BUG 9.210-20 SMTP send / receive

Hallo,

heute habe ich vom Sophos Support die Lösung für unser POP3 Problem nach dem Update auf Version 9.210 erhalten:

Note: Once you have considered the workaround (or if you updated to 9.210) 
 a connection with a Mailserver which uses SSLv3 is not 
possible anymore.In case you would like to reactive the 
support for SSLv3(vulnerable in this case) proceed as 
follows:

Navigate 
to /var/chroot-pop3/etc/ 

Open 
the exim.conf with vi: vi pop3proxy.conf 

Remove 
:!SSLv3 from the end of tls_ciphers_server 

Save 
your changes and close the editor: :wq 

Repeat 
this action for pop3proxy.conf-default 

Now 
restart the smtpd service by executing /var/mdw/scripts/pop3 
restart 
...

Zusätzlich mußte ich die Sophos UTM komplett neu starten, danach funktionierte der Zugriff auf unserer Email Postfächer per Pop3 wieder und die eingehenden Mails werden auch nach Viren etc. gescannt.

Freundliche Grüße

Ich habe das Problem SMTP "no shared cipher" Problem bei meinen Kunden auch.

Update von 9.210 auf 9.3* funktioniert nicht, wie auch hier beschrieben
How to update to Sophos UTM v9.3

"As mentioned it is currently not possible to update to 9.3x from 9.210 because of the missing update path. We will release version 9.304 (expected for next week) with which it will be possible to update to 9.3x from 9.210."

Die /etc/version möchte ich nicht editieren, da es bestimmt einen Grund gibt, warum Sopohs das Update nicht zulässt... Am Schluss schlägt das Update von irgendwelchen Komponenten fehl und man kann die Appliances neu installieren weil man haufenweise Folgefehler hat.

Das ist eine Sauerei, ich musste nun den SMTP Proxy ausschalten und direkt zum Exchange NATen [:(]

Ich habe das Problem SMTP "no shared cipher" Problem bei meinen Kunden auch.

Das Problem habe ich auch gehabt, ich habe mir aus diversen Teilen eine funktionierende Lösung zusammengebaut. Details dazu sind hier in meinem Post: https://community.sophos.com/products/unified-threat-management/astaroorg/f/52/t/29708

Auf hier der Seite habe ich anschließend getestet ob TLS1.0-1.2 wieder durchkommen: https://de.ssl-tools.net/

Edit: Ein weiterer einfacher Test ist zu schauen ob Mails von Google (Googlemail) empfangen werden. Dies ist nicht der Fall wenn nur TLS1.2 aktiviert ist.

Ich habe das Problem SMTP "no shared cipher" Problem bei meinen Kunden auch.

Das Problem habe ich auch gehabt, ich habe mir aus diversen Teilen eine funktionierende Lösung zusammengebaut. Details dazu sind hier in meinem Post: https://community.sophos.com/products/unified-threat-management/astaroorg/f/52/t/29708

Auf hier der Seite habe ich anschließend getestet ob TLS1.0-1.2 wieder durchkommen: https://de.ssl-tools.net/

Edit: Ein weiterer einfacher Test ist zu schauen ob Mails von Google (Googlemail) empfangen werden. Dies ist nicht der Fall wenn nur TLS1.2 aktiviert ist.

Durch das Upgrade auf die Version  9.303-2 ist das Problem bei mir behoben.