Re: Re: TLS block signature is incorrect

От: Ermek <CGatePro_at_mx_ru>
Дата: Wed 30 Jun 2004 - 09:16:42 MSD

Привет всем!.

Vladimir писал 30 июня 2004 г., 9:12:56:

VAB> On Wed, 30 Jun 2004 09:35:53 +0600
VAB> <CGatePro@mx.ru> (Ermek) wrote:
>> Привет всем!
>>
>> Vladimir писал 30 июня 2004 г., 2:11:59:
>>
>> VAB> Проблема в том, что в TLS блоках, посылаемых этим my.domain.kz

>>неправильно

>> VAB> сформирована-посчитана signature. Что и сказано в логах. А маленькие
>>письма

>> VAB> он, наверное, посылать может....
>>
>> Действительно небольшие письма шлются нормально, а сообщения большего
>> размера или с вложениями не проходят.
>> Так что же делать то?

VAB> Cказать администратору этого my.domain.kz, что у него поломатый майл-сервер, VAB> пускай чинит. Этот сервер настраивал я и к тому же все нормально работало почти месяц. Эта проблема вылезла буквально 2-3 дня назад.

>> Можно каким то образом отключить в CGP этот TLS?
VAB> Можно. А подробнее? Я перевернул весь хелп по CGP, но пока ничего по этому поводу не нашел.   

>> VAB> On Tue, 29 Jun 2004 19:27:21 +0600
>> VAB> <CGatePro@mx.ru> (Ermek) wrote:

>>>> Привет всем!
>>>> 
>>>> С некоторых пор возникла вот такая проблема: почта перестал принматся
>>>> с одного домена. Выдается ошибка "TLS block signature is incorrect".
>>>> Причем раньше этой проблемы не было, а теперь она проявляется только
>>>> при получении почты конкретно с одного домена. Вся другая почта ходит
>>>> без проблем!
>>>> В чем трабла?
>>>> 
>>>> Ниже выдержка из лога:
>>>> 
>>>> 00:36:47.88 4 SMTPI-01771([yyy.yyy.yyy.yyy]) got connection on 
>>>>[xxx.xxx.xxx.xxx:25]
>>>> 00:36:47.88 4 SMTPI-01771([yyy.yyy.yyy.yyy]) rsp: 220 mail.otherdomain.kz
>>>>ESMTP CommuniGate Pro 4.1.8
>>>> 00:36:47.88 4 SMTPI-01771([yyy.yyy.yyy.yyy]) cmd: EHLO my.domain.kz
>>>> 00:36:47.88 4 SMTPI-01771(my.domain.kz) rsp: 250-mail.otherdomain.kz is
>>>>pleased to meet 
>>>>you\r\n250-HELP\r\n250-PIPELINING\r\n250-ETRN\r\n250-DSN\r\n250-TURN\r\n250-ATRN\r\n250-SIZE
>>>>3145728\r\n250-START
>>>> 00:36:47.88 4 SMTPI-01771(my.domain.kz) cmd: STARTTLS
>>>> 00:36:47.88 4 SMTPI-01771(my.domain.kz) rsp: 220 please start a TLS
>>>>connection
>>>> 00:36:47.93 4 SMTPI-01771(my.domain.kz) SSLv2 client hello as TLSv1:
>>>>cipher=10
>>>> 00:36:47.93 4 SMTPI-01771(my.domain.kz) TLS handshake: sending 
>>>>'server_hello'
>>>> 00:36:47.93 4 SMTPI-01771(my.domain.kz) TLS handshake: sending the
>>>>certificate
>>>> 00:36:47.93 4 SMTPI-01771(my.domain.kz) TLS handshake: sending 
>>>>'hello_done'
>>>> 00:36:48.09 4 SMTPI-01771(my.domain.kz) TLS client key exchange processed
>>>> 00:36:48.10 4 SMTPI-01771(my.domain.kz) security initiated
>>>> 00:36:48.10 4 SMTPI-01771(my.domain.kz) TLS 'change cipher' processed
>>>> 00:36:48.10 4 SMTPI-01771(my.domain.kz) TLS 'change cipher' sending
>>>> 00:36:48.10 4 SMTPI-01771(my.domain.kz) TLS 'finish handshake' processed
>>>> 00:36:48.10 4 SMTPI-01771(my.domain.kz) TLS handshake: sending 'finished'
>>>> 00:36:48.10 4 SMTPI-01771(my.domain.kz) secure connection accepted
>>>> 00:36:48.28 4 SMTPI-01771(my.domain.kz) cmd: EHLO my.domain.kz
>>>> 00:36:48.28 4 SMTPI-01771(my.domain.kz) rsp: 250-mail.domain.kz is pleased
>>>>to meet 
>>>>you\r\n250-HELP\r\n250-PIPELINING\r\n250-ETRN\r\n250-DSN\r\n250-TURN\r\n250-ATRN\r\n250-SIZE
>>>>3145728\r\n250-AUTH=
>>>> 00:36:48.28 4 SMTPI-01771(my.domain.kz) cmd: MAIL FROM:<blabla@domain.kz>
>>>>SIZE=175101
>>>> 00:36:48.28 4 SMTPI-01771(my.domain.kz) rsp: 250 blabla@domain.kz sender
>>>>accepted
>>>> 00:36:48.28 4 SMTPI-01771(my.domain.kz) cmd: RCPT 
>>>>TO:<blabla@otherdomain.kz>
>>>> 00:36:48.28 4 SMTPI-01771(my.domain.kz) rsp: 250 blabla@otherdomain.kz
>>>>will leave the Internet
>>>> 00:36:48.28 4 SMTPI-01771(my.domain.kz) cmd: DATA
>>>> 00:36:48.28 4 SMTPI-01771(my.domain.kz) rsp: 354 Enter mail, end with "."
>>>>on a line by itself
>>>> 01:18:33.44 3 SMTPI-01771(my.domain.kz) read failed. Error Code=TLS block
>>>>signature is incorrect
>>>> 01:18:33.44 3 SMTPI-01771(my.domain.kz) failed to receive message body
>>>>(60954 bytes). Error Code=TLS block signature is incorrect
>>>> 01:18:33.44 4 SMTPI-01771(my.domain.kz) TLS connection is closing
>>>> 01:18:33.44 4 SMTPI-01771(my.domain.kz) closing connection
>>>> 01:18:33.44 4 SMTPI-01771(my.domain.kz) releasing stream
>>>> 
>>>> 
>>>> Заранее благодарен за помощь.
>>>> 
>>>> -- 
>>>> С уважением,
>>>> Жунусбаев Ермек                             mailto:ermek@pmicro.kz
>>>> ICQ UIN 216494887
>>>> 
>>>> 
>>>> 
>>>> ##################################################################
>>>> Вы получили это сообщение потому, что подписаны на список рассылки
>>>>  <CGatePro@mx.ru>.
>>>> 
>>>> Чтобы отписаться, отправьте сообщение на адрес <CGatePro-off@mx.ru>
>>>> Чтобы переключиться в режим дайджеста -
>>>> mailto:<CGatePro-digest@mx.ru>
>>>> Чтобы переключиться в индексный режим - mailto:<CGatePro-index@mx.ru>
>>>> Для административных запросов адрес <CGatePro-request@mx.ru>
>>>> 
>>>> 
>>>> 

