netstat test
Ora che quasi tutti i servizi sono stati installati, possiamo controllare che le porte riguardanti il mail server siano aperte e attive come ci si aspetta:
# netstat -plunt Active Internet connections (only servers) Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 0 0.0.0.0:587 0.0.0.0:* LISTEN 5644/tcpserver tcp 0 0 0.0.0.0:993 0.0.0.0:* LISTEN 23216/dovecot/imap- tcp 0 0 0.0.0.0:995 0.0.0.0:* LISTEN 23605/dovecot tcp 0 0 0.0.0.0:143 0.0.0.0:* LISTEN 23216/dovecot/imap- tcp 0 0 0.0.0.0:25 0.0.0.0:* LISTEN 5638/tcpserver tcp 0 0 0.0.0.0:110 0.0.0.0:* LISTEN 23605/dovecot tcp 0 0 0.0.0.0:89 0.0.0.0:* LISTEN 5645/tcpserver tcp 0 0 0.0.0.0:465 0.0.0.0:* LISTEN 5662/sslserver tcp 0 0 0.0.0.0:4190 0.0.0.0:* LISTEN 23605/dovecot
Test del server POP3
Il seguente test con la password in chiaro funzionerà solo da localhost. Gli altri IP possono connettersi solo in modalità sicura.
# telnet [your-IP] 110 Trying [your-IP]... Connected to [your-IP]. Escape character is '^]'. +OK Dovecot ready. user test@yourdomain.net +OK pass [PASSWORD] +OK Logged in. quit +OK Logging out. Connection closed by foreign host.
Controlliamo anche la modalità in connessione sicura sulla porta 995
openssl s_client -connect [your-IP]:995
Test del server IMAP
Ora testiamo il server IMAP. Il seguente test con la password in chiaro funzionerà solo da localhost.
# telnet [your-IP] 143 Trying [your-IP]... Connected to [your-IP]. Escape character is '^]'. * OK [CAPABILITY IMAP4rev1 LITERAL+ SASL-IR LOGIN-REFERRALS ID ENABLE STARTTLS AUTH=PLAIN AUTH=LOGIN AUTH=DIGEST-MD5 AUTH=CRAM-MD5] Dovecot ready. a login test@yourdomain.net [PASSWORD] a OK [CAPABILITY IMAP4rev1 LITERAL+ SASL-IR LOGIN-REFERRALS ID ENABLE SORT SORT=DISPLAY THREAD=REFERENCES THREAD=REFS MULTIAPPEND UNSELECT IDLE CHILDREN NAMESPACE UIDPLUS LIST-EXTENDED I18NLEVEL=1 CONDSTORE QRESYNC ESEARCH ESORT SEARCHRES WITHIN CONTEXT=SEARCH LIST-STATUS QUOTA] Logged in a select inbox * FLAGS (\Answered \Flagged \Deleted \Seen \Draft) * OK [PERMANENTFLAGS (\Answered \Flagged \Deleted \Seen \Draft \*)] Flags permitted. * 0 EXISTS * 0 RECENT * OK [UIDVALIDITY 1287576448] UIDs valid * OK [UIDNEXT 1] Predicted next UID * OK [HIGHESTMODSEQ 1] Highest a OK [READ-WRITE] Select completed. a list "" * * LIST (\HasNoChildren) "." "INBOX" a OK List completed. a GETQUOTA "" * QUOTA "" (STORAGE 29620 409600) a OK Getquota completed (0.001 + 0.000 secs). a logout * BYE Logging out a OK Logout completed. Connection closed by foreign host.
Abbiamo testato la connessione e se il server sia in grado di trovare la mailbox. Come si può vedere l'unica cartella è INBOX.
Testiamo anche la connessione sicura sulla porta 993:
openssl s_client -connect [your-IP]:993
Commenti
TLS da errore "wrong Version Number"
massimo spataro 13 dicembre 2024 15:40 CET
Ciao sulla mia Debian 12.8 dopo il primo rinnovo dei certificati il sistema di trasmissione e ricezione sembra totalmente fuori uso:
Sembra che i certificati invocano qualcosa di SSL3 che non è compatibile.
La porta 25 sembra funzionare correttamente
La porta 993 sembra funzionare ma non visualizza i nuovi messaggi arrivati e non da segni di errori nei log.
La porta 143 e 587 presentano questo problema di versione SSL3 Errata.
il trace dei comandi di test:
Qualche Idea su cosa si sia impiantato dopo l'aggiornamento ?
Rispondi | Permalink
TLS da errore
massimo spataro massimo spataro 13 dicembre 2024 16:53 CET
OpenSSL 3.0.15 3 Sep 2024 (Library: OpenSSL 3.0.14 4 Jun 2024)
Questa è la versione sul Debian 12.8
ecc...
L'invio di mail dal Client da questo messaggio inquietante sulla porta 587 autenticata password normale STARTTLS e non c'è verso che parta:
Rispondi | Permalink
TLS da errore
Roberto Puzzanghera massimo spataro 13 dicembre 2024 19:58 CET
leggi bene il log però...
Rispondi | Permalink
TLS da errore
Roberto Puzzanghera massimo spataro 13 dicembre 2024 16:04 CET
pardon, non avevo letto bene. Stai parlando di dovecot e non di qmail-smtpd
Apri il file di configurazione di dovecot 10-ssl.conf
e metti SSLv3. Riavvia dovecot.
Rispondi | Permalink
TLS da errore
massimo spataro Roberto Puzzanghera 13 dicembre 2024 16:38 CET
La modifica del file /usr/local/dovecot/etc/dovecot/conf.d/10-ssl con
ha prodotto al login del mail client nello start di Dovecot nel /var/log/dovecot/dovecot.log
mentre con TLSv1 produce questo log:
che è corretto ma non aggiorna nel client la posta che è arrivata nel frattempo
Rispondi | Permalink
TLS da errore
Roberto Puzzanghera massimo spataro 13 dicembre 2024 19:56 CET
SSLv3 non SSL3v3
Rispondi | Permalink
TLS da errore
Roberto Puzzanghera massimo spataro 13 dicembre 2024 16:01 CET
Ciao, per caso hai escluso il protocollo SSLv3 da /var/qmail/control/tlsserverciphers? Nella impostazione da me consigliata
SSLv3 non è accettato perchè non è sicuro. Se questa fosse la causa del problema e volessi ammettere SSLv3 toglilo da tlsserverciphers, che quindi diventa
e riavvia qmail
Rispondi | Permalink