Troll 1.7: EMailclient jetzt mit SSL/TLS

[Latz]

Hi,
Rajah Lone hat sich mächtig in´s Zeug gelegt und hat es wirklich geschafft:
Troll 1.7 unterstützt jetzt "sichere" EMailverbindungen (POP3S, IMAP4S und SMTPS)
per STARTTLS, SSL oder TLS, inklusive Prüfung des Server-Zertifikats!!
Dieser Meilenstein für die Atari-EMailkommunikation wurde durch die Verwendung der LDG-Bibliothek
"POLARSSL.LDG" möglich.
Es wurden ebenfalls ein paar Fehler behoben und IMAP4-Funktionen verbessert.

Ein paar Einschränkungen gibt´s aber:
- Die SSL-Optionen funktionieren bisher nur mit MiNT/MiNTNet.
- Für die SSL-Optionen braucht es einen leistungsfähigen Atari oder Clone: Allein "POLARSSL.LDG"
  benötigt ca. 1 MB RAM und die Berechnungen zur Verschlüsselung brauchen eben Rechenpower.
  Aber natürlich kann Troll 1.7 auch auf "kleineren" Ataris verwendet werden (dann aber eben ohne
  SSL-Unterstützung).

Rajah wird -im Laufe des Jahres- versuchen, diese "Probleme" zu beheben, als nächstes wird er aber
die SSL-Unterstützung auch in MEG und LITCHI einbauen.

Wichtig: Die für die SSL-Optionen und komprimierte Backups nötigen Dateien (Archive DEFLATE.LDG
und POLARSSL.LDG) befinden sich nicht mehr im Ordner "GOODIES", sondern müssen extra heruntergeladen
werden. Bitte unbedingt die Hilfe "TROLL.HYP" lesen. Das LDG.PRG in diesen Archiven ist eine bisher
unveröffentlichte Version, die auch mit MiNT memory protection läuft!

Auf http://ptonthat.perso.neuf.fr/ könnt Ihr die Dateien herunterladen, getrennt für die verschiedenen
Prozessorarchitekturen und -wie immer- in englisch, französich und deutsch.

Da viele deutsche EMail-Provider ab diesem Jahr nur noch SSL-Verbindungen zulassen, hat uns Rajah
mit seiner Arbeit vor dem "EMail-Blackout" bewahrt. Also bitte bedankt Euch recht artig bei ihm     

Vil Spaß,
Latz

[atari-inside]

sehr cool! muss ich demnächst ausprobieren!!

[Nervengift]

Verdammt saugeile Arbeit! Hut ab!

[Lukas Frank]

Habe mal das Programm ausprobiert und ein paar Probleme …

Habe den SMTP Server und den POP3 Server mit allen Parametern so meine ich, richtig eingetragen …

Das Programm Sendet und Empfängt keine Mails !


… werde nicht ganz schlau aus der Einrichtung des Posteingangs und Ausgangs Server !?!

Was soll dieser Lokale Ordner mit dem Unterordner Postausgang den man nicht löschen kann ?

[1ST1]

Ich gehe mal davon aus, dass dieser Postausgang der lokale Zwischenspeicher für ausgehende Mails ist. Sobald sie verschickt ist, landet sie in Versendet. Das wäre dann ähnlich, wie es auch z.B. Outlook 2007 das macht.

[Lukas Frank]

Server Parameter ->   https://hilfe.web.de/e-mail/pop3.html#daten

Ich hatte zuerst als Benutzernamen "benutzername@web.de" plus entsprechendes Passwort gesetzt und dann mal "benutzername" ohne "@web.de" gesetzt aber beides funktioniert nicht ...

Wenn ich eine Mail schreibe und dann auf Senden klicke kommt eine Login Meldung zum Server ohne Fehlermeldung aber die Mail landet nicht im Ordner Versendet ...

[Latz]

Hi,
ich sag's mal ganz deutlich:
1. Hilfetext (Troll.hyp) lesen. Den habe ich nämlich nicht umsonst übersetzt! Da steht auch drin
   was der Ordner "Postausgang" "da soll".
2. Bei Problemen in Optionen/Vermischtes "Log-Datei schreiben" aktivieren.
3. Log-Datei lesen (und evtl. hier posten).

