Skip to main content
Telia.fi etusivulle Telia.fi etusivulle
Terve!


Tiedän, että otsikko on englanniksi, mutta asiaan:

Siis tällä hetkellä sähköposti palvelimeni kotona käyttää mail.inet.fi sähköposti palvelinta mihin viestit toimittaa koska Sonera estää portin 25, joten et voi yhdistää esim Gmail palvelun sähköposti palvelimelle. että voisi sähköpostin toimittaa.

Kysynkin siis, että: Miksi ihmeessä kirsi1.inet.fi aka mail.inet.fi ei tue salausta ollenkaan? Nykyaikana pitäisi tukea salausta...

Siis laittakaa edes sähköposti palvelimelle, että voi kysyä salattua yheyttä koska pelkästään SMTP protokollaa käyttämällä ei tule turvallisuudesta yhtään mitään.


nu:12znbdak]English version just in case:[/u:12znbdak]

Hello!

The subject is in English just 'cuz it may be and now to the question:

Why does mail.inet.fi deny/wont allow encrypted access to it? I'm currently using my mail server with an reley to mail.inet.fi which is bad thing it seems due to an fact that it does not support SMTPS in any way.

SMTP port 25 is blocked for outgoing traffic so it's hard to host an email server at your home or in Sonera's network.

eu:12znbdak]So please put support for SMTPS on your email server. Otherwise the security is not security at all.
Plaintext SMTP is very very bad idea now days.[/u:12znbdak]

P.S Answer in Finnish if you can.
Hei samip

mail.inet.fi tukee SSL-salausta. Voit ottaa autentikoinnin käyttöön omasta sähköpostiohjelmastasi käyttämällä SSL-salauksen porttina 465.

Ohjeet&Vinkit sivulta löytyy myös infoa asiasta Sähköpostin suhteen.

Ottamalla käyttöön sähköpostin tietoturva-asetukset voit käyttää Soneran sähköpostia sähköpostiohjelmassasi minkä tahansa operaattorin verkossa. Soneran sähköposti tukee SMTP-kirjautumista (SMTP-AUTH -protokolla) ja SSL-salausta.

SMTP-autentikointi – Kirjautuminen myös lähtevän postin palvelimelle otetaan käyttöön, sama käyttäjätunnus ja salasana kuin saapuvalle postille.
SSL-suojaus – Suojauksen voi aktivoida joko lähteville, saapuville tai molempiin suuntiin. Suositus on käyttää suojausta lähteville posteille.
Antti- kirjoitti:
Hei samip

mail.inet.fi tukee SSL-salausta. Voit ottaa autentikoinnin käyttöön omasta sähköpostiohjelmastasi käyttämällä SSL-salauksen porttina 465.

Ohjeet&Vinkit sivulta löytyy myös infoa asiasta Sähköpostin suhteen.

Ottamalla käyttöön sähköpostin tietoturva-asetukset voit käyttää Soneran sähköpostia sähköpostiohjelmassasi minkä tahansa operaattorin verkossa. Soneran sähköposti tukee SMTP-kirjautumista (SMTP-AUTH -protokolla) ja SSL-salausta.

SMTP-autentikointi – Kirjautuminen myös lähtevän postin palvelimelle otetaan käyttöön, sama käyttäjätunnus ja salasana kuin saapuvalle postille.
SSL-suojaus – Suojauksen voi aktivoida joko lähteville, saapuville tai molempiin suuntiin. Suositus on käyttää suojausta lähteville posteille.


Olet ymmärtänyt tarkoituksen aivan väärin. Sähköpostit pitäisivät mennä toisille palvelimille SMTPS protokollan kautta, mutta se vain ei mene. Enkä käytä teidän pp.inet.fi sähköpostia. Ainoastaan lähtevää SMTP palvelinta koska pakotatte asiakkaanne sitä käyttämään. Itselläni ei ole mitään tunnuksia sinne. Yritän tätä siis toteuttaa palvelimen puolella, joka käyttää Postfix Mail Deleviry Agenttiä, jolloinka tuo ei auta yhtään mitään.

