Qual é a diferença entre o servidor SMTP do Postfix e o cliente em relação ao Suporte TLS?

Question

Eu preciso implementar o tunelamento TLS no meu Postfix para que, quando necessário, ele possa usar a certificação TLS (ao tentar enviar emails para o domínio xxxx.xx, seus servidores solicitarão ao meu para estabelecer uma sessão TLS. No documentação parece haver duas abordagens: servidor SMTP e cliente SMTP.

Qual é a diferença? E qual deles devo usar?

    

Answer 1

O postfix com TLS para SMTP Server é para quando o cliente de email ou outro servidor de email tenta enviar emails para ou por meio de seu sistema de pós-postagem, ele oferecerá ou exigirá o uso de TLS, dependendo de como você o configurar. Postfix com TLS for SMTP Client é quando seu servidor postfix quer enviar e-mail para outro servidor SMTP.

Atualização 1

Dada documentação do cliente do Postfix tls se a blah.com oferecer o STARTTLS e oferecer um certificado ssl correto, configurando O TLS Oportunista com /etc/postfix/main.cf: smtp_tls_security_level = may fornecerá o suporte necessário.

    

Answer 2

Pense desta maneira. Seu servidor de e-mail é um servidor e um cliente. Quando o correio é enviado para o seu servidor, ele está agindo como o servidor. Quando seu servidor está transmitindo esse email para outro local ou enviando email para outro servidor em seu nome, é o cliente.

Para ver as configurações de TLS do cliente padrão do postfix, digite:

postconf -d | grep ^smtp_tls | more

Para ver as configurações do servidor defulat do postfix, você digitaria

postconf -d | grep ^smtpd_tls | more

Se você remover o -d, verá sua configuração atual. Isso deve refletir o que está em /etc/postfix/main.cf