[Postfixbuch-users] tls / ssl

[Andreas Winkelmann]

Am Donnerstag, 23. September 2004 22:52 schrieb Torsten Stauder:

> >>Es geht jetzt nur ausschließlich noch SSL - kein TLS mehr (auf Port 465).
> >>Ist das System-bedingt, weil man sich zwischen einem der beiden
> >> entscheiden muß oder mache ich was falsch?
> >
> > Wie meinst Du das? Port 465 ist jetzt nur noch für "SSL", für "TLS" steht
> > Port 25 zur Verfügung.
>
> Genau das klappt so nicht. TLS will auf Port 25 nicht.
> So sieht das (verbose) im Log aus:

> Sep 23 22:47:11 lsrv3 postfix/smtpd[23128]: xxx.dip.t-dialin.net[xxx.xxx.xxx.xxx]: 220 lsrv3.domain.com ESMTP Postfix 
> Sep 23 22:47:11 lsrv3 postfix/smtpd[23128]: watchdog_pat: 0x80ab5f8 
> Sep 23 22:47:11 lsrv3 postfix/smtpd[23128]: xxx.dip.t-dialin.net[xxx.xxx.xxx.xxx]: EHLO [127.0.0.1] 
> Sep 23 22:47:11 lsrv3 postfix/smtpd[23128]: xxx.dip.t-dialin.net[xxx.xxx.xxx.xxx]: 250-lsrv3.domain.com 
> Sep 23 22:47:11 lsrv3 postfix/smtpd[23128]: xxx.dip.t-dialin.net[xxx.xxx.xxx.xxx]: 250-PIPELINING 
> Sep 23 22:47:11 lsrv3 postfix/smtpd[23128]: xxx.dip.t-dialin.net[xxx.xxx.xxx.xxx]: 250-SIZE 90000000 
> Sep 23 22:47:11 lsrv3 postfix/smtpd[23128]: xxx.dip.t-dialin.net[xxx.xxx.xxx.xxx]: 250-VRFY 
> Sep 23 22:47:11 lsrv3 postfix/smtpd[23128]: xxx.dip.t-dialin.net[xxx.xxx.xxx.xxx]: 250-ETRN 
> Sep 23 22:47:11 lsrv3 postfix/smtpd[23128]: xxx.dip.t-dialin.net[xxx.xxx.xxx.xxx]: 250-STARTTLS 
> Sep 23 22:47:11 lsrv3 postfix/smtpd[23128]: xxx.dip.t-dialin.net[xxx.xxx.xxx.xxx]: 250-AUTH LOGIN PLAIN 
> Sep 23 22:47:11 lsrv3 postfix/smtpd[23128]: xxx.dip.t-dialin.net[xxx.xxx.xxx.xxx]: 250-AUTH=LOGIN PLAIN 
> Sep 23 22:47:11 lsrv3 postfix/smtpd[23128]: match_list_match: xxx.dip.t-dialin.net: no match 
> Sep 23 22:47:11 lsrv3 postfix/smtpd[23128]: match_list_match: xxx.xxx.xxx.xxx: no match 
> Sep 23 22:47:11 lsrv3 postfix/smtpd[23128]: xxx.dip.t-dialin.net[xxx.xxx.xxx.xxx]: 250 8BITMIME 
> Sep 23 22:47:11 lsrv3 postfix/smtpd[23128]: watchdog_pat: 0x80ab5f8 
> Sep 23 22:47:22 lsrv3 postfix/smtpd[23128]: xxx.dip.t-dialin.net[xxx.xxx.xxx.xxx]: QUIT 
> Sep 23 22:47:22 lsrv3 postfix/smtpd[23128]: xxx.dip.t-dialin.net[xxx.xxx.xxx.xxx]: 221 Bye 
> Sep 23 22:47:22 lsrv3 postfix/smtpd[23128]: disconnect from xxx.dip.t-dialin.net[xxx.xxx.xxx.xxx]
> Sep 23 22:47:22 lsrv3 postfix/smtpd[23128]: master_notify: status 1 
> Sep 23 22:47:22 lsrv3 postfix/smtpd[23128]: connection closed 
> Sep 23 22:47:22 lsrv3 postfix/smtpd[23128]: watchdog_stop: 0x80ab5f8
> Sep 23 22:47:22 lsrv3 postfix/smtpd[23128]: watchdog_start: 0x80ab5f8

Postfix bietet STARTTLS und AUTH... an und der Client beednet die Verbindung ohne was zu machen.
Check den Client.

-- 
	Andreas