[gelöst] Kommende Probleme mit fetchmail an Freenet

Debian macht sich hervorragend als Web- und Mailserver. Schau auch in den " Tipps und Tricks"-Bereich.
Antworten
klak
Beiträge: 491
Registriert: 31.01.2003 19:18:45

[gelöst] Kommende Probleme mit fetchmail an Freenet

Beitrag von klak » 25.11.2021 20:11:45

Hallo *,

Freenet stellt ihren Mailserver um. Bekomme seit einigen Tagen taeglich folgende Mail:

Mail von Freenet:
================
Sie haben am 22.11.2021 12:34:56 mit der IP-Adresse 47.11.47.11 über ein E-Mail Programm, wie z.B. Outlook
oder ein Smartphone/Tablet Ihr E-Mail-Postfach supergirl23@freenet.de abgerufen bzw. darüber versendet.

Hierbei wurde eine veraltete Authentifizierungsmethode verwendet.
Der Zugriff unter der Verwendung von CRAM MD5 wird ab dem 03.12.21 nicht mehr möglich sein.
Die Authentifizierungsmethode CRAM MD5 ist technisch veraltet und entspricht nicht mehr den
aktuellen Sicherheitsanforderungen für die Übertragung und Überprüfung der Zugangsdaten.
Zukünftig wird die Übertragung nur noch über TLS oder STARTTLS Verschlüsselung unterstützt.

Ich setze fetchmail unter Testing ein. Lese und probiere schon viele Studnen herum. Aber die
Mail kommt immernoch taeglich.
Jemand eine Idee wie ich fetchmail umkonfigurieren muss?

Dank und Gruss
klak

Code: Alles auswählen

/etc/fetchmailrc:
================
poll mx.freenet.de proto pop3
        user "supergirl23" with password "IchBinDieGroesste" is sg-freenet here fetchall sslproto 'auto' sslcertpath /etc/ssl/certs sslfingerprint "B9:B7:34:E7:70:65:5E:2F:D6:8A:CF:65:AF:DE:07:37" sslcertck

