[debian] Courier imap met STARTTLS en IMAPS

[Robert]

Hoi! Ik probeer naast Courier IMAP op poort 143 met STARTTLS (dat heb ik al lange tijd goed draaien), courier-imap-ssl te configureren op poort 993. Ook dat werkt opzich goed, maar op het moment dat courier-imap-ssl draait, kan courier-imap geen STARTTLS meer doen. Het lijkt wel alsof couriertls maar 1 van beiden kan serveren.

Ik zie ook dat de configuratie file in /etc/courier/imapd-ssl zegt "Whether or not to implement IMAP STARTTLS extension instead", het lijkt of het 1 van beiden moet zijn. Maar ik wil allebei

Onderstaande werkt dus niet met beide opties op YES. Althans courier-imap en courier-imap-ssl starten beiden gewoon zondermeldingen, en courier-imap op 143 geeft ook STARTTLS als optie, maar op het moment dat courier-imap-ssl draait, en ik ook echt een STARTTLS sessie start op 143 geeft mijn mailprogramma een error. Als ik courier-imap-ssl weer uit zet werkt het weer..

code:

##NAME: IMAPDSSLSTART:0
#
# Different pid files, so that both instances of couriertcpd can coexist
# happily.
#
# You can also redefine IMAP_CAPABILITY, although I can't
# think of why you'd want to do that.
#
#
# Ok, the following settings are new to imapd-ssl:
#
#  Whether or not to start IMAP over SSL on imap port:

IMAPDSSLSTART=YES

##NAME: IMAPDSTARTTLS:0
#
#  Whether or not to implement IMAP STARTTLS extension instead:

IMAPDSTARTTLS=YES

[Sendy]

Als de twee couriers afzonderlijke processen zijn dan zou het naar verwachting wel moeten kunnen werken. Wat echter lijkt is dat het deeltje configuratie dat je boven plakte gedeeld wordt voor beide couriers. En dan ligt het er maar aan hoe dit gebruikt wordt.

Ik kan aanraden uit te zoeken hoe die IMAPDSSLSTART en IMAPDSTARTTLS variablen gebruikt worden om de programma's te starten, en dan gewoon direct de juiste opties op de init scripts te zetten.

[CyBeR]

Zit je vast aan Courier? Anders zou ik een blik werpen op Dovecot namelijk.

[Robert]

Sendy schreef op maandag 20 april 2015 @ 12:37:
Als de twee couriers afzonderlijke processen zijn dan zou het naar verwachting wel moeten kunnen werken. Wat echter lijkt is dat het deeltje configuratie dat je boven plakte gedeeld wordt voor beide couriers. En dan ligt het er maar aan hoe dit gebruikt wordt.

Ik kan aanraden uit te zoeken hoe die IMAPDSSLSTART en IMAPDSTARTTLS variablen gebruikt worden om de programma's te starten, en dan gewoon direct de juiste opties op de init scripts te zetten.

Thanks. Ja, ik zat ook al even te kijken in het init script van beide daemons maar zie nog niet zo wat nu het probleem is. Ik zie wel dat de vars gezet worden, maar that's about it.

in courier-imap-ssl:
/usr/bin/env - /bin/sh -c " . ${sysconfdir}/imapd ; \
. ${sysconfdir}/imapd-ssl ; \
IMAP_TLS=1 ; export IMAP_TLS ; \

in courier-imap:
IMAP_STARTTLS=$IMAPDSTARTTLS ; export IMAP_STARTTLS ; \

Wat ik eerst dacht, dat het een probleem met locking zou zijn was in ieder geval niet zo. Zodra de courier-imap-ssl daemon gestart wordt, wijzigt die iets in settings van courier-imap (env vars?) waardoor de courier-imap daemon direct geen STARTTLS meer adverteert.

$telnet testbox 143
* OK [CAPABILITY IMAP4rev1 UIDPLUS CHILDREN NAMESPACE THREAD=ORDEREDSUBJECT THREAD=REFERENCES SORT QUOTA IDLE ACL ACL2=UNION STARTTLS] Courier-IMAP ready. Copyright 1998-2011 Double Precision, Inc. See COPYING for

$service courier-imap-ssl start

$telnet testbox 143
* OK [CAPABILITY IMAP4rev1 UIDPLUS CHILDREN NAMESPACE THREAD=ORDEREDSUBJECT THREAD=REFERENCES SORT QUOTA IDLE AUTH=PLAIN ACL ACL2=UNION] Courier-IMAP ready. Copyright 1998-2011 Double Precision, Inc. See COPYING for distribution information.


PS Helemaal fraai is ook dat als ik vanaf localhost verbindt hij nog wel STARTTLS aangeeft, heel weird

[Robert]

CyBeR schreef op dinsdag 21 april 2015 @ 03:02:
Zit je vast aan Courier? Anders zou ik een blik werpen op Dovecot namelijk.

ik zit helaas wel redelijk vast aan courier ja, alles is daar nu op ingericht hier

[Robert]

okay, opgelost. Was dus niet courier maar Avast mailfilter op mijn eigen pc die de IMAP verbinding kaapt en STARTTLS weghaalt, maar dat blijkbaar alleen doet als 993 open staat op die server.

[ Voor 18% gewijzigd door Robert op 23-04-2015 04:52 ]