Beiträge von hchristo

Ich benutze einen eigene SMS Lösung, bestehend aus einer Lebara 3€/mon SMS Flat, nen Billigen UMTS Stick, Debian als Betriebssystem und nem PHP SMS Script welches über GET mittels URL abgerufen wird.

Zitat von hchristo

Né an den Pfaden bzw dem LOG hab ich nichts verändert, der Genaue Pfad war | ist: /var/www/html/http://www.mailjunky.net | /var/www/html/mailjunky.net

kp wie das http:// da her kommt

Ahh, das ist "Autokorrektur" vom Forum, wird als LINK erkannt, daher kommt das -.-

Zitat von ManDal

Das tut jetzt nichts zu dem Problem aber bitte überdenke deine Pfade im Dateisystem oder hast du die mit suchen ersetzen verändert um keine internen Daten herauszugeben?

-> /var/www/html/http://www.mailjunky.net/

Grüsse

ManDal

Né an den Pfaden bzw dem LOG hab ich nichts verändert, der Genaue Pfad war | ist: /var/www/html/http://www.mailjunky.net | /var/www/html/mailjunky.net

kp wie das http:// da her kommt

habs angepasst, nGinx Config geändert entsprechend, the Same Problem
image.png

Zitat von ManDal

Was genau steht bei dir unter "Einstellungen -> Allgemein -> Suchmaschine" drin?

Grüsse

ManDal

image.png

Nach dem Update auf das Offizielle B1gmail 7.4.1 hab ich immer noch das selbe Problem

Zitat

error:0A000086:SSL routines::certificate verify failed in /var/www/html/http://www.mailjunky.net/serverlib/http.class.php on line 104PHP message: PHP Warning: stream_socket_client(): Failed to enable crypto in /var/www/html/http://www.mailjunky.net/serverlib/http.class.php on line 104PHP message: PHP Warning: stream_socket_client(): unable to connect to ssl://http://www.google.com:443 (Unknown error) in /var/www/html/http://www.mailjunky.net/serverlib/http.class.php on line 104PHP message: PHP Warning: fwrite() expects parameter 1 to be resource, bool given in /var/www/html/http://www.mailjunky.net/serverlib/http.class.php on line 181PHP message: PHP Warning: fwrite() expects parameter 1 to be resource, bool given in /var/www/html/http://www.mailjunky.net/serverlib/http.class.php on line 182PHP message: PHP Warning: fclose() expects parameter 1 to be resource, bool given in /var/www/html/http://www.mailjunky.net/serverlib/http.class.php on line 186" while reading response header from upstream, client: 10.50.2.77, server: http://www.mailjunky.net, request: "POST /index.php?action=signup HTTP/1.1", upstream: "fastcgi://unix:/var/run/php/php7.4-fpm.sock:", host: "http://www.mailjunky.net", referrer: "https://www.mailjunky.net/index.php?action=signup"

Gibt es immer noch kein Fix?

Zitat von Sebijk

https://github.com/b1gMail-OSS/b1gMail/commits/main/

Ich warte noch auf das nächste RC bevor ich Update

Geht die Entwicklung eig weiter?

Unter /etc/clamav findest du die "clamd.conf"
Ergänze die um folgende Einträge:

[...]
TCPSocket 3310
TCPAddr 127.0.0.1
[...]

Ebenfalls unter /etc/clamav ergänzt du in der Datei "clamav-milter.conf" mit folgender Zeile:

[...]
MilterSocket inet:3310
[...]

Damit hat das bei mir geklappt...

Zitat von Denny

Jetzt mal ne dumme Frage, muss ich im Admin das logging dann auch anstellen. Aktuell habe ich im Admin nur "Fehler" loggen, weil in der Datei sind nur paar Einträge von vor paar Monaten, was muss ich denn dann anstellen nur Warnungen oder auch Fehler?

An sich brauchst du nichts einstellen. Einfach nach der anleitung richten und schon müsste es laufen.
Bei hilfestellung geb ruhig bescheid!

image.png

Gefunden in der B1Gmail Version 7.4.1-RC2

Zitat von Sebijk

nutzt du reCaptcha von Google?

Tatsache Ja, ich würde es erst mal deaktiveren und testen. Gibt es dazu nen Fix?

