Exim - шифрование паролей

[Andy2k]

Имхо, чтобы работал с мышом, нужна вот такая строка в dovecot.conf

Код: Выделить всё

 mechanisms = plain login cram-md5 digest-md5

это в секции

Код: Выделить всё

auth default {....

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Al]

так все и есть. а MD5 не держит..

[Andy2k]

Версия dovecot какая?
версия ОС и сама ОС какая?

[Al]

ОСь-фря.Довекот-последний..
Есть мысли, что по какой-то причине само шифрование MD5 не работает....
В конфигах все чисто-работать должно, а почему пишет,что всесто CRAM-MD5 у меня стоит LDAP-MD5, я понять не могу.Просто это тестовая машина и на ней rc.conf уже строчек под 40.... Может,какой порт и каюкнул мне MD5..

[Andy2k]

LDAP-MD5

вот это уже пованивает установленным лдапом... может быть даже контроллером масдайного домена, собранным а самбе....

если есть возможность - накати чистую фрю и потести на ней свою мыльницу, если заработает - ставь остальные порты и проверяй - методом исключения найдешь, где собака порылась....

[freeman]

Надо было наверно сюда написать, да нашёл обсуждение подобного тут и отписался- http://forum.lissyara.su/viewtopic.php?f=20&t=5237. У меня ситуация один к одному кроме ошибки - пишет -

Код: Выделить всё

 Mserver dovecot: auth-worker(default): password(22@xxxxxx,yyyyyy): Requested CRAM-MD5 scheme, but we have only MD5-CRYPT

Просьба посмотреть (или может перекинуть).
P.S.

Код: Выделить всё

> exim -bV
Exim version 4.68 #0 (FreeBSD 6.2) built 26-Oct-2007 00:44:01
Copyright (c) University of Cambridge 2006
Probably Berkeley DB version 1.8x (native mode)
Support for: crypteq iconv() use_setclassresources PAM Perl Expand_dlfunc OpenSSL Content_Scanning Old_Demime
Lookups: lsearch wildlsearch nwildlsearch iplsearch cdb dbm dbmnz dnsdb dsearch mysql nis nis0 passwd
Authenticators: cram_md5 dovecot plaintext spa

+ postfixadmin-2.1.0_7 
+ dovecot-1.0.7 

[Al]

На сколько я понял,у меня все испортила самба + лдап. Надо ставить на свежей тачке. а строка mechanisms = plain login cram-md5 digest-md5 не помогает????На днях собираюсь новый почтовик поднимать - еще разок попробую. Стукни в асю на след. неделе

[Andy2k]

На сколько я понял,у меня все испортила самба + лдап. Надо ставить на свежей тачке. а строка mechanisms = plain login cram-md5 digest-md5 не помогает????На днях собираюсь новый почтовик поднимать - еще разок попробую. Стукни в асю на след. неделе

Асю не пользую - это цветок на могиле рабочего времени
Пиши сюда или в ПМ.

[freeman]

На сколько я понял,у меня все испортила самба + лдап. Надо ставить на свежей тачке. а строка mechanisms = plain login cram-md5 digest-md5 не помогает????

Данная строка присутсвует

Код: Выделить всё

  mechanisms = plain login cram-md5 digest-md5 ntlm

Тачка самбами и лдапами не обременённая, хотя судя по всему будет, вот бы только б почтовик завести так как надо. Потому что бегать юзеров переучивать с Бата и cram-md5 нереально =(

[Alex Keda]

а бат - лицензионный?
ты вот посчитай стоимость - выкати счёт начальству и предложи альтарнативу - тундербирд.
вот тогда зашевелятся.
а судить будут тебя - ты и думай.

[freeman]

а бат - лицензионный?
ты вот посчитай стоимость - выкати счёт начальству и предложи альтарнативу - тундербирд.
вот тогда зашевелятся.
а судить будут тебя - ты и думай.

У нас пока пофигизм. Для начала Exim -ом хочу завести чтоб работал так ак и прежний почтовик, а там и за клиентов возьмёмся.

[Alex Keda]

когда косарей на 300 тебя лично штрафанут, и пяток лет усовно припаяют - я посмотрю на твой пофигизм.

[Al]

Ну, у нас проще-у нас все лицензия....

[Al]

мысли такие - пароль в базе хранится нифига не в CRAM-MD5,а в MD5-CRYPT.Соответственно,аутентификация CRAM-MD5 и не проходит.Но тут другой вопрос: если писать пароль в CRAM-MD5 - будут ли авторизоваться веб-морди и прочие...Возможно,спасет CRAM-MD5 в dovecot-sql.conf....
Надо пробовать

[Al]

Значит,работает следующим образом:
если в базе пароли !нешифрованные! - в dovecot-sql.conf пишем
default_pass_scheme = PLAIN
и CRAM-MD5 в бате работает на ура!
а если пароли шифрованные - тогда с CRAM-MD5 придется обломаться, так как методы шифрования паролей разные...........
Если неправ - поправьте - буду рад

[Morty]

прав -)
дето в смежной теме писал про телнет
тоесть если - плайн(как оно в оригинале в статье было)
то

Код: Выделить всё

telnet mail.domain.com 25
ehlo test
250-mail.domain.com Hello test [82.100.100.100]
250-SIZE 26214400
250-PIPELINING
250-AUTH PLAIN LOGIN CRAM-MD5
250 HELP
auth cram-md5
334 PDU5NDIxLjExOTQ2ODY3NDBAbWFpbDIuc2ltYmlvei5jb20udWE+

cram-md5 работает
причем в самом Бате на поп3 и смтп аутентификация стоит Обычная(не крам-мд5)...и когда он отправляет почту там видно что проскакивает крам-мд5

[Al]

Ну,задача решена. Теперь вопрос к кул хацкерам: что лучше - шифровать в базе или CRAM-MD5?
я склоняюсь к шифрованию паролей в базе,ибн если ее упрут - ппц котенку.

