Re: Re: SPA

Dmitry Akindinov wrote:
>
> И еще: на вторую попытку залогиниться - они дают правильные credentials.

Вторую попытку за какой промежуток времени? Нажатие кнопки "доставить" несколько раз подряд приводит только к тому, что и сообщение об ошибке показывается столько же раз.
>
> А еще можно попробовать MSN вместо NTLM - те же фигни, только вид сбоку, но
> реакция MS-клиентов другая - они реже посылают локальные Windows-credentials
> в этом случае.

MSN мне пришлось выключить из-за TheBat и включать пока нельзя.

> >>
> >> Правильно ли я понимаю, что SPA в Outlook Express - это и есть NTLM?
> >> Включаю в CGP "Advertise NTLM SASL method", но OE 6.00 выдает ошибку
> >>
> >> ===
> >> Не удается соединиться с сервером с использованием защищенного подтверждения
> >> пароля (SPA). Учетная запись: XXXXXXXXXXXXXXXXXXXXXXXX
> >> Протокол: POP3, Ответ сервера: '.', Порт: 110, Защита (SSL): Нет, Код ошибки:
> >> 0x800CCC18
> >> ===
> >>
> >> Сессия выглядит так:
> >>
> >> +OK CommuniGate Pro POP3 Server 4.3.2 ready
> >> <1451935.1124856977@relay2.tomsk.ru>
> >> AUTH
> >> +OK methods supported:
> >> LOGIN
> >> PLAIN
> >> CRAM-MD5
> >> DIGEST-MD5
> >> NTLM
> >> .
> >> AUTH NTLM
> >> +
> >> TlRMTVNTUAABAAAAB7IAogMAAwA0AAAADAAMACgAAAAFAJMIAAAAD1cyS1NVREFLT1ZWQVBUTA==
> >> + TlRMTVNTUAACAAAABgAGADAAAAAFsgCiOTM1OTc3NzIAAAAAAAAAAAAAAAAAAAAAUABUAEwA
> >> *
> >> -ERR SASL protocol has been interrupted
> >>
> >> Внутри base64 строчек видно имя моей виндовой машины и имя рабочей
> >> группы, а вовсе не credentials пользователя, которым пытаемся
> >> аутентифицироваться. Впрочем, может быть, так и надо.
> >
> > Вот поэтому в большинстве случаев этот метод отключен: весьма часто
> > майкрософтовские клиенты передают именно данные для авторизации в
> > системе/домене, вместо тех, что указаны в настройках почтового клиента.
> >

-- 
Victor Sudakov,  VAS4-RIPE, VAS47-RIPN