Empfangen und Senden von Emails seit Update auf 31.x nicht mehr möglich

Hallo quintonprimogen,

und willkommen im Forum!

Quote

Es kommen weder Emails an, noch können welche versendet werden.

Und welche Fehlermeldungen kommen? Bitte im Wortlaut posten oder als Screenshot einfügen.

Quote

Über Horde/Webmail (http://webmail.hrz.uni-giessen.de/horde/login.php) ist ein Login, der Empfang und das Senden dagegen möglich.

Nun, Webmail und der Betrieb eines Mailclients mit POP3/IMAP und SMTP sind zwei völlig verschiedene Sachen.

Quote

Dabei hat Thunderbird keinerlei Einstellungen automatisch erkannt.

In dem optional vorhandenen Einrichtungsassistenten (dürfte ein Alleinstellungsmerkmal des TB sein) sind die Mailserver eines deutschen Uni-RZ auch garantiert nicht vorhanden. Das wäre ein echtes Wunder Hier musst du schon selber Hand anlegen.

Quote

Hat jemand vielleicht einen Tipp für mich?

Sogar drei:

• Mit Hilfe unserer Suchfunktion nach "Empfangsproblem" und "Sendeproblem" suchen. Derartige Probleme wurden schon einige Hundert mal behandelt. Neue Erkenntnisse gibt es da kaum.
• Wenn es (vorausgesetzt, die vom RZ geforderten Einstellungen haben sich nicht geändert!) mit einer älteren Programmversion funktioniert hat, und mit einer neueren nicht mehr funktioniert, dann liegt es fast immer an einem falsch konfigurierten AV-Scanner oder sonstigen installierten "Sicherheits-"Programmen. Welche davon hast du installiert? Teste, indem du diese Programme so konfigurierst, dass sie nicht mit dem Betriebssystem starten. (JA, als Linuxnutzer ist dieser Hinweis für dich natürlich nicht hilfreich. Die Susefirewall stört garantiert nicht, und AV-Programme sind bei uns nicht sehr verbreitet. Also werten wir mal diesen Punkt als Tipp für die Nutzer einer WinDOSe ... . Ich habs zu spät gesehen. AppArmor zu scharf eingestellt - wäre zumindest eine, wenn auch sehr seltene Möglichkeit.)
• Da in den letzten Monaten große Sicherheitsprobleme mit veralteten SSL-Versionen bekannt wurden (Suchfunktion: "POODLE"), wurde in den neueren TB-Versionen voreingestellt, dass diese die veralteten SSL-Versionen nicht mehr akzeptieren. Falls euer RZ die Umstellung auf die neuen TLS-Versionen (also die Abschaltung er alten) "verpennt" hat, hast du jetzt ein Problem. => Bitte mal im RZ hinsichtlich der verwendeten TLS-Version nachfragen

MfG Peter

Hallo quintonprimogen,

Quote from quintonprimogen

unknown ca

welchen Antivirenscanner setzt Du ein?
Scannt dieser Dein Thunderbird-Profilverzeichnis?
Darf dieser ein- und besonders ausgehende E-Mails in Echtzeit (on access) scannen?

Die Fragen sind für einen Nutzer eines Linux-Betriebssystems zwar eher ungewöhnlich, aber Dein Problem könnte unter Umständen dennoch damit zu tun haben.

Ist das letzte der Fall, dann schiebt sich Dein Antivirenprogramm mittel eines "Man-in-the-middle"-Angriffs zwischen den Donnervogel und SMTP-Server.

Gruß
Feuerdrache

Feuerdrache: ich habe da was von LINUX gelesen...

Hallo Peter,

ist mir zwischenzeitlich auch aufgefallen. Habe meinen Beitrag deshalb editiert und ergänzt.

Wäre aber trotzdem gut, wenn quintonprimogen das aufgrund dieser Gegebenheit verneinen könnte.

Ich erinnere da an clamav, was an irgendeiner Stelle der Thunderbird-Einstellungen wohl voreingestellt ist.

Gruß
Feuerdrache

Hallo quintonprimogen,

hast Du auch die hier auf der Universitätsseite beschriebenen Einstellungen vorgenommen?: Sinnvolle Einstellungen.

Verwendest Du den Original-Thunderbird von der Mozilla-Seite, den aus dem Standard-Paketdepot von openSUSE 13.2 oder gar den aus dem Community-Paketdepot für Mozilla-Produkte download.opensuse.org-Mozilla-Paketdepot?

