Topic: [risolto] Imaps da rete esterna

[maudagan]

è da parecchio tempo che ci provo ma senza successo ho provato da casa con adsl e ubuntu (thunderbird) e con iphone ma nulla di fatto non riesco a capire queli impostazioni non sono corrette 
ho cercato sul forum ma non ho trovato nulla cosi come sul wiki diciamo che tutti "la fanno facile" ma in realtà in non ci sono ancora riuscito
il mio sme è come server/gateway ho già abilitato l'accesso sicuro da remoto ma nulla di fatto iphone mi chiede un certificato e thunderbird non riesce a connettersi al server 
qualcuno ha qualche suggerimento
saluti mauro

brutto essere ignoranti 

[Stefano]

ciao

orbene.. hai anche fatto il port-forward delle porte sul router?
lascia perdere iphone, che non fa testo

su thunderbird hai messo porta 993 e "utilizza collegamento sicuro" -> ssl?

Stefano

[maudagan]

non ho il router uso la connessione modem diretta su sme con protocollo ppoe inoltre uso dydns per raggiungere il server da remoto ho testato la connessione imaps e ssmtp in locale e funziona regolarmente ma da remoto sembra non funzionare farò altre prove stasera a casa ma sembra proprio non fungere

[Stefano]

ok..

posta per cortesia il risultato di:

Code: [Select]

config show imaps
config show ssmtpd
config show SystemMode
iptables -L | grep imaps
iptables -L | grep smtps

grazie

Stefano

[maudagan]

ecco fatto da quello che posso capire sembra tutto in ordine 

[root@sme-server ~]# config show imaps
imaps=service
    ConcurrencyLimit=400
    ConcurrencyLimitPerIP=12
    TCPPort=993
    access=public
    status=enabled

[root@sme-server ~]# config show ssmtpd
ssmtpd=service
    Authentication=enabled
    Instances=10
    TCPPort=465
    access=public
    status=enabled

[root@sme-server ~]# config show SystemMode
SystemMode=servergateway

[root@sme-server ~]# iptables -L | grep imaps
ACCEPT     tcp  --  anywhere             "xyz"

[root@sme-server ~]# iptables -L | grep smtps
ACCEPT     tcp  --  anywhere            "xyz"

forse ho fatto qualche errore nella configurazione del client mail a casa 
 quindi per iphone nulla da fare......
 saluti mauro

[Stefano]

ciao

allora.. mi sono permesso di fare una scansioncina verso la tua macchina e:

stefano@stefano-laptop:~$ nmap -v -P0 -p 993 tuamacchina

Starting Nmap 4.62 ( http://nmap.org ) at 2009-09-18 12:35 CEST
Initiating Parallel DNS resolution of 1 host. at 12:35
Completed Parallel DNS resolution of 1 host. at 12:35, 0.00s elapsed
Initiating Connect Scan at 12:35
Scanning tuamacchina (tuoip) [1 port]
Discovered open port 993/tcp on tuoip
Completed Connect Scan at 12:35, 0.09s elapsed (1 total ports)
Host tuamacchina (tuoip) appears to be up ... good.
Interesting ports on tuamacchina (tuoip):
PORT    STATE SERVICE
993/tcp open  imaps

Read data files from: /usr/share/nmap
Nmap done: 1 IP address (1 host up) scanned in 0.199 seconds
stefano@stefano-laptop:~$ nmap -v -P0 -p 465 tuamacchina

Starting Nmap 4.62 ( http://nmap.org ) at 2009-09-18 12:35 CEST
Initiating Parallel DNS resolution of 1 host. at 12:35
Completed Parallel DNS resolution of 1 host. at 12:35, 0.00s elapsed
Initiating Connect Scan at 12:35
Scanning tuamacchina (tuoip) [1 port]
Discovered open port 465/tcp on tuoip
Completed Connect Scan at 12:35, 0.09s elapsed (1 total ports)
tuamacchina (tuoip) appears to be up ... good.
Interesting ports on tuamacchina (tuoip):
PORT    STATE SERVICE
465/tcp open  smtps

Read data files from: /usr/share/nmap
Nmap done: 1 IP address (1 host up) scanned in 0.300 seconds

(ti consiglio di editare il tuo post e togliere i riferimenti)

le porte sono aperte..

ho impostato un account imaps su TB e mi chiede correttamente di accettare il certificato.. naturalemtne non ho le credenziali, ma dal mio punto di vista tutto è ok..

