Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 18 replies
  • Subscribers 1 subscriber
  • Views 20474 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Outbound mail not being delivered since update to 9.100-16

jcherian
I upgraded to 9.100-16 on May 15, 2013 at 12:21am and since then outbound emails originating from either the UTM box (home user license) or the internal network are being held up in SMTP Spool.

According the the SMTP Proxy log:

2013:05:17-11:18:02 myUTMhostname exim-out[2083]: 2013-05-17 11:18:02 1UcfXE-0001yu-4x Remote host smtp.hot.glbdns.microsoft.com [65.55.162.200] closed connection in response to AUTH PLAIN 

2013:05:17-11:18:02 myUTMhostname exim-out[2082]: 2013-05-17 11:18:02 1UcfXE-0001yu-4x == myemail@gmail.com R=smarthost_route T=smarthost_smtp defer (-18): Remote host smtp.hot.glbdns.microsoft.com [65.55.162.200] closed connection in response to AUTH PLAIN

I looked at the thread by Firestorm entitled "Inbound mail not being delivered since update to 9.100-16" created yesterday at 3:06am. The post by BALfson to add a host to skip TLS negotiation hosts/nets did not help me (it was a long shot since the errors noted by Firestorm was not the same).

My email on the UTM is setup so that all SMTP traffic is intercepted (Transparent mode) defined in Email Protection: SMTP: Advanced. I defined a smarthost to use smtp.live.com on port 587 set to require authentication with my username and password filled in. I do not have the Management: Notifications: Advanced: External SMTP server status enabled.

This setup has been working in version 9.006.005 and stopped working immediately after 9.100-16 so that not even the UTM could email me letting me know the firmware was applied successfully.

Is this a bug and is there a workaround?

Thank you.


This thread was automatically locked due to age.
Parents
  • 0
    I think this is the same bug, just in a different manifestation.  I'm guessing that it's a "broken" CA and that Microsoft therefore doesn't trust your self-signed certificate.  If you want to try an experiment...

    Start by making a backup so you can easily undo the changes!

    On the 'Advanced' tab of 'Certificate Management', regenerate the Signing CA.  Did that fix the problem with sending mail to Microsoft?

    If it did, then you will need to decide whether to restore from the Configuration Backup or work on any affected Site-to-Site VPN and Roadwarrior connections as indicated in the Caution! on the 'Advanced' tab.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Reply
  • 0
    I think this is the same bug, just in a different manifestation.  I'm guessing that it's a "broken" CA and that Microsoft therefore doesn't trust your self-signed certificate.  If you want to try an experiment...

    Start by making a backup so you can easily undo the changes!

    On the 'Advanced' tab of 'Certificate Management', regenerate the Signing CA.  Did that fix the problem with sending mail to Microsoft?

    If it did, then you will need to decide whether to restore from the Configuration Backup or work on any affected Site-to-Site VPN and Roadwarrior connections as indicated in the Caution! on the 'Advanced' tab.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Children
  • 0 in reply to BAlfson
    Unfortunately, the regenerate certificate that Bob suggests to try did not regenerate the WebAdmin certificate for myUTMhostname. It remains as the original generate date (when I did a clean install in Oct 2012). The webadmin cert shows it is being used in:
    Email Protection → SMTP → Advanced
    Management → WebAdmin Settings → HTTPS Certificate

    All the other certificates (my users cert and local x509 cert) shows that it regenerated. But those are just used for VPN which naturally does not work anymore. I am going to restore to my backup to get my certs back on the UTM. 

    I do have another similar UTM 9.100-16 (setup with smtp proxy and smarthost as mentioned in my original post) that I upgraded a day ago that does not have the same problem (outgoing emails work fine). The only difference between the working and non working UTM is that the working one uses smarthost of gmail on port 587 whereas the nonworking one uses Microsoft on port 587.

    After I restore my config (to get my VPN certs back), I am going to setup smart host for gmail to see if that works.

    Is that a clue?
Unfiltered HTML