Exchange_proxy Exchange安全代理

Exchange_proxy是由go語言開發(fā)的Exchange安全代理，可以將內(nèi)網(wǎng)的Exchange服務(wù)器的https服務(wù)安全地發(fā)布出去， 支持的功能如下：

• WEB端增加OTP二次認(rèn)證
• 手機(jī)端增加設(shè)備激活綁定的功能
• 屏蔽了PC端的EWS協(xié)議

在使用該系統(tǒng)前，需要確保有以下基礎(chǔ)設(shè)施的接口，并完成與代理的對(duì)接：

• OTP動(dòng)態(tài)口令系統(tǒng)
• 短信發(fā)送接口
• 通過員工姓名查詢員工手機(jī)號(hào)的接口

以上接口準(zhǔn)備并對(duì)接完成后，正確配置conf/app.ini即可啟動(dòng)代理服務(wù)器了。

[mail]
hosts = mail.xiaomi.com,mail.sec.lu
backend = https://10.10.10.10
port = 443
ssl = true
cert = certs/ca.crt
key = certs/ca.key
; debug level: Fatal, Error, Warn, Info, Debug
debug_level = info

[redis]
host = 10.10.10.20
port = 6379
db = 0
password = redis_passw0rd

[otp]
url = https://otp_api_url/chk_otp

[sms]
url = http://sms_api_url/api/send_sms
header = X-SMS-Token
key = token

[user_info]
user_phone = http://hr_api_url/findMobile
active_url = https://mail.sec.lu/a/

配置文件說明：

• mail節(jié)下的配置項(xiàng)是配置郵箱服務(wù)器本身的

  • hosts表示郵箱域名，支持配置多個(gè)用英文逗號(hào)分割的域名
  • backend表示郵箱服務(wù)器地址
  • ssl表示是否啟用https，必須設(shè)為true
  • cert和key分別表示證書的公、私鑰，與nginx的證書完全兼容
  • debug_level表示日志級(jí)別，默認(rèn)為info級(jí)別

• redis節(jié)表示redis服務(wù)器的配置

• otp節(jié)為動(dòng)態(tài)口令檢測(cè)API的URL

• sms節(jié)表示短信接口的API

• user_info節(jié)下的user_phone表示查找手機(jī)的接口，active_url表示手機(jī)中激活連接的URL

設(shè)置好配置文件后，可通過./main直接啟動(dòng)代理服務(wù)器，如下圖所示：?

WEB通過外網(wǎng)訪問WEB端時(shí)，要求必須輸入正確的OTP口令才可以登錄，如下圖所示：?

通過手機(jī)端訪問時(shí)，只有通過短信中的提示激活后，方可收發(fā)郵件，如下圖所示：

• 收到激活短信?

• 激活確認(rèn)頁面

• 激活成功頁面?

正式上線之前，最好提供相應(yīng)的管理后臺(tái)并與內(nèi)網(wǎng)的管理系統(tǒng)對(duì)接，郵件代理管理后臺(tái)提供以下功能：

• 管理員可查看、修改每個(gè)用戶的賬戶與設(shè)備狀態(tài)
• 管理員可查看每個(gè)設(shè)備的激活進(jìn)程，方便故障排查
• 用戶也可自行管理自己的設(shè)備

設(shè)備數(shù)據(jù)保存在redis中，用go/python/php等語言都可以實(shí)現(xiàn)，我就不單獨(dú)提供了。

代理系統(tǒng)的進(jìn)程可以托管在supervisor或god中，部署了該系統(tǒng)后，可以解決郵件服務(wù)器手機(jī)端與WEB端的安全，目前的開源版本沒有電腦端的安全代理功能，建議在PC端收發(fā)郵件時(shí)撥入VPN，或者在電腦中用BlueMail客戶端收發(fā)郵件。