Newsgroup: it.comp.os.linux.sys
Titolo: Postfix, starttls dall'esterno negato

Ciao a tutti,
 
 
da qualche tempo non riesco pià ad accedere via smtp con tls ad un server 
dall'esterno:
 
$ telnet 
server.dominio.it
 25
Trying [public IP]...
Connected to 
server.dominio.it
.
Escape character is '^]'.
220 ************************************************
ehlo x@y
250-server.dominio.local
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-XXXXXXXA
250-AUTH PLAIN LOGIN
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN
 
 
Dalla LAN invece funziona correttamente:
 
$ telnet server.dominio.local 25
Trying [local IP]...
Connected to 
server.dominio.it
.
Escape character is '^]'.
ehl220 server.dominio.local ESMTP Postfix (Debian/GNU)
ehlo x@y
250-server.dominio.local
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-STARTTLS
250-AUTH PLAIN LOGIN
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN
 
 
Ho trovato questa pagina (ultimo articolo):
 
http://www.zimbra.com/forums/administrators/15749-tls-issues-multiple-
 
smptds.html
 
... ma sembra che sul firewall non sia configurata una particolare 
"application security for esmtp".
 
Qualche idea?
 
 
Ciao,
  Void


Hai un PIX/ASA?
 
no ip inspect smtp
 
Non ha mai funzionato.
-- 
Paranoia is a disease unto itself. And may I add: the person standing
next to you may not be who they appear to be, so take precaution.
-----------------------------------------------------------------------------
http://bofhskull.wordpress.com/
 
 
 

 Non ha mai funzionato.
 
Incoraggiante... :-)
 
 
Ciao e grazie,
  Void

 Hai un PIX/ASA?
 
La fottuta fila di asterischi è un fingerprint quasi inequivocabile. :)
 

 Incoraggiante... :-)
 
PIX e ASA, storicamente, causano a SMTP più problemi di quanto abbia mai
visto causare dal resto dei vendor dell'orbe terracqueo...
 
Perchè quel protocollo gli stia così sulle balle non è dato sapere... :-\


Non ha mai funzionato.
 
Gli dessero fuoco... <grrr>
 
Leonardo
 
-- 
What would'st thou do, my squire so gay, that rides beside my reine
Were ye Glenallan's Earl this tide, and I were Roland Cheyne?
To turn the rein were sin and shame, to fight were wondrous peril:
What would ye do now, Roland Cheyne, were ye Glenallan's Earl?

 Perchè quel protocollo gli stia così sulle balle non è dato sapere... :-\
 


 ASA> ?
 
Forse un bel en, prima di conf t. :-P
 

 Forse un bel en, prima di conf t. :-P
 
Ok, ok :-) :
 
ASA# conf t
ASA(config)# policy-map global_policy
ASA(config-pmap)# class inspection_default
ASA(config-pmap-c)# no inspect esmtp
ERROR: Inspection not installed or parameters do not match
 
:-?
 
 
Ciao,
  Void

 ERROR: Inspection not installed or parameters do not match
 
Quindi alla fine non è questo (ASA esmtp inspection) il problema?
 
 
Ciao,
  Void

> Quindi alla fine non è questo (ASA esmtp inspection) il problema?
 
TROVATO!!! :-)
 
Gira e rigira alla fine ho trovato questo:
ASA(config)# show service-policy inspect esmtp
 
Global policy: 
  Service-policy: global-policy
    Class-map: global-class
      Inspect: esmtp _default_esmtp_map, packet 9322794, drop 41, reset-drop 
0
 
Alla fine l'ho trovato in ASDM -> Configuration -> Firewall -> Service 
Policy Rules -> Global class -> Rules Actions -> Protocol Inspection
 
Disabilitato ESMTP e tutto funziona!
 
 
Grazie a tutti,
  Void