SendMail + Cyrus-IMAP + SSL

[dm07]

Добрый вечер. Подскажите, кто поднимал связку SendMail + Cyrus-IMAP в плане защищенного доступа по IMAP.
Собственно вопрос:
При подключении к IMAP серверу, порт 993, в /var/log/messages вижу:

Код: Выделить всё

starttls: TLSv1 with cipher RC4-MD5 (128/128 bits new) no authentication
Aug  2 23:28:01 mail imaps[35491]: login: ppp85-140-88-137.pppoe.mtu-net.ru [85.140.88.137] testuser plaintext+TLS User logged in

Использовал почтовые клиенты MS outlook express и MS office outlook. У обоих в свойствах почтовой учетной записи стоят галки "Требуется шифрованное подключение" напротив IMAP.

Собственно смущает в логе запись TLSv1 with cipher RC4-MD5 (128/128 bits new) no authentication. и plaintext+TLS. Т.е. фактически по сети передается связка логин+пароль в открытом виде, а потом уже устанавливается защищенный канал?
Спасибо за ответ.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[zingel]

обновлять Cyrus-IMAP

[dm07]

обновлять Cyrus-IMAP

Стоит версия cyrus-imapd-2.3.12p2_1 , эта одна из самых свежих.

[dm07]

Также еще заметил одну особенность использования клиента MS Office Outlook при подключении к защищенному IMAP: при раскрытии почтовых папок, иногда призадумывается на минуту, затем пишет ошибку, что невозможно установить подключение к серверу, но Входящие раскрывает, а на самом почтовом сервере вижу в логах:

Код: Выделить всё

Aug  2 23:48:58 mail imaps[35633]: imaps TLS negotiation failed: ppp85-140-88-137.pppoe.mtu-net.ru [85.140.88.137]
Aug  2 23:48:58 mail imaps[35633]: Fatal error: tls_start_servertls() failed

[zingel]

Код: Выделить всё

 cat /var/log/messages

[dm07]

Код: Выделить всё

 cat /var/log/messages

Вот кусок лога, с момента запуска сервера IMAP ,включающий описание подключения и первый сбой, Office Outlook ступорится на 1 мин., затем отображает Входящие. Кстати, ступор бывает раз на раз. Лог:

Код: Выделить всё

Aug  2 23:47:45 mail ctl_cyrusdb[35631]: checkpointing cyrus databases
Aug  2 23:47:46 mail ctl_cyrusdb[35631]: done checkpointing cyrus databases
Aug  2 23:47:53 mail imaps[35632]: imapd:Loading hard-coded DH parameters
Aug  2 23:47:53 mail imaps[35633]: imapd:Loading hard-coded DH parameters
Aug  2 23:47:53 mail imaps[35632]: starttls: TLSv1 with cipher RC4-MD5 (128/128 bits new) no authentication
Aug  2 23:47:55 mail imaps[35632]: login: ppp85-140-88-137.pppoe.mtu-net.ru [85.140.88.137] testuser plaintext+TLS User logged in
Aug  2 23:48:58 mail imaps[35633]: imaps TLS negotiation failed: ppp85-140-88-137.pppoe.mtu-net.ru [85.140.88.137]
Aug  2 23:48:58 mail imaps[35633]: Fatal error: tls_start_servertls() failed
Aug  2 23:48:58 mail imaps[35632]: starttls: TLSv1 with cipher RC4-MD5 (128/128 bits reused) no authentication
Aug  2 23:48:59 mail imaps[35632]: login: ppp85-140-88-137.pppoe.mtu-net.ru [85.140.88.137] testuser plaintext+TLS User logged in

Кстати, outlook express спокойно проходит этап аутентификации, даже если была ошибка.

[zingel]

какую ошибку возвращает аутлук (номер)*?

[dm07]

какую ошибку возвращает аутлук (номер)*?

аутлук экспресс ничего не выдает, оффис аутлук не выдает код ошибки, как это обычно бывает при проблемах отправки почты, около системных часов просто появляется всплывающее сообщение, что мол невозможно соединиться с сервером.

[zingel]

нужно ковырять настройки аутлука

[dm07]

нужно ковырять настройки аутлука

Мне думается, что проблемы на стороне клиентов, а на стороне сервера. CYRUS-IMAP надо ковырять.

[zingel]

а мне кажется, что аутлук полное недоделанное гавно, и cyrus тут не при делах. Попробуйте тандербёрдом, он должен сказать в чём дело....

[dm07]

проверил сниффером траффик, все шифруется, хотя в логе видим plaintext+TLS.

[zingel]

тогда ещё раз проверить конфиг и сертификаты