Latz

[Lukas Frank]

Hallo Latz, ja ja das Lesen von Anleitungen …

… meine Log Datei da kommt es zu einem -> Error (-29312) at SSL handshake with smtp.web.de

Bei Authentifizierung habe ich gesetzt : POP3 vor SMTP

Hatte auch mal Login probiert aber auch ohne Erfolg mit genau der gleichen Error Meldung im Log …

Bei Authentifizierung : plain   genau der gleiche Fehler …


Resolving pop3.web.de
Opening connection with pop3.web.de on port 995
Local port is 1026
SSL handshake OK for SSLv3.0, ciphersuite is TLS-RSA-WITH-AES-256-CBC-SHA

cert. version : 3
serial number : 71:88:48:04:F0:BD:B9:FD:18:5F:87:D3:29:F2:CB:F0
issuer name   : C=US, O=Thawte, Inc., CN=Thawte SSL CA
subject name  : C=DE, ST=Rhineland-Palatinate, L=Montabaur, O=1&1 Mail & Media GmbH, OU=WEB.DE, CN=pop3.web.de
issued  on    : 2013-07-26 00:00:00
expires on    : 2014-08-13 23:59:59
signed using  : RSA with SHA1
RSA key size  : 2048 bits

Waiting for server connection
+OK POP server ready H miweb013 0LiFMc-1VVXuj1xz9-00n5Q1


USER benutzername
+OK password required for user "benutzername"


PASS passwort
+OK mailbox "benutzername" has 2 messages (54125 octets) H miweb013


QUIT
+OK POP server signing off


Resolving smtp.web.de
Opening connection with smtp.web.de on port 587
Local port is 1028
Waiting for server connection
220 web.de (mrweb001) Nemesis ESMTP Service ready


EHLO web.de
250-web.de Hello web.de [79.208.123.107]
250-SIZE 69920427
250-AUTH LOGIN PLAIN
250 STARTTLS


STARTTLS
220 OK


Error (-29312) at SSL handshake with smtp.web.de
QUIT

[Lukas Frank]

Ich habe die Deflate 020 und die PolarSSL 020 Versionen runtergeladen und das LDG.PRG startet aus dem Autoordner, sollte man das lieber aus der mint.cnf starten lassen ?

Im Ordner Gemsys einen Ordner LDG angelegt und die LDG Dateien da rein gelegt …


Kann mir jemand einen Link zum LDG.CPX geben, ich kann nichts finden ?

[Latz]

Hi,

Hallo Latz, ja ja das Lesen von Anleitungen …

Ist aber meistens hilfreich 

OK, Stück für Stück:
- SMTP-Authentifizierung muß LOGIN sein (bei SSL).

Resolving pop3.web.de
Opening connection with pop3.web.de on port 995
Local port is 1026

Local port? Auf welchem Rechner benutzt Du Troll?
Oder hast Du irgendwelche Netzwerk-"Besonderheiten"?

SSL handshake OK for SSLv3.0, ciphersuite is TLS-RSA-WITH-AES-256-CBC-SHA

cert. version : 3
serial number : 71:88:48:04:F0:BD:B9:FD:18:5F:87:D3:29:F2:CB:F0
issuer name   : C=US, O=Thawte, Inc., CN=Thawte SSL CA
subject name  : C=DE, ST=Rhineland-Palatinate, L=Montabaur, O=1&1 Mail & Media GmbH, OU=WEB.DE, CN=pop3.web.de
issued  on    : 2013-07-26 00:00:00
expires on    : 2014-08-13 23:59:59
signed using  : RSA with SHA1
RSA key size  : 2048 bits

Waiting for server connection
+OK POP server ready H miweb013 0LiFMc-1VVXuj1xz9-00n5Q1


USER benutzername
+OK password required for user "benutzername"


PASS passwort
+OK mailbox "benutzername" has 2 messages (54125 octets) H miweb013

Hmm, soweit so gut.

