Hikvision IP kamera a nastavení emailu pro odeslání

b_s

Zdravim Vás.
Kamera DS-2DE7174-A
Podařilo se někomu nastavit email?
https://postimg.cc/0MB89sNN
Když dam test, tak vyskoči, testovaní se nezdařilo.
Je mi jedno z jakeho učtu se to bude odesilat.
Děkují.

martas

b_s Když už je tam definovaný SMTPS port, zkusil bych povolit to SSL.

b_s

martas To jsem zkoušel. Vyskoči Napodařilo se připojit k testovacimu serveru.
Když změním port na 25, tak mi to piše, že jmeno nebo heslo je chybne.
Heslo mam určitě dobře a to jmeno Leo asi taky.
https://postimg.cc/ftQdxyS6

zdeneksvarc

b_s V tom případě zkus server proklepnout přes SWAKS na LOGIN/PLAIN a CRAM-MD5.

swaks -f eco11@post.cz --auth LOGIN -t <příjemce> -s smtp.seznam.cz:465 -au Leo -ap <heslo>
swaks -f eco11@post.cz --auth CRAM-MD5 -t <příjemce> -s smtp.seznam.cz:465 -au Leo -ap <heslo>

zdeneksvarc

b_s Když změním port na 25, tak mi to piše, že jmeno nebo heslo je chybne.

Pokud jsi to zkoušel na port 25 bez zapnutého TLS (SSL), tak si určitě změň heslo, protože to běželo po Internetu nešifrovaně.

zdeneksvarc

Bude to jak píše @martas, na portu 465 je TLS (SSL) implicitní.

> telnet smtp.seznam.cz 465
Trying 77.75.77.165...
Connected to smtp.seznam.cz.
Escape character is '^]'.
> EHLO localhost
Connection closed by foreign host.

> telnet smtp.seznam.cz 25 
Trying 77.75.77.165...
Connected to smtp.seznam.cz.
Escape character is '^]'.
220 email.seznam.cz ESMTP
> EHLO localhost
250-email.seznam.cz email zdarma na cely zivot (session-id:323a1535-f1c9-4460-a2b8-761a446558f6)
250-8BITMIME
250-PIPELINING
250-SIZE 52428800
250-STARTTLS
250-AUTH LOGIN PLAIN
250 ENHANCEDSTATUSCODES

> openssl s_client -connect smtp.seznam.cz:465
CONNECTED(00000005)
...
220 email.seznam.cz ESMTP

iTomB

Prihlasovaci jmeno bude email 😉

zdeneksvarc

iTomB Ten login "Leo" mi byl taky podezřelý, když jsem formátoval příkaz v předchozím příspěvku 😄

b_s

zdeneksvarc Je to jen testovaci email vytvořený včera.

b_s

Na tom 465 portu to nefunguje.
Takto je to ok.
https://postimg.cc/5YKk0R3t
Děkují všem.

zdeneksvarc

b_s Takhle ti to všechno včetně hesla ale běhá po síti v plain textu. Z políčka "Povolit SSL" sice není jasné, jestli mají na mysli StartTLS nebo forced TLS, ale přesto jej zkus zapnout. Pokud to bude StartTLS, tak heslo a následná komunikace bude šifrována.

b_s

zdeneksvarc Chápu, ale co mam dělat, když to s tým zapnutým SSL nefunguje na tom portu 465?
Raději bych to ssl.
Proto též mám vytvořený nový učet, kam se budou posílat fotky a ty se pak budou přeposílat na můj.

zdeneksvarc

b_s Chápu, ale co mam dělat, když to s tým zapnutým SSL nefunguje na tom portu 465?

No však právě proto zkus se zapnutým TLS (SSL) port 25, resp. lépe port 587. Protože 587 se na Seznamu chová nejspíš úplně stejně, jako port 25, ale dle RFC je 587 přímo určeno pro mail submission. Oba porty zkrátka nabízí 250-STARTTLS

> telnet smtp.seznam.cz 587
Trying 77.75.77.165...
Connected to smtp.seznam.cz.
Escape character is '^]'.
220 email.seznam.cz ESMTP
> ehlo localhost
250-email.seznam.cz email zdarma na cely zivot (session-id:0b5e2098-893f-43e7-9991-34aee44289b1)
250-8BITMIME
250-PIPELINING
250-SIZE 52428800
250-STARTTLS
250-AUTH LOGIN PLAIN
250 ENHANCEDSTATUSCODES

Jde o to, že pokud na Hivision volba "zapnout SSL" znamená StartTLS, tak to pojede přes 587 a 25. Pokud "zapnout SSL" znamená implicitní TLS, tak to pojede na portu 465, což ale máš vyzkoušeno, že nejede. Takže ta volba bude oportunistické StartTLS a mělo by jet na portech 587 a 25.

Alois

Pro klientské odesílání je port 587, 25 by měl sloužit jen pro komunikaci mezi servery a to šifrovaně i nešifrovaně, 465 v podstatě taky. Port 25 někteří ISP blokují, port 465 zase některý servery nepoužívají.

zdeneksvarc

Alois Je to tak. Porty 25 a 465 jsou primárně pro komunikaci SMTP server-server (MTA-MTA). 25 má oportunistické TLS, 465 má implicitní TLS. Port 587 je pro komunikaci klient>server (MSA-MTA) s oportunistickým TLS.

iTomB

A zkousel jsi 465 + SSL a spravnym prihlasovacim jmenem?

zdeneksvarc

iTomB Asi by mě to nepřekvapovalo 😄 Zajímavé je také ovšem tohle:

https://www.hikvisioneurope.com/eu//portal/portal/Technical%20Materials/24%20How%20To/CCTV/How%20to%20configure%20Email.pdf

Select port 25 and tick”Enable SSL/TLS”,or select port 465 and don’t tick” Enable SSL/TLS”

To přece nedává smysl. Tak pokud Hikvision radí zadat port 25 a ztrhnout Enable SSL/TLS, tak by to znamenalo, že ta volba znamená StartTLS. Když dále radí zvolit 465 a nezatrhnout Enable SSL/TLS, pak by to znamenalo, že Hikvision defaultně šifruje. Což ale neodpovídá tomu, co píše tazatel, že 25 + nezapnuté Enable SSL/TLS mu jede správně.

Ale tak není to zdaleka jen problém Hikvision. Debilně popsané, resp. vůbec nepopsané, chování u mail submission vidím každou chvilku někde 🤦🏻‍♂️

b_s

Klucí, vyřešene a funkční.
https://www.expressalarm.cz/dokument/hikvision_email

zdeneksvarc

b_s Ok, takže jak se to celé jeví:

1) "Enable SSL/TLS" u Hikvisionů znamená StartTLS, takže použít mail submission port 587.
2) V Hikvision howto "or select port 465 and don’t tick” Enable SSL/TLS” je blbost.

Další stránka »