Domino Client mit GMX Mail und SSL - TLS

[Steve Holmes]

Leider hat GMX Ende Oktober 2014 die SSL Version 3 deaktiviert und verlangt nun TLS.

Ich verwende:
IBM Notes 9
Social Edition

Release 9.0.1FP2
Revision 20140804.1000-FP2 (Release 9.0.1FP2)

mit Mac OS X Yosemite 10.10 (14A389)

und seit 3 Tagen kann ich meinen GMX Mail Account nicht mehr nutzen weil ich nicht weiß wie ich TLS aktivieren kann.

Kann mir jemand helfen?

[pram]

Hallo Steve,

willkommen im Forum, aber bitte nicht gleich alle Threads mit deiner Frage kapern, bzw. wenn dann zu verlinken (hab deinen Frage in 3 Threads gelesen)

Aufgrund des POODLE-Exploits hat wohl auch GMX die  SSL-Verschlüsselung deaktiviert.
Domino kann (noch) kein TLS. Siehe hier: http://atnotes.de/index.php/topic,58262.0.html Hier geht es zwar überwiegend um HTTP Zugriff, dürfte aber auch auf POP3/IMAP zutreffen.

Was du machen kannst:
1.) Einen Mailproxy/Mailserver davor schalten (janaserver, ngnix, fetchmail+pop3d ...) ist aber alles sehr aufwändig
2.) Auf einen TLS Fix von IBM warten - und ggf einen PMR bei IBM aufmachen, falls du dazu berechtigt bist

Gruß
Roland

[Steve Holmes]

Ich bin ein früher Nutzer von Notes (seit Januar 1991 mit der Beta Version von Notes 2.0) und war früher nahe am Geschehen, aber seit 20 Jahren nutze ich nur noch den Client und habe mich nicht um weitere Entwicklungen gekümmert.

Erst durch die Umstellung von GMX auf SSL und nun auf TSL muss ich mich gezwungener Maßen wieder mit solchen Fragen beschäftigen. Da GMX in Deutschland ja sehr populär ist, bin ich sicher, dass ich nicht der einzige mit diesem Problem bin.

Gab es schon irgend eine Äußerung dazu von IBM?

[Micha B]

Es gibt hier schon Threads zu dem Thema SSLv3. IBM sagt dazu folgendes: http://www-01.ibm.com/support/docview.wss?uid=swg21688547
Du wirst wohl auf die schnelle auf das Webinterface zurückgreifen müssen.

[pram]

Seit gestern gibt es einen Patch: http://atnotes.de/index.php/topic,58262.msg374875.html#msg374875
Evtl löst der auch das GMX-Problem

[Steve Holmes]

Hallo pram,

nach meinem Verständnis ist dieser Patch nur für den Domino Server. Ich bräuchte eine Lösung für den Client IBM Notes 9 Social Edition für Mac OS X.

[Andrew Harder]

Den neusten Interim Fix 1 for Notes Client 9.0.1 Fix Pack 2 gibt es hier:
http://www-01.ibm.com/support/docview.wss?uid=swg21657963#Notes

Bevor Du Dich aber draufstürzt... geplant ist das ganze wohl eigendlich erst für FP3:
http://www-10.lotus.com/ldd/fixlist.nsf/66f82a8355d7c78e852570c900536d0c/4887f84153beff3c85257d87005d838b?OpenDocument

Man hat wohl erst die Sachen für die Server gemacht, für den Client ist das ganze wohl noch in der Mache.
Die SPR ist die gleiche wie sie der Fix beim Domino hat. Dort ist KLYH9Q3L4V schon drinne.

[wfh]

Schaut bei Daniel Nashed bzw. unter Fixcentral: Für Windows gibt es auch einen Client-Fix. 

[Steve Holmes]

Den neusten Interim Fix 1 for Notes Client 9.0.1 Fix Pack 2 gibt es hier:
http://www-01.ibm.com/support/docview.wss?uid=swg21657963#Notes

Bevor Du Dich aber draufstürzt... geplant ist das ganze wohl eigendlich erst für FP3:
http://www-10.lotus.com/ldd/fixlist.nsf/66f82a8355d7c78e852570c900536d0c/4887f84153beff3c85257d87005d838b?OpenDocument

Man hat wohl erst die Sachen für die Server gemacht, für den Client ist das ganze wohl noch in der Mache.
Die SPR ist die gleiche wie sie der Fix beim Domino hat. Dort ist KLYH9Q3L4V schon drinne.

Danke sehr für diesen Hinweis. Da kann ich nur hoffen, dass FP3 mein Problem bald löst.

[AC]

Schaut bei Daniel Nashed bzw. unter Fixcentral: Für Windows gibt es auch einen Client-Fix. 

