Forum Ljud, bild och kommunikation Nätverk och uppkoppling Tråd Inlägg

Tips för Bahnhof kunder med egen Mailserver, Exchange

1 2
Skriv svar
Permalänk
Medlem
●

Tips för Bahnhof kunder med egen Mailserver, Exchange

Då bahnhof har gått över till ssl med port 465 /för privatpersoner så sätter detta käppar i hjulet om man råkar köra egen epost server. (Exchange) . Finns lösning som jag tänkte tipsa om här.

Logga in på ECP gå till mailflow, send connectors.

1.Först med Send Connectorn lägg till användarnamn och lösenord för ett mailkonto hos Bahnhof.
2. under Delivery /Smart host ange 127.0.0.1 istället för Tex: mail2.bahnhof.se
2.Öppna Exchange Management shell
4.Get-SendConnector
5.Set-SendConnector -Identity "Din send connector" -Port 259
6.Get-SendConnector "Din send connector"|fl Port för att kontrolera så att porten blivigt ändrad.
7.Ladda ner stunnel. https://www.stunnel.org/index.html
8.Instalera stunnel
9.Skapa ett txt dokument som heter stunnel.conf med :

client = yes

debug = debug

[Bahnhof SMTP SSL]

accept = 127.0.0.1:259

connect = mailout.privat.bahnhof.se:465

cert = stunnel.pem

10. Lägg denna fil under C:\Program Files (x86)\stunnel\config
11. Starta stunnel
12. Testa att skicka mail.
Lycka till.

Visa signatur

2700X, 1080ti , X470-F.

Redigera
Citera flera Citera
Permalänk
Vila i frid ★
●

Tips #2. Har man en Linux-burk i nätet är det enkelt att använda http://www.xeams.com/ då man anger Xeams som icke-SSL smarthost för Exchange och säger åt Xeams skicka SSL via Bahnhof's smtp.

Visa signatur

https://andersbrink.se/
https://www.userbenchmark.com/UserRun/32673274

Redigera
Citera flera Citera
Permalänk
Medlem ★
●

Dags att bumpa en gammal tråd.... Detta verkar fungera för mig men ändå inte... Kan inte direkt se några errors i stunnel

log:

2016.11.02 23:03:26 LOG7[main]: Found 1 ready file descriptor(s)
2016.11.02 23:03:26 LOG7[main]: FD=516 ifds=r-x ofds=---
2016.11.02 23:03:26 LOG7[main]: Service [Bahnhof SMTP SSL] accepted (FD=604) from 127.0.0.1:7560
2016.11.02 23:03:26 LOG7[main]: Creating a new thread
2016.11.02 23:03:26 LOG7[main]: New thread created
2016.11.02 23:03:26 LOG7[2]: Service [Bahnhof SMTP SSL] started
2016.11.02 23:03:26 LOG7[2]: Option TCP_NODELAY set on local socket
2016.11.02 23:03:26 LOG5[2]: Service [Bahnhof SMTP SSL] accepted connection from 127.0.0.1:7560
2016.11.02 23:03:26 LOG6[2]: failover: round-robin, starting at entry #0
2016.11.02 23:03:26 LOG6[2]: s_connect: connecting 79.136.2.55:465
2016.11.02 23:03:26 LOG7[2]: s_connect: s_poll_wait 79.136.2.55:465: waiting 10 seconds
2016.11.02 23:03:26 LOG5[2]: s_connect: connected 79.136.2.55:465
2016.11.02 23:03:26 LOG5[2]: Service [Bahnhof SMTP SSL] connected remote server from 192.168.1.173:7561
2016.11.02 23:03:26 LOG7[2]: Option TCP_NODELAY set on remote socket
2016.11.02 23:03:26 LOG7[2]: Remote descriptor (FD=596) initialized
2016.11.02 23:03:26 LOG6[2]: SNI: sending servername: mailout.privat.bahnhof.se
2016.11.02 23:03:26 LOG6[2]: Peer certificate not required
2016.11.02 23:03:26 LOG7[2]: SSL state (connect): before/connect initialization
2016.11.02 23:03:26 LOG7[2]: SSL state (connect): SSLv3 write client hello A
2016.11.02 23:03:26 LOG7[2]: SSL state (connect): SSLv3 read server hello A
2016.11.02 23:03:26 LOG6[2]: Certificate verification disabled
2016.11.02 23:03:26 LOG6[2]: Certificate verification disabled
2016.11.02 23:03:26 LOG6[2]: Certificate verification disabled
2016.11.02 23:03:26 LOG7[2]: SSL state (connect): SSLv3 read server certificate A
2016.11.02 23:03:26 LOG7[2]: SSL state (connect): SSLv3 read server key exchange A
2016.11.02 23:03:26 LOG6[2]: Client certificate not requested
2016.11.02 23:03:26 LOG7[2]: SSL state (connect): SSLv3 read server done A
2016.11.02 23:03:26 LOG7[2]: SSL state (connect): SSLv3 write client key exchange A
2016.11.02 23:03:26 LOG7[2]: SSL state (connect): SSLv3 write change cipher spec A
2016.11.02 23:03:26 LOG7[2]: SSL state (connect): SSLv3 write finished A
2016.11.02 23:03:26 LOG7[2]: SSL state (connect): SSLv3 flush data
2016.11.02 23:03:26 LOG7[2]: SSL state (connect): SSLv3 read finished A
2016.11.02 23:03:26 LOG7[2]:      3 client connect(s) requested
2016.11.02 23:03:26 LOG7[2]:      3 client connect(s) succeeded
2016.11.02 23:03:26 LOG7[2]:      0 client renegotiation(s) requested
2016.11.02 23:03:26 LOG7[2]:      0 session reuse(s)
2016.11.02 23:03:26 LOG6[2]: SSL connected: new session negotiated
2016.11.02 23:03:26 LOG7[2]: Deallocating application specific data for addr index
2016.11.02 23:03:26 LOG6[2]: Negotiated TLSv1.2 ciphersuite ECDHE-RSA-AES256-GCM-SHA384 (256-bit encryption)
2016.11.02 23:03:26 LOG7[2]: Compression: null, expansion: null
2016.11.02 23:03:27 LOG6[2]: SSL socket closed (SSL_read)
2016.11.02 23:03:27 LOG7[2]: Sent socket write shutdown
2016.11.02 23:03:27 LOG5[2]: Connection closed: 93 byte(s) sent to SSL, 278 byte(s) sent to socket
2016.11.02 23:03:27 LOG7[2]: Remote descriptor (FD=596) closed
2016.11.02 23:03:27 LOG7[2]: Local descriptor (FD=604) closed
2016.11.02 23:03:27 LOG7[2]: Service [Bahnhof SMTP SSL] finished (0 left)

