יום ראשון, אוקטובר 19, 2014

פיטצ'ר מגניב בfetchmail

היום גיליתי פיטצר מגניב בfetchmail- אם עושים אימות gssapi מול שרת exchange בתוך הרשת הארגונית,ניתן להשתמש באותה התעודה לגישה לשרת הexchange גם בכתובות אחרות (גם כאשר אין גישה לשרת המזהה).


לשם ההדגמה.

שרת הדוא"ל:mailserver.myrtfm.blogspot.com
כתובת פנימית:192.168.1.7
כתובת חיצונית:173.194.112.108
שם משתמש להזדהות: username

מתחברים לרשת האירגונית ומתחילים:
חיבור והזדהות ברשת הפנימית :
kinit username@MYRTFM.BLOGSPOT.COM


בדיקת הכתובת  של שרת הדוא"ל :
ping ping mailserver.myrtfm.blogspot.com
mailserver.myrtfm.blogspot.com  (192.168.1.7) 56(84) bytes of data.
64 bytes from mailserver.myrtfm.blogspot.com  (192.168.1.7): icmp_seq=1 ttl=50 time=87.8 ms




הפעלה של fetchmail -v בשביל לגרום להזדהות gssapi ע"י fetchmail.



בדיקת קיום התעודה החדשה:



klist
Ticket cache: FILE:/tmp/krb5cc_1000
Default principal: username@MYRTFM.BLOGSPOT.COM

Valid starting       Expires              Service principal
10/19/2014 10:44:31  10/19/2014 20:44:31  krbtgt/MYRTFM.BLOGSPOT.COM@MYRTFM.BLOGSPOT.COM
        renew until 10/20/2014 10:44:29
10/19/2014 10:48:04  10/19/2014 20:44:31  imap/mailserver.myrtfm.blogspot.com@MYRTFM.BLOGSPOT.COM
        renew until 10/20/2014 10:44:29


הפלת fetchmail.



יצאה מהרשת הפנימית.



בדיקת הכתובת החדשה של שרת הדואל


ping mailserver.myrtfm.blogspot.com 
PING mailserver.myrtfm.blogspot.com  (173.194.112.108) 56(84) bytes of data.
64 bytes from mailserver.myrtfm.blogspot.com  (173.194.112.108): icmp_seq=1 ttl=50 time=87.8 ms



הפעלה מחדש של fetchmail.



































Labels:
,
,














אין תגובות:











הוסף רשומת תגובה







        

      









הירשם ל-
תגובות לפרסום (Atom)