Newsgroup: it.comp.sicurezza.varie
Titolo: ap e blocco ricezione posta

Ieri in ufficio e' successo un fenomeno strano. Spiego qual e' la
configurazione degli apparati e poi il problema.
L'ufficio e' uno studio di professionisti; io condivido, per motivi
tecnici che non sto a spiegare, la connessione ad internet con un'altra
persona dell'ufficio.
Sono presenti:
- un hag di fastweb
- un router firewall zywall2 (connesso allo hag)
- un access point connesso al firewall.
- un secondo access point che fa da bridge con il primo ed a cui mi
connetto col mio pc.
La persona con cui condivido la connessione ha un portatile con cui si
connette in wireless al primo access point.
Il sistema funziona, ha le protezioni necessarie, solo che...  il
portatile di questa persona non lo "gestisco" io, gli ho fatto la
configurazione iniziale per potersi connettere all'ap ma essendo di sua
proprieta' ne puo' fare quel che vuole.
Ieri mi chiama dicendomi che non riesce a ricevere la posta ma solo ad
inviarla. Controllo dal mio pc ma a me funziona tutto correttamente.
Controllo poi il log del firewall e non risulta che il portatile abbia
richiesto e ricevuto un ip dal server dhcp (del firewall).
Gli chiedo quindi di controllare se la connessione wireless era quella
corretta e quindi scopriamo che si era connesso ad un altro access point
(aperto). Nulla di strano fin qui.
Quello che non capisco e' il motivo per cui gli fosse possibile inviare
ma non ricevere la posta. Puo' anche essere che la connessione internet
dell'ap alieno fosse anch'essa fastweb, ma perche' mai la posta non
arrivava?
Questo e' l'errore di outlook:
"""Il server ha interrotto la connessione in modo inatteso. Ciň potrebbe
essere dovuto a problemi relativi al server o alla rete oppure a un lungo
periodo di inattivitŕ. Account: 'pippo', Server: 'pop.fastwebnet.
it', Protocollo: POP3, Porta: 110, Protezione (SSL): No, Errore socket: 
10053,
Numero di errore: 0x800CCC0F""""
grazie
     maxx

 Numero di errore: 0x800CCC0F""""
Potrebbe essere che la rete in cui era ospite avesse un firewall che 
consente l'accesso pop solo verso server specifici.
Non si capirebbe, pero', perche' fosse possibile inviarla, la posta.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 Numero di errore: 0x800CCC0F""""
Puo' darsi che il server pop3 di fastweb accetti connessioni solo da
ip appartenenti alla rete fastweb stessa. Se gli ha fatto mandare la
posta e' perche', probabilmente, fastweb usa SMTP AUTH. Tutto frutto
di una breve cristalball session tra me e me, eh! Prova a verificare
se questa puo' essere un'ipotesi accettabile.
Fabio

 
Appunto.
grazie
	maxx

 
Non mi risulta.
grazie
	maxx

 Appunto.
A questo risponde bio: se usa smtp-auth, il conto torna.
Niente pop(110) e niente smtp(25), solo pop3s(995) e smtp-auth(587).


 ip appartenenti alla rete fastweb stessa. Se gli ha fatto mandare la
No, appena provato a telnettare il pop di fastweb sulla 110 e risponde
il proxy pop3.
Comunque, senza la crystal-ball e senza i log, oltre non si va.


> Non mi risulta.
Non ti risulta cosa, esattamente?
SMTP AUTH e' supportato dal relay di fastweb e quasi sicuramente
serve proprio per consentire l'invio di posta da reti diverse da
fastweb (e questo spiega perche' gli abbia funzionato).
# telnet 
smtp.fastwebnet.it
 25
Trying 85.18.95.132...
Connected to 
smtp.fastwebnet.it
.
Escape character is '^]'.
220 
aa013msr.fastwebnet.it
 ESMTP Service (7.3.105.6) ready
ehlo 
baubaumiciomicio.it
250-aa013msr.fastwebnet.it
250-DSN
250-8BITMIME
250-PIPELINING
250-HELP
250-AUTH=LOGIN
250-AUTH LOGIN CRAM-MD5 DIGEST-MD5 PLAIN
Questa sarebbe potuta essere l'unica *vera* anmomalia da spiegare
(a meno che anche la rete ospitante uscisse tramite fastweb).
Per la parte pop3, in effetti, non avevo fatto caso a quel numero
d'errore (0x800CCC0F). E' un errore di timeout che implica che la
connessione col server pop3 fosse gia' iniziata. Questo potrebbe,
forse [1], escludere il filtraggio da parte della rete ospitante,
anche perche' sarebbe improbabile che uno che si curi di filtrare
a livello tcp il traffico in uscita lasci la sua WiFi aperta come
una cozza. La cosa potrebbe avere diverse spiegazioni, ma nessuna
di particolare rilevanza a livello di discussione sulla sicurezza
(IMHO).
Il vero problema, piuttosto, potrebbe essere che quella rete WiFi
aperta non fosse casuale e che ci fosse in ascolto qualcuno.
Fabio
[1] potrebbe essere che l'amico abbia l'av locale che lavori come
    proxy: il proxy pop3 accetta la connessione di OE, che pensa,
    ingenuamente, di essersi collegato al vero server pop3. Se il
    proxy, a questo punto, non riesce a contattare (causa filtri)
    il vero server pop3, OE potrebbe dare quell'errore.

 il proxy pop3.
E hai provato anche a fare il login? Magari vengono rifiutati solo
alcuni utenti, mentre alttri possono accedere da qualsiasi ip. Nel
caso, comunque, non penso che darebbe quell'errore.
Fabio

 caso, comunque, non penso che darebbe quell'errore.
Vero, non ci avevo fatto molto caso nemmeno io.
Che dici, ci facciamo una curettina di gerovital con lo sconto comitiva?


 
Ma qualcuno in ascolto avrebbe avuto interesse ad essere trasparente. 
Non a bloccare il pop3 allertando cosi' l'utente.
grazie
	maxx

     maxx
e se fosse outlook stupido ?
http://support.microsoft.com/?kbid=813514
nota i metodi 6 7 e 8
my two cents
alx

 
Forse, ma perche' non appena ripristinata la connessione col giusto ap 
ha ripreso a funzionare?
grazie
	maxx

 ha ripreso a funzionare?
hai notato differenze tentando di connetterti al pop da un AP e dall'altro ?
hai fatto un "
whatismyip.com
" per vedere su che ISP esce l'altro AP ?

Il 26/02/2007 02:39 alx scrisse:

Come ho scritto non si tratta di un mio pc. L'utente in questione, 
risolto il problema, non ha espresso il desiderio di conoscerne le cause.
Appena ho tempo mi porto il portatile e faccio dei test.
grazie
	maxx