Erfaringer med brug af sendmail med TLS - Versionshistorie

FlikFlak med 18. mar 2014, 12:57

2014-03-18T12:57:25Z

FlikFlak: Rettet lidt

2013-10-25T18:29:25Z

Rettet lidt

KS med 23. okt 2013, 21:24

2013-10-23T21:24:57Z

KS: Oprettede siden med 'Leif Andersen skriver: Jeg fandt hurtigt min vejledning og det ser ud til at jeg simpelthen er gået direkte til kilden, idet min rod-link er: http://www.sendmail.com/sm/o...'

2013-10-23T21:20:23Z

Oprettede siden med 'Leif Andersen skriver: Jeg fandt hurtigt min vejledning og det ser ud til at jeg simpelthen er gået direkte til kilden, idet min rod-link er: http://www.sendmail.com/sm/o...'

Ny side

Leif Andersen skriver:

Jeg fandt hurtigt min vejledning og det ser ud til at jeg simpelthen er
gået direkte til kilden, idet min rod-link er:

http://www.sendmail.com/sm/open_source/docs/m4/starttls.html

Det viser sig så, at at for Fedora (når man har valgt Sendmail som MTA
(eller afinstalleret Postfix, som de påstår er default)) så er de nævnte
stier til certs og pem i m4-filen og skal bare udkommenteres - det samme
gælder resten, der nævnt.

Der er "further reading" ude til højre.

Men jeg skal alligevel have rekonfigureret min sendmail, så jeg skal
lige gennemløbe step igennem igen, så jeg kan lave en sammenfatning på
dansk.

Forudsætningen for dette er naturligvis, at man selv hoster MTA. Det er
ikke uden problemer - jeg bliver blacklisted en gang imellem, fordi min
IP-adresse ligger i et interval, hvor Fullrate eller Telenor påstår, der
ikke er mailservere...

Men når jeg sender fra min e-mail konto leif.andersen@blanet.dk (den
seriøse...) ser headeren således ud:

Return-Path: <leif.andersen@blanet.dk>
X-Spam-Checker-Version: SpamAssassin 3.3.2 (2011-06-06) on sirah.blanet.net
X-Spam-Level:
X-Spam-Status: No, score=-2.9 required=5.0 tests=ALL_TRUSTED,BAYES_00
autolearn=ham version=3.3.2
Received: from uhura.int.blanet.net (uhura.int.blanet.net [192.168.98.47])
(authenticated bits=0)
by sirah.blanet.net (8.14.5/8.14.4) with ESMTP id r9NImaES011636
(version=TLSv1/SSLv3 cipher=DHE-RSA-CAMELLIA256-SHA bits=256
verify=OK)
for <leander@blanet.dk>; Wed, 23 Oct 2013 20:48:37 +0200
Message-ID: <52681ACE.2020806@blanet.dk>
Date: Wed, 23 Oct 2013 20:51:58 +0200
From: Leif Andersen <leif.andersen@blanet.dk>
Organization: BLA-net v. Bodil og Leif Andersen
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:17.0) Gecko/20130923
Thunderbird/17.0.9
MIME-Version: 1.0
To: "Leif Andersen (at Janeway)" <leander@blanet.dk>
Subject: En test for at se header info...
Content-Type: multipart/signed; protocol="application/pkcs7-signature";
micalg=sha1; boundary="------------ms030802000600050703080403"

Nå ja - og den nederste pkcs7-signature er så signaturen på selve
mail'en, leveret fra Thunderbird. Jeg bruger mit OCES certifikat (mit
medarbejder-certifikat fra Nemid) til både at signere e-mail og til at
åbne op for TLS i Sendmail for Thunderbird. (linien:

Received: from uhura.int.blanet.net (uhura.int.blanet.net [192.168.98.47])
(authenticated bits=0)
by sirah.blanet.net (8.14.5/8.14.4) with ESMTP id r9NImaES011636
(version=TLSv1/SSLv3 cipher=DHE-RSA-CAMELLIA256-SHA bits=256

@@ Linje 1: / Linje 1: @@
 Leif Andersen skriver:
-Jeg fandt hurtigt min vejledning og det ser ud til at jeg simpelthen er
+Jeg har i nogen år nu anvendt OCES (de gamle, filbaserede certifikater) til
-gået direkte til kilden, idet min rod-link er:
+at signere e-mails og beskytte adgang til min sendmail server via TLS.
 http://www.sendmail.com/sm/open_source/docs/m4/starttls.html
@@ Linje 60: / Linje 66: @@
 '''Note''' Det er mit "gamle" NemID certifikat (OCES I) jeg har brugt. Det udløber først i 2014.
-Jeg har endnu ikke afprøvet OCES II!
+Jeg har endnu ikke afprøvet OCES II! Det vil nok også give problemer, fordi løsningen med nøglefil kræver

@@ Linje 22: / Linje 22: @@
 ikke er mailservere...
-Men når jeg sender fra min e-mail konto leif.andersen@blanet.dk (den
+Men når jeg sender fra min e-mail konto xxxxxxxx@blanet.dk (den
 seriøse...) ser headeren således ud:
-  Return-Path: <leif.andersen@blanet.dk>
+  Return-Path: <xxxxxxxx@blanet.dk>
   X-Spam-Checker-Version: SpamAssassin 3.3.2 (2011-06-06) on sirah.blanet.net
   X-Spam-Level:
@@ Linje 38: / Linje 38: @@
   Message-ID: <52681ACE.2020806@blanet.dk>
   Date: Wed, 23 Oct 2013 20:51:58 +0200
-  From: Leif Andersen <leif.andersen@blanet.dk>
+  From: Leif Andersen <xxxxxxxx@blanet.dk>
   Organization: BLA-net v. Bodil og Leif Andersen
   User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:17.0) Gecko/20130923
@@ Linje 48: / Linje 48: @@
   micalg=sha1; boundary="------------ms030802000600050703080403"
-Nå ja - og den nederste pkcs7-signature er så signaturen på selve
+Nå ja - den sidste pkcs7-signature er signal om signatur på selve
 mail'en, leveret fra Thunderbird. Jeg bruger mit OCES certifikat (mit
 medarbejder-certifikat fra Nemid) til både at signere e-mail og til at
-åbne op for TLS i Sendmail for Thunderbird. (linien:
+åbne op for TLS i Sendmail for Thunderbird. TLS vises i linien:
   Received: from uhura.int.blanet.net (uhura.int.blanet.net [192.168.98.47])
          (authenticated bits=0)
          by sirah.blanet.net (8.14.5/8.14.4) with ESMTP id r9NImaES011636
-         (version=TLSv1/SSLv3 cipher=DHE-RSA-CAMELLIA256-SHA bits=256
+         (version=TLSv1/SSLv3 cipher=DHE-RSA-CAMELLIA256-SHA bits=256...