Gruß
Feuerdrache

Bin wieder da. Die Info betreffs Linux hatte ich vom Handy gepostet, deswegen so kurz.

Quote

Da sich Thunderbird nicht mit Passwort sondern mit einem Clientzertifikat anmelden möchte, so sagt es das HRZ, muss vielleicht etwas mit meinen Sicherheitseinstellungen nicht stimmen.

Das ist eine wichtige Information!
Im Internet ist es ja üblich, das unverschlüsselte Passwort zu senden. Wie ich hier lese, will der Server der Uni, dass du dich per Zertifikat anmeldest. Das ist aber etwas ganz anderes!

Das bedeutet, dass du vom RZ eine persönliche Schlüsseldatei erhalten hast (... haben solltest). Eine .p12 oder .pfx. Sie beinhaltet deinen eigenen privaten ("geheimen") Schlüssel. Dieser ist im Zertifikatsstore unter "Ihre Zertifikate" zu speichern. Dann muss unter "Zertifizierungsstellen" das Herausgeberzertifikat für eben jenes persönliche Zertifikat importiert sein. Da ich mir nicht vorstellen kann, dass das RZ einer Uni für euch von einem etablierten TrustCenter Zertifikate einkauft, wird es sich mit großer Wahrscheinlichkeit um selbstsignierte Benutzer- oder Clientzertifikate des eigenen RZ handeln. In diesem Fall (also nicht von einem etablierten TrustCenter) wirst du als erstes jenes Herausgeberzertifikat importieren und ihm das Vertrauen aussprechen müssen. Danach erst das eigene Z. importieren.

Wenn das erledigt ist, in den Konten-Einstellungen hinsichtlich "Authentisierungsmethode" die richtige Einstellung herausfinden. Vermutlich wird "TLS_Zertifikat" richtig sein. Aber nochmals: das macht alles nur Sinn, wenn du ein persönliches Zertifikat erhalten hast, und wenn meine Vermutung hinsichtlich des Geschriebenen auch stimmt.
Aber, das müsste doch alles in den entsprechenden Unterlagen des RZ veröffentlicht sein ... .

edit:
Habe mir noch einmal alle vorherigen Beiträge durchgelesen:

Quote

Das HRZ schreibt mir nach diversen Testmails, dass sowohl auf dem IMAP- als auch mailout-Server eine TLS-Fehlermeldung kommt ("tlsv1 alert unknown ca").
Es sähe so aus, als ob sich Thunderbird nicht mit Passwort sondern mit einem Clientzertifikat anmelden möchte, dass nicht von der Uni stammt und daher abgewiesen wird. Hmm

Ja,
soll der Client sich mit Zertifikat anmelden => dann trifft das vorgenannte zu. Oder will sich der Client mit Z. Anmelden => dann
hast du die falsche Auth.-Einstellung. Dann wäre "Passwort, normal" richtig
Hier hilft nur genau informieren.

Quote

("tlsv1 alert unknown ca").

Egal, welche Authentisierungsart vorgeschrieben (!) ist, diese Fehlermeldung sagt eben aus, dass das Herausgeberzertifikat nicht importiert oder ihm nicht das Vertrauen ausgesprochen wurde.

Ja, mehr kann ich nicht sagen, da ich nicht weiß, wie sich der Client nach Vorgabe des RZ authentisieren soll.

MfG Peter.

Hallo quin,

Quote

* Kontenart (POP / IMAP): IMAP

Da ist doch bei den Mails nichts zu importieren. Wenn IMAP richtig (!) genutzt wird (also nicht sinnfrei die Mails auf dem Server gelöscht werden), sind alle Mails auf dem Server vorhanden und werden auch sofort (spätestens nach dem ersten "Betreten" des Ordners) wieder angezeigt.
Einer der großen Vorteile von IMAP!

Quote

Jetzt heißt es wohl fleißig Adressbuch ... sichern

Du holst dir die Datei "abook.mab" aus dem bisherigen Profil und kopierst diese Datei ins neue Profil und überschreibst damit die neue, leere Datei. Fertig.
Hattest du vorher mehrere (selbst angelegte) Adressbüber, musst du diese vorher als leere AB neu anlegen und dann diese Dateien ebenfalls durch die "alten ersetzen".

MfG Peter