Någon som kan hjälpa mig lite med detta?

Inställningar:

Senast redigerat
Visa signatur

Citera om du vill ha svar :)

Redigera
Citera flera Citera
Permalänk
Vila i frid ★
●

Logga in med "mb123456", inte "pellski87@bahnhof.se".

Visa signatur

https://andersbrink.se/
https://www.userbenchmark.com/UserRun/32673274

Redigera
Citera flera Citera
Permalänk
Medlem ★
●
Skrivet av hasenfrasen:

Logga in med "mb123456", inte "pellski87@bahnhof.se".

Gå till inlägget

Du är min hjälte!

Visa signatur

Citera om du vill ha svar :)

Redigera
Citera flera Citera
Permalänk
Medlem
●

Samma problem, lyckas ej få till det med stunnel

Jag har samma problem! Men jag verkar inte kunna lösa det så lätt.
Kan ni verifiera att det fortfarande fungerar med hjälp av stunnel?
Jag kan få det att fungera så länge jag kör på gmail som server, men nackdelen där är att alla mail skickas med just det gmailkontot som avsändare.
Men när jag försöker med mailout.privat.bahnhof.se:465 så händer ingenting, loggen för stunnel ger mig inga svar, jag har även försökt med att använda samma konfig, (server adresser, portar och konto, kör med mitt mb123456) i outlook och där fungerar det fint.
har någon något tips?

exempel på stunnel konfig
client = yes
debug = debug
[Bahnhof]
accept = 127.0.0.1:259
connect = mailout.privat.bahnhof.se:465

[GMAIL]
accept = 127.0.0.1:258
connect = smtp.gmail.com:465

-------------------------------------

Log:

