iPhone et IMAP
Grâce à la prise en charge du protocole de messagerie IMAP, l’iPhone peut s’intégrer à pratiquement tout environnement de serveur de messagerie. Si le serveur prend en charge le protocole IMAP et est configuré pour demander l’identification de l’utilisateur et l’application du protocole SSL, iPhone offre une approche hautement sécurisée et standardisée du déploiement de courrier électronique. Lors d’un déploiement standard, iPhone établit un accès direct à un serveur IMAP via le port 993 et à des serveurs SMTP via le port 587. Ces serveurs peuvent se trouver au sein d’un sousréseau de zone démilitarisée, derrière un pare-feu d’entreprise ou les deux. Avec SSL, iPhone prend en charge le cryptage 128 bits et les certificats racine X.509 émis par les principales autorités de certificat. iPhone prend également en charge des méthodes d’authentification informatiques fortes, notamment MD5 Challenge-Response et NTLMv2.
Solutions de courrier électronique IMAP ou POP L’iPhone prend en charge les solutions de courrier électronique IMAP4 et POP3 sur une large gamme de systèmes d’exploitation, y compris Windows, UNIX, Linux et Mac OS X. Des informations complémentaires sur le protocole IMAP4rev1 sont disponibles à l’adresse www.imap.org.
Configuration du réseau IMAP
L’administrateur informatique ou réseau devra effectuer ces étapes essentielles pour permettre un accès direct à une solution de courrier électronique IMAP à partir d’iPhone. • Ouvrir le port 993 pour permettre la réception du courrier électronique via le pare-feu. Le serveur proxy doit être configuré de manière à utiliser IMAP sur SSL. Le protocole SSL garantit la sécurité du cryptage du courrier électronique lors de la transmission sans fil. • Pour une meilleure protection, une bonne pratique consiste à installer sur le serveur un certificat numérique émis par une autorité de certificat (AC) de confiance telle que VeriSign. L’installation d’un certificat émis par une AC est essentielle dans le processus de vérification de votre serveur proxy en tant qu’entité de confiance au sein de l’infrastructure de votre entreprise. • Les ports 587, 465 ou 25 doivent être ouverts pour permettre l’envoi du courrier électronique à partir d’iPhone. iPhone vérifie automatiquement le port 587, puis le port 465, et enfin le port 25. Le port 587 est le port le plus fiable et le plus sûr car il nécessite l’identification de l’utilisateur. Le port 25 offre le moins de sécurité car il est utilisé depuis de nombreuses années et susceptible d’être plus attaqué par des pirates. Il s’agit également du port que les FAI bloquent par défaut pour empêcher l’envoi de courrier indésirable.
2
Scénario de déploiement IMAP
Réception du courrier électronique
Firewall Firewall 3 2 Directory Server
1 Proxy Server Internet 5
4 Mail Server(s)
1 2
iPhone demande l’accès au courrier électronique via le port 993 (IMAP/SSL). L’utilisateur d’iPhone doit ensuite être identifié par le réseau d’entreprise. Cette tâche est effectuée par le serveur proxy, qui agit comme une passerelle sécurisée. Le serveur proxy vérifie les informations de compte à l’aide du service d’annuaire. Une fois l’utilisateur identifié, le serveur proxy transmet la requête au serveur de messagerie. Les messages et les mises à jour sont récupérés et renvoyés via le port 993. L’utilisateur peut ainsi consulter les nouveaux messages et afficher les mises à jour de la boîte de réception sur iPhone.
3 4 5
Envoi du courrier électronique
Firewall Firewall 3 2 1 Proxy Server Internet 4 Mail Server(s) Directory Server
5 Mail Transfer Agent
1 2 3 4 5
Le courrier électronique envoyé est acheminé via le port 587 (SSL/TLS). Les requêtes de courrier électronique envoyées sont ensuite acheminées via le serveur proxy. Le serveur proxy lance le processus d’authentification à l’aide du service d’annuaire. Une fois l’utilisateur identifié, le message est acheminé via le serveur de messagerie et une copie est placée dans le dossier des messages envoyés. Le message est ensuite acheminé par l’agent de transfert de courrier, puis par le port 587 jusqu’au destinataire externe via SMTP (SSL/TLS).
© 2008 Apple Inc. Tous droits réservés. Apple, le logo Apple, Mac et Mac OS sont des marques d’Apple Inc., déposées aux États-Unis et dans d’autres pays. iPhone est une marque d’Apple Inc. UNIX est une marque déposée de The Open Group. Les autres noms de produits et de sociétés mentionnés dans ces pages sont des marques de leurs sociétés respectives. Les caractéristiques des produits peuvent être modifiées sans préavis. Les informations contenues dans ce document sont fournies à titre indicatif uniquement ; Apple n’assume aucune responsabilité quant à leur utilisation. Juillet 2008 L372757B