Re: [rlug] Mesaj la sender "server not authenticated"
Eu nu am verificat de Microsoft in special, singura chestie e că majoritatea ziceau că e problemă specifică la Microsoft Exchange. Verifica ultimul link pentru acela menționează ceva de această eroare la sendmail pe CentOS 7. Sent from Proton Mail mobile \ Original Message On Jul 27, 2023, 10:16 PM, Adrian Sevcenco via RLUG < rlug@lists.lug.ro> wrote: > > On 27.07.2023 19:03, Cristian Margine via RLUG wrote: > Buna! > Nu am eu > multa experienta cu configurarea la servere de email, dar din cateva cautari > pe google, din ce inteleg eu problema este una de TLS. Pe un site de la > Microsoft\[0\], am gasit ca aceasta eroare ar fi legata de faptul ca > Microsoft Exchange nu mai suporta TLS v1.0 si v1.1. Pe un alt site am gasit > aceasi explicatie\[1\]. Am mai gasit si un alt treilea site\[2\] care avea > aceasi eroare intr-un articol insa nu pare sa fie legata de TLS. Din tot ce > am citit deduc ca una dintre parti are ori probleme cu configurarea ori un > server de email care nu a fost actualizat de cativa ani. Multumesc frumos!! > Dar nu e vorba de microsoft, e vorba de un smtp cu Sendmail 8.15.2/5.32 care > trimite "la noi" care e postfixul din un centos 7 (din cate stiu) so, > vechituri in ambele capete, nu ar trebuie sa fie probleme de compatibilitate > Merci!! Adrian > > \[0\]: > https://answers.microsoft.com/ja-jp/msoffice/forum/all/tls-10-%E3%81%A8-tls-11/1b3d7fab-407e-44d5-b95a-b0032d9389bf > > \[1\]: https://support.ntt.com/office365/faq/detail/pid231iou/ > > \[2\]: https://www.five-ten-sg.com/mapper/blog/DANE > > Cristian > > PS: Pt > cele in japoneza am folosit Google Translate. > > --- Original Message > --- > On Thursday, July 27th, 2023 at 6:39 PM, Adrian Sevcenco via RLUG > wrote: > > >> > >> > >> Salutare! Am o probleme cu un singur domeniu care se > plange ca nu >> poate trimite mail la noi.. mesajul ce apare la clientii de > acolo e asa: >> > >> Diagnostic-Code: smtp; 403 4.7.0 server not > authenticated. >> > >> am verificat cu https://mxtoolbox.com/SuperTool.aspx > si pare ok >> ca si la noi >> > >> Aveti idee unde pot sa ma uit sa rezolv > asta? >> > >> Multumesc frumos! >> Adrian >> > >> > \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ > >> RLUG mailing list >> RLUG@lists.lug.ro >> > http://lists.lug.ro/mailman/listinfo/rlug\_lists.lug.ro >> >> > \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ > >> RLUG mailing list >> RLUG@lists.lug.ro >> > http://lists.lug.ro/mailman/listinfo/rlug\_lists.lug.ro > \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ > RLUG mailing list RLUG@lists.lug.ro > http://lists.lug.ro/mailman/listinfo/rlug\_lists.lug.ro signature.asc Description: OpenPGP digital signature ___ RLUG mailing list RLUG@lists.lug.ro http://lists.lug.ro/mailman/listinfo/rlug_lists.lug.ro
Re: [rlug] Mesaj la sender "server not authenticated"
> Daca nu e secret, ce domeniu e "la noi"? Banuiesc ca nu e cern.ch , ca ala > bate in cloud la microsoft. Daca e vorba de ala, atunci ce am zis eu se potriveste perfect ca din cautarile de pe google, eroarea e una specifica in general la Microsoft Exchange --- Original Message --- On Thursday, July 27th, 2023 at 7:35 PM, Petru Rațiu via RLUG wrote: > > > On Thu, Jul 27, 2023 at 7:07 PM manuel wolfshant via RLUG rlug@lists.lug.ro > > wrote: > > > On 7/27/23 18:39, Adrian Sevcenco via RLUG wrote: > > > > > Salutare! Am o probleme cu un singur domeniu care se plange ca nu > > > poate trimite mail la noi.. mesajul ce apare la clientii de acolo e asa: > > > > > > Diagnostic-Code: smtp; 403 4.7.0 server not authenticated. > > > > > > am verificat cu https://mxtoolbox.com/SuperTool.aspx si pare ok > > > ca si la noi > > > > > > Aveti idee unde pot sa ma uit sa rezolv asta? > > > > > > Multumesc frumos! > > > Adrian > > > > Poate gresesc dar daca nu ma insel eroarea asta rimeaza cu un TLS care > > nu reuseste sa negocieze un protocol/cifru comun. Compara versiunile > > suportate la ambele capete, poate cei care nu pot trimite incearca