emailserver
電郵伺服器自架心得
EVOMS
暱稱: emailserver
性別: 男
國家: 香港
地區: 東區
« June 2017 »
SMTWTFS
123
45678910
11121314151617
18192021222324
252627282930
最新文章
Google CardDAV API
outlook 同步 icloud ...
outlook gmail 聯絡人...
CardDAV 是什麼?
POP3 vs IMAP - 一場不...
文章分類
全部 (8)
CardDAV & CalDAV (2)
Outlook 使用秘訣 (2)
進階系統管理 (4)
訪客留言
Le Cialis Mo... (Chassype)
Levitra 10 M... (Chassype)
Injection Li... (Chassype)
Voyage Levit... (Chassype)
Viagra Rezep... (Chassype)
每月文章
日誌訂閱
尚未訂閱任何日誌
好友名單
尚無任何好友
網站連結
尚無任何連結
最近訪客
最近沒有訪客
日誌統計
文章總數: 8
留言總數: 8
今日人氣: 3
累積人氣: 3601
站內搜尋
RSS 訂閱
RSS Feed
2012 年 2 月 27 日  星期一   晴天


Mdaemon與EVO郵件伺服器在LDAP帳戶整合的設定方法簡介 愉快 分類: 進階系統管理

兩款IMAP郵件伺服器軟體簡介
在大部分的企業郵件環境中,LDAP(Aactive Directory)與IMAP早已成為標準的基本規格,今天筆者就來介紹兩套常見的Windows IMAP郵件伺服器軟體,以及它們如何與Windows Server Active Directory做帳戶的整合協作.

Mdaemon是來自Alt-N的知名訊息伺服器平台,這樣稱呼的原因是他們認為這一套軟體的框架已經遠遠的大過單純的郵件伺服器了.不過,對我們來說,今天他還是一套郵件伺服器軟體.
參考網站:http://www.altn.com/

EVO Mail Server 軟體是來自於台灣的鴻潮科技,亮點是多樣性的安全強化措施,強調未來擴充性以及國內唯一純軟體IMAP郵件軟體.當然了,會介紹它也是因為某種程度來說,它可以替代掉Mdaemon的工作,如果您的預算沒有那麼足夠的話.
參考網站:Mail Server 軟體

LDAP是減輕系統管理負擔的唯一法寶
我們希望達到的目標是減輕系統管理員的負擔,只需在Windows Server Active Directory內做好使用者帳戶的增減及修改,郵件伺服器這端就能夠自動同步或者更動設定.

使用者帳戶的密碼則可以用來登入郵件服務,想當然的,如果Windows網域帳戶的密碼要透過Internet做傳輸,強大的加密是絕對不可以少,不過讀者們放心,這兩套軟體皆有支援全面性的TLS安全性連線.

實際動手操作看看兩款IMAP郵件伺服器對LDAP的支援方式
安裝及設定這兩套軟體這部分我們就略過了,今天的重點放在LDAP整合的部分.
在Mdaemon設定中,我們先開啟 [Accounts] [Importing] [Import accounts from SAM/AD] 之後可以看到匯入的操作介面,這邊可以簡單地自行選擇要匯入的帳戶,並選擇密碼驗證的方式.值得注意的是這邊並沒有將NT內建的幾個安全性帳戶過濾掉,有些小小的不,此外也只能做一次性的匯入,沒有自動同步的選項.

在EVO Mail Server這邊,我們打開其主控台GUI介面,進入[設定][5. 與LDAP伺服器整合進行帳戶驗證],這邊我們可以看到一共需要填寫的欄位總共有只有幾個,其中大部分均很容易理解,比如伺服器位址,在Port的部分也清楚的標明了預設值,特別注意[帳戶所屬網域dn]這部分,當游標點上之後,有詳細的說明,絕大多數網管人員應該都可以理解,最後一個值得注意的地方是,它與LDAP同步的方式明顯為Polling的方式,因此需要自行斟酌同步檢查的時間間隔,但相當貼心的部分是它可以讓您自己選擇若帳戶於LDAP被刪除了,郵件伺服器端要如何配,比如一樣刪除或是暫時先將之Disable,若AD上帳戶的資料有變更,譬如說全名,EVO這邊也會跟著一起變動.

使用LDAP/AD管理郵件帳戶才是一勞永逸的方案
一旦嘗試過方便的Active Directory帳戶驗證整合,很難相信會再去嘗試任何帳戶匯入匯出的動作,因為那都是沒有必要的,不論是Mdaemon或是EVO都提供了相當方便的AD驗證整合方案,值得參考.
 






訪客留言 (返回 EVOMS 的日誌)

訪客名稱:
電郵地址: (不會公開)
驗證碼:  按此更新驗證碼 (如看不清楚驗證碼請點擊圖片刷新)
俏俏話: (必需 登入 後才能使用此功能)
[ 開啟多功能編輯器 ]