ALT Linux sysadmins discussion
 help / color / mirror / Atom feed
From: Dmitry Lebkov <dima@sakhalin.ru>
To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
Subject: Re: [Sysadmins] отправка postfix-ом писем через smtp провайдера с использованием SSL/TLS
Date: Thu, 19 Feb 2009 23:55:46 +1000
Message-ID: <499D64E2.7030709@sakhalin.ru> (raw)
In-Reply-To: <20090219154328.50793267.dolgov@mail.zp.ua>

Oleg Dolgov пишет:
> On Thu, 19 Feb 2009 18:17:54 +0500 Vladimir V. Kamarzin wrote:
>> OD> postfix/smtp[32511]: 991EC1397E: to=<кому-то на ukr.net>,
>> OD> relay=smtp.ukr.net[195.214.192.101]:465, delay=3494,
>> OD> delays=3194/0.1/300/0, dsn=4.4.2, status=deferred (conversation
>> OD> with smtp.ukr.net[195.214.192.101] timed out while receiving the
>> OD> initial server greeting)
>>
>> У вас проблема на этапе установки соединения. Как уже сказано, нужно
>> вдумчиво поработать сниффером, копайте в эту сторону.

:)) Зачем там снифер? Из треда и так понятно, что пытаются сунуть
PLAIN SMTP (relayhost = [smtp.ukr.net]:465) туда, где ожидается
сразу SSL:

$ cat /etc/services | grep 465
urd             465/tcp         smtps

что и подтверждается вот этим:
---
 > openssl s_client -tls1 -status -connect smtp.ukr.net:465
соединяется нормально, правда без параметра -status. выругался, что не
знает такого :(
---

> 
> А можно с этого места чуток подробнее? Я не совсем силен в данном
> вопросе.

Смотри мой соседний ответ в начале треда, а так же man smtp на предмет
smtp_tls_policy_maps и TLS_LEGACY_README / TLS_README в постфикусовых
README_FILES.

-- 
WBR, Dmitry Lebkov


  reply	other threads:[~2009-02-19 13:55 UTC|newest]

Thread overview: 39+ messages / expand[flat|nested]  mbox.gz  Atom feed  top
2009-02-16 13:51 Oleg Dolgov
2009-02-16 14:09 ` Michael Shigorin
2009-02-16 14:21   ` Oleg Dolgov
2009-02-16 14:40     ` Yuriy Kashirin
2009-02-17  7:53       ` Oleg Dolgov
2009-02-17  8:02         ` Oleg Dolgov
2009-02-17  9:52           ` Oleg Dolgov
2009-02-17 15:13           ` Oleg Dolgov
2009-02-17 16:16             ` Dmitriy Kruglikov
2009-02-18  7:42               ` Oleg Dolgov
2009-02-18  7:49                 ` Konstantin A. Lepikhov
2009-02-18 12:03                   ` Oleg Dolgov
2009-02-19 13:17                     ` Vladimir V. Kamarzin
2009-02-19 13:43                       ` Oleg Dolgov
2009-02-19 13:55                         ` Dmitry Lebkov [this message]
2009-02-19 14:23                           ` Oleg Dolgov
2009-02-19 14:09                         ` Dmitry Lebkov
2009-02-19 14:21                           ` Oleg Dolgov
2009-02-18  5:43             ` Serge
2009-02-18  7:46               ` Oleg Dolgov
2009-02-16 14:42     ` Michael Shigorin
2009-02-17  8:31       ` Oleg Dolgov
2009-02-17  8:57         ` Oleg Dolgov
2009-02-17  9:34           ` Oleg Dolgov
2009-02-19 13:44     ` Dmitry Lebkov
2009-02-21 19:28       ` Michael Shigorin
2009-02-16 15:03 ` Konstantin A. Lepikhov
2009-02-18 12:40 ` Anton Kvashin
2009-02-18 13:36   ` Oleg Dolgov
2009-02-19  9:01     ` Oleg Dolgov
2009-02-19  9:56       ` Владимир
2009-02-19 11:21         ` Oleg Dolgov
2009-02-19 13:02           ` Владимир
2009-02-19 13:21             ` Oleg Dolgov
2009-02-19 14:46               ` Konstantin A. Lepikhov
2009-02-19 11:41         ` Oleg Dolgov
2009-02-19 11:44           ` Dmitriy Kruglikov
2009-02-19 13:15             ` Oleg Dolgov
2009-02-19 12:22           ` Anton Kvashin

Reply instructions:

You may reply publicly to this message via plain-text email
using any one of the following methods:

* Save the following mbox file, import it into your mail client,
  and reply-to-all from there: mbox

  Avoid top-posting and favor interleaved quoting:
  https://en.wikipedia.org/wiki/Posting_style#Interleaved_style

* Reply using the --to, --cc, and --in-reply-to
  switches of git-send-email(1):

  git send-email \
    --in-reply-to=499D64E2.7030709@sakhalin.ru \
    --to=dima@sakhalin.ru \
    --cc=sysadmins@lists.altlinux.org \
    /path/to/YOUR_REPLY

  https://kernel.org/pub/software/scm/git/docs/git-send-email.html

* If your mail client supports setting the In-Reply-To header
  via mailto: links, try the mailto: link

ALT Linux sysadmins discussion

This inbox may be cloned and mirrored by anyone:

	git clone --mirror http://lore.altlinux.org/sysadmins/0 sysadmins/git/0.git

	# If you have public-inbox 1.1+ installed, you may
	# initialize and index your mirror using the following commands:
	public-inbox-init -V2 sysadmins sysadmins/ http://lore.altlinux.org/sysadmins \
		sysadmins@lists.altlinux.org sysadmins@lists.altlinux.ru sysadmins@lists.altlinux.com
	public-inbox-index sysadmins

Example config snippet for mirrors.
Newsgroup available over NNTP:
	nntp://lore.altlinux.org/org.altlinux.lists.sysadmins


AGPL code for this site: git clone https://public-inbox.org/public-inbox.git