[bjlug-ml] Re: mail

[Makoto Koizumi <koizumi@infonetplus.com>]

小林さん


> きっと小泉さんが妙案を授けてくれるのでは、と密かに期待してました。
> しかし… (^^;
この言葉に乗せられてリプライします。
クライアントからメールサーバにアクセスする方法として、私が知っているもの
は、ざっと以下のとおりです。
１．POP3
２．IMAP
３．APOP
４．POP3 over SSL
５．Webアクセス (over SSL)
６．サーバにログインして'mail'コマンドを使う
７．DMZのサーバからInternalのClientにメールを転送（SMTP)

上記いずれの方法をとってもDMZ〜Internalの経路を確立するためにRouterに穴
をあけなければなりません（Server〜Client間をシリアルケーブルで直結するな
ら話は別です）。

上記３．４．５．なら暗号化された経路を確立できるので１．２．を使うよりは
盗聴に対するセキュリティは向上すると思います。ただし、５．は日本語に対応
しているソフトを見つける必要があるので、調査に時間がかかる可能性がありま
す。どうしても穴をあけなければならないと思いますので、それならできるだけ
安全なPORTをオープンにしたいですね。

実装ですが、３．はqpopper, ４．５．はqmailでできたと思いました。

以上 小泉



-- 
Makoto Koizumi