[Postfixbuch-users] TLS loggt nicht mehr...

[Sandy Drobic]

Clemens Gogolin wrote:
> Hallo,
> 
> Ich kann den Zeitpunkt leider nicht genau sagen (das macht die Suche so 
> schwer), aber seit einiger Zeit ist mein TLS ausgefallen. (DebianSarge).

Dann würde ich mal überlegen, welche Systemänderungen seit dem letzten 
bekannten Funktionieren geschehen sind, incl. Updates von Systembibliotheken.

> Thunderbird spuckt die Fehlermeldung raus:
> ... kann kein Kontakt aufnehmen, das TLS nicht in Verbindung mit EHLO 
> unterstützt wird. ...

Ha??

> Also hab ich mal in die Logs rein gesehen:
> 
> Das steht einfach:
> Mar  1 19:37:16 localhost postfix/smtpd[3748]: starting TLS engine
> Mar  1 19:37:16 localhost postfix/smtpd[3748]: connect from 
> dslc-082-082-163-241.pools.arcor-ip.net[82.82.163.241]
> Mar  1 19:37:18 localhost postfix/smtpd[3748]: lost connection after 
> EHLO from dslc-082-082-163-241.pools.arcor-ip.net[82.82.163.241]
> Mar  1 19:37:18 localhost postfix/smtpd[3748]: disconnect from 
> dslc-082-082-163-241.pools.arcor-ip.net[82.82.163.241]
> 
> mein LogLevel ist aber
> # postconf |grep level
> debug_peer_level = 2
> smtp_tls_loglevel = 4
> smtpd_tls_logleve = 4

Jause! Da geht's aber ab im Log, wenn tatsächlich was passiert.

> Wenn ich via Telnet mich einlogge, meldet Postfix zwar er kann STARTTLS. 
> wenn ich das aber eingebe, passiert nix!

Logisch, du musst dann ja auch den gesamten Parametertausch manuell 
nachvollziehen. Überlasse das doch openssl, das kann das etwas besser.

openssl s_client -starttls smtp -connect localhost:25

Was passiert dann?

Suche mal lieber in den Logs, wann es denn das letzte mal geklappt hatte 
und überlege, was in der Zwischenzeit an Patchen und Umkonfigurationen 
geschehen ist.

Hast du eine selbst kompilierte Version von Postfix oder die Standard aus 
der Distro?

Was sagt denn ldd /usr/local/lib/postfix/smtpd (oder wo auch immer Postfix 
ist bei dir)?

Sandy