Beiträge von avwasser

Nur der Vollstänfigkeit halber: Macbay hat auf meine Anfragen nicht mehr reagiert. Insofern bleibt mein Kmail Problem unverschlüsselt und (größtenteils) ungelöst.

Vielen Dank für deine ausführliche Einlassung. Ich will nicht behaupten, alles verstanden zu haben, aber ich strenge mich an.

Die Umstellung auf STARTTLS und Port 993 hat zur Folge, dass ich keine Mails abrufen kann. Kmail zeigt das Konto zunächst als "Bereit" an. Der Account kann aber offenbar nicht angesprochen werden, nach einer Weile wechselt die "Bereit" Anzeige auf "Der Server ist nicht verfügbar".
Die Art der Authentifizierung scheint keinen Einfluss zu haben. Tests mit "Plain" und "Login" führten auch zu nichts.

Ich kann Mails nur dann abrufen, wenn der Port 143 eingestellt und "Keine Verschlüsselung" angewählt ist. Authentifizierung ist dann "Klartext".

Von einem Zertifikat, das ich erhalten haben sollte, weiß ich nichts. Thunderbird oder Geary verlangen ja auch nicht danach. Da klappt der Abruf und das Versenden einfach.

Exkurs: Ich habe das Macbay-Konto schon seit ungefähr 15 Jahren. Macbay war mal Macnews und Macnews hatte gerade die de-Domain onx akquiriert - als ich zu Macnews kam, gab es daher die Möglichkeit ein "onx"-Konto anzulegen. Fand ich damals schicker, weil kryptischer als Macnews.

Frage: Ist es wahrscheinlich, dass Macbay irgendwie "trickst" und Kmail "so genau arbeitet", dass am Ende die Versand- und Empfangsprozeduren haken (mit anderen Worten, arbeiten Thunderbird und Geary vielleicht "toleranter")? Oder ist Kmail der Schwachpunkt i.S.v. buggy?

Ist verständlich, was ich meine?

Hier noch zwei Screenshots zum IMAP Status. Einmal starttls 993; einmal keine Verschlüsselung 143.

Ich hatte ja schon berichtet, Thunderbird zusätzlich installiert zu haben. Dort läuft alles reibungslos: STARTTLS bei IMAP (Port 993) und SMTP (Port 465). Auch wenn ich von STARTTLS auf SSL/TLS ändere klappt alles wunderbar.

Hatte mir übrigens heute morgen nochmal die Kmail Einstellungen für das Macbay IMAP Konto angesehen. Dort gibt es eine Möglichkeit STARTTLS einzustellen. Tatsächlich angewählt war: keine Verschlüsselung, Port 143, Authentifizierung Klartext. Als ich versuchsweise auf "automatisch erkennen" geklickt habe, erschien die Mitteilung, dass eine Verbindung zum Server nicht möglich sei. Ich solle den Namen des Servers überprüfen. Also habe ich abgebrochen - und konnte trotz vermeldeten Verbindungsabbruchs Mails empfangen.

Ich habe dann probeweise in den IMAP-Einstellungen manuell auf die Vorgaben geändert: STARTTLS und Port 143 (den SSL Port 993 habe ich gar nicht erst getestet). Anschließend meldet sich das Konto zwar "Bereit", empfing aber keine Mails. Dabei war es gleichgültig, ob bei Authentifizierung "klartext" oder "Plain" ausgewählt war.

Besonders verrückt: Das Ganze ließ sich nicht wieder ordentlich rückgängig machen. Auch über die ursprünglich funktionierenden Einstellungen war kein Mail-Abruf mehr möglich. Das klappte erst nach vollständiger Löschung und Neueinrichtung des Kontos - wieder mit der eigentlich "falschen" Angabe "keine Verschlüsselung" (plus Port 143 und Klartext).

SMTP "funktioniert" nach wie vor über den Port 587, ohne Verschlüsselung, mit vorheriger Authentifizierung (PLAIN).

Noch eine Verständnisfrage, bevor ich mich an den Macbay-Support wende: Ist STARTTLS das, was der Provider in seiner Anleitung mit "WICHTIG: Die Identifizierung ist stets: Extern (TLS-Clientzertifikat)" meint (siehe Post #38 auf Seite 4)?

Ich dachte, du verwendest Kmail auch... Es gibt keine Möglichkeit STARTTLS explizit zu wählen. In Sachen Verschlüsselung gibt es die Optionen
- Keine
- SSL
- TLS

Oder reden wir grad aneinander vorbei?

