如何在 Omada SDN 控制器使用加密的 SMTP 伺服器？

簡單郵件傳輸協定（SMTP）用於電子郵件的傳輸，最初的 SMTP 使用純文字傳輸電子郵件，但這樣是不安全的，因此開發了各種方式來加密 SMTP 數據，例如 TLS、SSL 和 STARTTLS。

1. TLS/SSL 加密

TLS 和 SSL 協定被廣泛應用於加密。SMTP 伺服器端和用戶端建立一個 TLS 或 SSL 加密連線，然後透過安全連接傳輸 SMTP 資料。使用此方式的知名電子郵件服務供應商包括 Gmail、Yahoo 及 Yandex 等。

以下是郵件伺服器（Mail Server）的設定介面，您需要填寫 SMTP 伺服器位址及 SMTP 服務通訊埠。根據您信箱的要求，您可能需要啟用 SSL 和身分驗證，填寫您信箱的使用者名稱和密碼。

這邊使用 Gmail 為例說明設定內容。

SMTP：smtp.gmail.com

通訊埠：465

SSL：確認勾選

驗證：確認勾選

使用者名稱：您的郵件地址 (在此以 tplinksmb.fae@gmail.com 為例)

密碼：Gmail App 密碼

傳送者 email：您的郵件地址

說明：要成功設定郵件伺服器，需確保第三方郵件伺服器已啟用 SMTP 服務並允許登入。以 Gmail 為例：

1. Gmail 預設已啟用 SMTP 服務但無法直接在登入後使用，因此需要為 Gmail 設定 App 密碼，然後在 Omada 控制器上使用此密碼進行登入。關於如何設定 Gmail 的 App 密碼，可參考 https://support.google.com/accounts/answer/185833?hl=tw。
2. Gmail 可能會限制應用程式存取 Gmail 帳戶的位址。如果 Omada 控制器與您常使用 Gmail 的地點位在不同國家或地理位置，您可能需要在 Omada 控制器所在的站點透過電腦開啟瀏覽器來登入至 Gmail。它能使 Gmail 識別 Omada 控制器/OC200/OC300 及其他 IP 位址皆為您所有，且允許透過應用程式發送電子郵件。

不同的郵件信箱可能會有不同的第三方支援存取方式，因此需要依據您的信箱屬性設定此功能。

您可以寄送測試信件至您的另一個郵件地址，假如郵件伺服器有設定成功，您將會收到「成功」的訊息。否則，您將收到失敗的提示訊息。

2. STARTTLS 加密

借助 STARTTLS，SMTP 伺服器及用戶端可以選擇使用 TLS 或 SSL 協定，將現有不安全的連線方式升級為安全的連線。Omada SDN 控制器從 5.0 版本開始支援 STARTTLS。使用此方式的電子郵件服務供應商包括 Microsoft Outlook、Amazon SES 等。

要在 Omada SDN 控制器上使用 STARTTLS 加密的 SMTP，請啟用 SMTP 並輸入設定值，請注意不要勾選 SSL。

這裡我們以 Outlook 為例。

SMTP：smtp-mail.outlook.com

通訊埠：587

SSL：不啟用

驗證：啟用

使用者名稱：Outlook email 位址

密碼：Outlook email 密碼

傳送者 email：指定寄件者 email

許多知名的電子郵件服務供應商，包括上述有提到的，都有支援多種加密方式。如需詳細的 SMTP 設定指南，請聯繫您的電子郵件服務供應商尋求協助。