| Esta discussão foi arquivada. Não se pode acrescentar nenhum comentário. |
| | Fica a pergunta, porque não o SMTP sobre SSL tambem
Pela minha pouca experiência com o QMail, já reparei que há para aí algumas incompatibilidades com o SMTP SSL e alguns clientes de e-mail.
Não sei se é azelhice minha, mas no servidor QMail que tenho, passava-se o seguinte:
- Com TLS, o OE não conseguia enviar e-mails
- Com SSL suportado pelo tcpserver o Thunderbird dava erros (acho que enviava, mas tinha "fases")
- Com o tcpserver "normal" e um wrapper stunnel o Outlook XP não funciona.
Não sei que servidor usam eles, mas de qualquer forma podem estar receosos que haja incompatibilidades. Ou então é pura nhurrice :P
KISS - Keep It Simple, Stupid! |
| |
| |
| | Microsoft SMTP
---
Este espaço pode ser seu... |
| |
| | Embora lhe chamem PTMailServer no EHLO... <mumble>security-through-obscurity</mumble>
--
Luís Bruno |
| |
| | % telnet mail.netcabo.pt 25
Trying 212.113.174.9...
Connected to smtp.netcabo.pt.
Escape character is '^]'.
220 exch01smtp09.hdi.tvcabo Mon, 24 Jan 2005 11:45:41 +0000
QUIT
------
PTMailServer? bom, vejo ali um exch01 o que pressupõe a utilização de um Exchange. Há algum tempo atrás, acho que fiz um telnet a este servidor, noutra discussão, mas dizia explicitamente no greeting que era um Microsoft SMTP. Mas honestamente, não me lembro se era a Netrabo ou o SAPO.
---
Este espaço pode ser seu... |
| |
|
| | E pergunto-me porque raio escrevi smtp.telepac.pt em vez de smtp.netcabo.pt... Culpo a falta de Coca-Cola pela manhã.
--
Luís Bruno |
| |
| | Com TLS, o OE não conseguia enviar e-mails Tens que ter um MTA com SSL, porque o Outlook (Express ou não) não fala TLS. A porta é a específica: 465. Quanto aos outros MTA não sei; tinhas alguma coisa na 587/tcp?
--
Luís Bruno |
| |
| | Sim, depois lá cheguei a essa conclusão. No fim de tudo fiquei com a porta 465 a receber pedidos SSL via stunnel. Uiiii...
Mesmo assim o Outlook XP recusa-se a funcionar. Mas como é só para meia dúzia de utilizadores e nenhum usa esse Outlook (já os evangelizei :P), não há grande problema.
Na porta 587... népias.
KISS - Keep It Simple, Stupid! |
| |
| | Na pratica quem tenha experimentado usar STMP com SSL ha de ter reparado que tal e' possivel ja', embora o certificado nao seja final. A NetCabo esta' a efectuar testes sobre este assunto tendo encontrado algumas incompatibilidades. De futuro espera-se que nao seja limitativo o SSL, quem quiser usa, quem nao quiser nao usa, mas o grande objectivo sera' ter todos os clientes a efectuarem SMTP autenticado.
|
| |
| | o problema no smtp-tls-auth era o tipo de autenticação ... login, cramd, md5, bla bla! o plain text bulia bem em qlqr cliente (tive um servidor destes cerca de um ano a bombar com umas centenas d clientes espalhados por aí)
After all, we're all alike! |
| |
| | porque não o SMTP sobre SSL tambem? Porque são idiotas: o SMTP-AUTH é uma framework com vários métodos de autenticação; alguns desses são equivalentes a enviar passwords em plain-text. Dado que implementaram POP3-over-SSL, acho estranho que não tenham compreendido como se faz o mesmo para o SMTP (e suportando o Outlook e o amigo mais novo). Existe muito boa gente que não sabe que o Outlook (Express ou não) usa a porta 465 para SMTP-SSL, em vez de usar STARTTLS na 587 (ou na 25).