Onko siis siitä tietoa, että miksi teidän palvelin kuin muodostaa yhteyden esimerkikis Gmail:in palvelimiin niin ei käytä SMTPS protokollaa siihen sähköposti viestitykseen? (Näkyy headereissä.)

yu:1fgqj87j]Kertauksena vielä: En omista tunnuksia teidän sähköposti palvelimelle, mutta pitäisi pystyä käyttää SSL-suojausta sähköposti liikenteessä. (Tulee pitkin teidän runko-verkkoa.) SMTPS prokollaa pitäisi käyttää kuin sähköpostit toimitetaan kohde palvelimelle, mutta niin ei ole. (Vaikka kohde palvelin sitä tukeekin.)[/u:1fgqj87j]
Hei samip

Eli pieni väärinkäsitys tosiaan vaikka vastasinkin suoraan kysymykseesi oikein 🙂 Selvittelen hieman onko tilanteeseesi mitään ratkaisua. Google ainakin ehdottaa omilla tukisivuillaan käytettäväksi seuraavia portteja salauksen kanssa:

If you tried configuring your SMTP server on port 465 (with SSL) and port 587 (with TLS), but are still having trouble sending mail, try configuring your SMTP to use port 25 (with SSL).

Portti 25 on meidän puolelta kiinni omaa sähköpostiamme varten joten sitä et voi ohjelmallisellakaan palvelimella aukaista käyttöön. Tuo 465 portti olisi siis mielestäni oikea vaihtoehto.
Antti- kirjoitti:
Hei samip

Eli pieni väärinkäsitys tosiaan vaikka vastasinkin suoraan kysymykseesi oikein 🙂 Selvittelen hieman onko tilanteeseesi mitään ratkaisua. Google ainakin ehdottaa omilla tukisivuillaan käytettäväksi seuraavia portteja salauksen kanssa:

If you tried configuring your SMTP server on port 465 (with SSL) and port 587 (with TLS), but are still having trouble sending mail, try configuring your SMTP to use port 25 (with SSL).

Portti 25 on meidän puolelta kiinni omaa sähköpostiamme varten joten sitä et voi ohjelmallisellakaan palvelimella aukaista käyttöön. Tuo 465 portti olisi siis mielestäni oikea vaihtoehto.


Tarkoitus nyt kyllä on lähinnä käyttää TLS salausta, mutta muuten. Tukekko teidän palvelin TLS salausta ilman, että vaatii kirjautumista?


tu:3fdhtqgh]P.S Sisääntuleva liikenne porttiin 25 ei ole estetty, mutta sama portti ulospäin on.[/u:3fdhtqgh]
Hei Samip,

Mail.inet.fi palvelin ei tue TLS salausta.
Marko- kirjoitti:
Hei Samip,

Mail.inet.fi palvelin ei tue TLS salausta.


No mitäs sitten?
Hei samip,

Palvelin tukee SSL-salausta joten suosittelen kokeilemaan sitä tuon 465 portin kanssa.
Antti- kirjoitti:
Hei samip
If you tried configuring your SMTP server on port 465 (with SSL) and port 587 (with TLS), but are still having trouble sending mail, try configuring your SMTP to use port 25 (with SSL).

Portti 25 on meidän puolelta kiinni omaa sähköpostiamme varten joten sitä et voi ohjelmallisellakaan palvelimella aukaista käyttöön. Tuo 465 portti olisi siis mielestäni oikea vaihtoehto.


Tuo portin 25 kiinni oleminen ei taida enään olle totta? Itse ainakin olen huomannut, että se on sallittuna ainakin sellaisissa tilanteissa kuin modeemi on sillattuna.
Itselläni on sähköpostipalvelin (Microsoft Exhance) ja portti 25 on ulospäin kiinni (sisällepäin on auki).

Saapuvan postinpalvelu toimii, mutta lähtevän postinpalvelua olen työstännyt jonkin aikaa.

Ainakin Soneran Yritysinternet tarjoaa vain 100/20M laajakaistaa enintään, joka maksaa aivan järjettömästi...

Tiedän kyllä että taloyhtiöni sisäkaapelointi on cat5 luokkaa, eli nopeus max 100M ...
Nostellaas tätä aihetta. Käytössä kaapeli 100/5 ja yritin konfiguroida smtp tcp 25 porttia sisäänpäin auki. Eipä näytä toimivan omassa liittymässäni. Tein perään testin vuoksi portilla 26 ja tcpdumpilla kyselyt tuli läpi, toisin kuin portilla 25. Eli vahvat viitteet siihen että portti 25 sisäänpäin olisi blokattu Soneran toimesta? Täälläkin mainittu että tcp 25 inbound pitäisi onnistua, mutta mikäköhän mahtaa olla tämä hetken tilanne?
25 portti on sisällepäin auki kuluttajalaajakaista liittymissä edelleen... Ulospäin vain suljettu.

Vastaa


Käyttöehdot
Evästeasetukset