Stepan nakopl zajimavy napad a myslim, ze by to mohlo byt bude zpusobene
zakaznim TLS 1.1 a prechodem na TLS 1.2. Mam totiz pocit, ze jakkoliv je to
obecne "nutny" prechod a myslim, ze dokonce sam MS uz to opustil, casto
zustava infrastruktura postavena na MS na nejake starsi verzi bez
povoleni novych standardu a resi se to "az kdyz musi" aby nemuseli resit
prave prave zpetnou nekompatibilitu s nekym dalsim nebo na to proste
nechteji sahat, protoze to "funguje".
*Following various security recommendations, the default minimum TLS
version has been changed from TLSv1 to TLSv1.2.The default security level
for TLS connections has also been increased from level 1 to level 2. This
moves from the 80 bit security level to the 112 bit security level and will
require 2048 bit or larger RSA and DHE keys, 224 bit or larger ECC keys,
and SHA-2.The system wide settings can be changed in /etc/ssl/openssl.cnf.
Applications might also have an application specific way to override the
defaults.In the default /etc/ssl/openssl.cnf there is a MinProtocol and
CipherString line. The CipherString can also set the security level.
Information about the security levels can be found in the
SSL_CTX_set_security_level(3ssl) manpage. The list of valid strings for the
minimum protocol version can be found in SSL_CONF_cmd(3ssl). Other
information can be found in ciphers(1ssl) and config(5ssl).Changing the
system wide defaults in /etc/ssl/openssl.cnf back to their previous values
can be done by setting: MinProtocol = None CipherString =
DEFAULT*
S pozdravem
Jan Pleva
út 6. 10. 2020 v 10:21 odesílatel Stepan Liska <stepan(a)comlinks.cz> napsal:
Aha, tak asi to bylo naopak - tím zakomentováním jsem ty starší věci
naopak povolil a problém buď trvá, nebo jsem to zapomněl zrušit:
https://wiki.debian.org/ContinuousIntegration/TriagingTips/openssl-1.1.1
Š.
Dne 06. 10. 20 v 10:17 Stepan Liska napsal(a):
Ahoj,
absolutně si nepamatuju s čím byl tehdy problém (nějaký klient se odmítal
připojit k nějakému serveru - RDP?), ale řešil jsem před časem něco
podobného a musel jsem povolit nově zakázaný protokol nebo šifru v systému.
Bylo to přesně po nějaké aktualizaci openssl knihoven.
Teď mám v /etc/ssl/openssl.cnf:
[system_default_sect]
#MinProtocol = TLSv1.2
#CipherString = DEFAULT@SECLEVEL=2
Pak ten problém zmizel, tak jsem to zase zakomentoval a už si fakt
nepamatuju co to přesně bylo. Ale odmítalo to spojení s tím, že nenašli
navzájem kompatibilní kombinaci protokolů a šifer. Myslím že jsem to
tenkrát zjišťoval pomocí "openssl s_client" a "openssl s_server".
Sorry,
vážně už nevím.
Tak snad tě to nakopne správným směrem.
Štěpán.
Dne 06. 10. 20 v 10:02 stanislav.kocanda(a)vanio.cz napsal(a):
Ahoj,
rád bych se vrátil k mojí původní otázce ze začátku tohoto vlákna. Řešil
jste někdo zmíněný problém s MS servery? Bohužel řešení z
https://blog.krogloth.de/exim-mail-server-with-microsoft-office-365-and-tls…
mi nepomáhá, protože když zakážu TLS pro outlook servery, tak mi klienti
hlásí potíže s odesíláním pošty z Outlook klienta. (Je mi to trochu
záhadou, nicméně je to deterministicky způsobeno tím zákazem). Tak nevím co
s tím, buď mi funguje příjem mailů od MS, nebo odesílání z Outlooku, nikdy
obojí. Chyba přišla až s Debianem 10, předtím se to nedělo.
Díky moc za jakoukoliv radu.
Stanislav Kocanda
-------- Původní zpráva --------
Od: tomas(a)zmek.eu
Datum: po 5. říj 2020 16:52
Komu: "vpsFree.cz Community list" <community-list(a)lists.vpsfree.cz>
<community-list(a)lists.vpsfree.cz>cz>, Petr Stefan <ptr.stef(a)gmail.com>
<ptr.stef(a)gmail.com>
Předmět: Re: [vpsFree.cz: community-list] Problém se SMTP z MS serverů
Ahoj. Já si na vps free zrodil druhé vps nainstaloval docker a mailcow.
Jediné kde jsem musel nebo nastavovat je domena. Hlavně hlavní mailoveho
serveru a pak domény které pod ním fungují. Mám jich pět. A zatím bez
problémů.
Get Outlook for iOS <https://aka.ms/o0ukef>
------------------------------
*From:* petr.bolf(a)taborpolana.cz <community-list-bounces(a)lists.vpsfree.cz>
<community-list-bounces(a)lists.vpsfree.cz> on behalf of
petr.bolf(a)taborpolana.cz <petr.bolf(a)taborpolana.cz>
<petr.bolf(a)taborpolana.cz>
*Sent:* Monday, October 5, 2020 4:08:40 PM
*To:* vpsFree.cz Community list <community-list(a)lists.vpsfree.cz>
<community-list(a)lists.vpsfree.cz>cz>; Petr Stefan <ptr.stef(a)gmail.com>
<ptr.stef(a)gmail.com>
*Subject:* Re: [vpsFree.cz: community-list] Problém se SMTP z MS serverů
zdravím,
adminuju si web a databáze, kde si zkouším různé věci. Na mail jsem
rezignoval. Prý když s eto nakonfiguruje, tak to běží dobře, no mě se
nikdy nepovedla ani ta konfigurace.
Asi bych využil, kdyby to někdo uměl nabídnout jako službu. Ale není to
úplně priorita nyní.
Mám maily nyní na tom seznamu a jsem celkem spokojený. I když to je
komerční služba, byť zdarma, používám to. Jediný problém byl s migrací z
webhostingu a to kvůli tomu, že jsem měl maily v adresářích a
podadresářích a seznam podporuje jen jednu úroveň adresářů.
zdraví
Petr Bolf
Dne 05. 10. 20 v 14:36 Petr Stefan napsal(a):
Ahoj,
On 05. 10. 20 13:34, Stanislav Kocanda wrote:
Není zde u VPSFree někdo, kdo by uměl nabídnout
managed mailserver
jako službu? Já bych rozhodně zájem měl. Úplně by mi stačilo, kdybych
byl schopný si na server přidat a nasměrovat další doménu a v rámci
domény si vytvářet schránky či přesměrování a nastavovat kvóty.
nevím, zda se to sem hodí (protože v Seznamu pracuji), ale vzhledem k
tomu že to není placená služba, tak to zmíním. Koukni na
https://emailprofi.cz/. Pokud netrváš na tom, aby to bylo na vpsFree,
abys měl ke všemu přístup (logy, různá detailní konfigurace, atd.) a
aby to bylo open-source, tak je to zajímavá věc ke zvážení.
Jinak na vpsFree mám také vlastní mailserver (protože mě to baví).
Nechci to nabízet jako službu, ale mohl bych se podělit o konfiguraci.
-Petr
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________
Community-list mailing
listCommunity-list@lists.vpsfree.czhttp://lists.vpsfree.cz/listinfo/community-list
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list