Lista winnt@man.lodz.pl
[Lista archiwów] [Inne Listy]

Re: [WINNT] TLS 1.1 i TLS 1.2 w Windows XP 64bit

To: winnt@man.lodz.pl
Subject: Re: [WINNT] TLS 1.1 i TLS 1.2 w Windows XP 64bit
From: "Grzegorz Niemirowski" <grzegorz@grzegorz.net>
Date: Mon, 17 May 2021 23:35:57 +0200
jedrek <wonzespamem@w.on> napisał(a):
stunnel napędzam twoim gotowcem stunnel.conf
---------------------------------
[interia-pop3]
client = yes
accept = 127.0.0.1:110
connect = poczta.interia.pl:995
[interia-imap]
client = yes
accept = 127.0.0.1:143
connect = poczta.interia.pl:993
[interia-smtp]
client = yes
accept = 127.0.0.1:25
connect = poczta.interia.pl:465
------------------------------------------------

Co dostajesz jak się zatelnetujesz na port 143? 110? 25?

Może do komunikacji z stunnel mam użyć jakieś inne niestandardowe porty?
Bo  może tu jakiś konflikt?
Tu jadą na wysokich portach
https://forum.avast.com/index.php?topic=24022.0

Możesz użyć dowolnego wolnego portu. Nie ma znaczenia czy będzie wysoki czy niski.

W OE jako serwery IMAP i SMPT wklapane: localhost
W załkadce Advanced dla konta w OE odptaszkowane SSL, czyli z stunnel-em łączy się OE bez żadnych szyfrowań. U mnie to się nazywa SSL, a na
stronie  interii na obrazkach ma to w OE już nazwę TLS - pewnie skutek
wgraniej tam  poprawki dla nowszych szyfrowań?

Skutek zabawy w programie graficznym, nawet widać że te litery są krzywo. Nie wiem po co Interia to zrobiła.

Porty w OE ustawione zgodnie z zadanym konfigiem stunnela IMAP 143, SMTP
25  do komunikacji OE-stunnel

Upewnij się, że na tych portach słucha stunnel.

Reszta w OE dla konta z wyjątekiem wyżej wymienionych ustawiona jak tu
https://pomoc.poczta.interia.pl/news-outlook-express,nId,2136289
Sam stunnel po rozruchu w logach podaje:
Service [interia-pop3] needs authentication to prevent MITM attacks
Service [interia-imap] needs authentication to prevent MITM attacks
Service [interia-smtp] needs authentication to prevent MITM attacks
Coś zgubione dotyczące autentykacji?

Możesz sobie dodać CA do konfiguracji, ale to niczego nie zmieni oprócz czystych logów.

--
Grzegorz Niemirowski
https://www.grzegorz.net/

<Pop. w Wątku] Aktualny Wątek [Nast. w Wątku>