Auteur Topic: Welke versie TLS?  (gelezen 2248 keer)

Offline André PE1PQX

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 25
  • -Ontvangen: 163
  • Berichten: 1.368
  • 1st computer rule: GIGO -> Garbage in, Garbage out
    • Mijn Webstee...
Welke versie TLS?
« Gepost op: 05 maart 2020, 22:55:18 »
Wellicht een ongebruikelijke vraag, maar ik heb MailPlus ingesteld en werkt(e) naar behoren.
Vandaag ineens popt hij de mails niet meer binnen op mijn eigen domein pe1pqx.eu.

Volgens mijn host is het mogelijk dat de TLS versie onvoldoende zou zijn, minimaal 1.3 vereist. Bij het uitschakelen van TLS/SSL (terug naar poort 110 vanaf 995) werkt het gewoon weer.

mijn vraag is: welke versie wordt er door MailPlus (server en 'client') gebruikt?
Logentry bij Gethost: "Mar  5 17:37:03 web214 dovecot[987754]: pop3-login: Disconnected (no auth attempts in 1 secs): user=<>, rip=mijn.WAN.ip.adress, lip=5.255.67.140SSL_accept() failed: error:140760FC:SSL routines:SSL23_GET_CLIENT_HELLO:unknown protocol, session=<IMqMJR6gHKlSoV8v>"

Ik heb zowel op mijn als mijn NAS Let's Encrypt certificaat vernieuwd, maar dit helpt niet.

Wie het weet wordt uitgenodigd om het te vertellen...

(DSM 6.2.2.-24922, update 4)
"Anyone who sits on top of the largest hydrogen-oxygen fueled system in the world; knowing they're going to light the bottom - and doesn't get a little worried - does not fully understand the situation" - John Young, Astronaut


DS918+ -> 4x 4TB in RAID5 met 4Gbyte RAM extra (DSM7.2, backup systeem voor PC's)
DS218+ -> 2x 8TB met 4Gbyte RAM extra (DSM 7.2, Mailplus server en client + OpenVPN server)
DS220j -> 1x 8TB + 3TB (DSM7.2)
DS214+ -> 2x 6TB (DSM7.1.1)
DS120j -> 1x 6TB (DSM7.2, off-site backup)

Offline André PE1PQX

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 25
  • -Ontvangen: 163
  • Berichten: 1.368
  • 1st computer rule: GIGO -> Garbage in, Garbage out
    • Mijn Webstee...
Re: Welke versie TLS?
« Reactie #1 Gepost op: 12 maart 2020, 13:49:16 »
Niemand een antwoord?!?
"Anyone who sits on top of the largest hydrogen-oxygen fueled system in the world; knowing they're going to light the bottom - and doesn't get a little worried - does not fully understand the situation" - John Young, Astronaut


DS918+ -> 4x 4TB in RAID5 met 4Gbyte RAM extra (DSM7.2, backup systeem voor PC's)
DS218+ -> 2x 8TB met 4Gbyte RAM extra (DSM 7.2, Mailplus server en client + OpenVPN server)
DS220j -> 1x 8TB + 3TB (DSM7.2)
DS214+ -> 2x 6TB (DSM7.1.1)
DS120j -> 1x 6TB (DSM7.2, off-site backup)

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 181
  • -Ontvangen: 2697
  • Berichten: 16.684
Re: Welke versie TLS?
« Reactie #2 Gepost op: 12 maart 2020, 14:51:03 »
Ik ken dit mail programma niet, maar bij mailserver gebruikt niemand TLS 1.3 om te verbinden. Eigenlijk alleen 1.2 en een uitzondering 1.0.

Bij mailserver moet je dat via een SSH inlog aanpassen. Via de GUI is dat niet in te stellen.

