Re: verschlüsselter Austausch Server <-> Server

[Max Grobecker]

Hi,

hast du mal ein profanes

  smtp_use_tls=yes

hinzugefügt?


Viele Grüße aus dem Tal
Max

Am 12.06.2016 um 21:52 schrieb sebastian at debianfan.de:
> Deine Einstellungen habe ich eingebaut - aber er nutzt trotzdem keine verschlüsselten Verbindungen
>
>> smtp_dns_support_level = dnssec
>> smtp_host_lookup = dns
>> smtp_tls_ciphers = high
>> smtp_tls_exclude_ciphers = aNULL, eNULL, EXPORT, DES, RC4, MD5, PSK, aECDH, EDH-DSS-DES-CBC3-SHA, EDH-RSA-DES-CDB3-SHA, KRB5-DES, CBC3-SHA
>> smtp_tls_mandatory_exclude_ciphers = aNULL, eNULL, EXPORT, DES, RC4, MD5, PSK, aECDH, EDH-DSS-DES-CBC3-SHA, EDH-RSA-DES-CDB3-SHA, KRB5-DES, CBC3-SHA
>> smtp_tls_fingerprint_digest = SHA256
>> smtp_tls_mandatory_ciphers= high
>> smtp_tls_mandatory_protocols = !SSLv2,!SSLv3
>> smtp_tls_note_starttls_offer = yes
>> smtp_tls_protocols = !SSLv2, !SSLv3
>> smtp_tls_security_level = dane
>>
>> smtpd_tls_ciphers = high
>> smtpd_tls_dh1024_param_file = /pfad/dh4096.pem
>> smtpd_tls_eecdh_grade = strong
>> smtpd_tls_exclude_ciphers = aNULL, eNULL, EXPORT, DES, RC4, MD5, PSK, aECDH, EDH-DSS-DES-CBC3-SHA, EDH-RSA-DES-CDB3-SHA, KRB5-DES, CBC3-SHA
>> smtpd_tls_mandatory_exclude_ciphers = aNULL, eNULL, EXPORT, DES, RC4, MD5, PSK, aECDH, EDH-DSS-DES-CBC3-SHA, EDH-RSA-DES-CDB3-SHA, KRB5-DES, CBC3-SHA
>> smtpd_tls_fingerprint_digest = SHA256
>> smtpd_tls_mandatory_ciphers= high
>> smtpd_tls_mandatory_protocols = !SSLv2,!SSLv3
>> smtpd_tls_protocols = !SSLv2,!SSLv3
>> smtpd_tls_security_level = may
>>
>> tls_daemon_random_bytes = 64
>> tls_preempt_cipherlist = yes
>> tls_random_bytes = 64
>> tls_ssl_options = no_ticket, no_compression

-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : signature.asc
Dateityp    : application/pgp-signature
Dateigröße  : 819 bytes
Beschreibung: OpenPGP digital signature
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20160613/9b99a0e4/attachment.asc>