Bii o ṣe le yanju aṣiṣe Monit: Mail: Aṣiṣe asopọ SSL? Awọn igbesẹ atunṣe kiakia

"Kini idi ti MO fi gba awọn aṣiṣe asopọ SSL? Ṣe awọn eto imeeli mi le jẹAlejòṢe o bajẹ bi? "

Nigbati o ba pade nigba lilo Monit Mail: SSL connection error Maṣe bẹru nipa iru aṣiṣe yii.

Iṣoro yii jẹ ibatan nigbagbogbo si iṣeto ti SSL/TLS kii ṣe diẹ ninu prank ajeji.

Jẹ ki a lọ sinu ọran yii ki a wo bi a ṣe le yanju rẹ ni imunadoko.

Kini idi ti Monit ṣe han awọn ilana-iṣe SSL MaiAsise?

Ni akọkọ, a nilo lati ni oye alaye ti o wa ninu akọọlẹ aṣiṣe.

Awọn akọọlẹ aṣiṣe nigbagbogbo ni ọpọlọpọ awọn apakan oriṣiriṣi, ọkọọkan n pese diẹ ninu awọn amọ nipa iṣoro naa.

1. SSL asopọ aṣiṣe

error:0A00014D:SSL routines::legacy sigalg disallowed or unsupported Aṣiṣe yii tọkasi pe Monit n lo algoridimu ibuwọlu atijọ ti ko ni atilẹyin tabi ti o ti sọ tẹlẹ nigbati o n gbiyanju lati fi idi asopọ SSL kan mulẹ. Ni kukuru, o nlo ọna fifi ẹnọ kọ nkan atijọ ti ko ni aabo mọ tabi ko ṣe atilẹyin nipasẹ awọn ilana SSL/TLS ode oni.

2. SSL: kọ I / O aṣiṣe - Aseyori

Ifiranṣẹ aṣiṣe yii dun diẹ ni ilodi si nitori write I/O error Nigbagbogbo tumọ si aṣiṣe kan waye lakoko kikọ, ṣugbọn nigbamii -- Success Ṣugbọn o fihan pe iṣẹ abẹ naa ṣaṣeyọri. Eyi le jẹ nitori awọn aiṣedeede ni gedu, tabi imuse-pato alaye ti o nfihan pe iṣẹ ṣiṣe ni a ka ni aṣeyọri laibikita aṣiṣe naa.

3. SMTP: Aṣiṣe fifiranṣẹ data si olupin leta - Aṣeyọri

Iru si aṣiṣe iṣaaju, aṣiṣe nigba fifiranṣẹ data tun jẹ ijabọ nibi, ṣugbọn atẹle naa -- Success Tọkasi pe iṣẹ fifiranṣẹ ṣi ṣaṣeyọri. Awọn aṣiṣe nibi le fihan pe awọn iṣoro diẹ wa ni sisọ pẹlu olupin meeli, ṣugbọn iṣẹ naa ti pari nikẹhin.

Bii o ṣe le yanju aṣiṣe Monit: Mail: Aṣiṣe asopọ SSL?

Lati yanju iṣoro yii, o le tẹle awọn igbesẹ wọnyi:

1. Ṣayẹwo SSL/TLS ikawe

Rii daju pe o nlo iwe-ikawe SSL/TLS tuntun. Awọn ile ikawe ti igba atijọ le ma ṣe atilẹyin awọn iṣedede fifi ẹnọ kọ nkan tuntun, nitorinaa iṣagbega si ẹya tuntun jẹ igbesẹ kan si yiyanju ọran naa.

2. Update iṣeto ni

Ṣayẹwo ki o ṣe imudojuiwọn iṣeto SSL/TLS ti alabara imeeli tabi olupin rẹ. Rii daju pe o nlo ẹya ti a ṣe iṣeduro lọwọlọwọ ati algorithm fifi ẹnọ kọ nkan. Awọn ẹya agbalagba ti awọn ilana tabi awọn algoridimu le fa awọn aiṣedeede.

3. Ṣayẹwo iwe-ẹri naa

Rii daju pe ijẹrisi naa ti fowo si nipasẹ aṣẹ ijẹrisi ti o gbẹkẹle ati pe o ti tunto ni deede. Lilo iwe-ẹri ti o pari tabi ti ko ni aabo le fa ki awọn asopọ SSL kuna.

4. Server eto

Ti o ba ni iwọle si awọn eto olupin meeli, ṣayẹwo lati rii boya algorithm fifi ẹnọ kọ nkan ti alabara n gbiyanju lati lo jẹ alaabo. Rii daju pe olupin n ṣe atilẹyin awọn iṣedede fifi ẹnọ kọ nkan ode oni.

5. Log onínọmbà

Nitoripe alaye ti o fi ori gbarawọn wa ninu awọn akọọlẹ, ṣiṣayẹwo siwaju sii ti awọn akọọlẹ le nilo lati pinnu iṣoro gangan naa. Ṣayẹwo awọn faili log miiran tabi alaye yokokoro lati wa orisun ti aṣiṣe naa.

6. Olubasọrọ imọ support

Ti awọn igbesẹ wọnyi ko ba yanju ọrọ naa, kikan si olupese iṣẹ meeli tabi alabojuto eto le jẹ pataki. Wọn le pese iranlọwọ ati atilẹyin pato.

7. Aabo ayewo

Ṣe iṣayẹwo aabo lati rii daju pe eto naa ni ibamu pẹlu awọn iṣe aabo to dara julọ lọwọlọwọ. Eyi le ṣe iranlọwọ fun ọ lati wa ati ṣatunṣe awọn ọran aabo ti o pọju miiran.

Monit iṣeto ni titunṣe ọna

Ti o ba nlo Monit fun ifitonileti imeeli, kan yi padatlsv1Yipada siSSLO n niyen.

Eyi ni iṣeto apẹẹrẹ:

Iṣeto atilẹba:

set mailserver smtp.gmail.com port 587
username "[email protected]"
password "password"
using tlsv1
with timeout 30 seconds

yipada si:

set mailserver smtp.gmail.com port 587
username "[email protected]"
password "password"
using SSL
with timeout 30 seconds

Ranti lati tun Moni bẹrẹ lẹhin iyipada iṣeto lati lo awọn ayipada:

systemctl restart monit

lati akopọ

Laasigbotitusita awọn aṣiṣe asopọ Monit's SSL nilo diẹ ninu imọ imọ-ẹrọ, ni pataki nigbati o ba nbaṣe pẹlu fifi ẹnọ kọ nkan ati iṣeto aabo. Rii daju pe awọn ile ikawe SSL/TLS rẹ ati awọn atunto olupin meeli ni ibamu pẹlu awọn iṣedede aabo ode oni. Ti o ko ba ni idaniloju bi o ṣe le ṣe eyi, o dara julọ lati beere lọwọ ọjọgbọn kan. Ni ipari, atunṣe awọn ọran wọnyi kii yoo rii daju pe awọn iwifunni imeeli rẹ ṣiṣẹ daradara, ṣugbọn tun mu aabo eto rẹ dara si. Maṣe jẹ ki awọn aṣiṣe kekere wọnyi fa fifalẹ iṣẹ rẹ, ṣatunṣe wọn!

"Nikan nipasẹ imudojuiwọn nigbagbogbo ni a le rii daju aabo ati iduroṣinṣin ti eto naa. Ti iṣeto SSL rẹ ba tun di ni igba atijọ, lẹhinna eto rẹ le ti fẹyìntì ni pipẹ sẹhin!”