POP3S Abruf

[wagnerv]

Moin,

Ich muss den Thread grad erstellen weil ich nicht weiterkomme und online keine Infos rauskriege.
Folgendes: über E-Mail Routing habe ich eine Möglichkeit POP3 Abruf einzurichten. Soweit so gut.



soweit ich das richtig verstehe, werden die Mails aus einem Postfach alle abgeholt und an wagnerv@.... gesendet, EGAL ob die Domänen übereinstimmen oder nicht!?
Werden die Mails beim Abholen auf Viren, Dateianhänge etc. geprüft?

Wir bekommen folgende Fehlermeldung beim Abholen.



The connector test@blablub.gov Connector failed to download messages from Serverip:995. An unexpected error occurred: Der Vorgang wurde abgebrochen.


Message:
Der Vorgang wurde abgebrochen.
Error type:
System.OperationCanceledException

Error code: 2148734267
Program location:
bei Netatwork.NoSpamProxy.ProxySystem.NetworkConnection.<ExecuteAsync>d__34.MoveNext()
--- Ende der Stapelüberwachung vom vorhergehenden Ort, an dem die Ausnahme ausgelöst wurde ---
bei System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()
bei System.Runtime.CompilerServices.TaskAwaiter.ThrowForNonSuccess(Task task)
bei System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Task task)
bei Netatwork.NoSpamProxy.ProxySystem.ClientConnection.<SwitchToSecureConnectionAsync>d__13.MoveNext()
--- Ende der Stapelüberwachung vom vorhergehenden Ort, an dem die Ausnahme ausgelöst wurde ---
bei System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()
bei System.Runtime.CompilerServices.TaskAwaiter.ThrowForNonSuccess(Task task)
bei System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Task task)
bei Netatwork.NoSpamProxy.ProxySystem.Pop3Client.<ConnectAsync>d__25.MoveNext()
--- Ende der Stapelüberwachung vom vorhergehenden Ort, an dem die Ausnahme ausgelöst wurde ---
bei System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()
bei System.Runtime.CompilerServices.TaskAwaiter.ThrowForNonSuccess(Task task)
bei Netatwork.NoSpamProxy.ProxySystem.Pop3ReceiveConnector.<DownloadMessagesAsyncInternal>d__25.MoveNext()
--- Ende der Stapelüberwachung vom vorhergehenden Ort, an dem die Ausnahme ausgelöst wurde ---
bei System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()
bei Netatwork.NoSpamProxy.ProxySystem.Pop3ReceiveConnector.<DownloadMessagesAsyncInternal>d__25.MoveNext()



Die Einstellungen sind Korrekt, haben 1zu1 im Outlook getestet mit Erfolg

 

[Sören]

Die Einstellungen sind Korrekt, haben 1zu1 im Outlook getestet mit Erfolg

Uff...POP3, da war es wieder

Die Doku dazu kennst du? https://docs.nospamproxy.com/Server...e-connectors-creating-pop3.htm?Highlight=pop3

Aus dem Stacktrace werde ich nicht so ganz schlau, hast du mal mit einem test-netconnection per ps geschaut, ob du das Ziel auf Port 995 von dem Gateway überhaupt erreichst?

Und kann der Windows Server, also die GW Rolle überhaupt die Chiffren für TLS die der Server erfordert?!

Im Zweifel: Wireshark auf das Gateway packen und und nen Portfilter auf 995 setzen, dann sieht man schon mal mehr was da passiert

 

[wagnerv]

Uff...POP3, da war es wieder

Die Doku dazu kennst du? https://docs.nospamproxy.com/Server...e-connectors-creating-pop3.htm?Highlight=pop3

Aus dem Stacktrace werde ich nicht so ganz schlau, hast du mal mit einem test-netconnection per ps geschaut, ob du das Ziel auf Port 995 von dem Gateway überhaupt erreichst?

Und kann der Windows Server, also die GW Rolle überhaupt die Chiffren für TLS die der Server erfordert?!

