POP3 Proxy verhindert das holen der E-Mails

Akrosh

Mahlzeit,

ich habe ein Problem beim holen meiner E-Mails, dieses Problem tritt aber nur ein sobald ich den POP3 Proxy der Endian Firewall aktiviere.
Als Mailprgoramm nutze ich Outlook 2010.
Der Fehler lautet: Ihr Server unterstützt nicht den angegebene Verbindungsverschlüsselungstyp.
Beide Postfächer werden über POP3 (Port 995) geholt und SMTP (Port 587) versendet, sobald der Proxyfilter deaktiviert wurde funktioniert alles einwandfrei.

Den Fehler selbst hab ich mal als Screenshot im Anhang hintendran geklebt.

Grenzwert

Ich hänge mich da mal an.
Habe das selbe Problem.

Die Endian läßt am POP3 Proxy keine SSL Mails in Empfangsrichtung passieren.

Die Mailprovider fordern die Verschlüsselung mit SSl, aber die Endian blockt diese ab.

Gibt es einen Trick dazu ?

[Blockierte Grafik: http://666kb.com/i/cl6zep07a1rbt372o.jpg]

aender

Hallo.

Das liegt am P3SCAN der hier implementiert wurde. Der kann ganz einfach kein SSL scannen.
Hier ein Workaround um die SSL Ports zu ignorieren. Gibt dann halt auch kein Virenscan für SSL....

http://bugs.endian.com/view.php?id=886

Grenzwert

Gerade um den Virenscan ging es mir.

Heißt das die Endian 2.5.1 kann so oder so keine Mails, die mit SSL abgerufen werden, auf Viren überprüfen ?
Wenn dem so ist kann ich den POP3 Proxy auch ganz aus lassen. Nur das damit die Endian sich immer weiter selbst disqualifiziert.

Kann die V3.0 SSL Mails checken ?

aender

Naja.

SSL zu scannen grenzt schon fast an eine Man-in-the-middle-Attacke...
Wenn du schon POP3 verwenden musst sollte der Virenscan schon beim Provider auf dem Server laufen und seine Aufgabe erfüllen.

Grenzwert

Jepp, klingt echt logisch.

Ist nur eine Sauerei wenn sich die Provider einen Virentest auch noch extra bezahlen lassen wollen.

Dann doch lieber : "Endian... Attacke...!"

aender · Bildschirmfoto 2014-01-23 um 09.59.16.png

In der 3.0 Enterprise (Bezahlversion) scheint es möglich zu sein. Hab das aber noch nicht getestet.

Wer will kann ja eine 30 Tage Demo bei Endian anfordern sales@endian.com

ffischer

in der Community Version
FINAL auch .. ob es wirklich geht müsste man testen.

Grenzwert

Würde ich gerne mal in der 3.0 final testen - sobald dort mein HTTP-Proxyprob gelöst ist. (anderer Thread)

Für mich zog ich heute Konsequenzen und kündigte dem lieben Provider, der für den Virusschutz Pro E-mail Postfach und Monat 2,50.-€ haben wollte, alle Domains per sofort.
Tja- hätte er nicht so wegen dem SSL/TLS so rumgemacht wäre alles geblieben wie es war.

Also umgezogen zum anderen Provider, bei dem ich eh noch Domains im Paket frei hatte, dort ist Virustest serienmäßig im Preis enthalten.

Bei der 2.5.1 Pop3 Proxy ausgemacht und nun halt verschlüsselte Mailübertragung am laufen.

Danke für die Tipps.

ffischer

Interessant was ein Konkurrenzprodukt kann.
Habe es noch nicht getestet, aber sicherlich kommt das bald.