Re: Re: TLS block signature is incorrect

От: Vladimir A. Butenko <CGatePro_at_mx_ru>
Дата: Wed 30 Jun 2004 - 07:12:56 MSD

On Wed, 30 Jun 2004 09:35:53 +0600
  <CGatePro@mx.ru> (Ermek) wrote:
> Привет всем!
>
> Vladimir писал 30 июня 2004 г., 2:11:59:
>
> VAB> Проблема в том, что в TLS блоках, посылаемых этим my.domain.kz

>неправильно

> VAB> сформирована-посчитана signature. Что и сказано в логах. А маленькие

>письма

> VAB> он, наверное, посылать может....
>
> Действительно небольшие письма шлются нормально, а сообщения большего
> размера или с вложениями не проходят.
> Так что же делать то?

Cказать администратору этого my.domain.kz, что у него поломатый майл-сервер, пускай чинит.

> Можно каким то образом отключить в CGP этот TLS?
Можно.   

> VAB> On Tue, 29 Jun 2004 19:27:21 +0600
> VAB> <CGatePro@mx.ru> (Ermek) wrote:

>>> Привет всем!
>>> 
>>> С некоторых пор возникла вот такая проблема: почта перестал принматся
>>> с одного домена. Выдается ошибка "TLS block signature is incorrect".
>>> Причем раньше этой проблемы не было, а теперь она проявляется только
>>> при получении почты конкретно с одного домена. Вся другая почта ходит
>>> без проблем!
>>> В чем трабла?
>>> 
>>> Ниже выдержка из лога:
>>> 
>>> 00:36:47.88 4 SMTPI-01771([yyy.yyy.yyy.yyy]) got connection on 
>>>[xxx.xxx.xxx.xxx:25]
>>> 00:36:47.88 4 SMTPI-01771([yyy.yyy.yyy.yyy]) rsp: 220 mail.otherdomain.kz
>>>ESMTP CommuniGate Pro 4.1.8
>>> 00:36:47.88 4 SMTPI-01771([yyy.yyy.yyy.yyy]) cmd: EHLO my.domain.kz
>>> 00:36:47.88 4 SMTPI-01771(my.domain.kz) rsp: 250-mail.otherdomain.kz is
>>>pleased to meet 
>>>you\r\n250-HELP\r\n250-PIPELINING\r\n250-ETRN\r\n250-DSN\r\n250-TURN\r\n250-ATRN\r\n250-SIZE
>>>3145728\r\n250-START
>>> 00:36:47.88 4 SMTPI-01771(my.domain.kz) cmd: STARTTLS
>>> 00:36:47.88 4 SMTPI-01771(my.domain.kz) rsp: 220 please start a TLS
>>>connection
>>> 00:36:47.93 4 SMTPI-01771(my.domain.kz) SSLv2 client hello as TLSv1:
>>>cipher=10
>>> 00:36:47.93 4 SMTPI-01771(my.domain.kz) TLS handshake: sending 
>>>'server_hello'
>>> 00:36:47.93 4 SMTPI-01771(my.domain.kz) TLS handshake: sending the 
>>>certificate
>>> 00:36:47.93 4 SMTPI-01771(my.domain.kz) TLS handshake: sending 
>>>'hello_done'
>>> 00:36:48.09 4 SMTPI-01771(my.domain.kz) TLS client key exchange processed
>>> 00:36:48.10 4 SMTPI-01771(my.domain.kz) security initiated
>>> 00:36:48.10 4 SMTPI-01771(my.domain.kz) TLS 'change cipher' processed
>>> 00:36:48.10 4 SMTPI-01771(my.domain.kz) TLS 'change cipher' sending
>>> 00:36:48.10 4 SMTPI-01771(my.domain.kz) TLS 'finish handshake' processed
>>> 00:36:48.10 4 SMTPI-01771(my.domain.kz) TLS handshake: sending 'finished'
>>> 00:36:48.10 4 SMTPI-01771(my.domain.kz) secure connection accepted
>>> 00:36:48.28 4 SMTPI-01771(my.domain.kz) cmd: EHLO my.domain.kz
