Шифрованные пароли

[rez0n]

Приветсвую! Вчера заморочился включить шифрованые пароли в Dovecot и Exim, но столкнулся с кучей подводных камней (в том числе с паролями хранящимися в MD-5) при таком раскладке DIGEST-MD5 работать не хочет.
Можно небольшой хауту - как же всетаки это сделать с минимальными потерями?

[skid]

Привет.
Парли сходу ширфорванные в md5, дополнительно ни с чем заморачиваться не нужно.

[rez0n]

Имею ввиду сделать авторизацию с шифрованием пароля, а не в plain.

[skid]

Понятно. Помню, что возникли проблемы с аутлуком и решили временно отказаться от этой идеи.

[rez0n]

Собственно вот.
1. Добавляем в /etc/dovecot/conf.d/10-auth.conf

Code: Select all

auth_mechanisms = plain login cram-md5 digest-md5

2. В /etc/exim/exim.conf (в секции begin authenticators)

Code: Select all

dovecot_md5:
  driver = dovecot
  public_name = CRAM-MD5
  server_socket = /var/run/dovecot/auth-client
  server_set_id = $auth1

И собственно все ок, разве что пароли нужно перевести из MD5 в CRAM-MD5 или PLAIN (Но сдесь я уже не силен).
А Outlook (в частности из 13го офиса) - почему то упорно хочет PLAIN.