syslog:
======
Nov 25 18:44:20 debt01 fetchmail[23536]: 6.4.23 querying mx.freenet.de (protocol POP3) at Do 25 Nov 2021 18:44:20 CET: poll started
Nov 25 18:44:22 debt01 fetchmail[23536]: Trying to connect to 195.4.92.213/110...connected.
Nov 25 18:44:22 debt01 fetchmail[23536]: POP3< +OK Dovecot ready.
Nov 25 18:44:22 debt01 fetchmail[23536]: POP3> CAPA
Nov 25 18:44:22 debt01 fetchmail[23536]: POP3< +OK
Nov 25 18:44:22 debt01 fetchmail[23536]: POP3< CAPA
Nov 25 18:44:22 debt01 fetchmail[23536]: POP3< TOP
Nov 25 18:44:22 debt01 fetchmail[23536]: POP3< UIDL
Nov 25 18:44:22 debt01 fetchmail[23536]: POP3< RESP-CODES
Nov 25 18:44:22 debt01 fetchmail[23536]: POP3< PIPELINING
Nov 25 18:44:22 debt01 fetchmail[23536]: POP3< AUTH-RESP-CODE
Nov 25 18:44:22 debt01 fetchmail[23536]: POP3< STLS
Nov 25 18:44:22 debt01 fetchmail[23536]: POP3< SASL
Nov 25 18:44:22 debt01 fetchmail[23536]: POP3< .
Nov 25 18:44:22 debt01 fetchmail[23536]: POP3> STLS
Nov 25 18:44:22 debt01 fetchmail[23536]: POP3< +OK Begin TLS negotiation now.
Nov 25 18:44:22 debt01 fetchmail[23536]: Invalid SSL protocol 'tsl1' specified, using default autoselect (auto).
Nov 25 18:44:22 debt01 fetchmail[23536]: SSL verify callback depth 2: preverify_ok == 1, err = 0, ok
Nov 25 18:44:22 debt01 fetchmail[23536]: Certificate chain, from root to peer, starting at depth 2:
Nov 25 18:44:22 debt01 fetchmail[23536]: Issuer Organization: T-Systems Enterprise Services GmbH
Nov 25 18:44:22 debt01 fetchmail[23536]: Issuer CommonName: T-TeleSec GlobalRoot Class 2
Nov 25 18:44:22 debt01 fetchmail[23536]: Subject CommonName: T-TeleSec GlobalRoot Class 2
Nov 25 18:44:22 debt01 fetchmail[23536]: SSL verify callback depth 1: preverify_ok == 1, err = 0, ok
Nov 25 18:44:22 debt01 fetchmail[23536]: Certificate at depth 1:
Nov 25 18:44:22 debt01 fetchmail[23536]: Issuer Organization: T-Systems Enterprise Services GmbH
Nov 25 18:44:22 debt01 fetchmail[23536]: Issuer CommonName: T-TeleSec GlobalRoot Class 2
Nov 25 18:44:22 debt01 fetchmail[23536]: Subject CommonName: TeleSec ServerPass Class 2 CA
Nov 25 18:44:22 debt01 fetchmail[23536]: SSL verify callback depth 0: preverify_ok == 1, err = 0, ok
Nov 25 18:44:22 debt01 fetchmail[23536]: Server certificate:
Nov 25 18:44:22 debt01 fetchmail[23536]: Issuer Organization: T-Systems International GmbH
Nov 25 18:44:22 debt01 fetchmail[23536]: Issuer CommonName: TeleSec ServerPass Class 2 CA
Nov 25 18:44:22 debt01 fetchmail[23536]: Subject CommonName: *.freenet.de
Nov 25 18:44:22 debt01 fetchmail[23536]: Subject Alternative Name: *.freenet.de
Nov 25 18:44:22 debt01 fetchmail[23536]: Subject Alternative Name: freenet.de
Nov 25 18:44:22 debt01 fetchmail[23536]: mx.freenet.de key fingerprint: B9:B7:34:E7:70:65:5E:2F:D6:8A:CF:65:AF:DE:07:37
Nov 25 18:44:22 debt01 fetchmail[23536]: SSL/TLS: using protocol TLSv1.2, cipher ECDHE-RSA-AES256-GCM-SHA384, 256/256 secret/processed bits
Nov 25 18:44:22 debt01 fetchmail[23536]: mx.freenet.de: upgrade to TLS succeeded.
Nov 25 18:44:22 debt01 fetchmail[23536]: POP3> CAPA
Nov 25 18:44:22 debt01 fetchmail[23536]: POP3< +OK
Nov 25 18:44:22 debt01 fetchmail[23536]: POP3< CAPA
Nov 25 18:44:22 debt01 fetchmail[23536]: POP3< TOP
Nov 25 18:44:22 debt01 fetchmail[23536]: POP3< UIDL
Nov 25 18:44:22 debt01 fetchmail[23536]: POP3< RESP-CODES
Nov 25 18:44:22 debt01 fetchmail[23536]: POP3< PIPELINING
Nov 25 18:44:22 debt01 fetchmail[23536]: POP3< AUTH-RESP-CODE
Nov 25 18:44:22 debt01 fetchmail[23536]: POP3< USER
Nov 25 18:44:22 debt01 fetchmail[23536]: POP3< SASL PLAIN LOGIN CRAM-MD5
Nov 25 18:44:22 debt01 fetchmail[23536]: POP3< .
Nov 25 18:44:22 debt01 fetchmail[23536]: POP3> AUTH CRAM-MD5
Nov 25 18:44:22 debt01 fetchmail[23536]: POP3< + PDA5Mjc0NDc4MzQxMDE2MzguMTYzNzg2MjI2MkBpbWFwND4=
Nov 25 18:44:22 debt01 fetchmail[23536]: decoded as <0927447834101638.1637862262@imap4>
Nov 25 18:44:22 debt01 fetchmail[23536]: POP3> a2xhdXMua3VsaW5uYSA4ZTU3OTIwYzk5YjA1MmRhMWU3MjNjZjk5YjdlZDc4ZQ==
Nov 25 18:44:22 debt01 fetchmail[23536]: POP3< +OK Logged in.
Nov 25 18:44:22 debt01 fetchmail[23536]: selecting or re-polling default folder
Nov 25 18:44:22 debt01 fetchmail[23536]: POP3> STAT
Nov 25 18:44:22 debt01 fetchmail[23536]: POP3< +OK 0 0
Nov 25 18:44:22 debt01 fetchmail[23536]: No mail for supergirl23 at mx.freenet.de
Nov 25 18:44:22 debt01 fetchmail[23536]: POP3> QUIT
Nov 25 18:44:22 debt01 fetchmail[23536]: POP3< +OK Logging out.
Nov 25 18:44:22 debt01 fetchmail[23536]: 6.4.23 querying mx.freenet.de (protocol POP3) at Do 25 Nov 2021 18:44:22 CET: poll completed
Nov 25 18:44:22 debt01 fetchmail[23536]: New UID list from mx.freenet.de:#012 <empty>
Nov 25 18:44:22 debt01 fetchmail[23536]: not swapping UID lists, no UIDs seen this query
Nov 25 18:44:22 debt01 fetchmail[23536]: Query status=1 (NOMAIL)
Zuletzt geändert von klak am 26.11.2021 22:26:29, insgesamt 1-mal geändert.

Benutzeravatar
Livingston
Beiträge: 1363
Registriert: 04.02.2007 22:52:25
Lizenz eigener Beiträge: MIT Lizenz
Wohnort: 127.0.0.1

Re: Kommende Probleme mit fetchmail an Freenet

Beitrag von Livingston » 25.11.2021 21:53:55

Hier ist was Auffälliges:
Nov 25 18:44:22 debt01 fetchmail[23536]: Invalid SSL protocol 'tsl1' specified, using default autoselect (auto).
tsl1 statt tls. Vielleicht hast Du in der Config einfach einen Buchstabendreher.
Der Hauptunterschied zwischen etwas, was möglicherweise kaputtgehen könnte und etwas, was unmöglich kaputtgehen kann, besteht darin, dass sich bei allem, was unmöglich kaputtgehen kann, falls es doch kaputtgeht, normalerweise herausstellt, dass es unmöglich zerlegt oder repariert werden kann.
Douglas Adams

klak
Beiträge: 491
Registriert: 31.01.2003 19:18:45

Re: Kommende Probleme mit fetchmail an Freenet

Beitrag von klak » 26.11.2021 22:25:05

Nein, das war nicht der Fehler. Es war der falsche Log.

Die Lösung:

Code: Alles auswählen

poll mx.freenet.de proto pop3
        user "supergirl23" with password "IchBinDieGroesste" is sg-freenet here fetchall ssl sslproto 'auto' sslcertpath /etc/ssl/certs sslfingerprint "B9:B7:34:E7:70:65:5E:2F:D6:8A:CF:65:AF:DE:07:37" sslcertck
es fehlte das ssl ist wohl beim letzen Aufräumen abhanden gekommen. Habe heute keine Mail bekommen.

Antworten