>>> 00:36:48.28 4 SMTPI-01771(my.domain.kz) rsp: 250-mail.domain.kz is pleased
>>>to meet 
>>>you\r\n250-HELP\r\n250-PIPELINING\r\n250-ETRN\r\n250-DSN\r\n250-TURN\r\n250-ATRN\r\n250-SIZE
>>>3145728\r\n250-AUTH=
>>> 00:36:48.28 4 SMTPI-01771(my.domain.kz) cmd: MAIL FROM:<blabla@domain.kz>
>>>SIZE=175101
>>> 00:36:48.28 4 SMTPI-01771(my.domain.kz) rsp: 250 blabla@domain.kz sender
>>>accepted
>>> 00:36:48.28 4 SMTPI-01771(my.domain.kz) cmd: RCPT 
>>>TO:<blabla@otherdomain.kz>
>>> 00:36:48.28 4 SMTPI-01771(my.domain.kz) rsp: 250 blabla@otherdomain.kz
>>>will leave the Internet
>>> 00:36:48.28 4 SMTPI-01771(my.domain.kz) cmd: DATA
>>> 00:36:48.28 4 SMTPI-01771(my.domain.kz) rsp: 354 Enter mail, end with "."
>>>on a line by itself
>>> 01:18:33.44 3 SMTPI-01771(my.domain.kz) read failed. Error Code=TLS block
>>>signature is incorrect
>>> 01:18:33.44 3 SMTPI-01771(my.domain.kz) failed to receive message body
>>>(60954 bytes). Error Code=TLS block signature is incorrect
>>> 01:18:33.44 4 SMTPI-01771(my.domain.kz) TLS connection is closing
>>> 01:18:33.44 4 SMTPI-01771(my.domain.kz) closing connection
>>> 01:18:33.44 4 SMTPI-01771(my.domain.kz) releasing stream
>>> 
>>> 
>>> Заранее благодарен за помощь.
>>> 
>>> -- 
>>> С уважением,
>>> Жунусбаев Ермек                             mailto:ermek@pmicro.kz
>>> ICQ UIN 216494887
>>> 
>>> 
>>> 
>>> ##################################################################
>>> Вы получили это сообщение потому, что подписаны на список рассылки
>>>  <CGatePro@mx.ru>.
>>> 
>>> Чтобы отписаться, отправьте сообщение на адрес <CGatePro-off@mx.ru>
>>> Чтобы переключиться в режим дайджеста - mailto:<CGatePro-digest@mx.ru>
>>> Чтобы переключиться в индексный режим - mailto:<CGatePro-index@mx.ru>
>>> Для административных запросов адрес <CGatePro-request@mx.ru>
>>> 
>>> 
>>> 

>
> VAB> Sincerely,
> VAB> Vladimir
>
> VAB> ##################################################################
> VAB> Вы получили это сообщение потому, что подписаны на список рассылки
> VAB> <CGatePro@mx.ru>.
>
> VAB> Чтобы отписаться, отправьте сообщение на адрес <CGatePro-off@mx.ru>
> VAB> Чтобы переключиться в режим дайджеста -
> VAB> mailto:<CGatePro-digest@mx.ru>
> VAB> Чтобы переключиться в индексный режим - mailto:<CGatePro-index@mx.ru>
> VAB> Для административных запросов адрес <CGatePro-request@mx.ru>
>
>
>
>
>
> ##################################################################
> Вы получили это сообщение потому, что подписаны на список рассылки
> <CGatePro@mx.ru>.
>
> Чтобы отписаться, отправьте сообщение на адрес <CGatePro-off@mx.ru>
> Чтобы переключиться в режим дайджеста - mailto:<CGatePro-digest@mx.ru>
> Чтобы переключиться в индексный режим - mailto:<CGatePro-index@mx.ru>
> Для административных запросов адрес <CGatePro-request@mx.ru>
>
>
>

Sincerely,
Vladimir Получено Wed Jun 30 03:13:01 2004