sslug-teknik team mailing list archive

[Jens Kaalby Thomsen <jkt@xxxxxxxxxx>]

Hallo

Jeg har sat en imaps/pop3s mailserver op (altså Secure). Desværre er 
authentication MEGET langsom. De fleste brugere henter mail med Netscape, 
og vi kan tage et par eksemplar fra logfilerne for både en imaps og en 
pop3s bruger. Mht. imap er der blot klikket på ssl i Netscape. pop3 er sat 
til at køre 'secure' med stunnel fra klientmaskinen, som derfor henter mail 
fra localhost (da netscape ikke kan håndtere ssl og pop selv).
(Sat op på klienten med:
stunnel -c -d 110 -r mailserver:995
)

Hardware er en 800 MHz Duron med 64 MB RAM. Redhat 7.1, 2.4.2. stunnel på 
klienterne er 3-14. Der er ikke opgraderet noget på RH 7.1 maskinen hvad 
angår imap (som derfor er imap-2000c-5).

POP:
Fra /var/log/secure
Jul  5 18:46:24 MAIL-maskine xinetd[554]: START: pop3s pid=756 
from=xxx.xx.xxx.xxx

Fra /var/log/maillog
Jul  5 18:46:54 MAIL-maskine ipop3d[756]: Logout user=jkt 
host=crap.map.fnab.dk [xxx.xx.xxx.xxx] nmsgs=8 ndele=0

Fra /var/log/secure
Jul  5 18:52:19 MAIL-maskine xinetd[554]: START: imaps pid=763 
from=xxx.xx.xxx.xxx

Fra /var/log/maillog
Jul  5 18:52:49 MAIL-maskine imapd[763]: imaps alternative service init 
from xxx.xx.xxx.xxx
Jul  5 18:52:49 MAIL-maskine imapd[763]: Authenticated user=jkt 
host=crap.map.fnab.dk  [xxx.xx.xxx.xxx]

Der er altså et 30 sekunders delay mellem den første kommunikation i secure 
log'en  og til imapd eller ipop3d starter. Det er som om det tager 30 
sekunder at lave en 'secure' authentication/login. Det kan ikke være 
rigtigt!

Benytter men Outlook eller Eudora med ssl ser man det samme problem.

Er der nogen der har nogle erfaringer med ovenstående? Jeg skal helst have 
de 30 s ned til < 1 s. At der går 30 s. mellem en bruger klikker Get 
Messages til der rent faktisk sker noget  er ..... noget skidt. (Maskinen 
er heldigvis ikke i produktion endnu, men det skulle den gerne komme 
snarest).

Mvh. Jens

-- 
Jens Kaalby Thomsen
jkt@xxxxxxxxxx