Auteur Topic: Mail Server Version: 1.6.2-0487 is uit  (gelezen 3627 keer)

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 176
  • -Ontvangen: 2619
  • Berichten: 16.242
Mail Server Version: 1.6.2-0487 is uit
« Gepost op: 09 maart 2017, 17:22:29 »
Citaat
Version: 1.6.2-0487

(2017/03/09)
• Supports integration with Synology Active Directory Server as an account source.
• Fixed an issue where memory leak might happen.
• Minor bug fixes.

Blijkbaar worden nu ook de accounts uit de Active Directory Server ondersteund.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J (Backup)

Offline Robert Koopman

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 271
  • -Ontvangen: 1801
  • Berichten: 10.984
    • http://www.dwvbb.nl
Re: Mail Server Version: 1.6.2-0487 is uit
« Reactie #1 Gepost op: 09 maart 2017, 18:35:29 »
Zijn dat dezelfde gebruikers als de ldap gebruikers?
Ik zag het maar ldap gebruik ik al sinds 2013, dat is dus niet nieuw.

Wel de update gedaan en alles werkt, gelukkig, nog  :)
RS812+ : 3*WD60EFPX 6.2.4-25556 Update 7 SHR
RS814+ : 3*WD30EFRX 7.1.1-42962 Update 6 Btrfs

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 176
  • -Ontvangen: 2619
  • Berichten: 16.242
Re: Mail Server Version: 1.6.2-0487 is uit
« Reactie #2 Gepost op: 10 maart 2017, 09:08:08 »
LDAP is inderdaad niet nieuw. Ik vind al screenshots van DSM 4.3 waar die keuze in zit. Dan vraag ik me af wat ze wel bedoelen met die releasenote.

Ik vind ook geen nieuwe optie in Mail Server. Als ik overschakel naar LDAP accounts, werkt dat. Maar dan werken de mailadressen van de gewone accounts niet meer goed. De accountnaam als mailadres werkt nog wel, maar alle aliassen naar lokale accounts zijn dan onbereikbaar.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J (Backup)

Offline Robert Koopman

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 271
  • -Ontvangen: 1801
  • Berichten: 10.984
    • http://www.dwvbb.nl
Re: Mail Server Version: 1.6.2-0487 is uit
« Reactie #3 Gepost op: 10 maart 2017, 09:28:33 »
Mail adressen voor "gewone" accounts gebruik ik niet dus daar kan ik niets over zeggen.
In de setting zie ik inderdaad ook nergens een verschil.
Maar gisteravond wel een vreemde, voor af en toe webmail gebruik ik een eigen Roundcube.
Dus niet diegene die standaard bij Mail Station zit, Mail Station staat er bij mij niet op.
Kreeg een database error bij inloggen na de update.
Wilde er nu net even met frisse tegenzin naar gaan kijken en het werkt gewoon weer.
RS812+ : 3*WD60EFPX 6.2.4-25556 Update 7 SHR
RS814+ : 3*WD30EFRX 7.1.1-42962 Update 6 Btrfs

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 176
  • -Ontvangen: 2619
  • Berichten: 16.242
Re: Mail Server Version: 1.6.2-0487 is uit
« Reactie #4 Gepost op: 10 maart 2017, 09:55:09 »
Ik zie nu pas het woord 'Active' voor Directory Server. Dat is inderdaad geen LDAP maar het nieuwe pakket in DSM 6.1. (Dat ik op mijn 212J met dsm 6.1 niet kan zien)
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J (Backup)

Offline Robert Koopman

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 271
  • -Ontvangen: 1801
  • Berichten: 10.984
    • http://www.dwvbb.nl
Re: Mail Server Version: 1.6.2-0487 is uit
« Reactie #5 Gepost op: 10 maart 2017, 10:09:01 »
Hmm, ook niet echt gezien blijkbaar  8)
Active Directory was "vroeger" toch iets van Microsoft?
Of nog steeds natuurlijk.
RS812+ : 3*WD60EFPX 6.2.4-25556 Update 7 SHR
RS814+ : 3*WD30EFRX 7.1.1-42962 Update 6 Btrfs

Offline dvandonkelaar

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 12
  • -Ontvangen: 161
  • Berichten: 937
Re: Mail Server Version: 1.6.2-0487 is uit
« Reactie #6 Gepost op: 10 maart 2017, 10:25:13 »
Active Directory draait op Samba. Dat is open source en wordt gebruik door Microsoft, toch?
--
dvandonkelaar

DS415+ 8GB | 2xWD30EZRX en 2xWD30EFRX | RAID5 EXT4 [Productie]
DS211J | 2x WD20EZRZ | RAID1 EXT4 [Backup]
Eaton Ellipse PRO 650 DIN (Schuko)

