[求助] [討論] [分享] 如果要建置一個web mail或者一個web 介面的 imap 伺服器，你希?

HUANGLIFU

如果要建置一個web mail或者一個web 介面的 imap 伺服器，你希望要有什麼東西要注意？以及希望有什麼功能和外面不一樣的？
  
這是我系統分析與設計 System Analysis and Design 的一個專題報告，想說丟上來和大家討論一下。

Lucian

不熟 web mail，不過既然是 mail server，應該也是 smtp server吧！記得把 relay 功能關掉，過去就是沒把這個功能關閉，讓一台已經 run 了一年半的 smtp 主機成為別人轉信的 server，把 relay 關閉就沒事。（雖然還是造成 smtp 過載，因為它笨笨地一直回信說它不是 relay，後來是從 firewall 中控管）

iamemma

relay 的問題有人提過我就不再說了，
但是 server 最重要的當然就是安全性的問題，
也就是使用者帳號的管理，
如果你的 mail 帳號同時也是系統內的帳號，
那就還要考慮使用者登入的方式和密碼管理是否安全。
我的建議是，使用 web + imap 的 mail server，這樣對使用者比較方便。
如果你熟係 sendmail 那就用吧，若是不熟可以考慮用 postfix，
再加上 SNMP AUTH 來控制使用者 relay 信件就好了。
至於 imap server 我建議用 cyrus imapd，這個可以建立獨立的使用者帳號。
關於 web 介面可以考慮 IMP，這個很好用，只是設定上複雜些。
最後只要要求使用者在所有與 server 的連線都使用 SSL/TLS 就應該很安全了。
不過我自己是一直努力的使用 LDAP 來整合所有的服務帳號，
只是這個又太複雜了，就不多提了。