Dotaz: Postfix + TLS

[Jirka R.]

Hoj.Mam postfix a smtp mam pres SASL overeni PAM. Podle navodu http://www.fatofthelan.com/articles/articles.php?pid=22 jsem si dodelaval TLS. Kdyz se prihlasim telnetem na stroji, kde je Postfix, dostanu tohle:

# telnet localhost 25
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
220 mail.mojedomena.loc ESMTP Postfix (Debian/GNU)
ehlo localhost
250-mail.fermontplus.loc
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-STARTTLS
250-AUTH PLAIN LOGIN
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN
quit
221 2.0.0 Bye

Navod konci tim, ze kdyz dostanu 250-STARTTLS, tak mam vyhrano.. Ale nemam:( Kdyz se pripojim na server ze stanice v siti, kde jsou widle a v M2 (email klient Opery) nastavim zabezpeceni TLS, dostanu odpoved, ze server ho nepodporuje. Zkusil jsem se teda z tech widli prihlasit na smtp telnetem a o 250-STARTTLS ani zminka! Jak je to mozny??? Diky, kdyz poradite;)

Odpovědi

[Smrk]

Zkusim hadat - pravdepodobne mate na tech klientech nejaky antivirus, ktery se do te komunikace vrta, filtruje z te odpovedi na ehlo radek se STARTTLS a nedovoli sifrovane odesilani posty, protoze by ji nemohl kontrolovat. Ve vychozim nastaveni to dela napriklad Avast, ale i rada dalsich. Doporucuji pouzivat radeji SMTPS na portu 465, tam tenhle problem nebyva.

[Jirka R.]

Jste vynikajici, presne, mam tu Avast. Vypnul jsem ho a STARTTLS uz mam.. ale presto, ze se telnetem z widli pripojim, Opera mi pro zmenu pise "Sluzba SMTP je nedostupna"..co je zase tohle?:( (jeste se zeptam, jak je moc slozity, nebo co vsechno zase musim prekopat, abych moh pouzivat SMTPS?) diky diky;)

[Smrk]

SMTPS se povoli v master.cf, byva to tam uz pripravene, jen to byva zakomentovane.

[Jirka R.]

prosim vas, jak overim, jestli nelitaji hesla v plaintextu (pri autentizaci na smtp)? a kdyz aktivuju TLS, tak se odesila sifrovane heslo nebo cely mail?

[Smrk]

Chcete-li mit jistotu, ze hesla neputuji jen tak po siti, tak nastavte smtpd_tls_auth_only = yes , server pak bude nabizet overeni jmenem a heslem pouze kdyz je spojeni sifrovane. Kdyz je spojeni sifrovane, tak se prenasi sifrovane i obsah mailu.

[Jirka R.]

takze by nemelo vadit, ze mam autentizaci PLAIN LOGIN na smtp?

[Jirka R.]

zkusim se zeptat jinak..:o) kdyz je funkcni TLS, tak i PLAIN LOGIN je sifrovany?

[JiM]

Myslim, ze muj dotaz souvisi s timhle vlaknem, tak nebudu zakladat nove tema. Mam overeni na SMTP (postfix) pomoci tls a Planin Login. Takze hesla mam sifrovane. Ale pak mam pro IMAPs Dovecot, kde pouzivam SSL. Jak zjistim, jestli mi heslo pro prihlaseni na IMAPs nekde neputuje v plaintextu? Napr. v logu se mi heslo zobrazi, coz moc pekne neni..a reseni ukecanosti logu to podle me neresi.... Jak jsem to tak pochopil, tak pri TLS je heslo sifrovano at jde o Plain ci cokoliv jineho, ale u SSL mam takovy pocit, ze login sifrovany neni.......