cyrus-imap mailserver ssl sicher?

[BeS]

Hallo,
ich habe meinen email server bisher nur intern genutzt. Jetzt habe ich mir überlegt ob ich den server nicht auch von außen zugänglich mache, so daß ich auch von der uni ganz normal mit mutt auf meine mails zugreifen kann. Dafür habe ich sslwrap installiert.
Ich würde jetzt aber gerne testen ob die Daten wirklich verschlüsselt übertragen werden.
Wie kann ich denn am einfachsten alle Daten die übers Netz gehen mitloggen während ich mich auf meinem mail-server einlogge und mails abrufe, damit ich mal sehe was genau übertragen wird?

Danke!

[pdreker]

Code: Alles auswählen

tcpdump -w outputfile.dump ppp0

Das Dumpfile kannst Du Dir dann mit ethereal ansehen...

Patrick

[BeS]

Danke!
Hat funktioniert, nur vor ppp0 mußte noch der Schalter -i

[schmalzz]

Dafür habe ich sslwrap installiert.
Ich würde jetzt aber gerne testen ob die Daten wirklich verschlüsselt übertragen werden....

Hallo,

kannst du mir beschreiben welche Schritte du durchgeführt hast damit das funzt. Probiere das selber schon seit ein paar Tagen aber ich krieg es nicht hin. Vielleicht hast
du ja irgend ein HowTo gehabt das du mir mal zukommen lassen kannst.


Gruss

[BeS]

Hallo,
das ging eigentlich ganz einfach.
sslwrap installieren und schauen ob diese Zeile in der /etc/inetd.conf ist:

Code: Alles auswählen

imaps   stream  tcp nowait  root    /usr/sbin/tcpd  /usr/sbin/sslwrap  -cert /etc/sslwrap/server.pem -addr 127.0.0.1 -port 143

und dieser in der /etc/services:

Code: Alles auswählen

imaps           993/tcp                         # IMAP over SSL
imaps           993/udp                         # IMAP over SSL

Diese Einträge sollte Debian eigentlich bei der Installation von selber erstellt haben, überprüfe sie aber einmal.

Danach mußt du noch in der /etc/hosts.allow diese Zeile eintragen:

Code: Alles auswählen

sslwrap: ALL

Danach noch /etc/init.d/inetd neu starten und es sollte funktionieren.

Wichtig ist noch das du port 993 tcp und udp frei gibst, falls du einen Paketfilter eingerichtet hast.

[schmalzz]

Hallo,

danke für die Ausführungen, sollte ja nicht so schwer sein...

Gruss

[crazypenguin]

Den udp-Port brauchst Du nicht, ist ne TCP-basierte Anwendung

[BeS]

Hallo,

Den udp-Port brauchst Du nicht, ist ne TCP-basierte Anwendung

stimmt, habe ich gerade ausprobiert.
Dann hatte ich wohl nicht die zuverlässigste Quelle