2016.12.25 22:48:29 LOG7[main]: Found 1 ready file descriptor(s)
2016.12.25 22:48:29 LOG7[main]: FD=504 ifds=r-x ofds=---
2016.12.25 22:48:29 LOG7[main]: FD=540 ifds=r-x ofds=r--
2016.12.25 22:48:29 LOG7[main]: Service [Bahnhof] accepted (FD=996) from 127.0.0.1:44045
2016.12.25 22:48:29 LOG7[main]: Creating a new thread
2016.12.25 22:48:29 LOG7[main]: New thread created
2016.12.25 22:48:29 LOG7[44]: Service [Bahnhof] started
2016.12.25 22:48:29 LOG7[44]: Option TCP_NODELAY set on local socket
2016.12.25 22:48:29 LOG5[44]: Service [Bahnhof] accepted connection from 127.0.0.1:44045
2016.12.25 22:48:29 LOG6[44]: failover: round-robin, starting at entry #1
2016.12.25 22:48:29 LOG6[44]: s_connect: connecting 79.136.2.55:465
2016.12.25 22:48:29 LOG7[44]: s_connect: s_poll_wait 79.136.2.55:465: waiting 10 seconds
2016.12.25 22:48:29 LOG5[44]: s_connect: connected 79.136.2.55:465
2016.12.25 22:48:29 LOG5[44]: Service [Bahnhof] connected remote server from 192.168.5.32:44049
2016.12.25 22:48:29 LOG7[44]: Option TCP_NODELAY set on remote socket
2016.12.25 22:48:29 LOG7[44]: Remote descriptor (FD=1012) initialized
2016.12.25 22:48:29 LOG6[44]: SNI: sending servername: mailout.privat.bahnhof.se
2016.12.25 22:48:29 LOG6[44]: Peer certificate not required
2016.12.25 22:48:29 LOG7[44]: SSL state (connect): before/connect initialization
2016.12.25 22:48:29 LOG7[44]: SSL state (connect): SSLv3 write client hello A
2016.12.25 22:48:29 LOG7[44]: SSL state (connect): SSLv3 read server hello A
2016.12.25 22:48:29 LOG6[44]: Certificate verification disabled
2016.12.25 22:48:29 LOG6[44]: Certificate verification disabled
2016.12.25 22:48:29 LOG6[44]: Certificate verification disabled
2016.12.25 22:48:29 LOG7[44]: SSL state (connect): SSLv3 read server certificate A
2016.12.25 22:48:29 LOG7[44]: SSL state (connect): SSLv3 read server key exchange A
2016.12.25 22:48:29 LOG6[44]: Client certificate not requested
2016.12.25 22:48:29 LOG7[44]: SSL state (connect): SSLv3 read server done A
2016.12.25 22:48:29 LOG7[44]: SSL state (connect): SSLv3 write client key exchange A
2016.12.25 22:48:29 LOG7[44]: SSL state (connect): SSLv3 write change cipher spec A
2016.12.25 22:48:29 LOG7[44]: SSL state (connect): SSLv3 write finished A
2016.12.25 22:48:29 LOG7[44]: SSL state (connect): SSLv3 flush data
2016.12.25 22:48:29 LOG7[44]: SSL state (connect): SSLv3 read finished A
2016.12.25 22:48:29 LOG7[44]: 27 client connect(s) requested
2016.12.25 22:48:29 LOG7[44]: 27 client connect(s) succeeded
2016.12.25 22:48:29 LOG7[44]: 0 client renegotiation(s) requested
2016.12.25 22:48:29 LOG7[44]: 0 session reuse(s)
2016.12.25 22:48:29 LOG6[44]: SSL connected: new session negotiated
2016.12.25 22:48:29 LOG7[44]: Deallocating application specific data for addr index
2016.12.25 22:48:29 LOG6[44]: Negotiated TLSv1.2 ciphersuite ECDHE-RSA-AES256-GCM-SHA384 (256-bit encryption)
2016.12.25 22:48:29 LOG7[44]: Compression: null, expansion: null
2016.12.25 22:48:30 LOG6[44]: Read socket closed (readsocket)
2016.12.25 22:48:30 LOG7[44]: Sending close_notify alert
2016.12.25 22:48:30 LOG7[44]: SSL alert (write): warning: close notify
2016.12.25 22:48:30 LOG6[44]: SSL_shutdown successfully sent close_notify alert
2016.12.25 22:48:30 LOG6[44]: SSL socket closed (SSL_read)
2016.12.25 22:48:30 LOG7[44]: Sent socket write shutdown
2016.12.25 22:48:30 LOG5[44]: Connection closed: 153355 byte(s) sent to SSL, 564 byte(s) sent to socket
2016.12.25 22:48:30 LOG7[44]: Remote descriptor (FD=1012) closed
2016.12.25 22:48:30 LOG7[44]: Local descriptor (FD=996) closed
2016.12.25 22:48:30 LOG7[44]: Service [Bahnhof] finished (0 left)

Ser dock inte rader så som
2016.12.25 22:48:29 LOG6[44]: Certificate verification disabled
2016.12.25 22:48:29 LOG6[44]: Certificate verification disabled
2016.12.25 22:48:29 LOG6[44]: Certificate verification disabled
när jag kör med Gmail som server

Redigera
Citera flera Citera
Permalänk
Vila i frid ★
●

Använd hellre port 587 då port 465 implas lite hipp som happ. Upptäckte det själv när min Zimbra-installation vägrade funka via Bahnhof. Stört omöjligt via 465 medans 587 gick på första försöket.

http://blog.mailgun.com/25-465-587-what-port-should-i-use/

Visa signatur

https://andersbrink.se/
https://www.userbenchmark.com/UserRun/32673274

Redigera
Citera flera Citera
Permalänk
Medlem
●
Skrivet av hasenfrasen:

Använd hellre port 587 då port 465 implas lite hipp som happ. Upptäckte det själv när min Zimbra-installation vägrade funka via Bahnhof. Stört omöjligt via 465 medans 587 gick på första försöket.

http://blog.mailgun.com/25-465-587-what-port-should-i-use/

Gå till inlägget

OK, har testat, fungerar alls med port 587 tidigare med fel i stunnel logg när jag kör.
SSL_connect: 140770FC: error:140770FC:SSL routines:SSL23_GET_SERVER_HELLO:unknown protocol

Nu har jag suttit och lekt en del och fick det att fungera på min 'gamla' mailserver som kör Windows 2008 Server med Exchange 2013 med stunnel!
Bara så där!
Mail skickas utan problem.

Jag började med stunnel i min nya testmiljö med Windows 2012 R2 och Exchange 2016..
Kan inte för mitt liv hitta skillnader i konfigureringen, och loggarna är i vid första titten identiska..

Ska se om jag kan gräva vidare nu när jag har en fungerande setup, dock äldre miljö.

