[Postfixbuch-users] Passwortverschlüsselung Dovecot

[Bjoern Rudloff]

-------- Original-Nachricht --------
Datum: Fri, 12 Jan 2007 15:27:17 +0100
Von: Matthias Haegele <mhaegele at linuxrocks.dyndns.org>
An: "Eine Diskussionsliste rund um das Postfix-Buch." <postfixbuch-users at listi.jpberlin.de>
Betreff: Re: [Postfixbuch-users] Passwortverschlüsselung Dovecot

> Bjoern Rudloff schrieb:
> > Hallo,
> 
> Hallo!
> 
> > eigentlich ist die Liste ja für Postfix da, aber vll kan mir auch
> jemand bei Dovecot helfen.
> > 
> > Folgende Aufgabe: Bisher entscheiden die Nutzer selbst ob sie
> verscchlüsseln oder nicht. Aufgrund der Vielzahl der verwendeten Cleints leider auch
> nicht anders machbar. Nun will ich Dovecot aber so einrichten, dass
> wenigstens die Zugangsdaten verschlüsselt ausgetauscht werden.
> 
> TLS.?

Die Verbindung verschlüsselt er ja wenn gewünscht, nun sind aber auch Clients (Haandys) im Einsatz welche keine verschlüsselten Verbindungen können. Aber in den meisten Fällen wohl wenigstens eine verschlüsselte Authentifizierung.

> 
> > Leider habe ich in Dovecot nur eine Einstellung zur
> Zwangsverschlüsselung gefunden. Gibt es irgendwo ne Einstellung das nur die Passwörter
> verschlüsselt werden?
> > 
> > P.S. Dazu gleich noch ne Frage zu Postfix. Wenn ich das tls_auth_only
> einschalte, ihm aber im Cleint sage - verwende TLS , verschlüsselt er dann
> alles oder nur das Passwort?
> 
> TLS verschlüsselt die (ansonsten "ungeschützte") Verbindung/Übertragung
> vom (TLS)-Client zu deinem Server, afaik eben um das ansonsten relativ 
> leicht zu dekodierende Passwort über eine gesicherte Verbindung zu 
> übertragen.
> 

Aber wozu gibt es dann den Schalter auth_only, wenn ich TLS nutze wird ja schon alles verschlüsselt.?


> > Gruss Björn
> 
> MH
> 
> -- 
> _______________________________________________
> Postfixbuch-users mailingliste
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users