--
Luís Bruno |
| |
| |
| | Dass, tamanha arrogância...
O objectivo neste tipo de situação é proteger os dados da autenticação, não o conteúdo dos e-mails.
SASL adapta-se melhor a esta situação do que SSL/TLS porque evita o esforço de cifrar tudo e os métodos menos seguros podem ser configurados=off. Contudo, por razões que me escapam, software servidor de POP/IMAP que implemente SASL é uma raridade. Dai, a necessidade de usar SSL/TLS.
|
| |
| | cyrus-imapd (por acaso também tem pop)
e, já agora, é feito pelos mesmos senhores da cmu que fazem a implementação de referência do sasl ;)
uso há muitos anos e é 5 estrelas (embora a instalação não seja para newbies).
paz,
ratao |
| |
| | Não sei se se lembram de um mail que a netcabo mandou há pouco tempo a notificar os utilizadores que os mails com mais de 180 dias são automaticamente apagados.
Pois nessa altura fartei-me de mandar vir, pois achei que não fazia sentido nenhum apagarem os mails da MINHA conta que sou EU que pago.
As respostas que recebi foram as típicas vagas respostas da netcabo, tais como:
- para manter o seu email, deve configurar um cliente de mail como o outlook;
- quando aderiu ao serviço assinou um contrato no qual concordou com todas as políticas adoptadas;
Bla bla bla...
Após eu me revoltar contra este tipo de respostas terminaram com uma frase típica do género "a sua opinião irá ser levada em conta".
No meio disto tudo, enervei-me e disse que em vez de se preocupar com estes pormenores, podiam era colocar o servidor de mail em cima de SSL...
Será que afinal a netcabo ouve os seus utilizadores, ou foi mera coincidência??
|
| |
| |
| | Naaaa... isso foi la um gajo qualquer, que deve ter tido um espasmo mental, é lá lembrou-se que isso também existia.
Mas se queres um episódio mais estupido que esse, então vê o que se passou comigo com a netvisão, em que passei quase todo um ano, a ver se tinha cobertura na minha área de residência, e apenas neste mês aparece-me lá um iluminado a casa, para realmente a confirmar-me que tinha o cabo a menos de 1 metro da porta desde o primeiro dia que fui para lá morar.
O mais engraçado é que já sou cliente deles e com serviço instalado e se perguntares aos gajos se aquela morada tem cobertura eles continuarão a dizer que não e que não tem qualquer perspectiva para vir a ter algum dia...
Tirando isso qualquer email que se envie para lá aparentemente é direccionado completamente para o caixote de lixo, ou então recebes um email daqueles tipo template, que nada tem haver com o teu problema... Enfim... Há um bocadinho de tudo em todo lado...
Ao Orgulho segue-se a ruína, e a arrogância vem antes da queda (Prov. 16:18) |
| |
| | Será que afinal a netcabo ouve os seus utilizadores, ou foi mera coincidência??
Não sejas néscio....
Foi-me cobrado a dobrar o valor da "activação" do modem. Como resultado disso, enviei um email para o serviço de apoio ao cliente.
Foi-me respondido que o valor seria devolvido...
Respondi a perguntar como seria o valor devolvido e quando
...a resposta foi exactamente a mesma, sem tirar nem pôr, copy/paste
O que vale é que os leitores da revista zbr de informática elegeram a NEtCabo como o melhor ISP Português... WOW, I am PROUD to be a Netcabo customer! :)
Yours,
McB!