>>
>> VAB> Sincerely,
>> VAB> Vladimir
>>
>> VAB>
>> ##################################################################
>> VAB> Вы получили это сообщение потому, что подписаны на список рассылки
>> VAB> <CGatePro@mx.ru>.
>>
>> VAB> Чтобы отписаться, отправьте сообщение на адрес <CGatePro-off@mx.ru>
>> VAB> Чтобы переключиться в режим дайджеста -
>> VAB> mailto:<CGatePro-digest@mx.ru>
>> VAB> Чтобы переключиться в индексный режим - mailto:<CGatePro-index@mx.ru>
>> VAB> Для административных запросов адрес <CGatePro-request@mx.ru>
>>
>>
>>
>>
>>
>> ##################################################################
>> Вы получили это сообщение потому, что подписаны на список рассылки
>> <CGatePro@mx.ru>.
>>
>> Чтобы отписаться, отправьте сообщение на адрес <CGatePro-off@mx.ru>
>> Чтобы переключиться в режим дайджеста - mailto:<CGatePro-digest@mx.ru>
>> Чтобы переключиться в индексный режим - mailto:<CGatePro-index@mx.ru>
>> Для административных запросов адрес <CGatePro-request@mx.ru>
>>
>>
>>

VAB> Sincerely,
VAB> Vladimir

VAB> ##################################################################
VAB> Вы получили это сообщение потому, что подписаны на список рассылки VAB> <CGatePro@mx.ru>.
VAB> Чтобы отписаться, отправьте сообщение на адрес <CGatePro-off@mx.ru>
VAB> Чтобы переключиться в режим дайджеста -
VAB> mailto:<CGatePro-digest@mx.ru>
VAB> Чтобы переключиться в индексный режим - mailto:<CGatePro-index@mx.ru>
VAB> Для административных запросов адрес <CGatePro-request@mx.ru>






-- 
С уважением,
Жунусбаев Ермек                             mailto:ermek@pmicro.kz
ICQ UIN 216494887
Получено Wed Jun 30 04:13:48 2004

Этот архив был сгенерирован hypermail 2.1.8 : Tue 21 Feb 2006 - 03:15:05 MSK