Re: [CentOS-es] Off Topic: Problemas con Autenticacion

2015-05-26 Por tema Roger Pena Escobio
No tienes qur ir lejos :

http://wiki.dovecot.org/SSL/DovecotConfiguration

Cu
Roger

Sent from Yahoo! Mail on Android

___
CentOS-es mailing list
CentOS-es@centos.org
http://lists.centos.org/mailman/listinfo/centos-es


Re: [CentOS-es] Off Topic: Problemas con Autenticacion

2015-05-26 Por tema David González Romero
 Bueno, definitivamente windows 8 no le gusta algo en el protocolo TLS o en 
 los ciphers que estas ofreciendo

Si evidentemente es eso...

 Sujerencia, pon a dovecot en modo debug para el ssl, quizas veas que ciphers 
 esos clientes estan tratando de usar y quitalo de la lista que dovecot ofrece.
 Usualmente dovecot va ofrecer la mayor cantisdad de ciphers que openssl libs 
 provee, pero considerando como el mundo esta, yo dejaria solo TLSv1.2 y los 
 eliptic ciphers, pero los clientes de correo viejos podrian dejar de 
 funcionar :)

Haré esto pero lo más jodido es que también pasa con SMTP, o sea no
autentica en modo SSL. Y probe con Thunderbird y da el mismo problema,
o sea es Winrus 8 y peor aún en una PC que probe que tenía 8.1 si
funciona el POP3, pero NUNCA funcionó el SMTP ni por el 25.

Saludos,
David
___
CentOS-es mailing list
CentOS-es@centos.org
http://lists.centos.org/mailman/listinfo/centos-es


Re: [CentOS-es] Off Topic: Problemas con Autenticacion

2015-05-26 Por tema Roger Pena Escobio
Una prueba simple.
Configura dovecot and postfix para que ofescan un solo cipher AES256-SHA2

Ese cipher es bueno y suficientemente simple como para que no tengas problemas

Pudiera ser el certificado tambien. Es firmado por verisign u otro reconocida 
compañia ?
Es selfsigned ? Tienes un certificado intermedio ?
el cn del certificado coincide con el nombre del servidor ?

Hay tantas posibled razones que sin estudiar los logs quizas va ser muy dificil

Cu
roget

Sent from Yahoo! Mail on Android

___
CentOS-es mailing list
CentOS-es@centos.org
http://lists.centos.org/mailman/listinfo/centos-es


Re: [CentOS-es] Off Topic: Problemas con Autenticacion

2015-05-26 Por tema David González Romero
Es Certificado es autofirmado y trate de que todo fuera exacto tal cual el
servidor. Sin embargo creo que volveré a crear el certificado.

Lo de dovecot tengo que ver como hago para que ofrescan cipher... tendré
que leer de ese tema. Estudio individual.

Voy a habilitar el debug y dejo esto para un segundo correo que será ON
topic.

Saludos,
David

El 26 de mayo de 2015, 18:13, Roger Pena Escobio or...@yahoo.com escribió:

 Una prueba simple.
 Configura dovecot and postfix para que ofescan un solo cipher AES256-SHA2

 Ese cipher es bueno y suficientemente simple como para que no tengas
 problemas

 Pudiera ser el certificado tambien. Es firmado por verisign u otro
 reconocida compañia ?
 Es selfsigned ? Tienes un certificado intermedio ?
 el cn del certificado coincide con el nombre del servidor ?

 Hay tantas posibled razones que sin estudiar los logs quizas va ser muy
 dificil

 Cu
 roget

 Sent from Yahoo! Mail on Android

  --
 * From: * David González Romero dgrved...@gmail.com;
 * To: * centos-es@centos.org; Roger Pena-Escobio or...@yahoo.com;
 * Subject: * Re: [CentOS-es] Off Topic: Problemas con Autenticacion
 * Sent: * Tue, May 26, 2015 9:52:42 PM

Bueno, definitivamente windows 8 no le gusta algo en el protocolo TLS
 o en los ciphers que estas ofreciendo
 
 Si evidentemente es eso...

  Sujerencia, pon a dovecot en modo debug para el ssl, quizas veas que
 ciphers esos clientes estan tratando de usar y quitalo de la lista que
 dovecot ofrece.
  Usualmente dovecot va ofrecer la mayor cantisdad de ciphers que openssl
 libs provee, pero considerando como el mundo esta, yo dejaria solo TLSv1.2
 y los eliptic ciphers, pero los clientes de correo viejos podrian dejar de
 funcionar :)
 
 Haré esto pero lo más jodido es que también pasa con SMTP, o sea no
 autentica en modo SSL. Y probe con Thunderbird y da el mismo problema,
 o sea es Winrus 8 y peor aún en una PC que probe que tenía 8.1 si
 funciona el POP3, pero NUNCA funcionó el SMTP ni por el 25.


 Saludos,
 David

___
CentOS-es mailing list
CentOS-es@centos.org
http://lists.centos.org/mailman/listinfo/centos-es