Gelöst Schannel Fehler / TLS update 15.1

[ITZA]

Hallo, nachdem wir 15.1 als update eingespielt haben , sind mir viele Fehle rim Ereignislog aufgefallen / Infoanzeige:

Failed to establish a secure channel with the remote host 52.101.73.7:25. Die Anmeldeinformationen, die dem Paket übergeben wurden, wurden nicht erkannt


Message:
Die Anmeldeinformationen, die dem Paket übergeben wurden, wurden nicht erkannt
Error type:
System.ComponentModel.Win32Exception

Error code: 2147500037
Program location:
bei System.Net.Security.SslState.InternalEndProcessAuthentication(LazyAsyncResult lazyResult)
bei System.Net.Security.SslState.EndProcessAuthentication(IAsyncResult result)
bei System.Threading.Tasks.TaskFactory`1.FromAsyncCoreLogic(IAsyncResult iar, Func`2 endFunction, Action`1 endAction, Task`1 promise, Boolean requiresSynchronization)
--- Ende der Stapelüberwachung vom vorhergehenden Ort, an dem die Ausnahme ausgelöst wurde ---
bei System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()
bei System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Task task)
bei Netatwork.NoSpamProxy.ProxySystem.DaneStream.<AuthenticateAsClientAsync>d__66.MoveNext()
--- Ende der Stapelüberwachung vom vorhergehenden Ort, an dem die Ausnahme ausgelöst wurde ---
bei System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()
bei System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Task task)
bei Netatwork.NoSpamProxy.ProxySystem.NetworkConnection.<ExecuteAsync>d__34.MoveNext()
--- Ende der Stapelüberwachung vom vorhergehenden Ort, an dem die Ausnahme ausgelöst wurde ---
bei System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()
bei System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Task task)
bei Netatwork.NoSpamProxy.ProxySystem.ClientConnection.<SwitchToSecureConnectionAsync>d__13.MoveNext()


Dazu auf dem Gatewayserver viele schannel Fehler mit der Ereignisid = 36870. Kann es sein , das Berechtigungen nicht mehr stimmen und sobald Tls/Starttls ins Spiel kommt, Nospamproxy Fehler wirft bzw die Emails nicht mehr empfängt?
Zertifikate sind von Letsencrypt. Bei einer mail von außen , kam der Fehler Tls Negotiation Preconditions /Starttlss error 0. Bei eingehender Verbindung steht auch immer das es nicht durch tls gesichert wurde ( oder es ist neu mit 15.1)


Grüße

 

[ITZA]

Sehe gerade die Berechtigungen für den privaten schlüssen sind raus, aber ich finde keinen Nospamuser mehr um die Berechtigungen zu vergeben, auf dem gateway server. Auf dem NSp Zertifikat an sich , sind die 3 Nospamproxy user ( gateway role usw) vorhanden.

 

[Sören]

Sehe gerade die Berechtigungen für den privaten schlüssen sind raus, aber ich finde keinen Nospamuser mehr um die Berechtigungen zu vergeben, auf dem gateway server. Auf dem NSp Zertifikat an sich , sind die 3 Nospamproxy user ( gateway role usw) vorhanden.

such mal nach : nt service\NoSpam

 

[ITZA]

Habs gefunden, seitdem sind die schannel Probleme weg und tls verbindung ist wieder sauber.

Das einzige was noch geblieben ist, eine email kommt nicht zu uns :

bei dem User kommt:

Tls Negotiation Preconditions /Starttlss error 0

Aber das kann auch an deren Seite liegen, da ja die anderen anscheinend keine Probleme mit Starttls / Tls haben.