电子邮件服务器以及sendmail加密、证书、认证(1)
电子邮件服务器以及sendmail加密、证书、认证(1)常用两种邮件系统有sendmail、postfix另外extmail是一个新兴起的邮件服务器也是很受欢迎的。电子邮件传输时所需要的协议：发送协议smtp简单传输协议工作在应用层，传输层采用tcp协议使用25端口以明文的方式发送邮件接收协议pop2和Pop3，pop2也是工作在应用层，传输层采用tcp协议使用109端口接收邮件，邮件也是以明文的方式，pop3除了接收端口是110外其他跟pop2是相同的，使用这两个接收协议对邮件查看时使用的是一种离线方式，需要把邮件下载到本地，这显然很不方便。imap4邮件接收协议同样工作在应用层传输层采用tcp协议使用143端口接收邮件，邮件内容以明文形式接受，使用它对邮件进行查看时可以是在线方式，这样就会感觉安全许多，并且方便管理。像这些收发邮件都以明文形式来完成，会让邮件显得不安全，后续我们还会说到有关邮件安全的方法，通过邮件加密和认证等。电子邮件系统中的服务器：发送服务器（MTA邮件传输代理）在Linux下的常用发送服务器有Sendmail它被使用的比较早但是效率不是很高无身份验证功能、不能防范垃圾邮件、没有防病毒功能，另外还有postfix和extmail。Windows上的发送服务器有电子邮件服务器和exchange server后者是一个非常大的邮件服务器安装起来也较为麻烦，工作时需要有域环境，很显然使用它并不是很多。另外我们可以使用第三方的服务器：常用的有mdaemon，mdaemon是一款著名的标准SMTP/POP/IMAP邮件服务系统，它提供完整的邮件服务器功能，保护用户不受垃圾邮件的干扰，实现网页登陆收发邮件，支持远程管理，它还保护系统防御邮件病毒。安全，可靠，功能强大,为公司广泛使用的邮件服务器。开源的服务器有qmail，它工作在linux、unix系统，是一个因特网邮件传送代理，可以代替sendmail来发邮件。接收服务器（MRA邮件接收代理）Linux上可以采用dovecot开源的邮件服务器，支持pop3、imap4、pop3s、imaps等邮件接收协议。Windows上可以采用电子邮件服务器，是很方便快捷。邮件的分拣（MDA）使用maildrop来分拣邮件，从MTA拿到邮件并把邮件投递给相应的mbox。邮件客户端（MUA）安装在客户端上，用来让用户写、删除、保存邮件，是一个邮件管理器，常见的有outlook，但它很不安全，在同一台pc上接收过的邮件可以被所有人看到，foxmail可以建立属于自己的邮件空间，不像outlook那样，解决了安全的问题。Linux上有Mutt、mail、evolution、thunderbird电子邮件系统（邮件在本地传输和跨区域传输是的处理过程）本地传输：跨区域传输：电子邮件的安全前面所说的邮件发送和接收协议都是以明文的形式对邮件收发，这显然是不安全的，为解决这种安全问题来对邮件进行加密处理，加入ssl形成smtps、pop3s、imaps，像这些加密的邮件协议都是点到点的通讯。另外S/mime（多用途网际邮件扩充协议）是在在远端客户端进行证书加密，实现对邮件的安全保护，还有pgp/gpg可以用它对邮件保密以防止非授权者阅读，它还能对邮件加上数字签名从而使收信人可以确认邮件的发送者，并能确信邮件没有被篡改,这些协议可以应用到端到端的通讯。邮件中继在邮件服务器刚开始投入使用时，邮件服务器的邮件中继功能是完全打开，无论是来自哪里的邮件发向哪儿服务器都为它做中继服务，但久而久之越来越多的垃圾邮件使邮件服务器无法正常工作，我们只有关闭中继功能或者只针对部分用户开放中继开放中继有两种方式：按ip地址认证，规定只为某一网段用户做中继服务，按账号认证使用sasl协议（简单认证安全层），这需要我们在linux系统中安装cyrus-sasl软件包，才能实现。对垃圾邮件的处理常用的反垃圾邮件软件有apache开发的spamassian它有过滤垃圾邮件的功能对带病毒邮件的处理辨别邮件里的病毒，可以安装clamav，提供电子邮件的病毒扫描服务，但实现clamav需要有邮件呼叫器机制，常用有两种mimedefang和mailscanner，通过它们的结合来保护用户免受可能带病毒的邮件附件的感染。接下来在（2）中我们主要学习一下sendmail邮件服务器
我妈常说,我们家要是没有电话就不会这么穷。 生我之前谁是我，生我之后我是谁？ 看帖回帖是美德！:lol 恋爱就是无数个饭局，结婚就是一个饭局。 有事秘书干，没事干秘书! 恐龙说：“遇到色狼，不慌不忙；遇到禽兽，慢慢享受……”
页:
[1]