Re: probleme connexon squirrelmail
Vincent Ramos wrote:
> yoyo égrapsen en <42d6322a$0$17083$626a14ce@news.free.fr>:
>
>> c'est bien imap UW, et puis le but du squirrelmail c'est de se
>> connecter de l'extérieur, donc la connection local ne m'intérresse
>> pas.
>
> En fait, vous n'avez pas besoin que votre serveur IMAP soit relié à
> l'extérieur. Seul le serveur HTTP doit l'être.
>
> Voici en effet ce qu'il se passe avec Squirrelmail-- si vos ports 80
> (HTTP) et 443 (HTTPS) sont ouverts et le port 143 (IMAP) fermé (pas
> besoin de faire de l'IMAPS, comme on le verra):
>
> * vous vous connectez depuis l'extérieur à votre machine sur le port
> 80pour atteindre la page de connexion de Squirrelmail(connexion
> HTTP)
> * Squirrelmail vous redirige sur le port 443 (HTTPS) si vous utilisez
> le bon plugin (ou bien vous pratiquez la récriture d'adresses);
> * vous envoyez votre identifiant et son mot de passe de manière
> cryptée (toujours en HTTPS);
> * Squirrelmail se connecte alors *depuis votre machine* et non la
> machine extérieure (puisque Squirrelmail tourne sur votre machine)
> sur le port 143 *de votre machine* pour accéder aux ressources: à
> aucun moment vous n'avez établi depuis la machine externe une
> connexion sur le port 143. C'est Squirrelmail qui se charge à votre
> place, en local, d'échanger avec le serveur IMAP.
>
> Bref, vous n'auriez besoin d'ouvrir le port 143 qui si vous vouliez
> vous connecter *directement* (au moyen d'un MUA: KMail, Outlook,
> etc) à votre serveur IMAP: si vous vous contentez de Squirrelmail,
> c'est lui qui se connecte en local à la place de la machine
> extérieure.
>
> C'est ainsi que je procède, du reste, et cela marche très bien. Dans
> mes logs, toutes les connexions au serveur IMAP sont répertoriées
> sous 127.0.0.1 et non depuis l'IP à partir de laquelle je me suis
> connecté à Squirrelmail.
>
> Je disais plus haut qu'IMAPS n'était pas nécessaire : en effet, les
> transferts de données HTTP entre le poste externe et votre serveur se
> font par HTPPS -- donc tout est crypté -- et l'accès au serveur IMAP
> ne se faisant qu'en local, les données entre IMAP et HTTP ne
> transitent pas par le réseau.
>
>> j'ai installé apache-ssl mais en https: j'arrive pas sur la page de
>> squirrelmail.
>
> Utilisez le plugin suivant:
> <http://www.squirrelmail.org/plugin_view.php?id=61>.
>
> Configurez-le pour qu'il ne se contente pas d'être en HTTPS pour la
> seule page de connexion mais pour toute la session
> (/usr/share/squirrelmail/plugin/secure_login/config.php):
>
> $change_back_to_http_after_login =0 ;
> $remain_in_https_if_logged_in_using_https = 0;
tu l'installe comment ?
|