Cómo autenticar y cifrar el correo electrónico con el administrador del servidor en el servidor de león

Lion Server le permite necesita clientes para cifrar contraseñas cuando inicien sesión en el e-mail en servidor también puede cifrar mensajes de correo electrónico con el Secure Sockets Layer (SSL) estándar. Autenticación de contraseña es útil si los usuarios se conectan al servidor de correo electrónico a través de Internet desde casa o cuando viaja. Mac OS X Server ofrece diferentes métodos de autenticación, ya que no todos los clientes de correo electrónico compatibles con los mismos métodos.

En Administrador del servidor, puede encontrar estos en la ficha Opciones avanzadas de la ventana Configuración de Mensajes:

1. En Administrador del servidor, haga clic en el triángulo situado a la izquierda de su servidor para expandir la lista de servicios.

2. Haga clic en Correo de la lista- continuación, haga clic en el icono Configuración en la barra de herramientas.

3. Haga clic en la ficha Opciones avanzadas en la parte superior derecha y haga clic en la ficha Seguridad en la segunda fila de fichas.

   

Aquí, puede configurar el cifrado de autenticación (nombres de usuario y contraseñas) y para los mensajes de correo electrónico.

Autenticación de correo seguro

Server Admin y el Asistente de configuración tanto le dan opciones de cifrado de la contraseña para SMTP e IMAP / POP. Lo que usted escoja depende de lo apoyan sus clientes de correo electrónico. Usted puede elegir varios métodos de autenticación para soportar múltiples clientes de correo electrónico.

Es una buena idea desactivar cualquier método de autenticación que sus clientes no están utilizando. Si usted necesita un solo tipo para todos sus clientes, usar eso. El uso de un solo tipo de autenticación requiere que los clientes a usarlo.

Aquí está la verdad sobre sus opciones:

• Kerberos y CRAM-MD5 son los métodos de autenticación más seguros. Para utilizar Kerberos para el correo, necesita autenticación Kerberos en el Open Directory o en otro servidor. De los dos, Apple recomienda Kerberos.

• UN ESTALLIDO es un tipo de cifrado utilizado sólo para clientes POP.

• Iniciar sesión, Claro, y llano son métodos de autenticación no seguros que envían las contraseñas sin cifrar. Si elige estos, además de los métodos de autenticación más seguros, clientes que no disponen de los métodos más seguros establecidos se les permite entrar sin cifrado. Si anula la selección de estas opciones no encriptadas, estos clientes no pueden iniciar sesión en hasta que estén configurados para el cifrado.

En Administrador del servidor, encontrará estos ajustes en la ventana de configuración del administrador del servidor. En el Asistente de configuración, puede configurar estos ajustes en la ventana de Seguridad.

Mensajes de correo electrónico seguro SSL

Los métodos anteriores cifrar sólo contraseñas y nombres de usuario. También puede cifrar en sí e-mail con la sección de Secure Sockets Layer (SSL) en la parte inferior de la ventana. Para POP e IMAP, el cifrado SSL entre el servidor y sus clientes. Para SMTP, cifrado SSL entre el servidor y otros servidores de correo electrónico.

Para usar SSL, haga clic en el menú emergente para SMTP o el menú para IMAP y POP. Si elige Requerir, el servicio de correo no se conectará si el cliente u otro servidor de correo no está apoyando SSL.

Si decide Uso, cifrado SSL se utiliza si un POP o IMAP cliente pide. Si un cliente no está configurado para solicitar una conexión SSL, el servicio de correo aún puede entregar el correo a ese cliente. El ajuste de Uso funciona de la misma con SMTP y otros servidores de correo: Para los servidores de correo que no soliciten SSL, el servicio de correo de Lion Server envía correo no cifrado.

En los menús emergentes a la derecha, se puede optar por seleccionar un certificado o no usar un certificado. Puede utilizar la aplicación Servidor para importar un certificado de una entidad emisora ​​de certificados o crear una solicitud de certificado de firma y un llavero. Para llegar allí en la aplicación Servidor, seleccione el servidor en Hardware en la barra lateral y haga clic en la ficha Configuración.