Рейтинг:0

Ретрансляция постфикса на smtp.office365.com с использованием TLS1.2

флаг in

Я использую Postfix v3.1.15 для ретрансляции электронных писем из моих собственных внутренних систем (предупреждения, отчеты о резервном копировании и т. д.) на smtp.office365.com для доставки в мой почтовый ящик O365.

Я использую для этого Postfix, установленный на Debian 9, уже пару лет. Однако я получаю электронные письма от Microsoft, информирующие меня о скором обесценивании TLS1.0 и TLS1.1 и о необходимости использования TLS1.2 в будущем, поскольку они обнаружили, что я все еще использую TLS1.0/TLS1.1.

Есть ли простая команда, с помощью которой я могу сначала определить, какую версию TLS я использую в настоящее время? Я не эксперт по Linux, и каждый раз, когда мне нужно вернуться к чему-либо, основанному на Linux, мне приходится учиться заново, поскольку я не занимаюсь администрированием Linux ежедневно.

ТС заранее...

Мой main.cf выглядит следующим образом:

# Смотрите /usr/share/postfix/main.cf.dist для более полной версии с комментариями


# Специально для Debian: указание имени файла приведет к первому
# строка этого файла, которая будет использоваться в качестве имени. Дебиан по умолчанию
# это /etc/mailname.
#myorigin = /etc/mailname

smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
биф = нет

# добавление .domain - это работа MUA.
append_dot_mydomain = нет

# Раскомментируйте следующую строку, чтобы сгенерировать предупреждение об "отложенной почте"
#delay_warning_time = 4 часа

readme_directory = нет

# См. http://www.postfix.org/COMPATIBILITY_README.html -- по умолчанию 2 на
# свежие установки.
уровень_совместимости = 2

# TLS-параметры
smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
smtpd_use_tls=да
smtpd_tls_session_cache_database = btree:${каталог_данных}/smtpd_scache
smtp_tls_session_cache_database = btree:${каталог_данных}/smtp_scache

# См. /usr/share/doc/postfix/TLS_README.gz в пакете postfix-doc для
# информация о включении SSL в smtp-клиенте.

smtpd_relay_restrictions = Permit_MyNetworks Permit_Sasl_Authenticated defer_unauth_destination
myhostname = debian.darnells.co.uk
alias_maps = хеш:/и т.д./псевдонимы
alias_database = хэш:/и т.д./псевдонимы
myorigin = /etc/mailname
mydestination = $myhostname, debian.darnells.darnells.co.uk, localhost.darnells.darnells.co.uk, darnells.darnells.co.uk
relayhost = darnells-co-uk.mail.protection.outlook.com
# mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
мои сети = 192.168.0.0/20 192.168.40.5 192.168.30.5 192.168.20.5
почтовый ящик_размер_лимит = 0
получатель_разделитель = +
inet_interfaces = все
inet_protocols = все
Paul avatar
флаг cn
Добро пожаловать в Server Fault! Этот сайт предназначен для вопросов об управлении системами информационных технологий в бизнес-среде. Ваш вопрос касается неподдерживаемого программного обеспечения и, следовательно, [выходит за рамки этого сайта](http://serverfault.com/help/on-topic).Пожалуйста, прочтите [Как мне задать хороший вопрос?](http://serverfault.com/help/how-to-ask) и подумайте о том, чтобы существенно изменить свой вопрос или вообще удалить его.

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.