[freeman]

мысли такие - пароль в базе хранится нифига не в CRAM-MD5,а в MD5-CRYPT.Соответственно,аутентификация CRAM-MD5 и не проходит.Но тут другой вопрос: если писать пароль в CRAM-MD5 - будут ли авторизоваться веб-морди и прочие...Возможно,спасет CRAM-MD5 в dovecot-sql.conf....
Надо пробовать

А меня лично вопрос в том что я не понимаю что есть CRAM-MD5. MD5-CRYPT есть MD5 хеш пароля. А CRAM-MD5 это другой хеш получается , а не технология обмена паролями просто

[freeman]

Ну,задача решена.

Какая такая задача решена ?

Значит,работает следующим образом:
если в базе пароли !нешифрованные! - в dovecot-sql.conf пишем
default_pass_scheme = PLAIN
и CRAM-MD5 в бате работает на ура!

Ну так если делать по статье Лиса, ессно будет работать.
Вопрос (задача) как раз сделать работоспособной аутентификацию CRAM-MD5 с шифрованными в базе паролями по MD5-Crypt.

Теперь вопрос к кул хацкерам: что лучше - шифровать в базе или CRAM-MD5?
я склоняюсь к шифрованию паролей в базе,ибн если ее упрут - ппц котенку.

Имхо лучше шифровать и там и там. Потому что если шифровать, но передавать "открытым текстом" по сети, тоже не очень хорошо. =(

[Al]

Какая такая задача решена ?

задача попытки шифрования и там,и там.RAM-MD5 + MD5-CRYPT

Ну так если делать по статье Лиса, ессно будет работать.

Я делал с аутентификацией через сокет довкота.Смотри выше!.В статье Лиса пароли храняться в открытом виде

Вопрос (задача) как раз сделать работоспособной аутентификацию CRAM-MD5 с шифрованными в базе паролями по MD5-Crypt

а если пароли шифрованные - тогда с CRAM-MD5 придется обломаться, так как методы шифрования паролей разные...........3 поста выше..

Имхо лучше шифровать и там и там. Потому что если шифровать, но передавать "открытым текстом" по сети, тоже не очень хорошо. =(

Если прочитать выше,то вопрос действительно покажется актуальным.
Я не нашел способа шифровать в базе + шифрование CRAM-MD5 в бате.Из тех,кого я знаю,никто не нашел..
Прочитай тему сначала.

[Al]

Если скажешь,что я неправ,буду рад.

[freeman]

Какая такая задача решена ?

задача попытки шифрования и там,и там.RAM-MD5 + MD5-CRYPT

Ну так если делать по статье Лиса, ессно будет работать.

Я делал с аутентификацией через сокет довкота.Смотри выше!.В статье Лиса пароли храняться в открытом виде

Извини, сложно понять что там ты делал. Закриптовал пароли в базе MD5crypt и открытым текстом передаёшь пароль по сети убрав криптованую авторизацию, потом довекотом сравниваешь этот plain text с хешом в базе. Если ты этого хотел , то твоя задача тоже решена Закоментив CRAM-MD5 ты пароль клиента на сервер передаёшь открытым текстом! в итоге, и там сравниваешь с хешом, преобразуя его, как я вижу по конфигам твоим. А никак не задача шифрования и там,и там.

Вопрос (задача) как раз сделать работоспособной аутентификацию CRAM-MD5 с шифрованными в базе паролями по MD5-Crypt

а если пароли шифрованные - тогда с CRAM-MD5 придется обломаться, так как методы шифрования паролей разные...........3 поста выше..

Имхо лучше шифровать и там и там. Потому что если шифровать, но передавать "открытым текстом" по сети, тоже не очень хорошо. =(

Если прочитать выше,то вопрос действительно покажется актуальным.
Я не нашел способа шифровать в базе + шифрование CRAM-MD5 в бате.Из тех,кого я знаю,никто не нашел.

Об этом пишут все и тут тем таких полно и т.д. что стандартными методами это невозможно, что описано даже в документации - http://www.lissyara.su/?id=1235 . Просто костыли, патчи никто не отменял. Неоднократно звучало что наверняка можно сделать, доработав напильником. Или даже что работает(ло), только конфигов никто не видел рабочих. Не слышал бы таких мыслей, не рыпался бы после прочтения документации.

[Alex Keda]

по слухам, через циррус сасл можно...

[Al]

Значит, можно??
Тогда давайте копать.Я тока ЗА!

[Alex Keda]

я тоже.
тока не начем тестить и некогда ))