Zitat von Loadbox

versuch das mal! ich kann letsentcrypt einwandfrei nutzen mit b1gmailserver

https://community.letsencrypt.org/t/cert-validat…tificate/147914

Hat sich erledigt, ich bin einfach nur Dumm.
Ich hab vergessen dem Ordner + Files unter /opt/bqgmailserver/tls die "www-data" rechte zu geben.


Ich hab mir ma von ChatGPT nen Entsprechendes Script Schreiben lassen.
Falls jemand Interesse hat:

#!/bin/bash

# Variablen
DOMAIN="mailjunky.net"  # Ersetze dies durch deinen Domainnamen
LE_PATH="/etc/letsencrypt/live/$DOMAIN"
B1GMAIL_CERT_PATH="/opt/b1gmailserver/tls"
LOG_DIR="/var/log/b1gmailserver"
LOG_FILE="$LOG_DIR/update_b1gmail_cert.log"
B1GMAIL_OWNER="www-data:www-data"
THRESHOLD_DAYS=14

# Erstelle das Log-Verzeichnis, falls es nicht existiert
mkdir -p "$LOG_DIR"

# Log-Funktion
log() {
    echo "$(date '+%d.%m.%Y %H:%M') - $1" | tee -a "$LOG_FILE"
}

log "Starte Zertifikatserneuerung für b1gmail-Server"

# Pfade zu den Zertifikaten von Let's Encrypt
FULLCHAIN="$LE_PATH/fullchain.pem"
PRIVKEY="$LE_PATH/privkey.pem"
B1GMAIL_CERT="$B1GMAIL_CERT_PATH/server.cert"

# Überprüfen, ob die Zertifikate existieren
if [ ! -f "$FULLCHAIN" ] || [ ! -f "$PRIVKEY" ]; then
    log "Zertifikate nicht gefunden. Überprüfen Sie den Pfad: $LE_PATH"
    exit 1
fi

# Überprüfen, ob das bestehende b1gmail-Zertifikat aktualisiert werden muss
if [ -f "$B1GMAIL_CERT" ]; then
    EXPIRY_DATE=$(openssl x509 -enddate -noout -in "$B1GMAIL_CERT" | cut -d= -f2)
    EXPIRY_DATE_EPOCH=$(date -d "$EXPIRY_DATE" +%s)
    CURRENT_DATE_EPOCH=$(date +%s)
    THRESHOLD_DATE_EPOCH=$(($CURRENT_DATE_EPOCH + $THRESHOLD_DAYS*24*60*60))

    if [ $EXPIRY_DATE_EPOCH -gt $THRESHOLD_DATE_EPOCH ]; then
        log "Das bestehende Zertifikat ist noch gültig bis $EXPIRY_DATE. Kein Austausch nötig."
        exit 0
    else
        log "Das bestehende Zertifikat läuft bald ab (am $EXPIRY_DATE). Austausch nötig."
    fi
else
    log "Kein bestehendes Zertifikat gefunden. Austausch nötig."
fi

log "Zertifikate gefunden. Beginne mit dem Kopieren der Zertifikate"

# Erstelle den Zielordner, falls er nicht existiert
mkdir -p "$B1GMAIL_CERT_PATH"

# Kopiere die Zertifikate zum b1gmail-Server Zertifikatsordner
cp "$FULLCHAIN" "$B1GMAIL_CERT_PATH/server.cert"
log "Zertifikat $FULLCHAIN kopiert nach $B1GMAIL_CERT_PATH/server.cert"

cp "$PRIVKEY" "$B1GMAIL_CERT_PATH/server.key"
log "Schlüssel $PRIVKEY kopiert nach $B1GMAIL_CERT_PATH/server.key"

# Dateirechte setzen, um sicherzustellen, dass nur root darauf zugreifen kann
chmod 644 "$B1GMAIL_CERT_PATH/server.cert" # Server Cert Cert
chmod 600 "$B1GMAIL_CERT_PATH/server.key" # Server Key Key
log "Dateirechte gesetzt auf 600 für Cert Cert und Key Key"

# Eigentümer und Gruppe des Zielordners ändern
chown -R $B1GMAIL_OWNER "$B1GMAIL_CERT_PATH"
log "Eigentümer und Gruppe für $B1GMAIL_CERT_PATH gesetzt auf $B1GMAIL_OWNER"