o > > versiune TLS veche si nu le iese pasenta. > > As mai adauga ca conteaza f mult si alte chestii din log. Aia cu "not > authenticated" miroase ca a facut fallback aiurea la mecanismul de > transport, ar fi interesant ce a incercat inainte. > > Daca nu e secret, ce domeniu e "la noi"? Banuiesc ca nu e cern.ch , ca ala > bate in cloud la microsoft. > -- > P. > ___ > RLUG mailing list > RLUG@lists.lug.ro > http://lists.lug.ro/mailman/listinfo/rlug_lists.lug.ro signature.asc Description: OpenPGP digital signature ___ RLUG mailing list RLUG@lists.lug.ro http://lists.lug.ro/mailman/listinfo/rlug_lists.lug.ro
Re: [rlug] Mesaj la sender "server not authenticated"
Buna! Nu am eu multa experienta cu configurarea la servere de email, dar din cateva cautari pe google, din ce inteleg eu problema este una de TLS. Pe un site de la Microsoft[0], am gasit ca aceasta eroare ar fi legata de faptul ca Microsoft Exchange nu mai suporta TLS v1.0 si v1.1. Pe un alt site am gasit aceasi explicatie[1]. Am mai gasit si un alt treilea site[2] care avea aceasi eroare intr-un articol insa nu pare sa fie legata de TLS. Din tot ce am citit deduc ca una dintre parti are ori probleme cu configurarea ori un server de email care nu a fost actualizat de cativa ani. [0]: https://answers.microsoft.com/ja-jp/msoffice/forum/all/tls-10-%E3%81%A8-tls-11/1b3d7fab-407e-44d5-b95a-b0032d9389bf [1]: https://support.ntt.com/office365/faq/detail/pid231iou/ [2]: https://www.five-ten-sg.com/mapper/blog/DANE Cristian PS: Pt cele in japoneza am folosit Google Translate. --- Original Message --- On Thursday, July 27th, 2023 at 6:39 PM, Adrian Sevcenco via RLUG wrote: > > > Salutare! Am o probleme cu un singur domeniu care se plange ca nu > poate trimite mail la noi.. mesajul ce apare la clientii de acolo e asa: > > Diagnostic-Code: smtp; 403 4.7.0 server not authenticated. > > am verificat cu https://mxtoolbox.com/SuperTool.aspx si pare ok > ca si la noi > > Aveti idee unde pot sa ma uit sa rezolv asta? > > Multumesc frumos! > Adrian > > ___ > RLUG mailing list > RLUG@lists.lug.ro > http://lists.lug.ro/mailman/listinfo/rlug_lists.lug.ro signature.asc Description: OpenPGP digital signature ___ RLUG mailing list RLUG@lists.lug.ro http://lists.lug.ro/mailman/listinfo/rlug_lists.lug.ro
Re: [rlug] dmarc
Am incercat si nu a mers :(. Nu sunt nascut ieri sa nu stiu ce este Internet Archive --- Original Message --- On Sunday, July 9th, 2023 at 7:07 AM, Dumitru Moldovan via RLUG wrote: > > > On 08/07/2023 17:32, Cristian Margine via RLUG wrote: > […]> Legat de listele de email, eu am 16 ani si le consider chiar mai > > bune decat forumurile. Pana la urma imi place ca email-ul poate fi > accesat de oriunde: din terminal, de pe web, din Thunderbird, din Emacs > ... Si nu doar asta. Partea si mai buna este ca am o copie complet > offline la toate conversatile(inclusiv spam) din ultimi ani. Are rost? > Recent am incercat sa caut ceva pe net si am tot dat de raspunsuri de pe > un forum. Ghinionul e ca acel forum a fost oprit complet anul trecut. > > Pentru conținutul de pe acel forum acum offline, ai încercat să cauți > linkul la https://web.archive.org/? > > De exemplu, luând la întâmplare de pe wiki-ul RLUG un site ce nu mai e > online (http://lug.info.uaic.ro/), putem merge înapoi în timp în > snapshot-urile salvate pe archive.org până dăm de ceva relevant precum: > https://web.archive.org/web/20040904223444/http://lug.info.uaic.ro:80/ > > Asta nu invalidează ce ai mai zis despre email, îl prefer și io, dar > realitatea e că suntem o minoritate pe cale de dispariție. Va rămâne > probabil mai mult o formă de comunicare oficială în anumite > circumstanțe, precum scrisorile prin poștă. > > > ___ > RLUG mailing list > RLUG@lists.lug.ro > http://lists.lug.ro/mailman/listinfo/rlug_lists.lug.ro signature.asc Description: OpenPGP digital signature ___ RLUG mailing list RLUG@lists.lug.ro http://lists.lug.ro/mailman/listinfo/rlug_lists.lug.ro
Re: [rlug] dmarc