Resolving smtp.web.de
Opening connection with smtp.web.de on port 587
Local port is 1028
Waiting for server connection
220 web.de (mrweb001) Nemesis ESMTP Service ready


EHLO web.de
250-web.de Hello web.de [79.208.123.107]
250-SIZE 69920427
250-AUTH LOGIN PLAIN
250 STARTTLS


STARTTLS
220 OK


Error (-29312) at SSL handshake with smtp.web.de
QUIT

Überprüfe nochmal die SMTP-Server Einstellungen bei Troll:
Port, Servername, Sicherheit?
Ist Dein Benutzername = Deine EMailadresse??
Passwort richtig eingegeben?

Die Logdatei ist von einem versuchten Mailversand, richtig?
Was passiert, wenn Du nur auf neue EMails prüfst?

Ich habe die Deflate 020 und die PolarSSL 020 Versionen runtergeladen und das LDG.PRG startet aus dem Autoordner, sollte man das lieber aus der mint.cnf starten lassen ?

Nöö, AUTO-Ordner ist OK, aber vor MINT*.PRG.

Im Ordner Gemsys einen Ordner LDG angelegt und die LDG Dateien da rein gelegt …

OK so!

Kann mir jemand einen Link zum LDG.CPX geben, ich kann nichts finden ?

Die CPX braucht man nicht. Außerdem ist die ziemlich "buggy" und stürzt ab.

Latz

[Lukas Frank]

Mail empfangen klappt schonmal …

Nur das versenden funktioniert nicht …

Ich nutze Troll auf einem Atari TT mit MiNT 1.18 und XaAES 1.5.5 (EasyMiNT 1.83)
Das Netzwerk läuft einwandfrei mit NFS, NetSurf, Litchi etc. über einen Dayna SCSI Ethernet Adapter ...

Code: [Auswählen]

Resolving smtp.web.de
Opening connection with smtp.web.de on port 587
Local port is 1028
Waiting for server connection
220 web.de (mrweb102) Nemesis ESMTP Service ready


EHLO web.de
250-web.de Hello web.de [79.208.123.107]
250-SIZE 69920427
250-AUTH LOGIN PLAIN
250 STARTTLS


STARTTLS
220 OK


Error (-29312) at SSL handshake with smtp.web.de
QUIT

Resolving pop3.web.de
Opening connection with pop3.web.de on port 995
Local port is 1030
SSL handshake OK for SSLv3.0, ciphersuite is TLS-RSA-WITH-AES-256-CBC-SHA

cert. version : 3
serial number : 71:88:48:04:F0:BD:B9:FD:18:5F:87:D3:29:F2:CB:F0
issuer name   : C=US, O=Thawte, Inc., CN=Thawte SSL CA
subject name  : C=DE, ST=Rhineland-Palatinate, L=Montabaur, O=1&1 Mail & Media GmbH, OU=WEB.DE, CN=pop3.web.de
issued  on    : 2013-07-26 00:00:00
expires on    : 2014-08-13 23:59:59
signed using  : RSA with SHA1
RSA key size  : 2048 bits

Waiting for server connection
+OK POP server ready H miweb116 0MKw2j-1W8VJ32S6i-000HmO


USER benutzername
+OK password required for user "benutzername"


PASS passwort
+OK mailbox "benutzername" has 2 messages (54125 octets) H miweb116


LIST 1
+OK 1 32512


TOP 1 0
+OK

LIST 2
+OK 2 21613


TOP 2 0
+OK

QUIT
+OK POP server signing off


Resolving pop3.web.de
Opening connection with pop3.web.de on port 995
Local port is 1032
SSL handshake OK for SSLv3.0, ciphersuite is TLS-RSA-WITH-AES-256-CBC-SHA

cert. version : 3
serial number : 71:88:48:04:F0:BD:B9:FD:18:5F:87:D3:29:F2:CB:F0
issuer name   : C=US, O=Thawte, Inc., CN=Thawte SSL CA
subject name  : C=DE, ST=Rhineland-Palatinate, L=Montabaur, O=1&1 Mail & Media GmbH, OU=WEB.DE, CN=pop3.web.de
issued  on    : 2013-07-26 00:00:00
expires on    : 2014-08-13 23:59:59
signed using  : RSA with SHA1
RSA key size  : 2048 bits