Redigera
Citera flera Citera
Permalänk
Medlem ★
●
Skrivet av GliMM:

Jag har samma problem! Men jag verkar inte kunna lösa det så lätt.
Kan ni verifiera att det fortfarande fungerar med hjälp av stunnel?
Jag kan få det att fungera så länge jag kör på gmail som server, men nackdelen där är att alla mail skickas med just det gmailkontot som avsändare.
Men när jag försöker med mailout.privat.bahnhof.se:465 så händer ingenting, loggen för stunnel ger mig inga svar, jag har även försökt med att använda samma konfig, (server adresser, portar och konto, kör med mitt mb123456) i outlook och där fungerar det fint.
har någon något tips?

exempel på stunnel konfig
client = yes
debug = debug
[Bahnhof]
accept = 127.0.0.1:259
connect = mailout.privat.bahnhof.se:465

[GMAIL]
accept = 127.0.0.1:258
connect = smtp.gmail.com:465

-------------------------------------

Log:

2016.12.25 22:48:29 LOG7[main]: Found 1 ready file descriptor(s)
2016.12.25 22:48:29 LOG7[main]: FD=504 ifds=r-x ofds=---
2016.12.25 22:48:29 LOG7[main]: FD=540 ifds=r-x ofds=r--
2016.12.25 22:48:29 LOG7[main]: Service [Bahnhof] accepted (FD=996) from 127.0.0.1:44045
2016.12.25 22:48:29 LOG7[main]: Creating a new thread
2016.12.25 22:48:29 LOG7[main]: New thread created
2016.12.25 22:48:29 LOG7[44]: Service [Bahnhof] started
2016.12.25 22:48:29 LOG7[44]: Option TCP_NODELAY set on local socket
2016.12.25 22:48:29 LOG5[44]: Service [Bahnhof] accepted connection from 127.0.0.1:44045
2016.12.25 22:48:29 LOG6[44]: failover: round-robin, starting at entry #1
2016.12.25 22:48:29 LOG6[44]: s_connect: connecting 79.136.2.55:465
2016.12.25 22:48:29 LOG7[44]: s_connect: s_poll_wait 79.136.2.55:465: waiting 10 seconds
2016.12.25 22:48:29 LOG5[44]: s_connect: connected 79.136.2.55:465
2016.12.25 22:48:29 LOG5[44]: Service [Bahnhof] connected remote server from 192.168.5.32:44049
2016.12.25 22:48:29 LOG7[44]: Option TCP_NODELAY set on remote socket
2016.12.25 22:48:29 LOG7[44]: Remote descriptor (FD=1012) initialized
2016.12.25 22:48:29 LOG6[44]: SNI: sending servername: mailout.privat.bahnhof.se
2016.12.25 22:48:29 LOG6[44]: Peer certificate not required
2016.12.25 22:48:29 LOG7[44]: SSL state (connect): before/connect initialization
2016.12.25 22:48:29 LOG7[44]: SSL state (connect): SSLv3 write client hello A
2016.12.25 22:48:29 LOG7[44]: SSL state (connect): SSLv3 read server hello A
2016.12.25 22:48:29 LOG6[44]: Certificate verification disabled
2016.12.25 22:48:29 LOG6[44]: Certificate verification disabled
2016.12.25 22:48:29 LOG6[44]: Certificate verification disabled
2016.12.25 22:48:29 LOG7[44]: SSL state (connect): SSLv3 read server certificate A
2016.12.25 22:48:29 LOG7[44]: SSL state (connect): SSLv3 read server key exchange A
2016.12.25 22:48:29 LOG6[44]: Client certificate not requested
2016.12.25 22:48:29 LOG7[44]: SSL state (connect): SSLv3 read server done A
2016.12.25 22:48:29 LOG7[44]: SSL state (connect): SSLv3 write client key exchange A
2016.12.25 22:48:29 LOG7[44]: SSL state (connect): SSLv3 write change cipher spec A
2016.12.25 22:48:29 LOG7[44]: SSL state (connect): SSLv3 write finished A
2016.12.25 22:48:29 LOG7[44]: SSL state (connect): SSLv3 flush data
2016.12.25 22:48:29 LOG7[44]: SSL state (connect): SSLv3 read finished A
2016.12.25 22:48:29 LOG7[44]: 27 client connect(s) requested
2016.12.25 22:48:29 LOG7[44]: 27 client connect(s) succeeded
2016.12.25 22:48:29 LOG7[44]: 0 client renegotiation(s) requested
2016.12.25 22:48:29 LOG7[44]: 0 session reuse(s)
2016.12.25 22:48:29 LOG6[44]: SSL connected: new session negotiated
2016.12.25 22:48:29 LOG7[44]: Deallocating application specific data for addr index
2016.12.25 22:48:29 LOG6[44]: Negotiated TLSv1.2 ciphersuite ECDHE-RSA-AES256-GCM-SHA384 (256-bit encryption)
2016.12.25 22:48:29 LOG7[44]: Compression: null, expansion: null
2016.12.25 22:48:30 LOG6[44]: Read socket closed (readsocket)
2016.12.25 22:48:30 LOG7[44]: Sending close_notify alert
2016.12.25 22:48:30 LOG7[44]: SSL alert (write): warning: close notify
2016.12.25 22:48:30 LOG6[44]: SSL_shutdown successfully sent close_notify alert
2016.12.25 22:48:30 LOG6[44]: SSL socket closed (SSL_read)
2016.12.25 22:48:30 LOG7[44]: Sent socket write shutdown
2016.12.25 22:48:30 LOG5[44]: Connection closed: 153355 byte(s) sent to SSL, 564 byte(s) sent to socket
2016.12.25 22:48:30 LOG7[44]: Remote descriptor (FD=1012) closed
2016.12.25 22:48:30 LOG7[44]: Local descriptor (FD=996) closed
2016.12.25 22:48:30 LOG7[44]: Service [Bahnhof] finished (0 left)

