Asterisk语音邮件通过IMAP连接Exchange共享邮箱的技术咨询

针对你提出的几个问题，我结合Asterisk和Exchange的实际运维经验逐一解答：

1. 能否使用具备模拟权限的账户替代共享邮箱的用户名密码？ #

理论上是可行的，但Asterisk原生的语音邮件IMAP模块对Exchange的模拟（Impersonation）支持有一定限制：

• 首先需要在Exchange端为目标账户配置对共享邮箱的Impersonation权限（可以通过Exchange Admin中心或者PowerShell完成）。
• 尝试在Asterisk配置中把authuser设置为模拟账户地址\共享邮箱地址（比如admin@company.com\vm-shared@company.com），部分Exchange环境支持这种IMAP认证格式来实现模拟访问。
• 如果上述方法不生效，那就只能退而求其次：为共享邮箱启用对应的AD用户账户（Exchange默认共享邮箱没有关联AD账户，需要手动启用并设置密码），再用这个账户的凭证配置Asterisk。

2. 配置文件中的密码是明文存储吗？ #

是的，默认情况下voicemail.conf里的authpassword参数是明文存储的，这确实存在安全隐患——任何能读取该配置文件的用户都能直接看到密码。

3. 有没有办法加密存储密码？ #

当然有几种方案可以提升安全性：

• 使用Asterisk内置的加密工具：如果你的Asterisk版本支持astsecret工具，可以用它将明文密码生成哈希值，然后在配置里写成authpassword=secret:<加密后的哈希串>的格式，Asterisk会自动识别并验证。
• 严格限制配置文件权限：给voicemail.conf设置600的文件权限，只允许root和asterisk进程所属用户读取，避免其他用户查看内容。
• 使用环境变量：把密码存放在系统环境变量中（比如EXCHANGE_IMAP_PWD），然后在Asterisk配置里用authpassword=${ENV(EXCHANGE_IMAP_PWD)}引用，这样密码不会直接出现在配置文件里，注意要确保Asterisk进程能读取到这个环境变量，且环境变量的设置脚本权限也要严格管控。

4. Exchange服务器必须启用IMAP吗？ #

没错，因为你是通过IMAP协议来写入语音邮件文件到共享邮箱，所以必须确保Exchange服务器上的IMAP服务已启用并正常运行：

• 登录Exchange Admin中心，在「服务器」→「服务器属性」→「协议」里确认IMAP服务处于启用状态。
• 另外注意你配置里的imapflags=ssl和imapport=143有点冲突：143是IMAP的明文端口（通常配合STARTTLS使用），SSL加密的IMAP默认端口是993，建议根据Exchange的实际配置调整端口，避免连接失败。

5. imapserver可以设为SMTP中继吗？还是必须用Exchange服务器的IP？ #

imapserver必须填写Exchange服务器（或者Exchange的客户端访问服务节点）的IP地址或FQDN，绝对不能用SMTP中继服务器。原因很简单：IMAP和SMTP是完全独立的协议，SMTP中继只负责处理邮件发送请求，根本不支持IMAP的邮箱读写操作，设成SMTP中继的话Asterisk根本无法建立连接，语音邮件也就无法存入共享邮箱了。

备注：内容来源于stack exchange，提问作者NullCool