Waiting for server connection
+OK POP server ready H miweb106 0LgLu1-1VWCQK32Rw-00nyVr


USER benutzername
+OK password required for user "benutzername"


PASS passwort
+OK mailbox "benutzername" has 2 messages (54125 octets) H miweb106


LIST 1
+OK 1 32512


TOP 1 0
+OK

LIST 2
+OK 2 21613


TOP 2 0
+OK

QUIT
+OK POP server signing off


Resolving pop3.web.de
Opening connection with pop3.web.de on port 995
Local port is 1034
SSL handshake OK for SSLv3.0, ciphersuite is TLS-RSA-WITH-AES-256-CBC-SHA

cert. version : 3
serial number : 71:88:48:04:F0:BD:B9:FD:18:5F:87:D3:29:F2:CB:F0
issuer name   : C=US, O=Thawte, Inc., CN=Thawte SSL CA
subject name  : C=DE, ST=Rhineland-Palatinate, L=Montabaur, O=1&1 Mail & Media GmbH, OU=WEB.DE, CN=pop3.web.de
issued  on    : 2013-07-26 00:00:00
expires on    : 2014-08-13 23:59:59
signed using  : RSA with SHA1
RSA key size  : 2048 bits

Waiting for server connection
+OK POP server ready H miweb111 0M85gW-1VM3P23Vh3-00vW8C


USER benutzername
+OK password required for user "benutzername"


PASS passwort
+OK mailbox "benutzername" has 2 messages (54125 octets) H miweb111


LIST 1
+OK 1 32512


TOP 1 0
+OK

LIST 2
+OK 2 21613


TOP 2 0
+OK

QUIT
+OK POP server signing off


Resolving pop3.web.de
Opening connection with pop3.web.de on port 995
Local port is 1036
SSL handshake OK for SSLv3.0, ciphersuite is TLS-RSA-WITH-AES-256-CBC-SHA

cert. version : 3
serial number : 71:88:48:04:F0:BD:B9:FD:18:5F:87:D3:29:F2:CB:F0
issuer name   : C=US, O=Thawte, Inc., CN=Thawte SSL CA
subject name  : C=DE, ST=Rhineland-Palatinate, L=Montabaur, O=1&1 Mail & Media GmbH, OU=WEB.DE, CN=pop3.web.de
issued  on    : 2013-07-26 00:00:00
expires on    : 2014-08-13 23:59:59
signed using  : RSA with SHA1
RSA key size  : 2048 bits

Waiting for server connection
+OK POP server ready H miweb116 0MaY9Y-1VoVdI1MOf-00JsnK


USER benutzername
+OK password required for user "benutzername"


PASS passwort
+OK mailbox "benutzername" has 2 messages (54125 octets) H miweb116


LIST 1
+OK 1 32512


RETR 1
+OK

LIST 2
+OK 2 21613


RETR 2
+OK

QUIT
+OK POP server signing off




[Lukas Frank]

Auf meine Anfrage beim Autor wegen des Fehlers habe ich eine Antwort bekommen …

Bonjour Frank,

I was reading more or less this thread with the Google Translator.

-29312 at SSL handshake means the SSL negociation didn't come up and failed with a timeout. Not really in the Troll, but in the Polarssl.ldg: there's something client or server cannot handle.
We have problem like this with the SMTP server of gmx.de/.fr during the tests. That's why, in the menu, miscellaneous options, security panel, accepted protocol min and max = SSL 3.0 by default. SSL 3.0 was supposed to work everywhere.

Perhaps forcing the handshake with TLS 1.0 may help: in this misc. options, try accepted protocol min = max = TLS 1.0 (or min = SSL 3.0, max = TLS 1.0)
The handshake take more time but SSL handshake is different. This is a general parameter, so POP3 should be also affected. During tests, I had problem only with SMTP servers. POP3 and IMAP4 servers always worked.

On this (outdated ?) snapshot : http://www.thunderbird-mail.de/wiki/Datei:Webde-9.png
TLS is choosen instead of SSL.

