[Gelöst] Claws-mail funktioniert nicht mehr mit T-Online

[pferdefreund]

Habe Debian oldstable und seit heute funktioniert claws-mail nicht mehr mit T-Online. es kommt nur
Konto 'k-schaefer': Verbinde mit POP3-Server: securepop3.t-online.de...
*** SSL-Verbindung fehlgeschlagen
*** Verbindung fehlgeschlagen.
* Konto 'rz-der-pferdefreunde': Verbinde mit POP3-Server: popmail.t-online.de...
*** SSL-Verbindung fehlgeschlagen
*** Verbindung fehlgeschlagen.
Hatte ich vor ein paar Tagen schon einmal. Merkwürdig ist nur, dass fetchmail --ssl problemlos funktioniert. Ich verwende übrigens POP3. Hat noch jemand diese Probleme seit heute ? Habe claws-mail mal mit --debug gestartet - kam die gleiche Meldung in der Konsole. Kann zwar mit fetchmail als workaround leben und wollte eigentlich nicht auf IMAP umstellen, da ich die Mail gerne bei mir und nicht auf dem T-Online-Server habe.

[orcape]

Hi,
welchen Port verwendest Du für pop3 ?
Gruß orcape

[pferdefreund]

Bin gerade auf der Maloche - ich verwende den, den die T-Online in ihrer Hilfe vorgiebt - habe gestern abend noch mal nachgeschaut - ist irgendwas bei 465 oder so(geraten). Was mich halt wundert, dass fetchmail ohne Probleme weiterhin funktioniert und auch der Versand über exim4 macht keinerlei Probleme.
Ich werde mal bei der T-Online nachfragen, ob die in den letzten 2 Tagen was geändert haben. Soweit ich mich erinnern kann waren bei den letzten upgrades unter Debian Oldstable keine claws-mail oder ssl upddates dabei.

[Blackbox]

Ich habe einmal die wichtigsten Einstellungen für T-Online in claws-mail in 3 Screenshots gepackt.







Dann muss ich auch nicht soviel (be)schreiben.

[pferdefreund]

Bin hier auf der Maloche, aber so sieht das bei mir auch aus. Die Ports habe ich auch eingetragen und es hat ja auch bis vor 2 Tagen problemlos funktioniert. Übrigens - ein versautes Konfigverzeichniss kann es auch nicht sein. Bei meiner Frau fruchtet es auch nicht mehr.
Wie schon geschrieben - momentan würgaround mit fetchmail - das tut.

[pferdefreund]

Hab jetzt mal in claws-mail bei den allgemeinen Einstellungen den /usr/bin/fetchmail --ssl eingetragen und bei Kontenkonfiguration die haken zum Abholen weggemacht. Nun funktioniert es zwar, muss aber halt noch ein Regelwerk für die Verteilung auf meine 3 Konten basteln. Ist halt ein Würg-Drum-Rum, aber was will man machen, im Notfall hat man ja noch das schnarschlahme Webinterface.

[Blackbox]

Vielleicht hat sich in den Konteneinstellungen ein Bit verdreht (Bitversatz), du könntest das noch einmal neu anlegen, vielleicht hilft es ?

[rendegast]

Jetzt funktioniert es wieder bei den beiden:

Code: Alles auswählen

$ sslscan popmail.t-online.de:995 | egrep -vi "failed|rejected" | head -n 30
                   _
           ___ ___| |___  ___ __ _ _ __
          / __/ __| / __|/ __/ _` | '_ \
          \__ \__ \ \__ \ (_| (_| | | | |
          |___/___/_|___/\___\__,_|_| |_|

                  Version 1.8.2
             http://www.titania.co.uk
        Copyright Ian Ventura-Whiting 2009

