Présentation de la sécurité pour les protocoles POP3 et IMAP4

 

S’applique à : Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Dernière rubrique modifiée : 2007-04-05

Cette rubrique décrit les paramètres de sécurité que vous pouvez utiliser sur l'ordinateur Microsoft Exchange Server 2007 sur lequel sont installés les services POP3 (Post Office Protocol version 3) et IMAP4 (Internet Message Access Protocol version 4rev1).

Configuration de SSL pour des clients POP3 et IMAP4

Pour sécuriser les communications entre vos clients POP3 et IMAP4 et le serveur Exchange 2007 sur lequel le rôle serveur d'accès au client est installé, il est fortement recommandé d'utiliser SSL (Secure Sockets Layer). Par défaut, le programme d'installation Exchange fournit un certificat SSL auto-signé pour les environnements de test. Toutefois, il est recommandé d'installer un certificat SSL approuvé d'une autorité de certification approuvée par le système d'exploitation du client. Pour plus d'informations, consultez la rubrique Présentation du protocole SSL pour l'accès au client.

Vous pouvez utiliser l'environnement de ligne de commande Exchange Management Shell pour configurer SSL pour POP3 et IMAP4 sur un serveur Exchange 2007.

Pour plus d'informations sur l'utilisation de la console de gestion Exchange pour configurer SSL pour POP3 et IMAP4, consultez les rubriques suivantes :

Configuration de l'authentification pour POP3 et IMAP4

Lorsque vous utilisez les clients POP3 et IMAP4, vous pouvez définir des options d'authentification, telles que la possibilité d'utiliser un chiffrement TLS et de configurer des ports pour la communication avec les clients. Lorsque vous utilisez TLS et SSL pour l'accès POP3 et IMAP4, le serveur Exchange utilise les ports répertoriés dans le tableau suivant pour communiquer avec les clients.

Ports pour l'accès POP3 et IMAP4 lors de l'utilisation de SSL

Protocole Port par défaut

IMAP4 avec SSL

993 (TCP)

IMAP4 avec ou sans TLS

143 (TCP)

POP3 avec SSL

995 (TCP)

POP3 avec ou sans TLS

110 (TCP)

Par défaut, les valeurs du tableau précédent sont utilisées pour communiquer avec les clients. Vous pouvez spécifier d'autres ports à utiliser avec les clients POP3 et IMAP4 si vous voulez désactiver la communication via les ports par défaut.

Pour plus d'informations sur la configuration de l'authentification pour POP3, consultez les rubriques suivantes :

Pour plus d'informations sur la configuration de l'authentification pour IMAP4, consultez les rubriques suivantes :

Pour plus d'informations

Pour plus d'informations sur la gestion des services POP3 et IMAP4, consultez la rubrique Gestion des protocoles POP3 et IMAP4.