Mail TLS Auth

selim · Apprentice Joined: 14 Apr 2004 Posts: 219

Irgendwie hab ich ein merkwürdiges problem.
Ich benutze als client "The Bat" mit TLS Authentifizierung.
Allerdings bekomme ich seit dem letzten Serverupdate beim start von the Bat diese Fehlermeldung:

!20.01.2005, 03:14:18: FETCH - Server reports error. The response is: -ERR [SYS/PERM] Error initializing TLS

und das steht in meinem Server log:

Jan 20 03:04:58 essen015 pop3[10027]: mystore: starting txn 2147483973
Jan 20 03:04:58 essen015 pop3[10027]: mystore: committing txn 2147483973
Jan 20 03:04:58 essen015 pop3[10027]: starttls: TLSv1 with cipher RC4-SHA (128/128 bits new) no authentication

Allerdings wenn ich das ganze wiederhole während der Client gestartet ist, funktioniert es auf einmal.
Bis jetzt hat alles immer funktioniert und jetzt fängts auf einmal das spinnen an.
Was auch sehr merkwürdig ist, daß der Client dann auf einmal die Mails die so nicht abgeholt werden konnten auf dem Backupmailserver abholen kann.
Ich bin mir jetzt nicht ganz sicher ob das ein Clientproblem oder ein Serverproblem ist.
Kann mir da jemand von euch weiterhelfen?

Haldir · Guru Joined: 27 Sep 2002 Posts: 546

Du mußt da ein paar Sachen unterscheiden:

- TLS hat primär nix mit Authentifizierung zu tun, sondern dient nur der Verschlüsselung der übertragenden Daten.
- Die eigentliche Passwordauthentifzierung kann je nach was eingestellt ist, mit Plain,Cram-MD5 usw. erfolgen.

Die Normalkonfiguration wär z.b.
TLS anstellen im Mail Client und keine spezielle Password Authentifizerung (plain), es kann gut sein das dein TheBat keine der Auth methoden deines Servers kann bzw. vice versa.

Das es beim 2. Mal funktioniert, mag daran liegen daß TheBat dann auf plain zurückfällt, zumindest deute ich die Log Meldung so.

Zum Testen:
Stell TLS an (gesicherte Übertragung) und Password auth aus (je nach Client heißt das meißt gesicherte Kennwort blablub).
Nachdem die ganzen Daten (inkl. Password usw) bei TLS verschlüsselt übertragen werden, brauchst du nicht zwingend die Password Auth, sondern plain reicht

selim · Apprentice Joined: 14 Apr 2004 Posts: 219

Ok, hat sich erledigt, ich weiß woran es lag, mein neuer Virenscanner hat sich da wohl zwischen rein gehängt, das verursachte probleme beim TLS Handshake zumindest beim ersten mal.
Hab ihn jetzt deaktiviert jetzt geht's.