Da de mailman 3 nu ai auzit? --- Original Message --- On Saturday, July 8th, 2023 at 8:22 PM, manuel wolfshant via RLUG wrote: > > > On 7/8/23 13:20, Petru Rațiu via RLUG wrote: > > > [...] > > Inteleg ca se pot face niste scheme cu headerul Sender si sa se renunte > > complet la modificat subiectul sau body-ul, nu stiu in ce masura mailman > > stie de-astea > > > > mailman 2 nu stie. > > ___ > RLUG mailing list > RLUG@lists.lug.ro > http://lists.lug.ro/mailman/listinfo/rlug_lists.lug.ro signature.asc Description: OpenPGP digital signature ___ RLUG mailing list RLUG@lists.lug.ro http://lists.lug.ro/mailman/listinfo/rlug_lists.lug.ro
Re: [rlug] dmarc
Pe langa tot ce ai zis tu mai e si XMPP. Nu am idee de alte protocoale open source de chat. Si sa nu uitam ca Rocket.Chat acum e bazat tot pe Matrix. A si mai este si Zulip si Mattermost dar alea sunt servere independente nu protocoale. --- Original Message --- On Saturday, July 8th, 2023 at 11:59 AM, Sabin Iacob via RLUG wrote: > > > On 8/7/23 18:42, Mihai Badici via RLUG wrote: > > > On 7/8/23 17:32, Cristian Margine via RLUG wrote: > > > > > Daca imi explici si mie cum pui un server de Discord in casa te las in > > > pace. Ultima data cand am verificat Discord este doar in cloud. > > > > > > Legat de listele de email, eu am 16 ani si le consider chiar mai bune > > > decat forumurile. Pana la urma imi place ca email-ul poate fi accesat de > > > oriunde: din terminal, de pe web, din Thunderbird, din Emacs ... Si nu > > > doar asta. Partea si mai buna este ca am o copie complet offline la toate > > > conversatile(inclusiv spam) din ultimi ani. Are rost? Recent am incercat > > > sa caut ceva pe net si am tot dat de raspunsuri de pe un forum. Ghinionul > > > e ca acel forum a fost oprit complet anul trecut. > > > > > > Cristian > > > > > > -.-- Original Message --- > > > On Saturday, July 8th, 2023 at 6:49 AM, Mihai Badici via > > > rlugr...@lists.lug.ro wrote: > > > > Nu știu să răspund la întrebarea cu Discord, îl întreb. Era ceva pe > > raspberry pi, posibil să fie de fapt niște app-uri de discord dar ei așa > > îi ziceau :) Chiar nu m-a interesat subiectul, jucăriile astea ale lor > > sunt cam vag definite pentru gustul meu. Am presupus că e un sistem > > distribuit gen jabber dar nu am săpat mai mult. > > > > Listele de mail sunt foarte mișto pentru temele cu "noutăți" . Cum > > ziceam mai devreme de security dar nu numai. Sau cele axate pe un > > produs, pentru că ai utilizatorii respectivului produs, când apare > > versiunea nouă ai acolo reacții la cald, probleme cu care s-ar putea să > > te confrunți și tu când faci update etc. Și eu mai sunt abonat la > > câteva ( și la ăsta, dacă nu ajută nici nu mă încurcă) > > > > Problema cu un grup ca rlug e că e prea de uz general și axat pe suport > > și până la urmă găsești mai simplu răspunsurile printr-un motor de > > căutare ( uneori chiar în arhivele lug, acum vreo două luni am dat de > > niște răspunsuri de-ale mele de acum 10 ani :) ) . Pe vremea când avea > > activitate mai știam și eu ce aplicații și ce mai lucrează colegii mei > > intelectualii, acum nemaiavând activitate ... poate dacă mai e câte ceva > > cu specific local gen ce-a mai făcut RDS și de ce să ajute... > > > > ___ > > RLUG mailing list > > RLUG@lists.lug.ro > > http://lists.lug.ro/mailman/listinfo/rlug_lists.lug.ro > > > > discord nu stie on-premise, "server" de discord e doar un soi de grup la > ei in cloud; chestii pe care le poti rula in casa sunt matrix (are vreo > 3 implementari de server functionale), irc, rocketchat, si ce o mai fi > in clasa aia de aplicatii > > > pe raspberry pi ruleaza vreun bot de discord cel mult > > > > ___ > RLUG mailing list > RLUG@lists.lug.ro > http://lists.lug.ro/mailman/listinfo/rlug_lists.lug.ro signature.asc Description: OpenPGP digital signature ___ RLUG mailing list RLUG@lists.lug.ro http://lists.lug.ro/mailman/listinfo/rlug_lists.lug.ro
Re: [rlug] dmarc
