Webmail Moregroupware et sécurité ?

Forum dédié à la distribution du même nom et que vous pourrez télécharger sur http://www.contribs.org. La nouvelle version de cette distribution se nomme SME Server

Modérateur: modos Ixus

Webmail Moregroupware et sécurité ?

Messagepar waxx88 » 15 Avr 2004 10:12

Salut à tous,

La solution moregroupware permet de faire du webmail. Ainsi, je pense m'en servir pour remplacer Outlook => les utilisateurs auront accès à leurs dossiers mails via une interface web. Est-ce que cependant, comme outlook, on peut avoir les mails sur le réseau local (en + de ceux qui sont sur le serveur ? ).

En ce qui concerne les personnes itinérantes, la connexion à distance se fera de la même manière par le webmail. Alors ma question est la suivante : est-ce que le webmail de moregroupware est suffisamment sécurisé ? Quels sont les risques ? Les modifications à mettre en place ?

Merci d'avance. :wink:
No future without love
Avatar de l’utilisateur
waxx88
Capitaine de vaisseau
Capitaine de vaisseau
 
Messages: 252
Inscrit le: 08 Avr 2004 12:11
Localisation: Gonesse (95)

moregroupware & mail

Messagepar soprom » 17 Avr 2004 05:58

Bonjour,

La configuration que j'utilise actuellement permet l'accès au mails par outlook, par webmail et par moreGroupware.Webmail . J'ai monté une SME dédiée au groupware et je l'ai paramétrée comme serveur de mail. Et c'est une autre machine qui agit comme serveur web et comme serveur VPN.

Je n'ose pas exposer le groupware à l'Internet. Il y a déjà eue des cas d'attaques et il existe sûrement d'autres failles. Je préfère passer par une connexion VPN qui elle donne accès au groupware et au mail. C'est peut-être parano... mais en principe, l'information contenue dans un groupware est souvent confidentielle et j'ai préféré être prudente.

La doc mentionne ceci:

Security
After you have got Moregroupware to run you should do some work with securing your setup. Under the installation you got the following message:

"The Moregroupware Team recommends to adjust the rights of the moregroupware folder in a way that not everybody can modify or run the scripts. Grant full rights only to the webserver user."

In Red Hat Linux the HTML - folder (/var/www/html/) is by default owned by root and the web - server is running as root. This is not the safest solution on earth. I recommend you to search the net and find more information about how you can secure your Linux - computer.
Avatar de l’utilisateur
soprom
Enseigne de vaisseau
Enseigne de vaisseau
 
Messages: 157
Inscrit le: 02 Sep 2003 00:00
Localisation: Montréal, Québec


Retour vers E-Smith / SME Server

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité

cron