From: "Sergey Muravyev" Received: by mx.demos.su (CommuniGate Pro PIPE 5.0.14) with PIPE id 548493564; Thu, 28 Feb 2013 19:39:09 +0400 X-Spam-Status: No, hits=-1.3 required=5.0 tests=BAYES_00,RP_MATCHES_RCVD, SPF_HELO_PASS,SPF_PASS autolearn=ham version=3.3.2-st1.demos X-Spam-Level: X-Spam-Checker-Version: SpamAssassin 3.3.2-st1.demos (2011-06-06) X-Spam-Report: -1.3 points, 5.0 required; * -0.0 SPF_HELO_PASS SPF: HELO matches SPF record * -0.0 SPF_PASS SPF: sender matches SPF record * -0.8 RP_MATCHES_RCVD Envelope sender domain matches handover relay domain * -0.5 BAYES_00 BODY: Bayes spam probability is 0 to 1% * [score: 0.0000] Received: from moscow.stalker.com ([89.175.185.228] verified) by mx.demos.su (CommuniGate Pro SMTP 5.0.14) with ESMTP id 548493563 for CGatePro@mx.ru; Thu, 28 Feb 2013 19:39:04 +0400 Received: from [10.1.1.17] (account sergeym@mail.moscow.stalker.com [10.1.1.17] verified) by mail.moscow.stalker.com (CommuniGate Pro SMTP 6.0.2zd) with ESMTPSA id 36393038 for CGatePro@mx.ru; Thu, 28 Feb 2013 19:38:59 +0400 Message-ID: <512F7A14.8050501@stalker.com> Date: Thu, 28 Feb 2013 19:39:00 +0400 User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.2.11) Gecko/20101013 Lightning/1.0b2 Thunderbird/3.1.5 MIME-Version: 1.0 To: CommuniGate Pro Russian Discussions Subject: Re: [CGP] =?KOI8-R?Q?=E1=D5=D4=C5=CE=D4=C9=C6=C9=CB=C1=C3=C9=D1_?= =?KOI8-R?Q?=D7_Pronto?= References:

In-Reply-To: Content-Type: text/plain; charset=KOI8-R; format=flowed Content-Transfer-Encoding: 8bit Здравствуйте, On 27-Feb-13 22:14, Dmitry Miloserdov wrote: > Установил Recommended XIMSS Mode" в TCP и авторизация сразу > заработала как надо - хелперу идет VRFY а не SASL(CRAM-MD5) > > Значения log level установлено в All info но записей в логе с > listfeatures не появляется. > Со включенным All info в HTTPU записи есть: > > 21:43:17.852 5 HTTPU-000107([ip]) XIMSSH< domain="test" id="1"/> > 21:43:17.852 4 HTTPU-000107([ip]) got connection on (test) > 21:43:17.852 5 HTTPU-000107([ip]) XIMSSH> domain="test">LOGINPLAIN102BD144E1C1B41B33F6C100ADF01E2E protocol="tcp"/> > > > > 21:43:22.988 4 XIMSSI-000019([ip]) got connection on [ip]:8100(test) > from [ip]:41121 > 21:43:22.988 5 XIMSSI-000019([ip]) inp(9): \000 > 21:43:22.988 5 XIMSSI-000019([ip]) out: server="CommuniGate Pro" version="6.0.1" name="test" ip="[ip]"/>\000 > 21:43:22.988 5 XIMSSI-000019([ip]) inp(73): authData="test" password="111" domain="ip"/>\000 > 21:43:22.989 4 XIMSSI-000019([ip]) got connection on (test) > 21:43:22.989 4 EXTAUTH out(045): 14 VRFY (XIMSS) test@test 111 [ip]\n > > > То есть такое решение в принципе устраивает. > Я правильно понимаю что в режиме TCP теряется возможность > подключения через http-прокси? > Да, если не используется Proxy-Safe mode (HTTP Binding), то могут быть проблемы. В версии CGPro 6.0.2 (Pronto 4.10) можно будет аутентифицироваться clear text и при включенном HTTP Binding ("Recommended XIMSS Mode" = HTTP). > > > > > On 27.02.2013 20:55, Sergey Muravyev wrote: >> Здравствуйте, >> >> Попробуйте временно установить в настройках домена "Recommended XIMSS >> Mode" опцию в TCP или XIMSS TCP (проверьте, что эта настройка >> установлена именно в Domain Settings , а не только в Domain Defautls). >> Далее повторите эксперимент (WebAdmin -> Settings -> Access -> XIMSS -> >> "Log Level" должен быть установлен в "All Info") и покажите еще раз логи >> XIMSS команд "listFeatures", ответа "features" и команды "login" (должна >> быть в логах с тегом XIMSSI- ). >> >> On 27.02.2013 17:27, Dmitry