Regards,

Pierre

[Lukas Frank]

Habe mal die Vorschläge umgesetzt und auch mal GMX getestet, leider alles ohne Erfolg …

Vielleicht ist der Atari TT für diese SSL Geschichten einfach viel zu langsam !?!



- gmx.de is OK
but use only min = max = SSL 3.0 (smtp server use something nasty in the handshake with TLS)

- gmail.com is also OK
set min = max = SSL 3.0 for quickness.
better protocols works OK, but handshake is very slow (very strong ciphersuites are asked by the server). About 30s waiting on my FireBee even for TLS 1.0. After, SSL transfers are quick to down/upload mails.

[Lukas Frank]

Habe mal unter Aranym getestet und da funktioniert es einwandfrei mit GMX, WEB.de wird wahrscheinlich auch gehen …

Sieht so aus als sei ein Atari TT bei Troll aussen vor, weil viel zu langsam … !

Schade ...

[Latz]

Hallo Lukas,
konnte gestern leider nicht so schnell antworten. Aber Rajah hat es ja schon erklärt.
Hatte das selbe Problem mit GMX (steht auch im Hilfetext ):
-POP3S mit TLS 1.0 läuft einwandfrei (~5 Sek. SSL-"handshake")
-SMTPS lief nicht, in Optionen/Vermischtes/Sicherheit min+max auf SSL 3.0 gesetzt,
 seitdem funzt es einwandfrei.
Hast Du es mal ohne Zertifikats-Prüfung probiert?
Zugangsdaten für GMX Freemail:
pop.gmx.net, port 995, SSL/TLS, login=emailadresse, passwort
mail.gmx.net, port 465, SSL/TLS, Auth: LOGIN, emailadresse, passwort

Latz

[Latz]

Hi,

Sieht so aus als sei ein Atari TT bei Troll aussen vor, weil viel zu langsam … !

Schade ...

Hmm, wirklich schade! Aber das betrifft NUR die SSL-Funktionen (und das auch nur beim
Mailversand). Ansonsten muß Troll auf einem TT einwandfrei laufen!
Vielleicht ist es ja wirklich ein Fehler in der "POLARSSL.LDG".

Latz

[Lukas Frank]

Hallo und noch guten Morgen Latz, ich stehe mit Pierre in Kontakt …

Aranym hat zuerst gemeckert das STING nicht da ist, ich dachte Troll läuft ausschliesslich mit MiNTNet. MiNTNet wäre wesentlich schneller als die Emulation über Gluestick von STING. Da könnte man ansetzen, dann würde es vielleicht auch auf dem Atari TT laufen.

Mal schauen was Pierre dazu sagt. Ein Login beim Empfangen auf dem Atari TT klappt ja, dauert aber so zwei bis drei Minuten, beim Versenden von Mails dauert es etwas länger, wahrscheinlich wegen Timeouts …

MiNTNet mit NFS zum Beispiel ist auf dem Atari TT total schnell für so einen alten Rechner, also denke ich mal, das wenn Troll ausschliesslich über MiNTNet laufen würde, dass es dann geht ...

[Lukas Frank]

Also Troll nutzt schon MiNTNet laut Pierre …

Es funktioniert jetzt soweit …



Man darf die Option unter Vermichtes -> Sicherheit -> Server-Zertifikate prüfen nicht anklicken, dann ist der Atari TT zu langsam und es kommt zu der Error Meldung mit dem Timeout .

Wunderbar ...

[Latz]

Hi,

Also Troll nutzt schon MiNTNet laut Pierre …

Die Datenübertragung läuft per MiNTNet, GlueStiK wird nur für die Namens-Auflösung
verwendet.

Es funktioniert jetzt soweit …
Man darf die Option unter Vermichtes -> Sicherheit -> Server-Zertifikate prüfen nicht anklicken, dann ist der Atari TT zu langsam und es kommt zu der Error Meldung mit dem Timeout .

Wunderbar ...

Das freut mich zu hören!

Latz

[Lukas Frank]

Wenn ich das richtig mit bekommen habe soll Troll doch auch mit STING laufen, oder nicht !?!

Unter MagiC + MagiCNet läuft es ja sowieso ...