Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 49 replies
  • Subscribers 1 subscriber
  • Views 49081 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

SSL on POP/SMTP

serpi
Hello,

I'm not completely sure how to configure our system(s).

We have our (external) email in a group account on our (external) provider 1&1 and we are using a tool (POPcon) to fetch these Mails and send them to our (internal) Exchange server.

Sophos version is 9.105-9 (virtual appliance).

We have pop proxy enabled and had no problems, until I changed the settings in POPcon not to use POP Port 110 but POPSSL on Port 995.
Now it is still fetching the Mails but Spam and Virus filtering is not working any more, also there's no activity in the POP Proxy log.
How can I re-enable scanning with using POP SSL?

The next question is about the smarthost settings.
We have configured to use the 1&1 SMTP host on port 587 as smarthost but we have to enable TLS encryption (or maybe use SSL).
How can I do this?
Or does the sophos automatically use TLS on smarthost if available?

So, any help for getting this configured would be welcome.

Thanks & bye,
Alfred


This thread was automatically locked due to age.
Parents
  • 0
    Hallo hippo,

    eigentlich nur, dass man meint es sollte alles funktionieren, da muss ich nochmal nachhaken.

    Ich hatte dann noch weiter getestet, wenn ich die OpenSSL DLLs im POPcon-Verzeichnis (Version 0.9.8.0) durch die aktuelle Version (1.0.1.6) ersetze, dann bekomme ich eine erfolgreiche Verbindung im Sophos-Log angezeigt, allerdings bringt POPcon einen Fehler, dass der Abruf der Mails nicht möglich war (im Debug-Log ist die letzte Aktion das verifizieren des Zertifikats).
    Allerdings kommt auch der gleiche Fehler wenn POPcon sich direkt mit dem 1&1 Server verbindet, alles müsste man vermutlich was im Programm anpassen um eine aktuelle OpenSSL Version zu unterstützen.

    Ich habe das bei ServerSolutions auch angefragt aber bislang keine Antwort erhalten.

    Es sieht also so aus, als ob die alte OpenSSL-Version in Verbindung mit dem Sophos Proxy Probleme macht.
    Googelt man nach dem Fehler findet man ja einige ähnliche Probleme bei verschiedensten Gelegenheiten mit alten OpenSSL Versionen.

    Im Moment habe ich POP3SSL wieder abgeschaltet damit die Mails weiter gefiltert werden, befriedigend ist das nicht gerade :-(

    Ciao, Alfred
  • 0 in reply to serpi
    Hallo.
    Ich stehe vor dem gleichen Problem. Aussage vom Sophos Partner war: man benötigt das Zertifikat vom Mailserver. Diese ist aber bei 1&1 nirgends zu bekommen.
Reply Children
No Data
Unfiltered HTML