Offline KoenV

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 2
  • Berichten: 9
Re: Mail Server Version: 1.6.2-0487 is uit
« Reactie #7 Gepost op: 11 maart 2017, 21:00:56 »
Deze versie heeft een probleem met de TLS en SSL smtp verbindingen:

 Out: 220 xxxxxxx.nl ESMTP Postfix
 In:  EHLO [192.168.1.107]
 Out: 250-xxxxxxx.nl
 Out: 250-PIPELINING
 Out: 250-SIZE 52428800
 Out: 250-VRFY
 Out: 250-ETRN
 Out: 250-STARTTLS
 Out: 250-ENHANCEDSTATUSCODES
 Out: 250-8BITMIME
 Out: 250 DSN
 In:  STARTTLS
 Out: 454 4.7.0 TLS not available due to local problem
 Out: 421 4.4.2 xxxxxxxx.nl Error: timeout exceeded

Session aborted, reason: timeout

Dit is al op het engels forum ter sprake gekomen met als fix een downgrade uit te voeren. Ik ben tijdelijk terug gegaan naar good old poort 25. https://forum.synology.com/enu/viewtopic.php?f=238&t=129224

Offline ufosyno

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 15
  • -Ontvangen: 71
  • Berichten: 488
Re: Mail Server Version: 1.6.2-0487 is uit
« Reactie #8 Gepost op: 11 maart 2017, 22:09:15 »
Geïnstalleerd en getest... ik zie niks vreemds... alles doet 't...
  • Mijn Synology: ds720+
  • HDD's: 2 x WD40EFRX-68N32N0
  • Extra's: 6 gb RAM
Ik noem mijzelf een ervaren amateur, anderen noemen mij leuk gek, weer anderen.... ach, laat maar

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 176
  • -Ontvangen: 2619
  • Berichten: 16.242
Re: Mail Server Version: 1.6.2-0487 is uit
« Reactie #9 Gepost op: 11 maart 2017, 23:50:17 »
Daar hebben ze het over problemen bij verzenden. Ik doe dat via poort 587 met Ziggo als relay. In het log zie ik geen problemen:

Citaat
Trusted TLS connection established to smtp.ziggo.nl[212.54.34.9]:587: TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)

Ik snap ook de commentaren op het Engelse forum ook niet. Blijkbaar zit er een fout in de config file.  Dan ga je toch die ene regel aanpassen (In de template ervan) en niet helemaal een oud pakket her-installeren.

Als oorzaak wordt genoemd:
Citaat
directory of TLS certificate ist wrong in the new config file.
Bij certificaat kun je elk certificaat kiezen voor mailserver, dus zou ik verwachten dat het hen-en-terug veranderen van het certificaat dit ook kan rechtzetten.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J (Backup)

Offline KoenV

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 2
  • Berichten: 9
Re: Mail Server Version: 1.6.2-0487 is uit
« Reactie #10 Gepost op: 13 maart 2017, 20:36:22 »
Ik heb het als volgt tijdelijk opgelost:

in "/volume1/@appstore/MailServer/etc/template/main.template"

aan het eind van de file uitgecommentarieerd:
#smtpd_tls_cert_file = /usr/syno/etc/ssl/ssl.crt/server.crt
#smtpd_tls_key_file = /usr/syno/etc/ssl/ssl.key/server.key

toegevoegd:
smtpd_tls_cert_file = /usr/local/etc/certificate/MailServer/postfix/fullchain.pem
smtpd_tls_key_file = /usr/local/etc/certificate/MailServer/postfix/privkey.pem

Hierna de syno herstarten en na een minuutje drukt hij de template op de config file "/volume1/@appstore/MailServer/etc/main.cf".
Rechtstreeks editeren van main.cf levert ook een werkende mailserver op maar zodra de mailserver of Syno herstart wordt heb je de oude instellingen terug.

Ben benieuwd of dit bij de eerste update van de mailserver goed gaat :).

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 176
  • -Ontvangen: 2619
  • Berichten: 16.242
Re: Mail Server Version: 1.6.2-0487 is uit
« Reactie #11 Gepost op: 13 maart 2017, 22:18:19 »
Vreemd. Ik heb niets aan de config file aangepast, maar bij staat er gewoon (in de config van 2 maart 2017):

smtpd_tls_cert_file = /usr/local/etc/certificate/MailServer/postfix/fullchain.pem
smtpd_tls_key_file = /usr/local/etc/certificate/MailServer/postfix/privkey.pem

Dat is exact hetzelfde als een config file die ik van een jaar geleden bewaard heb. Blijkbaar krijgt niet iedereen dezelfde main.template. Op zich vreemd. Ik gebruik niet het standaard certificaat, maar een eventuele aanpassing zou moeten gebeuren in het vertalen van de template file naar de echte config file.