Ser dock inte rader så som
2016.12.25 22:48:29 LOG6[44]: Certificate verification disabled
2016.12.25 22:48:29 LOG6[44]: Certificate verification disabled
2016.12.25 22:48:29 LOG6[44]: Certificate verification disabled
när jag kör med Gmail som server

Gå till inlägget

Det fungerar kanon för mig

Visa signatur

Citera om du vill ha svar :)

Redigera
Citera flera Citera
Permalänk
Medlem
●
Skrivet av pellle87:

Det fungerar kanon för mig

Gå till inlägget

Låter lovande.
lusläser loggar och ser ut som att i min miljö där det strular så halkar den över på TLS

Exempel på log i fungerande miljö:
...
Certificate accepted at depth=0: OU=Domain Control Validated, OU=PositiveSSL Multi-Domain, CN=www.bahnhof.se
SSL state (connect): SSLv3 read server certificate A
SSL state (connect): SSLv3 read server key exchange A
Client certificate not requested
SSL state (connect): SSLv3 read server done A
SSL state (connect): SSLv3 write client key exchange A
SSL state (connect): SSLv3 write change cipher spec A
SSL state (connect): SSLv3 write finished A
SSL state (connect): SSLv3 flush data
SSL state (connect): SSLv3 read finished A
3 client connect(s) requested
3 client connect(s) succeeded
0 client renegotiation(s) requested
0 session reuse(s)
SSL connected: new session negotiated
Deallocating application specific data for addr index
Negotiated TLSv1.2 ciphersuite ECDHE-RSA-AES256-GCM-SHA384 (256-bitencryption)
Compression: null, expansion: null
SSL socket closed (SSL_read)
Sent socket write shutdown
Connection closed: 3400 byte(s) sent to SSL, 362 byte(s) sent tosocket
Remote descriptor (FD=316) closed
Local descriptor (FD=768) closed
Service [Bahnhof] finished (0 left)

Och på servern där det strular
...
Certificate accepted at depth=0: OU=Domain Control Validated,OU=PositiveSSL Multi-Domain, CN=www.bahnhof.se
TLS state (connect): SSLv3 read server certificate A
TLS state (connect): SSLv3 read server key exchange A
Client certificate not requested
TLS state (connect): SSLv3 read server done A
TLS state (connect): SSLv3 write client key exchange A
TLS state (connect): SSLv3 write change cipher spec A
TLS state (connect): SSLv3 write finished A
TLS state (connect): SSLv3 flush data
TLS state (connect): SSLv3 read finished A
1 client connect(s) requested
1 client connect(s) succeeded
0 client renegotiation(s) requested
0 session reuse(s)
TLS connected: new session negotiated
Peer certificate was cached (6128 bytes)
Negotiated TLSv1.2 ciphersuite ECDHE-RSA-AES256-GCM-SHA384 (256-bitencryption)
Compression: null, expansion: null
TLS socket closed (SSL_read)
Sent socket write shutdown
Connection closed: 148 byte(s) sent to TLS, 347 byte(s) sentto socket
Remote descriptor (FD=580) closed
Local descriptor (FD=480) closed
Service [Bahnhof] finished (0 left)

Redigera
Citera flera Citera
Permalänk
Medlem
●
Skrivet av GliMM:

Låter lovande.
lusläser loggar och ser ut som att i min miljö där det strular så halkar den över på TLS

Exempel på log i fungerande miljö:
...
Certificate accepted at depth=0: OU=Domain Control Validated, OU=PositiveSSL Multi-Domain, CN=www.bahnhof.se
SSL state (connect): SSLv3 read server certificate A
SSL state (connect): SSLv3 read server key exchange A
Client certificate not requested
SSL state (connect): SSLv3 read server done A
SSL state (connect): SSLv3 write client key exchange A
SSL state (connect): SSLv3 write change cipher spec A
SSL state (connect): SSLv3 write finished A
SSL state (connect): SSLv3 flush data
SSL state (connect): SSLv3 read finished A
3 client connect(s) requested
3 client connect(s) succeeded
0 client renegotiation(s) requested
0 session reuse(s)
SSL connected: new session negotiated
Deallocating application specific data for addr index
Negotiated TLSv1.2 ciphersuite ECDHE-RSA-AES256-GCM-SHA384 (256-bitencryption)
Compression: null, expansion: null
SSL socket closed (SSL_read)
Sent socket write shutdown
Connection closed: 3400 byte(s) sent to SSL, 362 byte(s) sent tosocket
Remote descriptor (FD=316) closed
Local descriptor (FD=768) closed
Service [Bahnhof] finished (0 left)

Och på servern där det strular
...
Certificate accepted at depth=0: OU=Domain Control Validated,OU=PositiveSSL Multi-Domain, CN=www.bahnhof.se
TLS state (connect): SSLv3 read server certificate A
TLS state (connect): SSLv3 read server key exchange A
Client certificate not requested
TLS state (connect): SSLv3 read server done A
TLS state (connect): SSLv3 write client key exchange A
TLS state (connect): SSLv3 write change cipher spec A
TLS state (connect): SSLv3 write finished A
TLS state (connect): SSLv3 flush data
TLS state (connect): SSLv3 read finished A
1 client connect(s) requested
1 client connect(s) succeeded
0 client renegotiation(s) requested
0 session reuse(s)
TLS connected: new session negotiated
Peer certificate was cached (6128 bytes)
Negotiated TLSv1.2 ciphersuite ECDHE-RSA-AES256-GCM-SHA384 (256-bitencryption)
Compression: null, expansion: null
TLS socket closed (SSL_read)
Sent socket write shutdown
Connection closed: 148 byte(s) sent to TLS, 347 byte(s) sentto socket
Remote descriptor (FD=580) closed
Local descriptor (FD=480) closed
Service [Bahnhof] finished (0 left)

Gå till inlägget

My bad. skillnaderna i log berodde på att jag även testat att köra betan av stunnel på min miljö som bråkar.
Nergraderade till samma version och så var loggarna identiska.

slut på bra ideer.
kolla hockey istället.