Miloserdov wrote: >>> CRAM-MD5 Выключен в Domain Defaults >>> >>> >>> 16:44:52.683 5 HTTPU-000038([ip]) XIMSSH< >> id='connecting'/> >>> 16:44:52.684 5 HTTPU-000038([ip]) XIMSSH> >> id="connecting" >>> domain="test">LOGINPLAIN83C9AAA406403BA9FB11A0D385637926>> >>> >>> protocol="http"/> >>> ... >>> 16:44:52.725 4 HTTPU-000038([ip]) req(152): POST /ximsslogin/ >>> 16:44:52.725 4 EXTAUTH out(102): 8 SASL(CRAM-MD5) (XIMSS) test@test >>> cd3e44210bd4c4b3dd2e72bd12175128 83C9AAA406403BA9FB11A0D385637926\n >>> 16:44:52.725 4 EXTAUTH inp(042): 8 ERROR unexpected command: >>> SASL(CRAM-MD5) >>> 16:44:52.725 1 EXTAUTH test@test(XIMSS) SASL password is incorrect >>> 16:44:52.725 1 ACCOUNT(test) login(XIMSS) from [ip]:36911 failed. Error >>> Code=incorrect password >>> 16:44:54.727 5 HTTPU-000038([ip]) XIMSSH> >> errorText="incorrect password or account name" errorNum="515"/> >>> >>> >>> On 27.02.2013 15:59, Sergey Muravyev wrote: >>>> Здравствуйте, >>>> >>>> Логин метод CRAM-MD5 нужно выключить в настройках того домена, на >>>> который приходит соединение (к которому в настройках домена присоединен >>>> IP, на который приходит соединение). >>>> Установите, пожалуйста, уровень логов HTTPU и XIMSS модулей в "All >>>> Info", затем откройте логин страницу Pronto! и залогиньтесь. А в логах >>>> найдите ответ features на XIMSS команду listFeatures, в ответе должен >>>> отсутствовать метод CRAM-MD5. Также найдите XIMSS команду login и >>>> посмотрите, какой метод используется. >>>> >>>> On 27-Feb-13 15:40, Dmitry Miloserdov wrote: >>>>> On 27.02.2013 11:08, Dmitry Miloserdov wrote: >>>>>> On 26.02.2013 23:40, Dmitry Akindinov wrote: >>>>>>>> Server Version: 5.4.0 >>>>>>>> Pronto: 4.0 4466 >>>>>>> Настоятельно рекомендую обновить сервер до 5.4.9 (а это обновит и >>>>>>> Пронто), чтобы не бороться с проблемами, которые уже могут быть >>>>>>> решены. >>>>>> Вообщем-то это и была цель вопроса. >>>>>> Планировал обновление до 6.0.1 но смущает - >>>>>> Pronto: Pronto! v.3 has been discontinued >>>>>> Хочется перейти на 6.0 но иметь возможность работы хоть в каком-то >>>>>> pronto, остальных web-интерфейсов пользователи боятся. >>>>> >>>>> Поднял для теста 6.0.1. >>>>> Теперь plain-text вообще не посылается. Получаю CRAM-MD5 >>>>> хотя в настройках домена разрешен только CLRTXT >>>>> >>>>> 15:29:19.571 4 EXTAUTH out(093): 2 SASL(CRAM-MD5) test@test >>>>> 968a74763a9e8fadb9e21f61f7046d1e 83844C116B513A468E3F477ABE7FAF73\n >>>>> >>>> [] >>>> >>> >>> >>> ################################################################## >>> Вы получили это сообщение потому, что подписаны на список рассылки >>> . >>> >>> Чтобы отписаться, отправьте сообщение на адрес >>> Чтобы переключиться в режим дайджеста - mailto: >>> Чтобы переключиться в индексный режим - mailto: >>> Для административных запросов адрес >>> Архив списка: http://mx.demos.su/lists/cgp-russian/ >>> >>> >>> >> > > > ################################################################## > Вы получили это сообщение потому, что подписаны на список рассылки > . > > Чтобы отписаться, отправьте сообщение на адрес > Чтобы переключиться в режим дайджеста - mailto: > Чтобы переключиться в индексный режим - mailto: > Для административных запросов адрес > Архив списка: http://mx.demos.su/lists/cgp-russian/ > > > -- Best regards, Sergey Muravyev ======================================================================= When answering to letters sent to you by the tech.support staff, make sure the original message you have received is included into your reply.