[postfix-jp: 2647] Re: Outlook ExpressのSMTP AuthのSSL利用の仕様変更について

[Kimiya Kitani <kitani@xxxxxxxxxxxxxxxxxxx>]

木谷です。

On Thu, 21 Jun 2007 21:03:00 +0900, KOJIMA Hajime / 小島肇 wrote:
>   興味深い情報ありがとうございます。

>   KB933612: A mail program cannot connect to an Exchange Server
>   2007 server by using SSL over SMTP port 587
> 
> http://support.microsoft.com/kb/933612
> 
>   の内容が MS07-034 patch に反映されている、と考えると整合するよう
>   です。ファイルバージョンは MS07-034 patch の方が上ですし。
　それっぽいですね。
　私も今いろいろ調べた結果（まだ日本語サイトだけですが）、
「MS07-34が怪しい」所までたどり着いたところでした。
http://www.microsoft.com/japan/security/bulletins/ms07-034e.mspx
　まぁもともと、Windowsメールの方は、少なくても587/tcpのSSL関して、
STARTTLSしか使えないようになってますから、587/tcp君がSTARTTLSに
なること自体は歓迎しています。
とはいえ、しばし混在することが予想されるため、
SMTP over SSLは、master.cfで「465/tcp」で待ち受けることにしました。

>   関連: Outlook Express／Windows MailでSubmission Port経由の
>   SMTP over SSLを実現する修正プログラムが公開（KB933612）
> 
> http://bbs.hotfix.jp/ShowPost.aspx?PostID=6819

この情報からも、やはりパッチ適応によって、
・少なくても587/tcpポート指定に関しては
    SMTP over SSL → STARTTLS
に仕様が変更になった・・・

と推測できるかなぁと。もしかしたら、25/tcp, 465/tcpだけがSTARTTLSだった
のが、どのポートでもSTARTTLSが使われるようになったのかもしれませんが。

いずれにしても、「ユーザが選択出来るようにしてよ！」という感じです。

-- 
京都大学東南アジア研究所　木谷　公哉（KITANI Kimiya）
kitani@xxxxxxxxxxxxxxxxxxx

_______________________________________________
Postfix-jp-list mailing list
Postfix-jp-list@xxxxxxxxxxxxxxxxxxxx
http://lists.sourceforge.jp/mailman/listinfo/postfix-jp-list