El 21/11/18 a las 13:45, Richard RSS. Soriano Sanchez escribió: > > No se si el tema se a visto por aqui ya pero me salta ahora a mi la > duda, tengo un server con zimbra montado autenticado los usuario sobre > un ad de samba4 ahora como puedo hacer para que las clave no viajen en > texto plano y si encriptado ya que e visto que se me es facil sacar la > clave de dichos correo... > > Gracias de antemano. > > -- > > _______________________________________________ > Gutl-l mailing list -- gutl-l@listas.jovenclub.cu > To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu
a ver a ver, las claves del correo no viajan en texto claro, entre el cliente y zimbra. esta siempre será a través de un canal seguro, ya sea si usas el webmail será https, y si es clientes de escritorio, pues emplea por defecto los protocolos seguro al respecto, imaps/pops siempre empleando el protocolo TLS. ahora por otra parte, esta la comunicación entre tu server zimbra y el ldap del AD, ya sea Samba4 o windows, esta integración debes hacerla empleando ldaps, recomendado si el servidor zimbra y samba4 no están en la misma red, y a la vez que esta red de los servidores se comporte como una DMZ, para que nunca el tráfico de red en la misma sea observada por los clientes de otras redes, si estos están en la misma subred de los usuario, pues cualquier puede observar dicho tráfico entre el zimbra y el samba4/ldap, para evitarlo, sigue las recomendaciones de este articulo que te comparto. Salu2. https://www.sysadminsdecuba.com/2018/08/zimbra-autenticacion-con-ad-samba4-de-forma-segura-ssl-tls/ -- Arian Molina Aguilera Administrador de Redes y Servicios Telemáticos Linux Usuario Registrado #392892 Telfs: +53(7)696-7510 ext 236 jabber: linuxc...@teknik.io Brascuba Cigarrillos S.A. La Habana. Cuba. “Nunca consideres el estudio como una obligación, sino como una oportunidad para penetrar en el bello y maravilloso mundo del saber. Albert Einstein”
signature.asc
Description: OpenPGP digital signature
_______________________________________________ Gutl-l mailing list -- gutl-l@listas.jovenclub.cu To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu
