View previous topic :: View next topic |
Author |
Message |
Robert W. Guru
Joined: 13 Jul 2004 Posts: 365 Location: Kobyłka
|
Posted: Mon Dec 17, 2007 3:29 pm Post subject: Uwierzytelnianie do pop3 |
|
|
Mam uruchomione courier-pop3d i courier-pop3d-ssl.
Problemem jest ustawienie uwierzytelniniania innego niż za pomocą zwykłego tekstu. pomimo wpisu: Code: | POP3AUTH="LOGIN PLAIN" | w '/etc/courier-imap/pop3d' możliwości uwierzytelnienie do tego werwera widziane przez kmail to tylko zwykły niekodowany tekst, pozostałe możliwości są nieaktywne.
W /etc/courier/authlib/authdaemonrc mam wpis: Code: | authmodulelist="authpam" |
Chodzi mi przede wszystkim o wysyłanie hasła w zabezpieczonej formie z Ouylooka.
Może ktoś pomoże? |
|
Back to top |
|
|
Core n00b
Joined: 14 May 2007 Posts: 29
|
Posted: Mon Dec 17, 2007 4:07 pm Post subject: |
|
|
Łącz się przez courier-pop3d-ssl wybierając połaczenie SSL na porcie 995
i niczym się nie przejmuj. Nie istotne już dla Ciebie przecież jest czy logujesz się
z wykorzystaniem PLAIN, LOGIN czy innych metod, przecież i tak idzie już to przez
kodowany tunel. Sprawdź sam jak wygląda logowanie na tym porcie
Jeżeli źle zrozumiałem problem, przepraszam. |
|
Back to top |
|
|
Robert W. Guru
Joined: 13 Jul 2004 Posts: 365 Location: Kobyłka
|
Posted: Mon Dec 17, 2007 4:35 pm Post subject: |
|
|
Core wrote: | Łącz się przez courier-pop3d-ssl wybierając połaczenie SSL na porcie 995
i niczym się nie przejmuj. Nie istotne już dla Ciebie przecież jest czy logujesz się
z wykorzystaniem PLAIN, LOGIN czy innych metod, przecież i tak idzie już to przez
kodowany tunel. Sprawdź sam jak wygląda logowanie na tym porcie
Jeżeli źle zrozumiałem problem, przepraszam. |
Problem jest przedstawiony jasno, więc raczej dobrze go zrozumiałeś.
Pytanie moje w takim razie jest nastepujące: co jest pierwsze uwierzytelnienie czy ustanowienie kodowanego tunelu?
Arfrever: Ortografia |
|
Back to top |
|
|
Core n00b
Joined: 14 May 2007 Posts: 29
|
Posted: Mon Dec 17, 2007 4:59 pm Post subject: |
|
|
Quote: |
Problem jest przedstawiony jasno, więc raczej dobrze go zrozumiałeś.
Pytanie moje w takim razie jest nastepujące: co jest pierwsze uwierzytelnienie czy ustanowienie kodowanego tunelu?
|
Zdecydowanie ustanowienie kodowanego tunelu. Zapuść np. Ettercapa i przekonaj się sam
Quote: | 3.1 Tunelowanie POP3/SSL
Tunelowanie POP3 po SSL odbywa się w sposób przezroczysty dla tego pierw-
szego protokołu. Nie wie on nic o tym, że faktycznie cała konwersacja odbywa
się wewnątrz szyfrowanego tunelu SSL. Jest to bardzo wygodne, ponieważ
nie wymaga żadnego szczególnego wsparcia ze strony samego serwera POP3 i
pozwala na łatwe adaptowanie tego rozwiązania dla innych protokołów pocz-
towych, np. SMTP lub IMAP.
|
Cytat z http://echelon.pl/pubs/bezpieczna_poczta_po_ssl.pdf |
|
Back to top |
|
|
scyld n00b
Joined: 31 Jan 2006 Posts: 59
|
Posted: Mon Dec 17, 2007 5:24 pm Post subject: |
|
|
Dla potomnych i dla Was obojga - nie kodowanie tylko szyfrowanie. |
|
Back to top |
|
|
Core n00b
Joined: 14 May 2007 Posts: 29
|
Posted: Mon Dec 17, 2007 6:09 pm Post subject: |
|
|
scyld wrote: | Dla potomnych i dla Was obojga - nie kodowanie tylko szyfrowanie. |
Fakt, przespałem zajęcia BSK Miło, że zwróciłeś uwagę... |
|
Back to top |
|
|
|