|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Eugene B. Berdnikov 2:5020/400 16 Dec 2006 18:08:39
To : Yuriy Talakan'
Subject : Re: Exim4 + STARTTLS + TheBat!
--------------------------------------------------------------------------------
Yuriy Talakan' <Yuriy.Talakan\'@p13.f13.n5042.z2.fidonet.org> wrote:
YT> <15 Dec 06 14:08>, Eugene B. Berdnikov => Yuriy Talakan':
YT>
EB>> попросил бы выложить список ciphersuits с обоих сторон. В качестве
EB>> проверки админа на профпригодность. :) Кстати, в некоторых клиентах
EB>> есть менюшки, позволяющие включать/выключать отдельные шифры.
YT>
YT> В TB я таких менюшек не нашел. Как вам "выложить список ciphersuits с
YT> обоих сторон" я не знаю, но "tls_require_ciphers=3DES" я в конфиге exim уже
YT> писал, не помогает.
Бубен не той системы. ;)
YT> Профпригодность не прошел? :( Hу тогда ткните, пожалуйста, пальцем, как
YT> мне получить "список ciphersuits с обоих сторон"? А я вам спасибо скажу,
YT> когда все заработает. :)
Список сьютов шлёт клиент, так что узнать серверный список можно только
заставив сервер куда-то сходить, например, с тем же starttls...
Самое удобное средство, по-моему, ssldump - он выбранный сьют показывает.
Сессию со starttls тоже нормально декодирует.
Эмулировать клиента, по-моему, удобнее всего через
openssl s_client -debug -starttls smtp -connect mail.server.ip:25
всё делается автомагически, суть дела всё равно нужно через ssldump
разбирать. Hо этот клиент плохо управляем в плане выбора сьютов, и его
выдача мутная, клиент gnutls-cli может в этом отношении быть лучше.
Думаю, "спасиба" мне в любом случае не светит... :)
--
Eugene Berdnikov
--- ifmail v.2.15dev5.3
* Origin: Institute for High Energy Physics, Protvino, Russia (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
