TLS und EXIM 4.50 Problem....

[benedelux]

Aloá He Zusammen,

da bin ich wieder mit neuen Problemchen
Es geht um das Thema Exim4.50 mit TLS unterstützung. Ich bin mal wieder nach der Anleitung von Debianhowto.de vorgegangen. (die Lösung mit Vexim)

e-Mail schicken und senden klappt bereits. Jetzt wollte ich noch TLS in EXIM aktivieren. Hab also folgendes in der exim.conf stehen:

Code: Select all

tls_advertise_hosts = *
tls_certificate = /etc/exim4/exim.crt
tls_privatekey = /etc/exim4/exim.key
 
 
log_selector = +subject +tls_cipher +tls_peerdn

Die Zertifikate sind auch alle da und frisch generiert.
Exim neugestartet und folgender maßen getestet:

Code: Select all

telnet localhost 25

Exim Antwortet auch gleich:

Code: Select all

vs247xxx:/etc/default# telnet localhost 25
Trying 127.0.0.1...
Connected to localhost.localdomain.
Escape character is '^]'.
220 vs247xxx.vserver.de ESMTP Exim 4.50 Fri, 20 May 2005 12:00:34 +0200
ehlo localhost
250-vs247xxx.vserver.de Hello localhost [127.0.0.1]
250-SIZE 52428800
250-PIPELINING
250-AUTH PLAIN LOGIN CRAM-MD5
250-STARTTLS
250 HELP
starttls

Wie man erkennen kann habe ich dann zum schluss "starttls" eingegeben so wie es im Howto auch drin steht - aber dann passiert nix. Der steht da einen ganzen Tag und macht nix mehr.
Die Session kann ich dann auch nicht mehr abbrechen....

Nach etwas Lesen habe ich dann folgendes versucht:

Code: Select all

exim4 -bd -oX 465 -tls-on-connect

Der Port ist dann auch laut nmap auf.
Dann habe ich nochmals versucht das ganze über Telnet zu testen weil der Port vorher nicht offen war.
Leider wieder ohne Erfolg, die Session hängt! :evil:

Was kann ich noch versuchen oder was sollte ich beachten?
Die Logs sagen eben leider nix....

D A N K E
cya BeNe

[dodolin]

Wie willst du mit telnet TLS testen? Seit wann kann das denn verschluesseln?

Tipp: Teste mit swaks, das hat auch TLS-Unterstuetzung. Gibts AFAIK sogar ab sarge (oder zumindest in unstable) als Debian-Paket.

[benedelux]

Danke - werde ich naher gleich mal testen!

[sykes]

hm hab das gleiche prob =(
hast dus unterdessen in griff bekommen?

[dodolin]

Dann teste auch du nicht mit telnet, wenn du TLS/SSL testen willst.

[sykes]

swaks hab ich auch schon probiert ...
da hängt es genauso an dem punkt, nur kommt man dort wenigstens wieder raus, ohne putty komplett ausmachen zu müssen ...

die logs sagen auch absolut nichts ...
weder die mail.* noch die exim4/*log ...