# bms-queue Dienst neu starten
systemctl restart bms-queue
if [ $? -eq 0 ]; then
    log "bms-queue Dienst erfolgreich neu gestartet"
else
    log "Fehler beim Neustart des bms-queue Dienstes"
    exit 1
fi

# Überprüfen, ob der bms-queue Dienst aktiv ist
systemctl is-active --quiet bms-queue
if [ $? -eq 0 ]; then
    log "bms-queue Dienst läuft einwandfrei"
else
    log "bms-queue Dienst ist nicht aktiv. Bitte überprüfen Sie den Dienst."
    exit 1
fi

log "Zertifikate erfolgreich aktualisiert und Dienste neu gestartet."
log "Script beendet."

# Ende des Skripts

Ich hab erfolgreich auf B1GMAIL7.4.1-RC2 Aktualisiert inkl. Datenbank Update, etc.
Betrieben wird das mit PHP7.4-FPM.

Beim Registrieren hab ich folgendes Problem
image.png

Im ersten Moment sagt er alles ist okay, nach eingabe allter daten wird mir gesagt dass die Wunschadresse nicht mehr frei ist.
Beim 2ten mal klicken auf "Abschicken" kommt dieser

image.png

Was mache ich falsch? Stimmt was mit meiner nGinx Config nicht?

error:0A000086:SSL routines::certificate verify failed in /var/www/html/www.mailjunky.net/serverlib/http.class.php on line 104PHP message: PHP Warning:  stream_socket_client(): Failed to enable crypto in /var/www/html/www.mailjunky.net/serverlib/http.class.php on line 104PHP message: PHP Warning:  stream_socket_client(): unable to connect to ssl://www.google.com:443 (Unknown error) in /var/www/html/www.mailjunky.net/serverlib/http.class.php on line 104PHP message: PHP Warning:  fwrite() expects parameter 1 to be resource, bool given in /var/www/html/www.mailjunky.net/serverlib/http.class.php on line 181PHP message: PHP Warning:  fwrite() expects parameter 1 to be resource, bool given in /var/www/html/www.mailjunky.net/serverlib/http.class.php on line 182PHP message: PHP Warning:  fclose() expects parameter 1 to be resource, bool given in /var/www/html/www.mailjunky.net/serverlib/http.class.php on line 186" while reading response header from upstream, client: 10.50.2.27, server: www.mailjunky.net, request: "POST /index.php?action=signup HTTP/1.1", upstream: "fastcgi://unix:/var/run/php/php7.4-fpm.sock:", host: "www.mailjunky.net", referrer: "https://www.mailjunky.net/index.php?action=signup"
2024/06/01 16:13:57 [error] 512#512: *1355 FastCGI sent in stderr: "PHP message: PHP Warning:  stream_socket_client(): SSL operation failed with code 1. OpenSSL Error messages:
error:0A000086:SSL routines::certificate verify failed in /var/www/html/www.mailjunky.net/serverlib/http.class.php on line 104PHP message: PHP Warning:  stream_socket_client(): Failed to enable crypto in /var/www/html/www.mailjunky.net/serverlib/http.class.php on line 104PHP message: PHP Warning:  stream_socket_client(): unable to connect to ssl://www.google.com:443 (Unknown error) in /var/www/html/www.mailjunky.net/serverlib/http.class.php on line 104PHP message: PHP Warning:  fwrite() expects parameter 1 to be resource, bool given in /var/www/html/www.mailjunky.net/serverlib/http.class.php on line 181PHP message: PHP Warning:  fwrite() expects parameter 1 to be resource, bool given in /var/www/html/www.mailjunky.net/serverlib/http.class.php on line 182PHP message: PHP Warning:  fclose() expects parameter 1 to be resource, bool given in /var/www/html/www.mailjunky.net/serverlib/http.class.php on line 186" while reading response header from upstream, client: 10.50.2.27, server: www.mailjunky.net, request: "POST /index.php?action=signup HTTP/1.1", upstream: "fastcgi://unix:/var/run/php/php7.4-fpm.sock:", host: "www.mailjunky.net", referrer: "https://www.mailjunky.net/index.php?action=signup"

Zitat von ManDal

Das Script läuft bei mir schon seit Jahren im Zusammenhang mit LiveConfig problemlos…

