[Postfixbuch-users] pop-before-smtp bei pop3s->pop3 tunnelung

[Andreas Meyer]

Am 01 Aug 2002 08:06:00 GMT schrieb Peer Heinlein:

> > Schade, daß man stunnel nicht beibringen kann, nach /var/log/mail
> > zu schreiben. Das würde das Problem lösen, dann wäre klar, daß nach
> > mail geschaut wurde.
> 
> Nö, würde es gar nicht.
> 
> Abgesehen davon, daß man natürlich auch stunnel beibringen kann nach
> /var/log/mail zu schreiben, sorgt das doch nur dafüpr, daß es eben in  
> einer anderen Datei steht. Na super. Und nun?

Du hast Recht. Ich habe aber heute nach jeder Menge neuer Erkenntnisse
(daß Mailserver so kompliziert sein können, was mir nicht klar)
festgestellt, daß z.B. gnupop3 den Benutzernamen auswertet:

/var/log/mail:
gnu-pop3d[1443]: Incoming connection opened from 127.0.0.1
gnu-pop3d[1443]: User 'andreasm' logged in with mailbox '/var/mail/andreasm' from 127.0.0.1
gnu-pop3d[1443]: Session ended for user: andreasm

Diese Verbindung lief über stunnel. Aus dem "user logged in"
schließe ich, daß ein connect stattgefunden hat.

/var/log/messages:
stunnel[952]: localhost.pop3 connected from 192.168.2.15:1084
gnu-pop3d[953]: connect from 127.0.0.1 (127.0.0.1)
stunnel[952]: Connection closed: 151 bytes sent to SSL, 42 bytes sent to socket

Also könnte man pop-before-smtp doch sagen, es sollte /var/log/mail
entsprechend auswerten. Oder liege ich schon wieder daneben?

> Das Problem ist doch, daß stunnel nicht feststellen kann, ob der POP3/ 
> IMAP-Login erfolgreich war (=korrekte Zugangsdaten). stunnel würde schon  
> einen Login loggen, wenn ich nur einen Connect mache ohne jemals ein  
> Kennwort zu übertragen!

Ja, aber
gnu-pop3d[1443]: User 'andreasm' logged in with mailbox '/var/mail/andreasm' from 127.0.0.1
zeigt einen erfolgreichen connect nach erfolgter Authetifizierung.

BTW wie kann man stunnel sagen wohin es loggen soll? Muß das schon
beim kompilieren erfolgen? Ich kann weder in den Optionen noch im
configure-scripte etwas dazu finden.


Gruß
-- 

  Andreas Meyer  http://home.wtal.de/MeineHomepage