Het zou kunnen dat deze bug er alleen bij bepaalde nas-modellen ingeslopen is. @KoenV, in elk geval bedankt om aan te geven in welke regels de fout zit.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J (Backup)

Offline KoenV

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 2
  • Berichten: 9
Re: Mail Server Version: 1.6.2-0487 is uit
« Reactie #12 Gepost op: 13 maart 2017, 22:36:34 »
Hi,

Ik heb net gekeken op mijn andere nas(DS716). Daar had ik de oudere versie van de mailserver geïnstalleerd om het juiste pad/filenaam. Deze geupdate naar de laatste mailserver versie en de paden blijven correct.

De fout treed op bij mijn DS413+. Je zou wel eens gelijk kunnen hebben dat het afhankelijk is van het type.

Verder zie ik dat ook de security config van de DS716 veel uitgebreider is Hier worden oude SSL versies uitgesloten terwijl dat bij de DS413+ niet gebeurd. Verder zijn er nog header checks en andere dingen extra in de config:

smtpd_tls_mandatory_exclude_ciphers = aNULL, RC4
smtpd_tls_exclude_ciphers = aNULL, RC4
smtp_tls_security_level = may
smtpd_tls_protocols = !SSLv2, !SSLv3
smtpd_tls_mandatory_protocols = !SSLv2, !SSLv3
smtpd_tls_loglevel = 1
smtp_tls_loglevel = 1
smtp_tls_fingerprint_digest = sha1
smtpd_tls_fingerprint_digest = sha1
smtp_tls_note_starttls_offer = yes
smtpd_tls_received_header = yes
header_checks = pcre:/var/packages/MailServer/target/etc/attachment_filter.pcre, regexp:/var/packages/MailServer/target/etc/header_checks
sender_bcc_maps = hash:/var/packages/MailServer/target/etc/bcc/sender_bcc
recipient_bcc_maps = hash:/var/packages/MailServer/target/etc/bcc/recipient_bcc
smtp_host_lookup = dns, native
duplicate_filter_limit = 32768
smtpd_client_restrictions = check_client_access hash:/var/packages/MailServer/target/etc/access/client_access, permit_mynetworks, permit_sasl_aut$
smtpd_relay_restrictions = $smtpd_recipient_restrictions
message_drop_headers = bcc, content-length, resent-bcc
smtpd_tls_dh1024_param_file = /usr/syno/etc/ssl/dh2048.pem
smtp_tls_CApath = /etc/ssl/certs/


Dit 1 op 1 copieren naar de DS413+ werkt niet. Blijkbaar missen sommige dingen daar. De SSL versie restricites heb ik wel gecopieerd. de rest moet ik nog uitvissen wat precies wel en niet werkt.

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 176
  • -Ontvangen: 2619
  • Berichten: 16.242
Re: Mail Server Version: 1.6.2-0487 is uit
« Reactie #13 Gepost op: 13 maart 2017, 22:48:10 »
Op mijn 415+ zie ik slechts 1 verschil met jouw file:

smtpd_client_restrictions = check_client_access hash:/var/packages/MailServer/target/etc/access/client_access, permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J (Backup)

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 176
  • -Ontvangen: 2619
  • Berichten: 16.242
Re: Mail Server Version: 1.6.2-0487 is uit
« Reactie #14 Gepost op: 16 maart 2017, 12:36:46 »
Ik zie dat er nu weer een nieuwe versie 1.6.3-0488 is met releasenote:

Citaat
Fixed an issue where sending/receiving emails via SSL might not work on DS413 and DS213+ models.

Dat moet de boven genoemde bug zijn. Gelijktijdig wordt bevestigd dat de bug alleen op twee modellen aanwezig was. Blijft de vraag waarom deze update ook bij andere aangeboden wordt.

Het model 413+ van KoenV staat er niet tussen als gefixed.  ::)
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J (Backup)


 

Wel detectie maar geen mail

Gestart door Erwin1Board Surveillance Station

Reacties: 11
Gelezen: 3066
Laatste bericht 10 juni 2015, 21:16:24
door Briolet
Alle mail bewaren

Gestart door basmegBoard Mail Station

Reacties: 10
Gelezen: 3252
Laatste bericht 13 maart 2016, 21:07:13
door Basalt
Verzenden mail via beveiligde verbinding lukt niet (Roundcube)

Gestart door PatrickMBoard Mail mods

Reacties: 0
Gelezen: 2300
Laatste bericht 16 oktober 2013, 22:38:17
door PatrickM
E-mail werkt niet goed meer na migratie nieuwe discstation

Gestart door JHvRBoard Mail mods

Reacties: 2
Gelezen: 3136
Laatste bericht 11 december 2014, 10:48:17
door JHvR
Mail via POP3 binnehalen van Ziggo, intern doorverwijzen via IMAP

Gestart door FreaankBoard Mail Station

Reacties: 2
Gelezen: 3139
Laatste bericht 03 november 2018, 20:41:51
door Briolet