Ox-Mailserver nicht mehr erreichbar nach Update auf 4.4.8

UCS - Univention Corporate Server
#1

Ich bekomme nach Update auf 4.4.8 in der OX-Oberfläche die Info das der Mailserver nicht erreichbar ist. In den Logs konnte ich nichts eindeutiges finden.

Ideen?
Gruß
Carsten

UPGRADE TO UCS 5.0 - Open-Xchange stopped working // Webmail Alternative
#2

Moin
das hatte ich auch bei einem Kundenserver, es handelte sich um einen TLS Fehler. Das gab es schon mal im open-xchange appsuite 7.10.1-Rev9.
Ich habe die Datei

/opt/open-xchange/etc/imap.properties

um folgendes ergänzt und bei meinem Kundenserver war das Anmelden wieder möglich.

Specifies the SSL protocols that will be enabled for SSL connections. The property value is a whitespace separated list of tokens.

Default is empty

com.openexchange.imap.ssl.protocols=TLSv1 TLSv1.1 TLSv1.2

Specifies the SSL cipher suites that will be enabled for SSL connections. The property value is a whitespace separated list of tokens.

Check “http://:/stats/diagnostic?param=ciphersuites” to check available cipher suites.

Default value is empty (fall-back to current JVM’s default SSL cipher suite)

com.openexchange.imap.ssl.ciphersuites=SSL_DHE_DSS_WITH_3DES_EDE_CBC_SHA SSL_DHE_RSA_WITH_3DES_EDE_CBC_SHA SSL_RSA_WITH_3DES_EDE_CBC_SHA TLS_DHE_DSS_WITH_AES_128_CBC_SHA TLS_DHE_DSS_WITH_AES_128_CBC_SHA256 TLS_DHE_DSS_WITH_AES_256_CBC_SHA TLS_DHE_DSS_WITH_AES_256_CBC_SHA256 TLS_DHE_RSA_WITH_AES_128_CBC_SHA TLS_DHE_RSA_WITH_AES_128_CBC_SHA256 TLS_DHE_RSA_WITH_AES_256_CBC_SHA TLS_DHE_RSA_WITH_AES_256_CBC_SHA256 TLS_ECDHE_ECDSA_WITH_3DES_EDE_CBC_SHA TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256 TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384 TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHA TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 TLS_ECDH_ECDSA_WITH_3DES_EDE_CBC_SHA TLS_ECDH_ECDSA_WITH_AES_128_CBC_SHA TLS_ECDH_ECDSA_WITH_AES_128_CBC_SHA256 TLS_ECDH_ECDSA_WITH_AES_256_CBC_SHA TLS_ECDH_ECDSA_WITH_AES_256_CBC_SHA384 TLS_ECDH_RSA_WITH_3DES_EDE_CBC_SHA TLS_ECDH_RSA_WITH_AES_128_CBC_SHA TLS_ECDH_RSA_WITH_AES_128_CBC_SHA256 TLS_ECDH_RSA_WITH_AES_256_CBC_SHA TLS_ECDH_RSA_WITH_AES_256_CBC_SHA384 TLS_EMPTY_RENEGOTIATION_INFO_SCSV TLS_RSA_WITH_AES_128_CBC_SHA TLS_RSA_WITH_AES_128_CBC_SHA256 TLS_RSA_WITH_AES_256_CBC_SHA TLS_RSA_WITH_AES_256_CBC_SHA256
Das was hier untereinander steht gehört in die Zeile com.openexchange.imap.ssl.ciphersuites= jeweils mit einem Leerzeichen getrennt. Dann den open-xchange Dienst neu starten und es sollte wieder gehen.

Gruß aus Berlin
Ben Sommer

Mastodon