Как снять защиту SSL-протокола?

← →
sedot (2005-11-29 17:09) [0]

У меня outlook пишет: Ошибка при соединении с сервером. протокол POP3, порт: 110, защита(SSL): нет, ошибка сокета: 10057, код ошибки: 0x800CCC0E
Стоит outpostfirewall, когда его отключаю все работпет. Может кто знает, что это за насторойка и как ее сделать, чтобы почта работала не только через web интерфейс?

← →
Reindeer Moss Eater © (2005-11-29 17:16) [1]

При чем здесь SLL?
К тому же черным по белому написано, что он у тебя не используется.

← →
Reindeer Moss Eater © (2005-11-29 17:21) [2]

Может кто знает, что это за насторойка и как ее сделать, чтобы почта работала не только через web интерфейс?

Аутпост может по тысяче причин блокировать твоего почтового клиента.
Например блокировать конкретный програмный модуль куда бы он ни лез.
Может блокировать исходящее соединение по конкретному порту.
Может блокировать любые соединения с хостом какие-бы порты там ни использовались.
Может .... да до фига чего он может.

← →
sedot (2005-11-29 17:27) [3]

Дело в том, что я разрешил в firewall моему почтовому клиенту выполнять любые действия, но он почту отсылает без проблем, а получать отказывается.
Неужели ничего нельзя сделать?

← →
isasa © (2005-11-29 17:31) [4]

А разрешить исходящие на удаленный порт 110 и заодно входящие на локальный 25 ?

← →
isasa © (2005-11-29 17:33) [5]

сорри
входящие с удаленного 25 ?

← →
Reindeer Moss Eater © (2005-11-29 17:35) [6]

входящие с удаленного 25 ?

А эти-то за каким понадобились?

← →
sedot (2005-11-29 17:41) [7]

>isasa © (29.11.05 17:31) [4]
Наоборот, исходящие на 25 (отправка почты, smtp) и входящие на 110 (получение почты, pop).
>isasa © (29.11.05 17:33) [5]
А как разрешить входящие на порт 110 (открыть порт) в outpostfirewall, вроде там по умолчанию ничего не заблокировано?

← →
Reindeer Moss Eater © (2005-11-29 17:42) [8]

Проверь лучше адрес POP сервера в почтовом клиенте.
Если почта нормально приходит когда аутпост выключен, то выключи кэширование DNS запросов в аутпосте.
Если не поможет - ищи созданное кем-то правило, которое блокирует исходящие на порт POP сервера.

← →
Reindeer Moss Eater © (2005-11-29 17:43) [9]

А как разрешить входящие на порт 110 (открыть порт) в outpostfirewall, вроде там по умолчанию ничего не заблокировано?

Не слушай глупости. Входящие здесь не при чем так же как и SSL

← →
isasa © (2005-11-29 17:48) [10]

Reindeer Moss Eater © (29.11.05 17:43) [9]
При чем здесь глупости.
входящие/исходящие POP3 - 110 порт на сервере
входящие/исходящие SMTP - 25 порт на сервере.

← →
Reindeer Moss Eater © (2005-11-29 17:49) [11]

Откуда взялись входящие соединения при чтении/отправке почты?

Бредим?

← →
isasa © (2005-11-29 17:50) [12]

По поводу чего он может...
Он может вести логи блокированных пакетов, похоже у тебя исходящие на 110 не проходят.

← →
isasa © (2005-11-29 17:52) [13]

Reindeer Moss Eater © (29.11.05 17:49) [11]
А что идентификация односторонний процесс?

← →
Reindeer Moss Eater © (2005-11-29 17:52) [14]

То, что данные при чтении почты текут к тебе, а не от тебя, вовсе не означает, что соединение у тебя входящее.
Почтовый клиент при отправке и приеме почты инициирует ИСХОДЯЩЕЕ соединение. И никакие входящие в этом процессе не возникают.

← →
Reindeer Moss Eater © (2005-11-29 17:54) [15]

А что идентификация односторонний процесс?

Ну что тут возразить :)
Вы - девушка?

:)

← →
isasa © (2005-11-29 17:54) [16]

Reindeer Moss Eater © (29.11.05 17:52) [14]
Может быть, но OutPost этого не понимает.

← →
Reindeer Moss Eater © (2005-11-29 17:55) [17]

Может быть, но OutPost этого не понимает.

Он понимает. Он не девушка.

← →
Reindeer Moss Eater © (2005-11-29 18:02) [18]

Ok. Мир.
Я девчонок люблю.

← →
isasa © (2005-11-29 18:04) [19]

Reindeer Moss Eater © (29.11.05 17:52) [14]
Почтовый клиент при отправке и приеме почты инициирует ИСХОДЯЩЕЕ соединение. И никакие входящие в этом процессе не возникают.

Речь идет о файрволе, ему глубоко наплевать на то, кто инициатор соединения. Он должен пропустить ответ почтовика, т.е. входящие пакеты.

← →
sedot (2005-11-29 18:08) [20]

>Reindeer Moss Eater © (29.11.05 17:42) [8]

Вот что сделал:
Настройки модуля кэширования DNS/ограничить кэш DNS...=off
Настройки модуля кэширования DNS/записи DNS устаревают через...=off
не помогло.
Общих правил нет вообще, а почтовомый клиент может выполнять любые действия, поэтому и здесь менять нечего. Какие будут еще идеи?

← →
Reindeer Moss Eater © (2005-11-29 18:09) [21]

Даже если та дурь что написана в [19] вдруг превратится в правду, то входящие пакеты все равно будут идти не на 25 порт и не на 110 порт.
Это порты удаленного хоста, а не локальные.

Так что совет открыть входящие на 25 и 110 - бред.

sedot

Открой окно сетевой активности аутпоста, начни читать почту.
В окне сетевой активности увидишь правило, благодаря которому тебя не пускают наружу.
Если у тебя вообще адрес поп3 сервера верный.

Последний раз. Посмотри логи блокированных пакетов.
Журнал он ведет, или нет?
:)
вначале правил стоит
deny any any
и все.

sedot, не слушай её.
Слушай меня
:)

Фу блин!
Это не девушка!!!!!!

Это Александр Иванов.

← →
sedot (2005-11-29 18:32) [26]

>Reindeer Moss Eater © (29.11.05 18:11) [22]
Круто, оказалось что всему вина Касперского, только в чем дело я не знаю.
Начинаю читать почту> Фаэрвол пишет разрешить действия The Bat, далее блокировать действие приложения Касперского (он у меня стоит в запрещенных).
Отключаю Касперского при включенном Фаерволе, почта работает ок.
Спасибо, Reindeer Moss Eater.
А причем здесь касперский, точнее его сетевая активность?

Возможно Каспер сам лезет на сервер вперед почтового клиента, не пуская его.
А так как сам каспер заблокирован, то вот и результат.

← →
sedot (2005-11-29 18:41) [28]

Тоесть касперский не может проверить сообщение и не дает его почтовому клиенту?

А фик его знает, как он там устроен.
У него есть опция проверки почтового ящика.
Поэтому когда он видит, что почтовый клиент полез за почтой, он тормозит клиента, и лезет на сервер сам. А так как ему туде не дает пройти аутпост, то и почтовый клиент сосет лапу.
Это только моя догадка.

Разреши касперского, и посмотри сетевую активность.

← →
sedot (2005-11-29 19:12) [30]

У меня стоит 5 касперский там опций мало, проверку почтового ящика, такую опцию я не нашел. Да ну и черт с ним, главное я знаю почему почтовый клиент глючит.

Все ок.

Как снять защиту SSL-протокола? Найти похожие ветки