Redigera
Citera flera Citera
Permalänk
Medlem
●

Gammal tråd men någon som fått det att fungera mot ONE.COM med en Exchange 2016?
Får int till det med stunnel alls, alla mail hamnar i retry om man kör Get-Queue

Redigera
Citera flera Citera
Permalänk
Vila i frid ★
●
Skrivet av maeron:

Gammal tråd men någon som fått det att fungera mot ONE.COM med en Exchange 2016?

Gå till inlägget

Testa port 587 TLS istället för 465 SSL.

Visa signatur

https://andersbrink.se/
https://www.userbenchmark.com/UserRun/32673274

Redigera
Citera flera Citera
Permalänk
Medlem
●
Skrivet av hasenfrasen:

Testa port 587 TLS istället för 465 SSL.

Gå till inlägget

Testat Exchange "Offer basic authentication only after starting TLS" men det fungerar inte.

Testade med stunnel igen och var tvungen att lägga till protocol=smtp men den fungerar om man kör följande konfig istället för den i första posten.

client = yes
debug = debug
[One.com]
accept = 127.0.0.1:259
connect = send.one.com:587
protocol = smtp
cert = stunnel.pem

Senast redigerat
Redigera
Citera flera Citera
Permalänk
Medlem
●

Åkte dock på problem med att man måste logga in som den personen som man skickar ifrån.......
Behöver alltså styra auth beroende på vem som mailar...... och exchange fixar inte olika send connectors beroende på vem som mailar

Någon som har ett tips?
Såg en programvara som heter multisendcon men den kostar 2700kr och det är lite mycket för familjens mail

Redigera
Citera flera Citera
Permalänk
Vila i frid ★
●

Jag använder mitt Bahnhof-konto när jag labbar med smtp som skall klara av olika avsändare. Däremot inloggningen är en och samma för mailout.privat.bahnhof.se dvs jag använder kontot mb123456 trots att avsändarna är olika.

Visa signatur

https://andersbrink.se/
https://www.userbenchmark.com/UserRun/32673274

Redigera
Citera flera Citera
Permalänk
Medlem
●

På one.com måste avsändaren vara samma som den som loggar in tyvärr.
Får se om det funkar bättre med bredband2

Redigera
Citera flera Citera
Permalänk
Medlem
●

Noobfråga

Skrivet av lilljulle:

Då bahnhof har gått över till ssl med port 465 /för privatpersoner så sätter detta käppar i hjulet om man råkar köra egen epost server. (Exchange) . Finns lösning som jag tänkte tipsa om här.

Logga in på ECP gå till mailflow, send connectors.

1.Först med Send Connectorn lägg till användarnamn och lösenord för ett mailkonto hos Bahnhof.
2. under Delivery /Smart host ange 127.0.0.1 istället för Tex: mail2.bahnhof.se

Gå till inlägget

Måste fråga, vad är ECP?

Redigera
Citera flera Citera
Permalänk
Medlem ★
●
Skrivet av Chermtaka:

Måste fråga, vad är ECP?

Gå till inlägget

exchange control panel antar jag det står för, admin sidan dvs

Visa signatur

Citera om du vill ha svar :)

Redigera
Citera flera Citera
Permalänk
Medlem
●
Skrivet av Pelle:

exchange control panel antar jag det står för, admin sidan dvs

Gå till inlägget

Så klart det står för det.... My bad!

Vill bara bekräfta att det som löste problemet för mig var förslaget som hasenfrasen tipsade om, att byta porten till 587, då hoppade allt igång direkt.

Skickades från m.sweclockers.com

Redigera
Citera flera Citera
Permalänk
Medlem
●
Skrivet av GliMM:

OK, har testat, fungerar alls med port 587 tidigare med fel i stunnel logg när jag kör.
SSL_connect: 140770FC: error:140770FC:SSL routines:SSL23_GET_SERVER_HELLO:unknown protocol

Nu har jag suttit och lekt en del och fick det att fungera på min 'gamla' mailserver som kör Windows 2008 Server med Exchange 2013 med stunnel!
Bara så där!
Mail skickas utan problem.

Jag började med stunnel i min nya testmiljö med Windows 2012 R2 och Exchange 2016..
Kan inte för mitt liv hitta skillnader i konfigureringen, och loggarna är i vid första titten identiska..

Ska se om jag kan gräva vidare nu när jag har en fungerande setup, dock äldre miljö.

