Привет всем!
Vladimir писал 30 июня 2004 г., 2:11:59:
VAB> Проблема в том, что в TLS блоках, посылаемых этим my.domain.kz неправильно
VAB> сформирована-посчитана signature. Что и сказано в логах. А маленькие письма
VAB> он, наверное, посылать может....
Действительно небольшие письма шлются нормально, а сообщения большего
размера или с вложениями не проходят.
Так что же делать то? Можно каким то образом отключить в CGP этот TLS?
VAB> On Tue, 29 Jun 2004 19:27:21 +0600
VAB> <CGatePro@mx.ru> (Ermek) wrote:
>> Привет всем!
>>
>> С некоторых пор возникла вот такая проблема: почта перестал принматся
>> с одного домена. Выдается ошибка "TLS block signature is incorrect".
>> Причем раньше этой проблемы не было, а теперь она проявляется только
>> при получении почты конкретно с одного домена. Вся другая почта ходит
>> без проблем!
>> В чем трабла?
>>
>> Ниже выдержка из лога:
>>
>> 00:36:47.88 4 SMTPI-01771([yyy.yyy.yyy.yyy]) got connection on
>>[xxx.xxx.xxx.xxx:25]
>> 00:36:47.88 4 SMTPI-01771([yyy.yyy.yyy.yyy]) rsp: 220 mail.otherdomain.kz
>>ESMTP CommuniGate Pro 4.1.8
>> 00:36:47.88 4 SMTPI-01771([yyy.yyy.yyy.yyy]) cmd: EHLO my.domain.kz
>> 00:36:47.88 4 SMTPI-01771(my.domain.kz) rsp: 250-mail.otherdomain.kz is
>>pleased to meet
>>you\r\n250-HELP\r\n250-PIPELINING\r\n250-ETRN\r\n250-DSN\r\n250-TURN\r\n250-ATRN\r\n250-SIZE
>>3145728\r\n250-START
>> 00:36:47.88 4 SMTPI-01771(my.domain.kz) cmd: STARTTLS
>> 00:36:47.88 4 SMTPI-01771(my.domain.kz) rsp: 220 please start a TLS
>>connection
>> 00:36:47.93 4 SMTPI-01771(my.domain.kz) SSLv2 client hello as TLSv1:
>>cipher=10
>> 00:36:47.93 4 SMTPI-01771(my.domain.kz) TLS handshake: sending
>>'server_hello'
>> 00:36:47.93 4 SMTPI-01771(my.domain.kz) TLS handshake: sending the
>>certificate
>> 00:36:47.93 4 SMTPI-01771(my.domain.kz) TLS handshake: sending
>>'hello_done'
>> 00:36:48.09 4 SMTPI-01771(my.domain.kz) TLS client key exchange processed
>> 00:36:48.10 4 SMTPI-01771(my.domain.kz) security initiated
>> 00:36:48.10 4 SMTPI-01771(my.domain.kz) TLS 'change cipher' processed
>> 00:36:48.10 4 SMTPI-01771(my.domain.kz) TLS 'change cipher' sending
>> 00:36:48.10 4 SMTPI-01771(my.domain.kz) TLS 'finish handshake' processed
>> 00:36:48.10 4 SMTPI-01771(my.domain.kz) TLS handshake: sending 'finished'
>> 00:36:48.10 4 SMTPI-01771(my.domain.kz) secure connection accepted
>> 00:36:48.28 4 SMTPI-01771(my.domain.kz) cmd: EHLO my.domain.kz
>> 00:36:48.28 4 SMTPI-01771(my.domain.kz) rsp: 250-mail.domain.kz is pleased
>>to meet
>>you\r\n250-HELP\r\n250-PIPELINING\r\n250-ETRN\r\n250-DSN\r\n250-TURN\r\n250-ATRN\r\n250-SIZE
>>3145728\r\n250-AUTH=
>> 00:36:48.28 4 SMTPI-01771(my.domain.kz) cmd: MAIL FROM:<blabla@domain.kz>
>>SIZE=175101
>> 00:36:48.28 4 SMTPI-01771(my.domain.kz) rsp: 250 blabla@domain.kz sender
>>accepted
>> 00:36:48.28 4 SMTPI-01771(my.domain.kz) cmd: RCPT
>>TO:<blabla@otherdomain.kz>
>> 00:36:48.28 4 SMTPI-01771(my.domain.kz) rsp: 250 blabla@otherdomain.kz
>>will leave the Internet
>> 00:36:48.28 4 SMTPI-01771(my.domain.kz) cmd: DATA
>> 00:36:48.28 4 SMTPI-01771(my.domain.kz) rsp: 354 Enter mail, end with "."
>>on a line by itself
>> 01:18:33.44 3 SMTPI-01771(my.domain.kz) read failed. Error Code=TLS block
>>signature is incorrect
>> 01:18:33.44 3 SMTPI-01771(my.domain.kz) failed to receive message body
>>(60954 bytes). Error Code=TLS block signature is incorrect
>> 01:18:33.44 4 SMTPI-01771(my.domain.kz) TLS connection is closing
>> 01:18:33.44 4 SMTPI-01771(my.domain.kz) closing connection
>> 01:18:33.44 4 SMTPI-01771(my.domain.kz) releasing stream
>>
>>
>> Заранее благодарен за помощь.
>>
>> --
>> С уважением,
>> Жунусбаев Ермек mailto:ermek@pmicro.kz
>> ICQ UIN 216494887
>>
>>
>>
>> ##################################################################
>> Вы получили это сообщение потому, что подписаны на список рассылки
>> <CGatePro@mx.ru>.
>>
>> Чтобы отписаться, отправьте сообщение на адрес <CGatePro-off@mx.ru>
>> Чтобы переключиться в режим дайджеста - mailto:<CGatePro-digest@mx.ru>
>> Чтобы переключиться в индексный режим - mailto:<CGatePro-index@mx.ru>
>> Для административных запросов адрес <CGatePro-request@mx.ru>
>>
>>
>>
VAB> Sincerely,
VAB> Vladimir
VAB> ##################################################################
VAB> Вы получили это сообщение потому, что подписаны на список рассылки
VAB> <CGatePro@mx.ru>.
VAB> Чтобы отписаться, отправьте сообщение на адрес <CGatePro-off@mx.ru>
VAB> Чтобы переключиться в режим дайджеста -
VAB> mailto:<CGatePro-digest@mx.ru>
VAB> Чтобы переключиться в индексный режим - mailto:<CGatePro-index@mx.ru>
VAB> Для административных запросов адрес <CGatePro-request@mx.ru>
Получено Wed Jun 30 02:32:58 2004