[Sat Jun  1 14:20:01 2024] - SMTP - 1 - #9596 - [127.0.0.1] DATA
[Sat Jun  1 14:20:01 2024] - SMTP - 1 - #9596 - [127.0.0.1] Message enqueued for 1 recipient(s), queue ID(s): 16981CCD
[Sat Jun  1 14:20:01 2024] - SMTP - 1 - #9596 - [127.0.0.1] QUIT
[Sat Jun  1 14:20:01 2024] - SMTP - 1 - #9596 - [127.0.0.1] Disconnected (inbound: 0 / outbound: 1)
[Sat Jun  1 14:18:01 2024] - SMTP - 1 - #9468 - [127.0.0.1] Connected
[Sat Jun  1 14:18:01 2024] - SMTP - 1 - #9468 - [127.0.0.1] EHLO www.mailjunky.de
[Sat Jun  1 14:18:01 2024] - SMTP - 1 - #9468 - [127.0.0.1] STARTTLS
[Sat Jun  1 14:18:01 2024] - SMTP - 1 - #9468 - [127.0.0.1] TLS negotiation failed (SSL error while loading private key)
[Sat Jun  1 14:18:01 2024] - SMTP - 1 - #9468 - [127.0.0.1] Error: 500 5.5.1 Unrecognized command
[Sat Jun  1 14:18:01 2024] - SMTP - 1 - #9468 - [127.0.0.1] Error: 500 5.5.1 Unrecognized command
[Sat Jun  1 14:18:01 2024] - SMTP - 1 - #9468 - [127.0.0.1] Error: 500 5.5.2 Syntax error
[Sat Jun  1 14:18:01 2024] - SMTP - 1 - #9468 - [127.0.0.1] Error: 500 5.5.1 Unrecognized command
[Sat Jun  1 14:20:01 2024] - SMTP - 1 - #9468 - [127.0.0.1] Closing connection due to timeout
[Sat Jun  1 14:20:01 2024] - SMTP - 1 - #9468 - [127.0.0.1] Disconnected (inbound: 0 / outbound: 0)
[Sat Jun  1 14:20:01 2024] - SMTP - 1 - #9598 - [127.0.0.1] Connected
[Sat Jun  1 14:20:01 2024] - SMTP - 1 - #9598 - [127.0.0.1] EHLO www.mailjunky.de
[Sat Jun  1 14:20:01 2024] - SMTP - 1 - #9598 - [127.0.0.1] MAIL FROM:<www-data@www.mailjunky.de> SIZE=767 BODY=7BIT AUTH=www-data@www.mailjunky.de

Bei mir läuft es nicht mit nem Frischen Lets Encrypt Zertifikat: TLS negotiation failed (SSL error while loading private key) ist der Fehler

Zitat von armin.moradi

Hi,

danke für die Antwort.

Ich nutze Debian 12, Apache 2

Ich habe die drei variablen angepasst, hostname, CFG file und die andere, die mir gerade nicht einfällt.

Ich befasse mich noch einmal damit in ruhe, dann sende ich vllt. mal die Datei hier rein, um Fehler aus zu schließen.

VG

Armin

Alles anzeigen

Hast du bereits eine Lösung dafür? ich bin auch an dem Problem dran, finde aber keine saubere Lösung

Misst okay! Hab in meiner Anleitung noch die Einrichtung zu WinSCP, Notepad++ und Putty ergänzt... Es sind externe verlinkungen zu den Beiträgen, vielleicht schaust du einmal drüber ob es "Rechtskonform" ist.

Moin, ich hab ne Doofe frage, wäre es machbar dass ich nicht mehr "Anfänger" im Forum bin?
Ich Präsentiere ne Dicke und ausführliche Anleitung zum B1Gmail Server im Thema Fail2Ban und bin immer noch Anfänger?

Würde mich mega freuen wenn ich nen Beförderung bekommen könnte

Wenn nicht is auch nicht schlimm, aber dennoch danke für das Lesen und eure Zeitverschwendung.

Ich bin kein Freund dieser Gender Debatte und ich Persönlich lehne des Gendern komplett ab, hab aber dennoch ein Verbesserdungsvorschlag mit der Anrede.
Statt einer OPTION kann man bei der Anrede (Frau, Herr, Divers, Bosch Bohrhammer) einfach nen Textfeld einfügen.

Ggf. noch nen textfeld für die Pronomen.

Antrag unterstützt