Kommentare zu: Mailserver, SSL und stunnel http://mannaz.cc/p/mailserver-ssl-und-stunnel/ frisch, frischer und mit noch weniger verpackung Sat, 07 Jan 2012 17:12:05 +0000 hourly 1 Von: Mea Culpa http://mannaz.cc/p/mailserver-ssl-und-stunnel/#comment-561 Mea Culpa Wed, 26 May 2010 15:03:52 +0000 http://mannaz.cc/?p=1069#comment-561 Nein, natürlich nicht. Aber es hatte sich so angehört, als ob du Probleme mit der Kombi Postfix+Stunnel hattest und deswegen den beschwerlichen Weg gehen musstest. Habe ehrlich gesagt auf meinem Homeserver komplett auf Stunnel umgestellt, obwohl ein paar der laufenden Server SSL auch selber unterstützen. In meinen Augen war der konsistente Weg einfach der bessere. :-) Nein, natürlich nicht. Aber es hatte sich so angehört, als ob du Probleme mit der Kombi Postfix+Stunnel hattest und deswegen den beschwerlichen Weg gehen musstest. Habe ehrlich gesagt auf meinem Homeserver komplett auf Stunnel umgestellt, obwohl ein paar der laufenden Server SSL auch selber unterstützen. In meinen Augen war der konsistente Weg einfach der bessere. :-)

]]> Von: asaaki http://mannaz.cc/p/mailserver-ssl-und-stunnel/#comment-560 asaaki Wed, 26 May 2010 09:50:11 +0000 http://mannaz.cc/?p=1069#comment-560 Das eigentliche Problem war mein Irrglaube, den Port 25 dicht machen zu können. Und nachdem ich dann nochmals rumgetestet hab und feststellen durfte, dass eigentlich nur Zeichenfehler in der Postfix-Konfig. waren, die das einwandfreie Gelingen von TLS verhinderten, hab ich dies also geändert und bin nun ohne stunnel auch glücklich. Dovecot war dann ebenfalls ein Klacks. Wie ich oben schon hinzufügte, ist stunnel ja letztlich wirklich nur für jene Anwendungen zu gebrauchen, die keine eigene SSL-Sicherung mitbringen, bei allen anderen sollte der geneigte Sysadmin die eingebauten Möglichkeiten ausschöpfen. Dies soll natürlich nicht die Leistung der stunnel-Entwickler schmälern; aber einen Nagel schlag ich ja auch eher mit dem Hammer als mit der Kreissäge in die Wand. ;o) Das eigentliche Problem war mein Irrglaube, den Port 25 dicht machen zu können. Und nachdem ich dann nochmals rumgetestet hab und feststellen durfte, dass eigentlich nur Zeichenfehler in der Postfix-Konfig. waren, die das einwandfreie Gelingen von TLS verhinderten, hab ich dies also geändert und bin nun ohne stunnel auch glücklich. Dovecot war dann ebenfalls ein Klacks.

Wie ich oben schon hinzufügte, ist stunnel ja letztlich wirklich nur für jene Anwendungen zu gebrauchen, die keine eigene SSL-Sicherung mitbringen, bei allen anderen sollte der geneigte Sysadmin die eingebauten Möglichkeiten ausschöpfen.

Dies soll natürlich nicht die Leistung der stunnel-Entwickler schmälern; aber einen Nagel schlag ich ja auch eher mit dem Hammer als mit der Kreissäge in die Wand. ;o)

]]> Von: Mea Culpa http://mannaz.cc/p/mailserver-ssl-und-stunnel/#comment-559 Mea Culpa Wed, 26 May 2010 08:53:03 +0000 http://mannaz.cc/?p=1069#comment-559 Hi, ich habe nicht ganz verstanden, weshalb du nun doch auf "ohne Stunnel" umgestellt hast. Gab es irgendwelche Probleme in Verbindung mit Postfix? Wenn ja: Welche? Hi, ich habe nicht ganz verstanden, weshalb du nun doch auf “ohne Stunnel” umgestellt hast. Gab es irgendwelche Probleme in Verbindung mit Postfix? Wenn ja: Welche?

]]>