[SOLVED] Kunde erhält NDR "403 4.7.0 encryption too weak 0 less than 128"

[swoop]

Hallo Freunde,

ich habe einen Kunden, wenn der mir eine Mail schickt bekommt er seit dem 20.6.22 einen NDR darin steht, dass der Zustellungsstatus der Mail, dieser ist:

403 4.7.0 encryption too weak 0 less than 128

Daraufhin habe ich per // email / test getestet.
Die haben mir dann ausgespuckt, dass mein TLS-Zertifikat veraltet ist. Das habe ich natürlich gliech ausgetauscht und jetzt erhalte ich einen Score von 114.

oben IPv4 unten IPv6

Allerdings bekommt der Kunde immer noch diesen komischen 403er Fehler wie oben beschrieben.

Sowohl IPv4 als auch IPv6 haben den PMG als MX Record hinterlegt.

Was könnte hier das Problem sein?

 

[mira]

PMG verwendet `Opportunistic TLS`. Das heißt, wenn das Gegenüber TLS verwenden will, wird es auch verwendet.
Hier scheint jedoch der sendende Mail Server ein Problem mit der Antwort zu haben.
Dies ist womöglich eine falsche Konfiguration auf dessen Seite, vor allem wenn der Test da durchläuft.

Man kann in Postfix das Logging erhöhen, dann sieht man auch mehr Informationen [0]. Dafür muss jedoch das `main.cf` Template verwendet werden, da Anpassungen in der `main.cf` Datei vorgenommen werden müssen. [1]
Eventuell gibt dies Aufschluss darüber, was dein Kunde genau an Befehlen schickt und die entsprechenden Antworten.


[0] https://www.postfix.org/DEBUG_README.html#debug_peer
[1] https://pmg.proxmox.com/pmg-docs/pmg-admin-guide.html#pmgconfig_template_engine

 

[swoop]

Danke für die Antwort.
Das werde ich ausprobieren und mit meinem Kunden reden.

Danke nochmal für den Hinweis.

SG

 

[swoop]

Hallo,

wollte nur kurz Bescheid geben, dass es wirklich an der Gegenstelle gelegen zu sein scheint.

Danke für die Hilfe