Im Zweifel: Wireshark auf das Gateway packen und und nen Portfilter auf 995 setzen, dann sieht man schon mal mehr was da passiert

ja alles getestet funktioniert alles bis auf die o.g. Fehlermeldung.
Ich muss zugeben, dass der Username beim Abruf einige Sonderzeichen enthält * und #
könnte das das Problem sein?
Aber eine Andere Frage: beim POP3 Abruf werden alle Virenprüfungen und Inhaltsfilter etc. ignoriert richtig?

 

[JanJäschke]

Guten Morgen =)

Zum Thema Virenprüfung, Inhaltsfilter etc.:
POP3 Nachrichten durchlaufen ganz normal das Regelwerk, es wird von unserer Seite aus nicht supported SPAM Prüfung in irgendeiner Form zu machen, da es viel Ärger geben wird
Je nach dem wie vertrauenswürdig die POP3 E-Mails sind würde ich ebenso auf den Virenscan verzichten, da es dann eigentlich nie zu "Verlusten" kommen kann. Du hast also die freie Wahl und solltest eine entsprechende Regel anlegen. Empfehlung: keinerlei SPAM/Reputationsprüfung, ganz klare Empfehlung: kein POP3


Zu deinem Zugriffsproblem:
Ich habe mit dem Stacktrace einmal in der Entwicklung nachgefragt und es sieht nach einem Timeout Problem aus.
Erstell bitte einmal ein Troubleshooting Log mit den folgenden Kategorien:

• DNS Service
• Mail delivery service
• Mailvalidation
• Network connections
• POP3 receive connector
• Proxy System

Falls es kein Problem darstellt wäre zusätzlich der Wireshark Dump mit interessant, es wäre damit zumindest ersichtlich ob die Kommunikation an sich Probleme bereitet. Ich bin aber erstmal auch optimistisch das unser Log ausreicht.

Gruß
Jan

 

[wagnerv]

Danke für die ausführliche Antwort.
Ich fass mal kurz die Hintergrundinfos zusammen damit mehr Überblick entsteht solange Log vollläuft , übrigens soll ich Log per PN schicken?

Wir haben die Telematik Infrastruktur angebunden. Diese ist im Grunde ein VPN Netz. Angemerkt BSI Konform. Über diese Telematik Geschichte werden verschlüsselte Mails hin und her... ihr wisst schon. Aber leider Gottes nur POP3. Frage mich an dieser Stelle wer bei BSI hier gepennt hat.

Deswegen sind wir gezwungen hier POP3(S) zu nutzen.

 

[JanJäschke]

PN ist wunderbar, sind ja doch etwa sensiblere Daten

Ja diese Frage stelle ich mir auch öfter ....
Abe schauen wir mal ob wir dem Fehler auf die Schliche kommen

 

[JanJäschke]

Guten Morgen =)

die Ursache scheint mir recht simpel:

• RemoteCertificateNameMismatch
• RemoteCertificateChainErrors

Wird beim versuch das POP3 Server Zertifikat zu validieren gemeldet. Da solltet ihr nochmal prüfen. Die Kette solltet ihr ja vollständig hinbekommen. Beim Namen müsst ihr ggf. anstelle der IP nur auf den DNS Namen ausweichen, das hängt aber natürlich ganz vom Zertifikat und euren Möglichkeiten ab.
Die Validierung auf unserer Seite zu deaktivieren ist nicht möglich.

Gruß
Jan

 

[wagnerv]

Guten Morgen =)

die Ursache scheint mir recht simpel:

• RemoteCertificateNameMismatch
• RemoteCertificateChainErrors

Wird beim versuch das POP3 Server Zertifikat zu validieren gemeldet. Da solltet ihr nochmal prüfen. Die Kette solltet ihr ja vollständig hinbekommen. Beim Namen müsst ihr ggf. anstelle der IP nur auf den DNS Namen ausweichen, das hängt aber natürlich ganz vom Zertifikat und euren Möglichkeiten ab.
Die Validierung auf unserer Seite zu deaktivieren ist nicht möglich.

Gruß
Jan

Super, danke für schnelle Auswertung. Feature Request mit Häkchen bei Zertifikat Ignorieren möglich ?
Frage für einen Freund.

 

[JanJäschke]

Hey,

da muss ich deinen Freund leider enttäuschen. Der Feature Request würde nicht lange überleben
Die Prüfung hat ja seine Daseinsberechtigung.

LG
Jan