Re: Kein Versand von Push-Mails von Fritzbox möglich

[Peter Buettner]

Meine Fritte 7390 arbeitet ipv4 only (feste IP) und versendet an port
465 mit
ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)
Vielleicht hilft das ja schon.

Interessant wären noch die Einstellungen in der master.cf

Gruß
Peter Büttner

Am 17.07.19 um 13:19 schrieb Philipp Trulson:
> Hallo liebe Liste,
>
> ich betreibe nun seit einer Weile den Stack von mailcow
> <https://github.com/mailcow/mailcow-dockerized> [1] (beinhaltet Postfix
> 3.3.0 von Ubuntu 18.04) mit Docker und hatte bisher auch keinerlei
> Probleme damit. Nun wollte ich den Versand von Push-Mails meiner
> Fritz!Box einrichten, scheitere aber leider komplett daran. Mein
> Verdacht liegt darin, dass der Mail-Client der Fritz!Box die modernen
> Ciphers nicht unterstützt, da ich folgende Logausgabe bekomme:
>
> Jul 17 13:06:27 mail postfix/smtpd[378]: connect from
> p2E5A5DBB.dip0.t-ipconnect.de[46.90.93.187]
> Jul 17 13:06:27 mail postfix/smtpd[378]: setting up TLS connection from
> p2E5A5DBB.dip0.t-ipconnect.de[46.90.93.187]
> Jul 17 13:06:27 mail postfix/smtpd[378]:
> p2E5A5DBB.dip0.t-ipconnect.de[46.90.93.187]: TLS cipher list
> "aNULL:-aNULL:HIGH:MEDIUM:+RC4:@STRENGTH"
> Jul 17 13:06:27 mail postfix/smtpd[378]: SSL_accept:before SSL
> initialization
> Jul 17 13:06:27 mail postfix/smtpd[378]: SSL_accept:before SSL
> initialization
> Jul 17 13:06:27 mail postfix/smtpd[378]: SSL3 alert
> write:fatal:handshake failure
> Jul 17 13:06:27 mail postfix/smtpd[378]: SSL_accept:error in error
> Jul 17 13:06:27 mail postfix/smtpd[378]: SSL_accept error from
> p2E5A5DBB.dip0.t-ipconnect.de[46.90.93.187]: -1
> Jul 17 13:06:27 mail postfix/smtpd[378]: warning: TLS library problem:
> error:1417A0C1:SSL routines:tls_post_process_client_hello:no shared
> cipher:../ssl/statem/statem_srvr.c:2253:
> Jul 17 13:06:27 mail postfix/smtpd[378]: lost connection after CONNECT
> from p2E5A5DBB.dip0.t-ipconnect.de[46.90.93.187]
> Jul 17 13:06:27 mail postfix/smtpd[378]: disconnect from
> p2E5A5DBB.dip0.t-ipconnect.de[46.90.93.187] commands=0/0
>
> Aber das kann doch irgendwie nicht sein, sonst wäre ich nicht der erste
> mit diesem Problem. Die verwendete main.cf
> <https://raw.githubusercontent.com/mailcow/mailcow-dockerized/master/data/conf/postfix/main.cf>
> [2] hat zwar die "high" Ciphers gesetzt, aber selbst wenn ich viel
> auskommentiere und damit die Defaults benutze klappt es nicht. Hat
> jemand eine Idee was ich noch probieren könnte? Mit AVM stehe ich schon
> in Kontakt, aber dort hat man die Ciphers nur als Verbesserungsvorschlag
> entgegen genommen und konnte mir nicht sagen, welche unterstützt werden.
>
> Viele Grüße,
> Philipp
>
> [1] https://github.com/mailcow/mailcow-dockerized
> [2]
> https://raw.githubusercontent.com/mailcow/mailcow-dockerized/master/data/conf/postfix/main.cf
>
>
>