Ich habe Kmail auch schon ein paarmal alleine machen lassen. Wenn ich die Funktion "automatisch erkennen" nutze, passiert dies:

- Mitteilung des Programms: Authentifizierung wird nicht unterstützt
=> Kmail entfernt das Häkchen "Server erfordert Authentifizierung"
- Verschlüsselung wird auf TLS gesetzt
- Port wird auf 25 gesetzt
- Authentifizierung ist ausgegraut

Fehlermeldung bei Versand: Your SMTP server claims to support TLS, but negotiation was unsuccessful.
You can disable TLS in the SMTP account settings dialog.

Also "disable" ich TSL und setze auf keine Verschlüsselung
=> Authentifizierung setzt das Programm dann automatisch auf PLAIN
- keine Verschlüsselung
- Port 25
- Das Häkchen "Server erfordert Authentifizierung" ist nicht gesetzt

Fehlermeldung: Fehler beim Übertragen der Nachricht. Invalid SMTP response (501) received.

Okay, TLS klappt nach wie vor nicht. SSL übrigens auch nicht. Ich habe inzwischen sehr viele Varianten durchprobiert. Mailversand erfolgt nur unverschlüsselt. Über Port 25 oder 587. Hier eine kleine Dokumentation:

1: Wie von Macbay vorgeschrieben:
- Authentifizierung aktiviert
- Verschlüsselung TLS
- Port 465
- Authentifizierung: PLAIN
=> Fehlermeldung (nach mehreren Minuten): Fehler beim Übertragen der Nachricht. Invalid SMTP response (0) received

2: Wie von Macbay vorgeschrieben, aber auf Port 25
- Authentifizierung aktiviert
- Verschlüsselung TLS
- Port 25
- Authentifizierung: PLAIN
=> Sofortige Fehlermeldung: Your SMTP server claims to support TLS, but negotiation was unsuccessful.
You can disable TLS in the SMTP account settings dialog.

3: Wie von Macbay vorgeschrieben, aber mit SSL Verschlüsselung
- Authentifizierung aktiviert
- Verschlüsselung SSL
- Port 465
- Authentifizierung: PLAIN
=> Nach mehreren Minuten 0 % Versandfortschritt Vorgang abgebrochen


4: Wie von Macbay vorgeschrieben, aber Port 25 und SSL
- Authentifizierung aktiviert
- Verschlüsselung SSL
- Port 25
- Authentifizierung: PLAIN
=> Nach mehreren Minuten mit 0 % Versandfortschritt Vorgang abgebrochen


5: Neuer Port: 587 sonst wie Macbay-Vorgabe
- Authentifizierung aktiviert
- Verschlüsselung TLS
- Port 587
- Authentifizierung: PLAIN
=> Sofortige Fehlermeldung: Your SMTP server claims to support TLS, but negotiation was unsuccessful.
You can disable TLS in the SMTP account settings dialog.

6: Wie 5, aber SSL
- Authentifizierung aktiviert
- Verschlüsselung SSL
- Port 587
- Authentifizierung: PLAIN
=> Nach mehreren Minuten mit 0 % Versandfortschritt Vorgang abgebrochen

7: Port 587 ohne Verschlüsselung
- Authentifizierung aktiviert
- Verschlüsselung keine
- Port 587
- Authentifizierung: PLAIN
=> Mail wird versendet

Sehr kleinlaut: Ich fasse es nicht. Die Mail ist durch. Mit einer Einstellungen, die ich schon ein paar Mal getestet hab.

Erweiterte Einstellungen in Kmail: wie von Macbay vorgesehen, nur ohne TLS und auf Port 25

- Server erfordert Authentifizierung ist aktiviert
- Verschlüsselung: keine
- Port: 25
- Authentifizierung: PLAIN

Ergebnis: Mail geht durch. Und kommt auch heil an. Obwohl unverschlüsselt ja nicht so dolle ist, oder?

Na egal. Jedenfalls: Ihr seht mich mit hängenden Schultern, Mann, das ist mir wirklich peinlich. Kann sein, ich bin noch blöder als ich eh immer schon angenommen habe. Denn logisch wäre, dass ich genau diese Einstellungen eben nicht getestet habe - und mir das nur einbilde.

Danke für eure Zeit. Ich schleich mich dann mal.

Nein. Habe ich etliche Male probiert.
Der Macbay-Support wies mich allerdings auch dezidiert auf TLS hin.

Hier dann nochmal die Thunder und Kmail Einstellungen gegeneinander gehalten. Die "benutzerdefinierte Absenderadresse" habe ich gerade eben mal eingetragen. So konnte ich über eine andere "Identität" versenden und trotzdem fungierte ceos@... als Absender.

Die Firewall ist gar nicht eingeschaltet, hatte ich bei der Installation deaktiviert. In der Hoffnung Probleme zu vermeiden und in der Hoffnung, hinter dem Router erstmal sicher genug zu sitzen.