Bonjour,

ts a wroté :
>
>
> G> Quels avantages y a-t-il à utiliser Dovecot plutôt que uw-imap ?
> G> J'i survolé le site, on y parle d'un serveur imap/pop3 _sécurisé_, moi
> G> je veux bien mais il ne m'apparaît pas clairement en quoi il serait
> G> mieux sécurisé qu'un autre, à part l'usage en combinaison avec ClamAV,
> G> dont il n'a pas l'exclusivité je crois.
>
> Cette question (serveur sécurisé) est à poser sur fr.comp.securite où ils
> seront plus à même de vous répondre.

Je comprends bien l'esprit de la démarche, masi il me semblait tout de
même que la question (de la valeur d'un serveur imap par rapport à un
autre) était à sa place sur fcm.serveurs. Qu'importe, je cruciposte vers
fcs en y positionnant le suivi. Sentez-vous libre de répondre ici ou
là-bas .

> G> A part des mots de passe *forts* et une restriction smtp sur mon
> G> domaine, y a-t-il d'autres précautions à envisager, genre "imap avant
> G> smtp" ou autres afin de sécuriser mon futur serveur tout en
> G> garantissant l'accès quel que soit le FAI et le MUA ?
>
> smtps avec authentification si vous voulez servir de relai
> imap/ssl, pop/ssl essayez d'éviter les autres accès

Bien que n'ayant jamais mis en oeuvre de smtpS ni d'imap dans du ssl,
j'avais entendu parler de ces options, mais si elles sont accessibles
pour un informaticien, ou au moins un utilisateur éclairé, je crains
qu'elles ne restent complètement inaccessibles au cousin Fernand
utilisant MSOE sur une connexion AOL. Merci néanmoins. N'y a-t-il pas
cependant de procédure à la fois sûre et moins contraignante, autorisant
par exemple un usager à utiliser le smtp après s'être authentifié avec
succès en imap ( _et_ en smtp le cas échéant) ? Et qui alors ne
permettraient d'envoyer de mail qu'à partir du seul login qui s'est
authentifié avec succès ?

> il doit y en avoir d'autres ...

Je reste preneur de toute suggestion, ou pointeur vers de la doc.

Merci pour votre réponse.



XPost + Fu2 fcs, comme annoncé.
--
Guillaume