Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 19 replies
  • Subscribers 38 subscribers
  • Views 9836 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

BUG 9.210-20 SMTP send / receive

fw115
SMTP Empfang und Versand nicht möglich

inbound:
014:12:05-14:47:31 matrix exim-in[14580]: 2014-12-05 14:47:31 TLS error on connection from spring-chicken-au.twitter.com [199.16.156.160]:19307 (SSL_accept): error:1408A0C1:SSL routines:SSL3_GET_CLIENT_HELLO:no shared cipher
2014:12:05-14:47:31 matrix exim-in[14580]: 2014-12-05 14:47:31 TLS client 
Disconnected cleanly (rejected our certificate?

send:

2014:12:05-14:54:04 matrix exim-in[14955]: 2014-12-05 14:54:04 TLS error on connection from [192.168.0.31]:42962 (SSL_accept): error:140A1175:SSL routines:SSL_BYTES_TO_CIPHER_LIST:inappropriate fallback
2014:12:05-14:54:04 matrix exim-in[14955]: 2014-12-05 14:54:04 TLS client disconnected cleanly (rejected our certificate?)


This thread was automatically locked due to age.
Parents
  • 0
    Ich frage mich echt, wo bei Sophos die Qualitätssicherung mittlerweile geblieben ist.

    Seit dem Upgrade sowohl im POP3 als auch im SMTP Bereich kommen keine Mails mehr
    an bzw. nur nach Reboot für einige Zeit. Und das ist ja nicht das erste Mal, dass es
    nach einem Upgrade einen Totalausfall gibt. :-(

    Sind wir eigentlich die Einzigsten, die Probleme haben?
  • 0 in reply to mipo
    hab ja für viel Verständnis, aber beim mail proxy ist sowas extrem entnervend ... das kannst dann bei 6000 errors / Tag keinem mehr erklären. 

    Oder soll ich jetzt als hotfix demnächst den mx record ändern und durch nat-ten?

    Mein Mailserver würde ja auch openssl 1.0.1j können ... [:@]
Reply
  • 0 in reply to mipo
    hab ja für viel Verständnis, aber beim mail proxy ist sowas extrem entnervend ... das kannst dann bei 6000 errors / Tag keinem mehr erklären. 

    Oder soll ich jetzt als hotfix demnächst den mx record ändern und durch nat-ten?

    Mein Mailserver würde ja auch openssl 1.0.1j können ... [:@]
Children
No Data
Unfiltered HTML