Re: exim4 und TLS
So nun eine Verständnisfrage:
Am 18.04.2016 um 18:09 schrieb Sven Hartge:
> Joachim Hartmann <joachim.hartmann@gmx-topmail.de> wrote:
>> Am 17.04.2016 um 15:24 schrieb Marc Haber:
>
>>> Für die Übertragung von Mails zwischen MTAs dient Port 25, für die
>>> authentifizierte Einlieferung von Mails vom MUA beim MTA nimmt man
>>> Port 587. Wichtig ist, dass man auf Port 587 keine Mail ohne
>>> Authentifizierung annimmt.
>
> Das ist aber falsch. Auf Port 587 wird immer zuerst Klartext und dann
> später TLS via STARTTLS gesprochen. "tls_on_connect_ports = 465" war
> schon richtig, da 465 der einzige Port ist, auf dem es direkt mit TLS
> losgeht (vergleichbar zu 443/HTTPS)
Meine Konfiguration besteht aus:
MTA ==> Exin4
MDA ==> Dovecot
MUA ==> Thunderbird
Wenn ich eine Mail versende kommunizieren Thunderbird (192.168.xxx.xx2)
und Exim4 (192.168.xxx.xx3)über Port 486 per TLS oder 587 per STARTTLS.
Solange das im Heimnetzwerk passiert ist das Verfahren sicherlich egal.
Bei Zugriff von Außen wäre sicherlich TLS die Wahl der Dinge?
Wie sieht die Kommunikation mit dem Smarthost bei mit T-Online aus?
Wenn systemd eine Nachricht schickt macht er das auf Port 25 (klappt
auch da 127.0.0.1).
Eingehende Mail werden von Exim4 empfangen und durch Dovecot Thunderbird
zur Verfügung gestellt. wer lauscht nun aber an den Ports 143 und 993. Bei
mir ist es Dovecot, aber von der Logik müsste es doch Exim sein.
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
#~# lsof -nPi :25,110,143,465,587,993
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
systemd 1 root 48u IPv4 855 0t0 TCP *:143 (LISTEN)
systemd 1 root 49u IPv6 856 0t0 TCP *:143 (LISTEN)
systemd 1 root 50u IPv4 857 0t0 TCP *:993 (LISTEN)
systemd 1 root 51u IPv6 858 0t0 TCP *:993 (LISTEN)
imap-logi 13101 dovenull 18u IPv4 13984458 0t0 TCP 192.168.xxx.xx3:143->192.168.xxx.xx2:59024 (ESTABLISHED)
exim4 17888 Debian-exim 4u IPv4 13041046 0t0 TCP 127.0.0.1:25 (LISTEN)
exim4 17888 Debian-exim 5u IPv6 13041047 0t0 TCP [::1]:25 (LISTEN)
exim4 17888 Debian-exim 6u IPv4 13041048 0t0 TCP *:587 (LISTEN)
dovecot 27529 root 3u IPv4 855 0t0 TCP *:143 (LISTEN)
dovecot 27529 root 4u IPv6 856 0t0 TCP *:143 (LISTEN)
dovecot 27529 root 5u IPv4 857 0t0 TCP *:993 (LISTEN)
dovecot 27529 root 6u IPv6 858 0t0 TCP *:993 (LISTEN)
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
--
Gruß aus der Stadt der CeBIT
Jochen
Reply to: