EGroupware Mail imapsync login

[zash1958]

Hallo,

wenn ich versuche mit imapsync Login auf EGroupware als Zielhost mich anzumelden:

–host2 192.168.1.17 --port2 143 --tls1 --user2 xxx@xxx --password2 “xxxxxxxxx#” --automap

wirft imapsync folgenden Fehler:

Host2: connecting and login on host2 [192.168.1.17] port [143] with user [xxx@xxxxx.de]
Host2 banner: * OK [CAPABILITY IMAP4rev1 SASL-IR LOGIN-REFERRALS ID ENABLE IDLE LITERAL+ STARTTLS LOGINDISABLED] Dovecot ready.
Host2: 192.168.1.17 says it has NO CAPABILITY for AUTHENTICATE LOGIN
Host2 failure: Error login on [192.168.1.17] with user [xxx@xxx.de] auth [LOGIN]: 2 NO [PRIVACYREQUIRED] Plaintext authentication disallowed on non-secure (SSL/TLS) connections.
Drücken Sie eine beliebige Taste . . .

Ich habe aber in der
/etc/egroupware-mail/dovecot/conf.d/10-auth.conf

eingefügt:
disable_plaintext_auth = no

Scheint aber überhaupt nicht zu greifen. Zudem ja der Zugriff vie TLS auf Port 143 trotzdem funktionieren sollte. habe ich da gedanklich einen Dreher drin?

[zash1958]

Habe imapsync grade auf den neuesten stand 2.2.x upgedated und nun tut es ???
Manchmal ist es kaum zu glauben.

Der Parameter

disable_plaintext_auth = no

Ist aber so korrekt und ein Neustart des Containers reicht? Mein ERP braucht diesen Schalter unbedingt, um Ausgangsmails aus dem ERP im IMAP-Sent Folder des Mailservers ablegen kann
…

[RalfBecker]

disable_plaintext_auth = no

Das bedeutet dass man sich ohne TLS verschlüsselte Verbindung anmelden darf, sprich das Passwort geht im Klartext über die Leitung: https://doc.dovecot.org/settings/core/#core_setting-disable_plaintext_auth

Ist aber so korrekt und ein Neustart des Containers reicht?

Du musst keinen Neustart des Containers machen:
docker exec egroupware-mail doveadm reload

Ralf

[zash1958]

Interessanterweise hat das problemlos geklappt, nachdem ich imapsync auf eine aktuelle Version upgedated habe. Es UCS-seitig mit der EGroupware problemlos geklappt, mit dem neuen Standalone EGroupware Mailserver aber nicht.

Vermutlich hat der CERT-technisch etwas aktiviert, was das alte Imapsync nicht konnte.

Problem also gelöst