[postfix-users] Forward Secrecy

[Martin Sebald via postfix-users]

On 16.08.2013 11:29, Robert Schetterer via postfix-users wrote:
> Am 16.08.2013 11:26, schrieb Martin Sebald via postfix-users:
>> On 16.08.2013 11:00, Robert Schetterer via postfix-users wrote:
>>> Am 16.08.2013 10:49, schrieb Martin Sebald via postfix-users:
>>>> On 16.08.2013 09:51, Martin Sebald via postfix-users wrote:
>>>>> Das Setting wende ich dann so an?
>>>>>
>>>>> main.cf
>>>>> smtpd_discard_ehlo_keyword_address_maps = hash:/etc/postfix/discard_ehlo
>>>>>
>>>>> /etc/postfix/discard_ehlo
>>>>> x.x.x.x starttls,silent-discard
>>>
>>> ich hab zb
>>>
>>> x.x.x.x starttls ,pipelining
>>>
>>> sollte also passen
>>
>> Hab jetzt mal Deine Variante eingetragen. Macht die Situation nicht besser:
>>
>> Aug 16 11:21:00 mailserver postfix/smtpd[9963]: connect from
>> sendeserver.tld[x.x.x.x]
>> Aug 16 11:21:01 mailserver postfix/smtpd[9963]: discarding EHLO keywords:
>> PIPELINING STARTTLS
>> Aug 16 11:21:01 mailserver postfix/smtpd[9963]: lost connection after EHLO
>> from sendeserver.tld[x.x.x.x]
>>
>> Der Exchange scheint beleidigt zu sein.
> 
> nun dein postfix macht aber alles richtig, aber wenn der exchange so
> configuriert ist dass er per se nur ueber tls bei dir einliefern will
> kann es ja so nicht klappen

Stimmt, das habe ich eben auch festgestellt, als ich per TeamViewer auf die
Kiste kam. Siehe anderer Beitrag von eben mit dem Screenshot.

Dh ich schalte nun TLS ab und Thema erledigt?

Der lokale Exchange wird eh in 2-3 Wochen abgelöst durch einen WebExchange
Dienst.

Um ein "richtiges" Exchange Problem handelt es sich hier ja eh nicht. Es
geht ja "nur" um den SMTP Connector. Dh es ist eine eher spezielle Sache.
Macht es aber grundsätzlich nicht besser irgendwie.

Viele Grüße,
Martin

-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : signature.asc
Dateityp    : application/pgp-signature
Dateigröße  : 455 bytes
Beschreibung: OpenPGP digital signature
URL         : <http://de.postfix.org/pipermail/postfix-users/attachments/20130816/c7a07955/attachment.sig>