সংক্ষিপ্ত সংস্করণ: X.509 ক্লায়েন্টের শংসাপত্রগুলি IMAP মেলের জন্য আইপ্যাডে কাজ করার কথা যদি কেউ জানেন কি ? আমি কি এমন কোনও বৈশিষ্ট্য পাওয়ার চেষ্টা করছি যা কাজ করে না? যদি অন্তর্নির্মিত মেল অ্যাপ্লিকেশন X.509 ক্লায়েন্ট শংসাপত্রগুলি (যেমন: তারা কেবল মাইক্রোসফ্ট এক্সচেঞ্জ অ্যাক্টিভসাইক অ্যাকাউন্টগুলির সাথে কাজ করে) সাথে IMAP সমর্থন না করে, সেখানে কোনও তৃতীয় পক্ষের অ্যাপ রয়েছে?
কেবল আইওএস 5.1 বা আরও নতুন আগ্রহের বিষয়; 5.1 হ'ল আমি যে সংস্করণটি পরীক্ষা করেছি is
আমি এমন একটি নেটওয়ার্কের প্রশাসক যা আমাদের আইএমএপি মেল সার্ভার (সাইরাস আইএমএপিডি) এবং এসএমটিপি সার্ভার (পোস্টফিক্স) সহ সমস্ত বাহ্যিক যোগাযোগ রক্ষা করতে নীতি অনুসারে X.509 ক্লায়েন্ট শংসাপত্র ব্যবহার করা প্রয়োজন। উভয়ই ক্লায়েন্টকে বৈধ X.509 ক্লায়েন্ট শংসাপত্র উপস্থাপন না করে কোনও সংযোগ গ্রহণ করবে না। ক্লায়েন্টের শংসাপত্রের প্রয়োজনীয়তা অক্ষম করা আমার পক্ষে কোনও বিকল্প নয় এবং অনুরূপ কারণে আমাদের ভিপিএন দিয়ে ট্রাফিক সুড়ঙ্গ করার অনুমতি নেই।
আমাদের এখন আইপ্যাড ব্যবহারকারী রয়েছে যারা আমাদের নেটওয়ার্কের সাথে সংযোগ রাখতে চান এবং আইপ্যাডটিকে কিছুটা সমস্যা হিসাবে সন্ধান করছেন।
ডেস্কটপ মেশিনে ব্যবহারকারীদের জন্য আমরা সাধারণত থান্ডারবার্ড ইনস্টল করি, কারণ এতে দুর্দান্ত ক্লায়েন্টের শংসাপত্র সমর্থন সহ রক শক্ত আইএমএপি রয়েছে; এটি "কেবলমাত্র কাজ করে" এবং প্রতিটি প্ল্যাটফর্মে সমর্থন করার জন্য একই। এটি আইপ্যাডের জন্য কোনও বিকল্প নয়।
দুর্ভাগ্যক্রমে আইপ্যাডের অন্তর্নির্মিত মেল অ্যাপ্লিকেশনটি IMAP এর জন্য ক্লায়েন্ট শংসাপত্রগুলির সাথে লড়াই করে না। আমি আইফোন কনফিগারেশন ইউটিলিটি ব্যবহার করে আমাদের org এর মূল শংসাপত্র এবং ব্যবহারকারীর ক্লায়েন্ট শংসাপত্র ইনস্টল করতে পারি। উভয়ই সেটিংস-> সাধারণ-> প্রোফাইলগুলিতে "যাচাইকৃত" হিসাবে দেখানো হয়। তারপরে আইপ্যাড আমাদের সার্ভারটিকে বিশ্বস্ত হিসাবে গ্রহণ করে এবং সার্ভারের পরিচয় যাচাই না করা সম্পর্কে কোনও সতর্কতা বাদ দেয়।
কোনওটির দাবি করা হলে মেল এখনও ক্লায়েন্ট শংসাপত্র প্রেরণে ব্যর্থ হয় তাই সার্ভার হ্যান্ডশেকটি বন্ধ করে দেয়। এটি ব্যবহারকারীকে একটি নির্বাচন করতে অনুরোধ করে না, বা এটি স্বয়ংক্রিয়ভাবে এটি ব্যবহারকারীর জন্য ইনস্টল করা ক্লায়েন্ট শংসাপত্রটি পাঠায় না যা সার্ভারের উপস্থাপিত CA শংসাপত্রের সাথে মেলে।
ক্লায়েন্ট এবং সার্ভারের মধ্যে ট্র্যাফিক প্রবাহের পরীক্ষাটি দেখায় যে সার্ভারের দ্বারা ক্লায়েন্টের শংসাপত্রগুলির দাবি করা হলে আইপ্যাড ক্লায়েন্ট শংসাপত্রের খালি সেট দিয়ে সাড়া দেয় যখন টিএলএস আলোচনায় ব্যর্থ হয়। নিচে দেখ.
