Conteúdo

Objetivo

Requisitos

Introdução

Configuração

Criptografia TLS/SSL

Criptografia STARTTLS/SSL

Conclusão

Objetivo

Este artigo mostrará como configurar o servidor SMTP com diferentes protocolos de criptografia.

Requisitos

• OC200/OC220, OC300, OC400, Omada Software Controller, Omada Cloud-Based Controller (O Controller v6 é usado para demonstração neste artigo)

Introdução

O Simple Mail Transfer Protocol (SMTP) é usado para transmissão de e-mail para melhorar a segurança do Controller. O SMTP original usava texto simples para transmitir e-mail, o que era inseguro; vários métodos foram desenvolvidos para criptografar dados SMTP, como TLS, SSL e STARTTLS.

Configuração

Criptografia TLS/SSL

Os protocolos TLS e SSL são amplamente utilizados para criptografia. O servidor SMTP e o cliente criam uma conexão criptografada TLS ou SSL e, em seguida, transmitem dados SMTP através da conexão segura. Provedores de serviço de e-mail conhecidos que usam este método incluem Gmail, Yahoo, Yandex, etc.

A seguir, a interface de configuração para as definições do servidor de e-mail. Você precisa preencher o endereço do servidor SMTP e a porta de serviço SMTP. De acordo com os requisitos da sua caixa de e-mail, pode ser necessário habilitar SSL e autenticação, além de preencher o nome de usuário e a senha da sua caixa de e-mail.

Vamos usar o Gmail como exemplo para mostrar a configuração.

SMTP: smtp.gmail.com

Porta: 465

SSL: Marcado

Autenticação: Marcado

Nome de usuário: Seu endereço do Gmail (aqui usamos tplinksmb.fae@gmail.com como exemplo)

Senha: Senha do APP do Gmail

Endereço do remetente: Seu endereço do Gmail

Nota: Para configurar o servidor de e-mail com sucesso, precisamos garantir que o servidor de e-mail de terceiros já tenha habilitado o serviço SMTP e nos permita fazer login. Tomando o Gmail como exemplo:

1. O Gmail habilita o serviço SMTP por padrão, mas não permite login direto. Precisamos definir uma senha de APP para o Gmail e, em seguida, usar essa senha no Omada controller para fazer login. Sobre como definir a senha de APP para o Gmail, você pode consultar https://support.google.com/accounts/answer/185833?hl=pt

2. O Gmail pode restringir a localização do aplicativo que acessa a conta do Gmail. Se o Omada Controller estiver localizado em outro país ou localização geográfica longe da sua rotina onde você mora e acessa o Gmail diariamente, pode ser necessário abrir o navegador no PC no local do Omada Controller e fazer login no Gmail. Isso faz com que o Gmail entenda que o Omada Controller/OC200/OC300 e seu endereço IP pertencem a você e ele permitirá que você envie e-mails através do seu aplicativo.

Diferentes caixas de e-mail podem ter maneiras diferentes de oferecer suporte ao acesso de terceiros. Você precisa configurar essa função com base na sua caixa de e-mail.

Você pode enviar um e-mail de teste para uma de suas outras caixas de e-mail. Se você configurou o servidor de e-mail com sucesso, receberá uma mensagem de "sucesso" (succeeded) como a anterior. Caso contrário, você receberá uma mensagem de falha.

Criptografia STARTTLS

Com o STARTTLS, servidores e clientes SMTP podem optar por atualizar suas conexões inseguras existentes para conexões seguras, usando protocolos TLS ou SSL. O Omada SDN Controller suporta STARTTLS a partir da versão 5.0. Os provedores de serviço de e-mail que usam esse método incluem Microsoft Outlook, Amazon SES, etc.

Para usar SMTP criptografado com STARTTLS no Omada SDN Controller, habilite o SMTP e insira as configurações, observe que o SSL não deve estar marcado.

Aqui usamos o Outlook como exemplo.

SMTP: smtp-mail.outlook.com

Porta: 587

SSL: Desmarcado

Autenticação: Marcado

Nome de usuário: Endereço de e-mail do Outlook

Senha: Senha do e-mail do Outlook

Endereço do remetente: Especifique um e-mail de remetente

Muitos provedores de serviços de e-mail conhecidos, incluindo os mencionados acima, suportam múltiplos métodos de criptografia. Para um guia detalhado de configuração SMTP, entre em contato com seu provedor de serviço de e-mail para obter assistência.

Conclusão

Com os passos acima, você pode configurar um servidor de e-mail correspondente usando seu serviço de e-mail atual.

Para saber mais detalhes sobre cada função e configuração, por favor, acesse o Centro de Download para baixar o manual do seu produto.