Re: SMTP-AUTH und SSL/TSL

Bjoern Schuenemann

unread,

Sep 2, 2005, 1:06:43 PM9/2/05

to

"Detlef Gabriel" <gab...@cs.tu-berlin.de> schrieb im Newsbeitrag
news:4312FB93...@cs.tu-berlin.de...

> Der Informatik-Rechnerbetrieb stellt auf seinem Mailserver den Dienst
> SMTP-Authentifizierung nach RFC 2554 zur Verfügung.
>
> Der Dienst ermöglicht die externe Nutzung von internen Maildiensten.
> [...]
> Näheres dazu siehe:
> http://irb.cs.tu-berlin.de/dienste/email/smtp/smtp-auth.html

Hallo,

bei mir funktioniert dieses Verfahren leider nicht (Outlook Express 6),
obwohl konfiguriert, wie in der Anleitung beschrieben. Ich bekomme folgende
Fehlermeldung:

Es kann keine SSL Verbindung mit dem Server hergestellt werden. Konto:
'CS-Account', Server: 'mail.cs.tu-berlin.de', Protokoll: SMTP,
Serverantwort: '454 TLS temporär nicht verfügbar', Port: 25, Secure (SSL):
Ja, Serverfehler: 454, Fehlernummer: 0x800CCC7F

Woran kann das liegen?

Viele Grüße,
Björn

--
Bjoern Schuenemann | E-Mail: sch...@cs.tu-berlin.de
Germany | WWW: http://www.schuenemann.name

Florian Streibelt

unread,

Sep 20, 2005, 6:24:24 PM9/20/05

to

Bjoern Schuenemann wrote:
...

> bei mir funktioniert dieses Verfahren leider nicht (Outlook Express 6),

genau daran - nimm thunderbird, mindestens zum testen ;)

Ich habe außerdem Berichte gehört, nach denen eine Personal "Firwall" das
STARTTLS-Kommando 'rausgefiltert' hat - weils ja so böse ist...

Florian

Ralf Hildebrandt

unread,

Sep 21, 2005, 2:32:27 AM9/21/05

to

On 2005-09-20, Florian Streibelt <ne...@F-Streibelt.de> wrote:

> Ich habe außerdem Berichte gehört, nach denen eine Personal "Firwall" das
> STARTTLS-Kommando 'rausgefiltert' hat - weils ja so böse ist...

Ja, das ist meistens das Problem:

Bei lokal eingesetzten Virenscannern die auch Ausgehende Mail
überprüfen, wie zum Beispiel Norton Antivirus, kann die Verwendung von
SSL oder StartTLS Probleme bereiten. In diesen Fällen muss der
Virenscanner ganz oder zumindest für die Prüfung ausgehender Mail
deaktiviert werden.

Details dazu:
http://www.wintotal.de/Tipps/Eintrag.php?TID=781

--
Ralf Hildebrandt (i.A. des IT-Zentrums) Ralf.Hil...@charite.de
Charite - Universitätsmedizin Berlin Tel. +49 (0)30-450 570-155
Gemeinsame Einrichtung von FU- und HU-Berlin Fax. +49 (0)30-450 570-962
IT-Zentrum Standort CBF send no mail to spam...@charite.de

Bjoern Schuenemann

unread,

Sep 22, 2005, 4:36:40 PM9/22/05

to

>> Ich habe außerdem Berichte gehört, nach denen eine Personal "Firwall" das
>> STARTTLS-Kommando 'rausgefiltert' hat - weils ja so böse ist...
>
> Ja, das ist meistens das Problem:
>
> Bei lokal eingesetzten Virenscannern die auch Ausgehende Mail
> überprüfen, wie zum Beispiel Norton Antivirus, kann die Verwendung von

> SSL oder StartTLS Probleme bereiten. [...]

Ja, es lag an Norton Antivirus. Vielen Dank für den Tipp!

Florian Streibelt

unread,

Dec 12, 2005, 4:53:00 PM12/12/05

to

Bjoern Schuenemann wrote:
>>> Ich habe außerdem Berichte gehört, nach denen eine Personal "Firwall" das
>>> STARTTLS-Kommando 'rausgefiltert' hat - weils ja so böse ist...
>> Ja, das ist meistens das Problem:
>>
>> Bei lokal eingesetzten Virenscannern die auch Ausgehende Mail
>> überprüfen, wie zum Beispiel Norton Antivirus, kann die Verwendung von
>> SSL oder StartTLS Probleme bereiten. [...]
>
> Ja, es lag an Norton Antivirus. Vielen Dank für den Tipp!
>
> Björn
>

Diese scheissprogramme schneiden den Befehl STARTTLS einfach raus, so dass
im Zweifel die Email unverschluesselt uebertragen wird. Toll, die Erhöhung
der Sicherheit duch die Personal "Firewall". Argh!

Statt dass die die Verbindung unterbrechen und ein Popup zeigen wie für
sonst jeden scheiss. Welcher Wurm veschickt denn bitte die Mails über TLS?

Florian