Hallo wfh,

danke für den Hinweis   , dies funktioniert.

Hat sehr geholfen, eine gute Woche Dir.

Alexander

[Micha B]

Hallo Alexander, soll das bedeuten, dass der Fix das Problem des Notes Clients mit POP3 behebt?

[wfh]

Habe es bei mir mittlerweile in "Aktion", läuft mit GMX und WEB.DE ohne Probleme.

[AC]

Hallo Alexander, soll das bedeuten, dass der Fix das Problem des Notes Clients mit POP3 behebt?

Hallo Micha.
Ja, genau so ist es zumindest bei mir auch.
Provider hatte SSLv3 für diverse Protokolle abgestellt und bei mir kam die Fehlermeldung mit bad peer und ssl ( sinngemäss).

Jetzt mit dem fix geht es wieder bei aktivierten ssl einstellungen im Notesclient.

Gruß Alexander

[Micha B]

Kann ich bestätigen. Fein. Nur blöd das dies nirgendwo dokumentiert wurde...

[AC]

Kann ich bestätigen. Fein. Nur blöd das dies nirgendwo dokumentiert wurde...

Umso wichtiger sind solche wertvollen Foren wie dieses hier und den Usern, die dann auch wieder was einstellen wenn sie was finden oder anderen die Feedback geben.

Ich hätte diese Lösung sonst nie gefunden auch weill die Zeit fehlt zig Blogs oder unübersichtliche andere Webseiten zu lesen und zu durchsuchen.

Danke an ALLE hier nochmal für diese tolle Plattform und die Benutzer, die das hier mit Leben füllen.

alexander

[Steve Holmes]

Hallo,

ich freue mich für alle Windows user, deren Problem jetzt wohl gelöst ist.

Weiß jemand ob es eine Lösung für Mac OS X gibt oder wann sie kommt?

[Micha B]

Es gibt nicht mal für Windows ein offizielles Statement, dass das Problem seitens IBM gelöst wurde. Es gibt derzeit nur ein FP2IF2 welches das Problem augenscheinlich gelöst hat. Eine Dokumentation dazu gibt es aber auch nicht.

http://www-01.ibm.com/support/docview.wss?uid=swg27044045

Aus dem dort angehangenen PDF:

POODLE Notes – In Progress
─ Notes Client Interim fix needed (same code as server). Planned ega: in the coming weeks
– Service providers are shutting off SSLv3 preventing client to connect w/ POP3 / IMAP
– To be delivered on latest FP level for Notes 8.5.1 through 9.0.1 (23 deliverables)
─ JVM Patch for client needed - to be built to address Java side. Planned ega: in the coming weeks
– Focus on 853FP6 and 901FP2. Other versions on demand based on code compatibility

[AC]

Es gibt nicht mal für Windows ein offizielles Statement, dass das Problem seitens IBM gelöst wurde. Es gibt derzeit nur ein FP2IF2 welches das Problem augenscheinlich gelöst hat. Eine Dokumentation dazu gibt es aber auch nicht.

http://www-01.ibm.com/support/docview.wss?uid=swg27044045

Aus dem dort angehangenen PDF:

POODLE Notes – In Progress
─ Notes Client Interim fix needed (same code as server). Planned ega: in the coming weeks
– Service providers are shutting off SSLv3 preventing client to connect w/ POP3 / IMAP
– To be delivered on latest FP level for Notes 8.5.1 through 9.0.1 (23 deliverables)
─ JVM Patch for client needed - to be built to address Java side. Planned ega: in the coming weeks
– Focus on 853FP6 and 901FP2. Other versions on demand based on code compatibility

Hallo Micha,

danke für das Infoupdate. Bleibst Dua m Ball und schreibst , falls sich in den nächsten Wochen noch was tut ?
(mach ich auch, wenn ich was sehe)

Viele Grüße, Alexander

[Micha B]

Ich werde auch nicht viel mehr wissen als Du oder die meisten anderen hier 

[kehl_kopf_kurti]

Hallo Leute

bin gerade von einem Monat Argentinienurlaub zurück gekommen 

habe jetzt fest gestellt, dass auch ich das Problem beim abrufen meiner GMX-Accounts habe.

Notes Admin-Client 9.0.1FP1

habe nun wie hier beschrieben das update auf 9.0.1FP2 SHF63 gemacht (= inerterrim Fix 1 -> den oben erwähnten IF2 habe ich nicht gefunden!). Hat bei mir leider nichts bewirkt. Immer noch die gleiche Fehlermeldung:

"SSL Fehlerhaftes Peer-Zertifikat. Verbindung wurde abgelehnt." (pop.gmx.net)

habt ihr vielleicht noch Ideen?

lg
Kurti