Posts by funnymob

    Hi Nuxwin,


    my fqdn: mail.obsertronik.de
    IP is 85.25.108.175


    Now I have seen that the most of the emails which are blocked by '554 5.7.1 You are not allowed to connect.....' are auto-replay mails.
    In the header of these emails I have see that the FROM and Return-Path is not the same. See attached txt file.


    Did I have done a misconfiguration or is this a general problem for auto-replay emails?


    Thanks
    Regards
    Martin

    Hello Nuxwin,


    thanks for your feedback.
    The topic your are talking about is another topic -> 554 5.7.1 <p5DD18FF0.dip0.t-ipconnect.de[93.209.143.240]>: Client host rejected:
    This is not a problem for me.


    I'm talking about:
    ... refused to talk to me: 554 5.7.1 You are not allowed to connect.....



    Do you have any idea what's the problem here?


    Thanks
    Regards
    Martin

    Hallo,


    seit ein paar Tagen bekomme ich vermehrt beim Emailversand folgende Fehlermeldung '554 5.7.1 You are not allowed to connect'.
    Es ist nicht bei allen, aber bei eine paar Ziel-Emailadressen der Falle.


    Return-Path und FROM habe ich gepüft - beide enthalten dieselbe Emailadresse.



    Eine Prüfung des MX-Server unter https://mxtoolbox.com ist in alle Punkten ok:


    SMTP Reverse DNS Mismatch OK
    SMTP Valid Hostname OK - Reverse DNS is a valid Hostname
    SMTP Banner Check OK - Reverse DNS matches SMTP Banner
    SMTP TLS OK - Supports TLS.
    SMTP Connection Time 1.422 seconds - Good on Connection time
    SMTP Open Relay OK - Not an open relay.
    SMTP Transaction Time 4.360 seconds - Good on Transaction Time


    Was kann hier noch das Problem sein? Bzw was kann ich noch prüfen?


    Vielen Dank
    Gruß
    funnymob


    System:
    - Debian 7.11
    - IMSCP 1.3.16
    - X-Spam-Checker-Version: SpamAssassin 3.3.2 (2011-06-06)
    - X-Virus-Scanned: clamav-milter 0.99.2

    Hallo f4Nm1Z9k2P,


    ja, das habe ich auch schon gelesen das StartSSL bald nicht mehr funktionieren soll.


    Ich habe auch gelesen das Let's Encrypt ein Zertifikat für nur 90 Tage ausstellt.
    Ist das so?
    Aus welchem Grund? Sicherheit?


    Bei den Plugins habe ich das Let'sEncrypt Plugin im non-free Bereich gefunden. Wenn ich das richtig sehe sind dies Einmalkosten von 47EUR, oder?


    Vielen Dank
    Gruß
    funnymob

    Hallo Bulli,


    danke füre deine Antwort.
    Wenn ich dann mehrere Domains haben bräuchte ich demnach ja mehrere Zertifikate, ..???
    mail.Domain1.de
    mail.Domain2.de
    ...
    mail.Domainx.de



    Ich meinte das hat bisher bei mir mit nur einem Zertifikat funktioniert.


    Oder mach ich da was falsch?



    Danke


    Gruß

    Hallo,


    ich habe mir für das iMSCP Panel die Verschlüsselung aktiviert und dabei wir folgt das Zertifikat (mit StartSSL) erstellt:
    openssl genrsa -des3 -out cert.key 4096
    openssl req -new -key test.de.key -out test.de.csr




    erzeugtes CSR bei StartSSL eingefügt und Zertifikate von StartSSL heruntergeladen und in das iMSCP eingefügt, über:


    ./imscp-reconfigure -dar ssl


    Das ganze läuft auf die (Sub-)Domain "admin.MeinDomainname.de"


    => soweit ok.


    Kann ich dasselbst Zertifikat nicht auch für die Mail-Verschlüsselung benutzten? Bei Outlook funktioniert es und bei iPhone (Apple) nicht -> Zertifikat nicht vertrauenswürdig...
    Oder wie kann ich das anlegen wenn der Mailserver "mail.MeineDomain.de" ist??


    Danke
    Gruß


    Systeminfo:
    Debian Wheezy
    iMSCP 1.3.7

    Hallo,


    ich habe schon Einträge zu dem Thema "502 Bad Gateway" im Foru gefunden - aber leider noch keine Lösung für mein Problem gefunden.


    Nach der Umstellung von CGI auf FPM 'imscp-reconfigure -rd httpd' habe ich das Problem, dass ich das iMSCP-Adminpanel nicht mehr aufrufen kann.
    Fehler: 502 Bad Gateway
    nginx.log -> 2016/11/14 22:22:28 [crit] 2144#2144: *5 connect() to unix:/var/run/imscp_panel.sock failed (2: No such file or directory) while connecting to upstream, client:...
    Die Seiten/Domains mit PHP-Inhalt funktionieren -> PHP-FPM läuft.


    Wenn ich imscp_panel restarte läuft iMSCP wieder, aber die Seiten/Domains mit PHP-Inhalt zeigen einen Fehler an und werden nicht mehr angezeigt. Reine HTTP-Seiten funktionieren.
    Ich gehe davon aus das dann das PHP-FPM nicht mehr sauber funktioniert.


    Hat mir noch jemand eine Idee?


    Debian 7.1 (Wheezy)
    iMSCP 1.3.7


    Vielen Dank
    Gruß
    Funnymob



    Nachtrag:
    SSL für das Panel habe ich deaktiviert -> perl imscp-reconfigure -dar panel_ssl