Bij Mailserver kun je alles in het logboek vinden. Geen idee of mail plus ook duidelijk logt.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline André PE1PQX

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 25
  • -Ontvangen: 163
  • Berichten: 1.368
  • 1st computer rule: GIGO -> Garbage in, Garbage out
    • Mijn Webstee...
Re: Welke versie TLS?
« Reactie #3 Gepost op: 12 maart 2020, 14:55:43 »
TLS 1.3 lijkt mij veiliger dan 1.2 of 1.0, of maak ik een denkfout?

Denk dat ik een ticket in moet schieten en wachten op een antwoord... TNX!
"Anyone who sits on top of the largest hydrogen-oxygen fueled system in the world; knowing they're going to light the bottom - and doesn't get a little worried - does not fully understand the situation" - John Young, Astronaut


DS918+ -> 4x 4TB in RAID5 met 4Gbyte RAM extra (DSM7.2, backup systeem voor PC's)
DS218+ -> 2x 8TB met 4Gbyte RAM extra (DSM 7.2, Mailplus server en client + OpenVPN server)
DS220j -> 1x 8TB + 3TB (DSM7.2)
DS214+ -> 2x 6TB (DSM7.1.1)
DS120j -> 1x 6TB (DSM7.2, off-site backup)

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 181
  • -Ontvangen: 2697
  • Berichten: 16.684
Re: Welke versie TLS?
« Reactie #4 Gepost op: 12 maart 2020, 15:03:41 »
1.3 is nog erg nieuw. Het is eind 2018 officieel goedgekeurd als protocol (Bron)

Alleen 1.1 en ouder worden momenteel afgeraden. Diverse browsermakers hebben aangekondigd dat ze binnenkort ook geen websites met TLS 1.1 of ouder accepteren.

1.2 ondersteuning heb je voor mail nodig anders kan het gros niet verbinden. Maar het kan zijn dat jouw provider 1,3 als minimum stelt voor pop3 verkeer. Mail Server toont de gebruikte tls versie en cypher per connectie steeds in het log.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline André PE1PQX

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 25
  • -Ontvangen: 163
  • Berichten: 1.368
  • 1st computer rule: GIGO -> Garbage in, Garbage out
    • Mijn Webstee...
Re: Welke versie TLS?
« Reactie #5 Gepost op: 12 maart 2020, 19:33:34 »
Even uitvlooien waar ik de juiste logs kan inzien...
"Anyone who sits on top of the largest hydrogen-oxygen fueled system in the world; knowing they're going to light the bottom - and doesn't get a little worried - does not fully understand the situation" - John Young, Astronaut


DS918+ -> 4x 4TB in RAID5 met 4Gbyte RAM extra (DSM7.2, backup systeem voor PC's)
DS218+ -> 2x 8TB met 4Gbyte RAM extra (DSM 7.2, Mailplus server en client + OpenVPN server)
DS220j -> 1x 8TB + 3TB (DSM7.2)
DS214+ -> 2x 6TB (DSM7.1.1)
DS120j -> 1x 6TB (DSM7.2, off-site backup)


 

welke file systeem gebruikt NAS EXT or NFS ?

Gestart door johannes999Board NAS hardware vragen

Reacties: 13
Gelezen: 10701
Laatste bericht 20 juni 2014, 13:24:10
door Babylonia
Welke RAID?

Gestart door JAJBBoard NAS hardware vragen

Reacties: 5
Gelezen: 3864
Laatste bericht 23 januari 2015, 18:20:37
door Handige Harry
welke disks gebruiken jullie in de DS1511+ ?

Gestart door peter.de.grooteBoard NAS hardware vragen

Reacties: 0
Gelezen: 4340
Laatste bericht 19 juli 2011, 22:27:58
door peter.de.groote
DX513 in welke raid?

Gestart door RaymonddenietBoard NAS hardware vragen

Reacties: 6
Gelezen: 3651
Laatste bericht 08 maart 2013, 14:27:30
door Raymonddeniet
Welke kan ik het beste aanschaffen ?

Gestart door HarleyBoard Algemeen

Reacties: 2
Gelezen: 7280
Laatste bericht 28 december 2009, 18:48:50
door Harley