Gå till inlägget

Hej Glimm,

Fick du det någonsin att fungera med Windows Server 2012R2 och Exchange 2016?
Om så, vad var lösningen?
(Min verkar ochså halka över på TLS om jag kollar min logg, och måste köra port 465 och SSL mot bredbandsbolaget)

//Ase

Senast redigerat
Redigera
Citera flera Citera
Permalänk
Medlem
●
Skrivet av Pelle:

Dags att bumpa en gammal tråd.... Detta verkar fungera för mig men ändå inte... Kan inte direkt se några errors i stunnel

log:

2016.11.02 23:03:26 LOG7[main]: Found 1 ready file descriptor(s)
2016.11.02 23:03:26 LOG7[main]: FD=516 ifds=r-x ofds=---
2016.11.02 23:03:26 LOG7[main]: Service [Bahnhof SMTP SSL] accepted (FD=604) from 127.0.0.1:7560
2016.11.02 23:03:26 LOG7[main]: Creating a new thread
2016.11.02 23:03:26 LOG7[main]: New thread created
2016.11.02 23:03:26 LOG7[2]: Service [Bahnhof SMTP SSL] started
2016.11.02 23:03:26 LOG7[2]: Option TCP_NODELAY set on local socket
2016.11.02 23:03:26 LOG5[2]: Service [Bahnhof SMTP SSL] accepted connection from 127.0.0.1:7560
2016.11.02 23:03:26 LOG6[2]: failover: round-robin, starting at entry #0
2016.11.02 23:03:26 LOG6[2]: s_connect: connecting 79.136.2.55:465
2016.11.02 23:03:26 LOG7[2]: s_connect: s_poll_wait 79.136.2.55:465: waiting 10 seconds
2016.11.02 23:03:26 LOG5[2]: s_connect: connected 79.136.2.55:465
2016.11.02 23:03:26 LOG5[2]: Service [Bahnhof SMTP SSL] connected remote server from 192.168.1.173:7561
2016.11.02 23:03:26 LOG7[2]: Option TCP_NODELAY set on remote socket
2016.11.02 23:03:26 LOG7[2]: Remote descriptor (FD=596) initialized
2016.11.02 23:03:26 LOG6[2]: SNI: sending servername: mailout.privat.bahnhof.se
2016.11.02 23:03:26 LOG6[2]: Peer certificate not required
2016.11.02 23:03:26 LOG7[2]: SSL state (connect): before/connect initialization
2016.11.02 23:03:26 LOG7[2]: SSL state (connect): SSLv3 write client hello A
2016.11.02 23:03:26 LOG7[2]: SSL state (connect): SSLv3 read server hello A
2016.11.02 23:03:26 LOG6[2]: Certificate verification disabled
2016.11.02 23:03:26 LOG6[2]: Certificate verification disabled
2016.11.02 23:03:26 LOG6[2]: Certificate verification disabled
2016.11.02 23:03:26 LOG7[2]: SSL state (connect): SSLv3 read server certificate A
2016.11.02 23:03:26 LOG7[2]: SSL state (connect): SSLv3 read server key exchange A
2016.11.02 23:03:26 LOG6[2]: Client certificate not requested
2016.11.02 23:03:26 LOG7[2]: SSL state (connect): SSLv3 read server done A
2016.11.02 23:03:26 LOG7[2]: SSL state (connect): SSLv3 write client key exchange A
2016.11.02 23:03:26 LOG7[2]: SSL state (connect): SSLv3 write change cipher spec A
2016.11.02 23:03:26 LOG7[2]: SSL state (connect): SSLv3 write finished A
2016.11.02 23:03:26 LOG7[2]: SSL state (connect): SSLv3 flush data
2016.11.02 23:03:26 LOG7[2]: SSL state (connect): SSLv3 read finished A
2016.11.02 23:03:26 LOG7[2]:      3 client connect(s) requested
2016.11.02 23:03:26 LOG7[2]:      3 client connect(s) succeeded
2016.11.02 23:03:26 LOG7[2]:      0 client renegotiation(s) requested
2016.11.02 23:03:26 LOG7[2]:      0 session reuse(s)
2016.11.02 23:03:26 LOG6[2]: SSL connected: new session negotiated
2016.11.02 23:03:26 LOG7[2]: Deallocating application specific data for addr index
2016.11.02 23:03:26 LOG6[2]: Negotiated TLSv1.2 ciphersuite ECDHE-RSA-AES256-GCM-SHA384 (256-bit encryption)
2016.11.02 23:03:26 LOG7[2]: Compression: null, expansion: null
2016.11.02 23:03:27 LOG6[2]: SSL socket closed (SSL_read)
2016.11.02 23:03:27 LOG7[2]: Sent socket write shutdown
2016.11.02 23:03:27 LOG5[2]: Connection closed: 93 byte(s) sent to SSL, 278 byte(s) sent to socket
2016.11.02 23:03:27 LOG7[2]: Remote descriptor (FD=596) closed
2016.11.02 23:03:27 LOG7[2]: Local descriptor (FD=604) closed
2016.11.02 23:03:27 LOG7[2]: Service [Bahnhof SMTP SSL] finished (0 left)

Någon som kan hjälpa mig lite med detta?

Inställningar:
http://i.imgur.com/zjRRlZ4.jpg
http://i.imgur.com/uOfWEyT.jpg
http://i.imgur.com/iOPYI8C.jpg

Gå till inlägget

Jag kan inte hitta vart jag skall skriva in mailout.privat.bahnhof.se:587 på connectorn, kan någon peka åt vart det är blir jag en glad kille

Redigera
Citera flera Citera
Permalänk
Vila i frid ★
●
Skrivet av Chermtaka:

Jag kan inte hitta vart jag skall skriva in mailout.privat.bahnhof.se:587 på connectorn, kan någon peka åt vart det är blir jag en glad kille

Gå till inlägget

Vilken version av Exchange är det?