They told me it need Windows 95 or better, so I chose Linux |
| |
| | Compreendam uma coisa ... os emails entre servidores circulam em "plain-text" e é ai que residem as verdadeiras "ameaças". SSL/TLS entre cliente e servidor do ISP do cliente? Peguem nas canetas e verifiquem quais são as probabilidades de alguém interceptar as vossas mensagens entre o vosso computador e o servidor do vosso ISP (assumindo que estão no cabo ou adsl e confrontem essas probabilidades com as de essas mesmas mensagens serem intercepatadas nos ISPs ou entre eles). Este tipo de coisas é para enganar as pessoas ... falsa segurança é o que é...
|
| |
| |
| | Como já escrevi ali em cima, o objectivo normal disto é proteger os dados de autenticação.
|
| |
| | Exacto. Se querem realmente proteger os emails, usam GPG :D
Mas já agora, uma pergunta: se o SMTP autenticado não usar qualquer mecanismos de encriptação (estou a falar do processo de autenticação), a password vai andar por aí a passear em claro na mesma. Qual é a vantagem então de ter POP com SSL? :\ Ou será que a autenticação do SMTP também vai ser cifrado? Enviei a pergunta à netcabo mas normalmente não me costumam responder...
PS:
Já uso POP3 sobre SSL na netcabo há algum tempo. Talvez meses. Provavelmente estavam em teste e só agora divulgaram...
--
CodeMaker |
| |
| | Se eles usarem CRAM-MD5 no SMTP Autenticado a password não vai para ai a passear. Funciona mais ou menos como a autenticação HTTP.
KISS - Keep It Simple, Stupid! |
| |
| | Not really. Se alguem quiser interceptar os TEUS emails não vai interceptá-los entre os servidores, vai interceptá-los na tua ligação. E well estaria muito mais preocupado com alguem que queira ler as minhas mensagens do que com um gajo que queira ler uns milhoes à sorte.
Mindstorm |
| |
| | Uma coisa que a Netcabo não tem divulgado é que o servidor de mail deles também suporta IMAP, para além de POP...
Por questões de facilidade de config em multiplos clientes, estava a usar IMAP nas contas que lá tenho. Infelizmente, o novo servidor que suporta POP sobre SSL não suporta IMAP. Lá vou ter que alterar as confs nos meus clientes (e ter de preocupar-me com coisas como "leave mail on server").
Cumps, JB .. acusaram-O de pirataria, por ter duplicado uma cesta de pão e cinco peixes, e disseram: crucifiquem-No .. (Biblia do Século XXI) |
| |
| | E já alguém conseguiu pôr o Postfix a fazer relay com o novo smtpa.netcabo.pt?
|
| |
|
| | | Boa noite, Já agora, tenho curiosidade em saber... Como está a situação dos outros ISPs (Clix, IOL, Netvisão, Oninet, Simplesnet, VIA net.works, Sapo - que, tal como a Netcabo, pertence ao grupo PT, mas julgo que usa outra infra-estrutura de e-mail) face ao POP3 over SSL e STMP-AUTH? Algum / alguns deles já os implementam e/ou obrigam à sua utilização, ou está em planos? Obrigado.
Um abraço a todos, Ricardo |
| |
| |
| | O SapoADSL obriga a usar SMTP autenticado mas só suporta PLAIN e LOGIN. POP3 suporta PLAIN e APOP.
|
| |
| | Claro que nestas migrações há sempre problemas mas, acontecer-me como a mim que estou desde sábado a tentar activar um kit de um amigo por causa do "sistema estar em baixo", é mau serviço.
E depois de darem como resolvidos esses problemas ainda tenho outros problemas maravilha, como insistirem ter um telefone e o exigirem, quando há 10 anos que não há telefone nenhum e ainda depois de aceitarem isso e de me deixarem mais um tempo à espera num telefonema pago(sabem da história das chamadas "gratuitas", não sabem?) dizem-me que tenho que esperar que me ligam mais tarde para confirmar a activação que houve um problema, que nem sequer tiveram disponibilidade para esclarecer.
Ah, grande netcabo...NOT! Ainda bem que agora a cabovisão foi comprada por um grupo estrangeiro grande. É desta que a netcabo vai "pró brejo".
----- Some places are like people: some shine and some don't. |
| |
| | ... pôr o meu sendmail a fazer a autenticação como smart host client! :)
Custou mas foi!
Yours,
McB!
They told me it need Windows 95 or better, so I chose Linux |
| |
