Administración avanzada de GNU/Linux (PDF) - SW Computación

ª FUOC • XP04/90785/00019
Software libre
En este ejemplo se llama al wrapper tcpd que funciona con
hosts.allow y hosts.deny para incrementar la seguridad. Las aplicaciones
más populares son uw-imapd (Universidad de Washington e
instalado por defecto en Debian) o su versión segura uw-imapd-ssl,
cyrus-imap o courier-imap. Para probar que el servidor imap funciona,
se podría utilizar un cliente, por ejemplo, mozilla -mail y crear
una cuenta para un usuario local y configurarlo adecuadamente
para que se conecte sobre la máquina local, verificando el funcionamiento
de imap.
Sobre Debian, la versión de imap ha sido compilada para soportar
MD5 como método de autentificación de los usuarios remotos, para
encriptar los passwords de conexión y evitar suplantación de identidad
por sniffing en la red (el cliente utilizado para conectarse al servidor
imap también debe soportar el método de autentificación por
MD5). El método es muy simple y seguro, pero el servidor debe conocer
los passwords en texto plano de los usuarios de correo, el cual
deberá ser guardado con mucho cuidado, ya que si no, quien pueda
acceder a él tendrá todos los passwords del sistema de correo de todos
los usuarios. Es por ello, por lo que representa un modo más seguro
que el de passwords imap en texto plano (por el puerto 143), pero
no es perfecta. La forma de inicializar el MD5 es utilizando un fichero
(que será la base de dato) /etc/cram-md5.pwd y cuidar que las protecciones
sean 0400 (es decir, hacer chmod 0400 /etc/crammd5.pwd). El
formato de este archivo es simple, una línea por cada usuario con el siguiente
formato:
usuariopassword
ANOTACIONES
donde las líneas que comienzan por ‘#’ son interpretadas como comentarios.
Cada entrada en la base debe tener una entrada válida
en el fichero /etc/passwd. Debe tenerse en cuenta que, por seguridad,
ambas contraseñas (la del crammd5.pwd y la del /etc/passwd)
deben ser diferentes. Del fichero /etc/passwd sólo se obtienen el UID,
GID y directorio raíz del usuario.
Por las razones dadas anteriormente es que se utiliza la versión SSL
(Secure Socket Layer) del protocolo imap que al igual que ssh se basa
en encriptar la comunicación a través de un certificado del host (el
cliente utilizado para conectarse al servidor también debe soportar
290