[求助] [討論] [分享] 如果要建置一個web mail或者一個web 介面的 imap 伺服器，你希?

HUANGLIFU

如果要建置一個web mail或者一個web 介面的 imap 伺服器，你希望要有什麼東西要注意？以及希望有什麼功能和外面不一樣的？
  
這是我系統分析與設計 System Analysis and Design 的一個專題報告，想說丟上來和大家討論一下。

iamemma

relay 的問題有人提過我就不再說了，
但是 server 最重要的當然就是安全性的問題，
也就是使用者帳號的管理，
如果你的 mail 帳號同時也是系統內的帳號，
那就還要考慮使用者登入的方式和密碼管理是否安全。
我的建議是，使用 web + imap 的 mail server，這樣對使用者比較方便。
如果你熟係 sendmail 那就用吧，若是不熟可以考慮用 postfix，
再加上 SNMP AUTH 來控制使用者 relay 信件就好了。
至於 imap server 我建議用 cyrus imapd，這個可以建立獨立的使用者帳號。
關於 web 介面可以考慮 IMP，這個很好用，只是設定上複雜些。
最後只要要求使用者在所有與 server 的連線都使用 SSL/TLS 就應該很安全了。
不過我自己是一直努力的使用 LDAP 來整合所有的服務帳號，
只是這個又太複雜了，就不多提了。

Lucian

不熟 web mail，不過既然是 mail server，應該也是 smtp server吧！記得把 relay 功能關掉，過去就是沒把這個功能關閉，讓一台已經 run 了一年半的 smtp 主機成為別人轉信的 server，把 relay 關閉就沒事。（雖然還是造成 smtp 過載，因為它笨笨地一直回信說它不是 relay，後來是從 firewall 中控管）