Как зашифровать соединение POP/SMTP?
Я получаю свою электронную почту SMTP/POP3 моему локальному поставщику ISP как этот:
email client <--- unencrypted cx ---> POP/SMTP server
"cx" обозначает соединение.
Тот поставщик не поддерживает TLS/SSL ни для SMTP, ни для POP3.
Это не беспокоит меня, когда я дома (потому что получение пакета между мной и ISP не так легко), но я довольно заинтересован, отправив мои учетные данные на открытом/общедоступном Wi-Fi.
Я не хочу использовать любого другого почтового поставщика.
Я думаю, настраивая своего рода прокси на сервере в моем доме, чтобы не представлять учетные данные, ясные когда возле дома, как этот:
my email client <--- encrypted cx --> Home server <--- unencrypted cx ---> ISP POP/SMTP server
Как я могу достигнуть этого?
Туннелирование SSH сделает работу?
PS: Сервер находится на Debian/Linux и клиенте на Ubuntu/Linux
4 ответа
SSH, туннелирующий с прокси SOCKS, будет работать. Вы не упоминаете, какую операционную систему Вы используете на рабочем столе или какую почтовую программу Вы используете, но я имел успех с этим сценарием на Mac с помощью приложения Mail.app.
Да, Вы могли открыть туннель VPN как “Коммивояжер” к Вашей Конечной точке VPN в “доме”. Коммуникация между Вами (Коммивояжер) и Ваш “Дом” (конечная точка VPN) будет туннелирована и зашифрована (если правильно настроено).
Вы будете затем иметь доступ к своей локальной LAN дома и должны будете настроить Ваш трафик для движения канавки туда.
Если Вы не передаете действительно уязвимую информацию (в этом случае, я посмотрел бы на PGP или подобный), я думаю, что это - слишком много стычки.
Лучше, чтобы использовать VNC или Службы удаленных рабочих столов или подобный и соединиться с Вашим домашним сервером, используйте почту оттуда, чем настроить эту путаницу.
В любом случае взгляните на OpenVPN, если Вы все еще хотите пойти сумасшедшим путем.
Мое решение здесь состоит в том, чтобы открыть соединение SSH в моем домашнем сервере. Существует сессия экрана GNU. В сессии я открываю свой почтовый клиент (дурак) и читаю/отвечаю все письма.