Dans un serveur de messagerie basé sur linux, comment peut-on interdire les connexions SMTP/IMAP/POP des clients tout en utilisant le Webmail (Roundcube) ?

Configurez simplement Dovecot pour écouter sur 127.0.0.1 seulement pour les services que vous ne voulez pas exposer à l'extérieur, vous pouvez le spécifier dans Dovecot.conf.

imap_listen = localhost
imaps_listen = localhost

C'est similaire pour pop3

pop3_listen = localhost
pop3s_listen = localhost

Eh bien, vous puede utiliser un pare-feu pour s'assurer que les connexions aux services imap et pop3 ne peuvent pas être établies depuis l'extérieur du système. Si votre installation de Dovecot se trouve sur un autre serveur, là encore, les règles de votre pare-feu peuvent être configurées pour autoriser les connexions vers/depuis ce système uniquement.

Quant au SMTP, vous ne pouvez pas le bloquer comme vous le dites. Vous pouvez cependant vous assurer qu'il n'accepte que les connexions vers/depuis un smarthost séparé qui agit uniquement comme un relais de messagerie, mais ce n'est pas non plus une garantie absolue. Je pense que si vous voulez avoir n'importe quel type de serveur disponible sur Internet, vous devez accepter que tôt ou tard, les gens trouveront un moyen de s'y connecter d'une manière que vous n'avez pas anticipée, et plutôt que de me précipiter pour empêcher l'impossible, je ferais simplement ce qui est raisonnable à cet égard, puis je dépenserais le reste de mon énergie pour m'assurer que le système est configuré et géré de manière sécurisée.

Il est beaucoup plus efficace de limiter les connexions depuis l'espace pour ceux qui ont passé l'authentification.

Si le client distant connaît un courriel/mot de passe valide et peut établir des sessions TLS sur des serveurs SMTP/IMAP - pourquoi pas ? Comme effet secondaire, vos utilisateurs peuvent utiliser des MUAs natifs, intégrés dans IOS/Android.