Testing SSL server popmail.t-online.de on port 995

  Supported Server Cipher(s):
    Accepted  TLSv1  256 bits  ECDHE-RSA-AES256-SHA
    Accepted  TLSv1  256 bits  DHE-RSA-AES256-SHA
    Accepted  TLSv1  256 bits  AES256-SHA
    Accepted  TLSv1  128 bits  ECDHE-RSA-AES128-SHA
    Accepted  TLSv1  128 bits  DHE-RSA-AES128-SHA
    Accepted  TLSv1  128 bits  AES128-SHA
    Accepted  TLSv1  128 bits  RC4-SHA
    Accepted  TLSv1  112 bits  DES-CBC3-SHA

  Prefered Server Cipher(s):
    TLSv1  256 bits  ECDHE-RSA-AES256-SHA

Code: Alles auswählen

$ sslscan securepop.t-online.de:995 | egrep -vi "failed|rejected" | head -n 30
                   _
           ___ ___| |___  ___ __ _ _ __
          / __/ __| / __|/ __/ _` | '_ \
          \__ \__ \ \__ \ (_| (_| | | | |
          |___/___/_|___/\___\__,_|_| |_|

                  Version 1.8.2
             http://www.titania.co.uk
        Copyright Ian Ventura-Whiting 2009

Testing SSL server securepop.t-online.de on port 995

  Supported Server Cipher(s):
    Accepted  TLSv1  256 bits  ECDHE-RSA-AES256-SHA
    Accepted  TLSv1  256 bits  DHE-RSA-AES256-SHA
    Accepted  TLSv1  256 bits  AES256-SHA
    Accepted  TLSv1  128 bits  ECDHE-RSA-AES128-SHA
    Accepted  TLSv1  128 bits  DHE-RSA-AES128-SHA
    Accepted  TLSv1  128 bits  AES128-SHA
    Accepted  TLSv1  128 bits  RC4-SHA
    Accepted  TLSv1  112 bits  DES-CBC3-SHA

  Prefered Server Cipher(s):
    TLSv1  256 bits  ECDHE-RSA-AES256-SHA

vor ein paar Tagen klappte das nicht bei "securepop".
Probleme mit dem Abholer 'getmail' (tagsüber alle paar Minuten, ~ ein Dutzend Konten) hatte ich in kürzerer Vergangenheit aber nur am 23.7. ca. 1 Stunde lang ~ 18:00.
Es war aber nur eine Konto, und wohl eher ein lokales Problem.

Ich schiebe es auf die Telekom.
Gab wohl Probleme beim Einhängen der Überwachungsbehörden.



-----------------------------------------------------------------------------------------
(Sa 2015-07-25 10:00)
Gerade mal mit einem Account bei t-online einwählen wollen: "Leider ist ein Fehler ....."
Dann über das Kunden-Login, hat geklappt, aber der Link "Email" zeigte ein leeres Postfach, Aua.
Jetzt klappt es wieder über die Hauptseite 'www.t-online.de', und das Postfach ist okay.
?? Hinterhofprovider.

[Blackbox]

Bei mir hat es die ganze Zeit problemlos funktioniert,
Sowohl das Senden, als auch das Empfangen.
Bin aber seit Jahren TKom Bestandskunde.

So richtig erschließt sich mir das Problem aber nicht.

[rendegast]

Nebenbei
sslscan ist auch nicht das Tool der Wahl (oder t-online variiert momentan)
Die ausgegeben Accepted-Liste wandelt, vorher TLS-3DES 112, nun TLS-3DES 168.

-----------------------------------------------------------------------------------------
EDIT: Hängt (hier) wohl vom fragenden System ab, jessie<->wheezy.
wheezy gibt TLS-3DES 168, jessie nur 112 aus.

[pferdefreund]

Gerade wieder probiert - geht immer noch nicht und meine Anfrage an die Telekom wurde nicht beantwortet - wie erwartet.

[pferdefreund]

Problem jetzt gelöst - lag wohl an der älteren wheezy-Version von claws-mail.
Habe mir von der Homepage des Programmes die Quellen geholt,
ein beherztes ./configure, make, checkinstall hat mir dann ein aktuelles Paket erstellt und das installiert - geht wieder alles und bei HTML-Mails funktionieren sogar die Links.