Настроить SSl Dovecot для запроса сертификата при авторизации только у определенных сетей

@Mihter · Регистрация: 15.04.2015

Author24 — интернет-сервис помощи студентам

Добрый день!

Скажите, пожалуйста, можно ли настроить SSl Dovecot таким образом, чтобы при авторизации запрашивался сертификат только у определенных сетей.

Поискав в интернете, не совсем все понял. Нашел мануал небольшой, в нем есть кусок конфига :

Bash

local 192.168.0.1 {
  protocol imap {
    ssl_cert = </etc/ssl/dovecot/imap.domain1.net.public.pem
    ssl_key  = </etc/ssl/dovecot/imap.domain1.net.private.pem
  }
 
  protocol pop3 {
    ssl_cert = </etc/ssl/dovecot/pop.domain1.net.pubilc.pem
    ssl_key  = </etc/ssl/dovecot/pop.domain1.net.private.pem
  }
}
 
local 172.16.0.1 {
    ssl_cert = </etc/ssl/dovecot/domain2.ru.public.pem
    ssl_key  = </etc/ssl/dovecot/domain2.ru.private.pem
}

и еще

Bash

1
2
3

ssl = yes
ssl_cert = </etc/ssl/domain1.net.public.pem
ssl_key = </etc/ssl/domain1.net.private.pem

строка ssl = yes, включает работу SSL для Dovecot, означает ли это что он теперь работает ТОЛЬКО с SSL или же если я напишу вот так в конфиге

Bash

ssl = yes
ssl_cert = </etc/ssl/domain1.net.public.pem
ssl_key = </etc/ssl/domain1.net.private.pem
 
 
local 172.16.0.1 {
    ssl_cert = </etc/ssl/dovecot/domain2.ru.public.pem
    ssl_key  = </etc/ssl/dovecot/domain2.ru.private.pem
}

то он будет запрашивать сертификаты только у сетки 172.16.0.1, а со всеми остальными будет работать без SSL ?

	16.05.2016, 15:15