Daca imi explici si mie cum pui un server de Discord in casa te las in pace. Ultima data cand am verificat Discord este doar in cloud. Legat de listele de email, eu am 16 ani si le consider chiar mai bune decat forumurile. Pana la urma imi place ca email-ul poate fi accesat de oriunde: din terminal, de pe web, din Thunderbird, din Emacs ... Si nu doar asta. Partea si mai buna este ca am o copie complet offline la toate conversatile(inclusiv spam) din ultimi ani. Are rost? Recent am incercat sa caut ceva pe net si am tot dat de raspunsuri de pe un forum. Ghinionul e ca acel forum a fost oprit complet anul trecut. Cristian -.-- Original Message --- On Saturday, July 8th, 2023 at 6:49 AM, Mihai Badici via RLUG wrote: > > > > > > Dacă pui la sender numele listei majoritatea clienților nu o să îți > > afișeze cine a scris mesajul. Probabil asta e și rațiunea pentru > > care se > > pune senderul în "cc" , pentru că așa e vizibil în preview > > > > BTW, thunderbird are și opțiunea "replay to list" și nu prea m-am > > prins > > care e diferența (nici nu am investigat). La o altă listă, dacă nu > > dau > > reply to list se duce direct la cel care a scris mesajul, dar la > > lug nu. > > > > Cum ziceam si mai devreme, e reminiscenta de pe vremuri. Original > > primeai mailul asa cum a fost trimis plus headere care sa identifice > > ca a fost distribuit printr-o lista (i.e. From ramanea cum a fost > > setat de sender, poate Reply-To setat explicit catre lista, poate > > nu, plus headere de List-* conform RFC2369 si probabil altele). > > Optiunile alea din clientul de mail au ramas de pe vremea aia, te > > intreaba daca sa dea reply la ce scrie in from sau in reply-to pentru > > ca a detectat o lista de mail. > > > > Nevoia pentru care s-a inventat DMARC e sa confirme ca ce se vede in > > From e sigur-sigur de la original sender, adica serverul care a primit > > mailul se uita ca domeniul din from are sau nu ceva impotriva ca > > mailuri de la el sa vina de unde s-a nimerit sa vina acest mail > > (recte, serverul de liste). Cuplat cu DKIM care semneaza headerele > > inseamna ca daca serverul de liste vrea sa modifice ceva care e semnat > > (gen semnatura in body sau taguri in subiect sau from schimbat pentru > > ca dmarc mai departe, ar insemna sa faca wipe la semnaturi > > preexistente si sa refaca mailul pe curat, pierzand tot felul de > > indicii de la cine a venit de fapt. > > > > Inteleg ca se pot face niste scheme cu headerul Sender si sa se > > renunte complet la modificat subiectul sau body-ul, nu stiu in ce > > masura mailman stie de-astea (cam cand a inceput nebunia asta cu dkim > > aparuse si mailman 3 care a fost un rewrite complet, nu mi-am mai > > batut capul cu el, e acum la Bogdan problema :D ). > > > > All in all suntem niste mosi si asta cu listele e obsoleted deja de > > cateva ori (remember cand plangea lumea sa facem un web forum ca nu > > mai citeste nimeni mail? probabil ca nowadays ar fi cu Discord sau > > ceva daca ar mai fi cine sa se planga). > > > > -- > > Petre, mos in devenire. > > > Păi în principiu nu ar trebui să ne batem noi capul, dacă există mailman > mai recent ar trebui să își bată capul ei și noi doar să dăm un click, > că doar nu e doar la rlug problema :) > > În fine, mai există ceva liste de mail, la alea de security de fapt nu > prea văd cu ce să le înlocuiești ( poate cu aplicații de tip ro-alert: > "ursul bă la kernel!" ) , așa că atâta vreme cât există necesitatea, > chiar dacă mai limitată, presupun că există și cineva care să scrie > codul care să o rezolve. > > Astea generale chiar sunt pentru moși, sau cum zic copiii mei, pentru > boomeri ( că dacă acum sunt educați în cultura occidentală nu știu de > decreței) . "tati, vorbește cu cuvintele tale de boomer că la ale > noastre nu te pricepi" . Cred că puseseră și un server de discord la un > moment dat pe undeva prin casă dar nu i-am mai lăsat, ca un boomer > turbat ce sunt :) > > > ___ > RLUG mailing list > RLUG@lists.lug.ro > http://lists.lug.ro/mailman/listinfo/rlug_lists.lug.ro signature.asc Description: OpenPGP digital signature ___ RLUG mailing list RLUG@lists.lug.ro http://lists.lug.ro/mailman/listinfo/rlug_lists.lug.ro