এনক্রিপ্টযুক্ত ওয়াইফাইয়ের মাধ্যমে যখন অভ্যন্তরীণ নেটওয়ার্কের সাথে সংযুক্ত থাকে, যেখানে মেল পেতে কোনও ক্লায়েন্ট শংসাপত্রের প্রয়োজন হয় না, ডিভাইসটি সংযোগ করে এবং মেল ঠিকঠাক ডাউনলোড করে। বাহ্যিক অ্যাক্সেস (পাবলিক ওয়াইফাই বা 3 জি-র উপরে) ব্যর্থ হয়, আমি আইএমএপস পোর্ট 993 ব্যবহার করে "এসএসএল ব্যবহার করুন" চেক করে অথবা আইএমএপি + টিএলএস পোর্ট 143 "এসএসএল ব্যবহার করুন" বা তার সাথে ছাড়াই চেক করা আছে কিনা তা ব্যর্থ হয়। IMAP- র জন্য ক্লায়েন্ট শংসাপত্রের আলোচনার সমর্থনের আপাত অভাব ব্যতীত এটি নিখুঁত।
অ্যাপলের "এন্টারপ্রাইজ সমর্থন" এর জন্য ডকুমেন্টেশনে ক্লায়েন্ট শংসাপত্রের সহায়তার উল্লেখগুলি কেবল সেখানে উপস্থিত হয় যেখানে মাইক্রোসফ্ট এক্সচেঞ্জ অ্যাক্টিভ সিনক আলোচনা হয় এবং যেখানে সিসকো ভিপিএন সমর্থন আলোচনা করা হয়।
অ্যাপলের আলোচনামূলক ফোরামে কয়েকটি প্রশ্ন রয়েছে তবে সাম্প্রতিক কোনও প্রশ্ন নেই এবং কোনও কার্যকর উত্তর নেই। আমি তাদের সাথে লিঙ্ক করব, তবে অ্যাপলের ফোরামগুলি এই মুহুর্তে "রক্ষণাবেক্ষণের জন্য ডাউন" রয়েছে।
কার্যকারণ হিসাবে আমি সম্ভবত কোনও ক্লায়েন্ট-সার্টের সাথে থাকা আইপিএসসি ভিপিএন সাথে কথা বলতে আইপ্যাডের স্বয়ংক্রিয় ভিপিএন সংযোগ সমর্থনটি ব্যবহার করে একটি লক ডাউন ভিপিএন সেট আপ করতে পারি যা কেবল উপযুক্ত পোর্টস প্লাস ডিএনএসে আইএমএপি এবং এসএমটিপি সার্ভারের সাথে কথা বলতে পারে, অন্য কিছুই নয়। যদিও এটি ঘটতে হবে এটি একটি অত্যন্ত মারাত্মক হ্যাক হবে।
বিটিডাব্লু, ক্লায়েন্ট <-> সার্ভার কথোপকথনটি হ'ল:
- সি -> এস টিএলএসভি 1 ক্লায়েন্ট হ্যালো
- এস -> সি টিএলএসভি 1 সার্ভার হ্যালো
- এস -> সি টিএলএসভি 1 শংসাপত্র, শংসাপত্রের অনুরোধ, সার্ভার হ্যালো ডোন (সার্ভারের শংসাপত্রটি প্রেরণ করে, রুট সার্টে স্বাক্ষর করছে, স্বীকৃত ক্লায়েন্ট সার্ট স্বাক্ষরের ডিএন যা সার্ভার শংসাপত্রে স্বাক্ষরকারী রুটের সাথে একই হয়)
- সি -> এস টিএলএসভি 1 শংসাপত্র (শংসাপত্রের খালি সেট, শূন্য শংসাপত্র অন্তর্ভুক্ত)
- এস -> সি টিএলএসভি 1 হ্যান্ডশেক ব্যর্থতা
অন্য কথায়, সার্ভারটি বলেছে "এটি আমি, আমি আপনাকে কে তা প্রমাণ করার জন্য কর্তৃপক্ষ স্বাক্ষরিত একটি শংসাপত্র সরবরাহ করার প্রত্যাশা করি এবং ক্লায়েন্ট" উম, আমার কাগজপত্রগুলি এই খালি খামে এখানে আছে replies সাথে উত্তর দেয় Look দেখুন, একটি ক্যাসোয়ারি! "
ক্লায়েন্টের রুট সার্ট ইনস্টল করা আছে এবং এতে একটি ক্লায়েন্ট শংসাপত্র ইনস্টল করা আছে যা সার্ভারের দ্বারা দাবি করা স্বাক্ষরকারী ডিএন রয়েছে।