Ciao

Stefano

[maudagan]

grazie mille anche se non ho capito come sei arrivato alla mia macchina
proverò da casa
mi consigli qualche soluzione peri iphone?

[Stefano]

grazie mille anche se non ho capito come sei arrivato alla mia macchina

beh, mi avevi dato l'host.. non è che ci voglia molto

proverò da casa
mi consigli qualche soluzione peri iphone?

intanto sistemiamo TB, poi verifichiamo iphone

S.

[maudagan]

dopo vari tentativi e dopo qualche parolina dolce all'iphone sono riuscito ( aparte l'avviso di certificato non valido") quindi ora funge anche da esterno credo che con un client di posta + intelligente non dovrebbero esserci problemi
mille e mille grazie
non avevo collegato quell'indirizzo al mio host 

ps dove si scrive "risolto" 

[Stefano]

dopo vari tentativi e dopo qualche parolina dolce all'iphone sono riuscito ( aparte l'avviso di certificato non valido") quindi ora funge anche da esterno credo che con un client di posta + intelligente non dovrebbero esserci problemi

bene

mille e mille grazie

di nulla

non avevo collegato quell'indirizzo al mio host 

l'avevo capito, ecco perchè ti ho chiesto di rimuoverlo.. anche se dinamico non è bello

ps dove si scrive "risolto" 

tu puoi modificare il sbj del topic.. puoi aggiungere [risolto] davanti

Ciao
Stefano

[maudagan]

ecco fatto 
grazie di nuovo

[Zen]

Mi ricollego al discorso, se per caso servisse a qualcuno che come me stava insultando il server in tutte le lingue. 
Non riuscivo ad inviare la posta da iphone. Prova e riprova, wifi, 3g, server smtp gmail, ecc ecc...
Alla fine l'impostazione che a me ora funziona è la seguente:

IPHONE:
Impostazioni -> Mail, contatti, calendari -> Aggiungi account...-> Altro -> Aggiungi account Mail
- Nome: <vostro nome> (es. Mario Rossi)
- Indirizzo: <vostro indirizzo> (es. mario@rossispa.it)
- Password: <vostra password> (es. 230874 (ovviamente per una password del genere dovrebbero esserci minimo 20 frustate ))
- Descrizione: <quello che vi pare> (es. account aziendale)
e premete "Avanti" (se tutto va bene il cell frullerà un pò e poi vi proporrà parte dei dati per la ricezione. Io ho testato IMAP, pop3 non l'ho provato ma non credo sia tanto diversa la questione).
Per la posta in uscita:
- Nome host: <lo stesso di quella in entrata, quindi mail.<dominio.xxx>> (es. mail.rossispa.it)
- Nome utente: <l'utente che usate per accedere a SME, ad horde, ecc...> (es. mario)
- Password: <sempre quella delle 20 frustate> (es. 230874)
- Usa SSL attivo
- Autenticazione: Password
- Porta server: 465

E fin qui ok.
Ora, i casini derivavano dal server. In ricezione tutto ok. In uscita un dramma. il mio server non veniva rilevato, poi non gli piacevano gli indirizzi email, poi si bloccava...insomma...una tragedia greca.
Al che ho leggicchiato qua la configurazione di maudagan, ho ripetuto i comandi e...uhm...un'opzione è diversa.
L'autenticazione SMTP!!!
Occorre abilitarla sul server, altrimenti da fuori non si invia niente di niente. (Non so se sia corretta come cosa o se sia un bug, cioè, se io voglio l'smtp aperto perchè non deve inviare? Cmq, anche per un discorso di sicurezza, credo sia meglio attivarla).
Quindi da Server-Manager:
E-mail -> Impostazioni email:
Accesso server imaps: Accesso privato e pubblico (IMAPS sicuro)
e-mail -> Configurazione ricezione email:
Autenticazione SMTP -> Accesso SSMTP (sicuro).

Il resto è bene o male standard, cioè, non mi pare di aver fatto grosse modifiche negli anni.
ciau a tutti