Visa signatur

https://andersbrink.se/
https://www.userbenchmark.com/UserRun/32673274

Redigera
Citera flera Citera
Permalänk
Medlem
●

@hasenfrasen: Exchange 2016, jag var ute å cyckla igår men löste det inatt, tack!

Redigera
Citera flera Citera
Permalänk
Medlem
●

Tack alla som har svarat folk som haft problem 😀 Jag har tyvärr inte kunnat, eller haft tid till detta. Så tack alla som håller tråden vid liv 😀. När det kommer till olika operatörer så kan jag inte deras specifika portar / problem. Kommer strax få en ny Internetleverantör så då kanske jag kommer uppdatera tråden med allas lösningar till dom olika operatörerna. Keep on giving information 😀

Skickades från m.sweclockers.com

Visa signatur

2700X, 1080ti , X470-F.

Redigera
Citera flera Citera
Permalänk
Medlem
●

Hmm satt och undrade över detta då jag har det Bahnhof som ISP
Men jag är bara intresserad av att fixa ett mailsystem som kan ta emot mail, inte skicka.
För att enkelt skicka filer till en eller ha den till att lagra loggar jag får på mailen.

Just nu har jag den på gmail men är bättre att ha ett eget.
Fick annars tips om att köra FetchMail men misstänker då att bifogade begränsningar av skickade mail som min mailleverantör har sätter skäppar i hjulet.

Så tillåter dom att sätta upp en mailsystem som bara tar emot?

Redigera
Citera flera Citera
Permalänk
Vila i frid ★
●
Skrivet av TheCazz:

Så tillåter dom att sätta upp en mailsystem som bara tar emot?

Gå till inlägget

Jag kör en Tor Exit nod sedan 2010 via Bahnhof. Det säger väl allt. Medförde iofs ett polisförhör 2013 - pga lokala polisen bristande kunskap om Tor. Utgående SMTP på port 25 blockeras av Bahnhof, det är allt. Bahnhof skriver, grovt tolkat, att om det medför olägenheter för Bahnhof eller andra får du bannor.

Visa signatur

https://andersbrink.se/
https://www.userbenchmark.com/UserRun/32673274

Redigera
Citera flera Citera
Permalänk
Medlem
●
Skrivet av hasenfrasen:

Jag kör en Tor Exit nod sedan 2010 via Bahnhof. Det säger väl allt. Medförde iofs ett polisförhör 2013 - pga lokala polisen bristande kunskap om Tor. Utgående SMTP på port 25 blockeras av Bahnhof, det är allt. Bahnhof skriver, grovt tolkat, att om det medför olägenheter för Bahnhof eller andra får du bannor.

Gå till inlägget

Polisen förhör pga TOR ? ( hur gick det till?) Jag använt tor för olika projekt och nå förhör har ja inte varit med om?

Skickades från m.sweclockers.com

Visa signatur

PM mig istället för ta de på forumet hittar inget annars

Redigera
Citera flera Citera
Permalänk
Vila i frid ★
●
Skrivet av crydaz:

Polisen förhör pga TOR ? ( hur gick det till?) Jag använt tor för olika projekt och nå förhör har ja inte varit med om?

Gå till inlägget

Om du enbart använder en Tor-klient och inte är exit-nod behöver du förmodligen inte oroa dig över att undersökande polis och/eller forensiker saknar elementära och aktuella IT-kunskaper. Jag kör en Tor Exit-nod sedan 2012 och fick berätta hur en sådan fungerar. Mitt IP var tydligen misstänkt för utpressning. Nu ligger det även en web-sida på dess IP med två iframes till relevant info. Adressen http://torserver.mine.nu/ kanske inte är direkt rättvisade men jag tyckte att http://piratpartiet.mine.nu/ borde peka mer relevant.

Visa signatur

https://andersbrink.se/
https://www.userbenchmark.com/UserRun/32673274

Redigera
Citera flera Citera
Permalänk
Medlem
●

Hej!

jag sitter på en gammal exchange 2003 server. Jag har försökt att koppla mina utgående mail via en stunnel enligt konstens alla knep.
Jag har en stunnel som lyssnar på 127.0.0.1:259 och kopplar med SSL till mailout.privat.bahnhof.se:465 och en connector som skickar via 259. Jag använder en av mina egna mailkonton på Bahnhof. Inget fungerar...
Jag har testat med port 587 och TSL, men det funerar inte heller. Vad gör jag för fel. I loggen kan man se "connection resert by peer" när man kör via 465. Har Bahnhof ändrat något?

Senast redigerat Typo
Visa signatur

Fractal Design Define Mini | P8P67-M Pro| Intel Core i7 2600K| Corsair H60| Corsair 16GB Dominator 1600MHz| be Quiet 650 MW | XFX Radeon HD 5830 1GB GDDR5

Redigera
Citera flera Citera
1 2
Skriv svar
Senaste nyheterna
Hårdvara
Mjukvara
Övrigt
Nytt i forumet
Datorkomponenter
System
Ljud, bild och kommunikation
Spel och mjukvara