<html><head></head><body>Stimmt SMTP Inspection ist fies.<br>Wenn du mit Telnet eine saubere Verbindung aufbaust solltet vor Data eine kryptische Ausgabe bekommen. Dann macht Cisco dir was kaputt :/<br>Passiert auch mit Ironport wenn Ich mich recht erinnere.<br><br>Best, Matthias <br><br><div class="gmail_quote">On February 27, 2019 12:16:21 PM GMT+01:00, "André Peters" <andre.peters@debinux.de> wrote:<blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt 0.8ex; border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;">
<pre class="k9mail">Hi,<br><br>aus Interesse: Ist da irgendwo ein Cisco Router involviert? In diesem <br>Zusammenhang habe ich das schon oft erlebt. Die machen wohl per Standard <br>(?) DPI im SMTP-Protokoll und sorgen damit für einige Überraschungen.<br><br>Da kann es sogar sein, dass Tests via Windows Telnet fehlschlagen (nach <br>dem EHLO und mit einem Fehler 500) und mit anderen Clients problemlos <br>funktionieren.<br><br>André<br><br>------ Originalnachricht ------<br>Von: "Wolfram Greinert" <greinert@rz.uni-leipzig.de><br>An: postfixbuch-users@listen.jpberlin.de<br>Gesendet: 27.02.2019 12:11:19<br>Betreff: starttls ohne ehlo/ESMTP erzwingen<br><br><blockquote class="gmail_quote" style="margin: 0pt 0pt 1ex 0.8ex; border-left: 1px solid #729fcf; padding-left: 1ex;">Hallo Liste,<br><br>wir haben einen TK-Server, der bietet im Banner nur SMTP an und reagiert mit<br>der Meldung "500 Command unrecognized" auf ehlo <hostname>, helo <hostname><br>ist okay. Er kann aber starttls ! Kann ich postfix beibringen, dass smtp mit<br>dem Server starttls benutzt, auch wenn der Server ESMTP/STARTTLS nicht<br>anbietet ? Wir haben:<br><br>smtp_tls_security_level=encrypt<br>smtp_always_send_ehlo=no/yes<br><br>versucht, klappt aber nicht:<br><br>TLS is required, but was not offered by host x.x.x.x<br><br>Viele Grüße<br><br> Wolfram<br><br>--<br>###########################################<br># Wolfram Greinert #<br># URZ der Uni Leipzig #<br># Abt. Infrastruktur #<br># 04109 Leipzig, Augustusplatz 10 #<br># Raum A 208 #<br># Tel.: +49 341 97 33325 #<br># email: greinert@rz.uni-leipzig.de #<br>###########################################<br></blockquote><br></pre></blockquote></div><br>-- <br>Sent from my Android device with K-9 Mail. Please excuse my brevity.</body></html>