Using %{ssl_security} in the policy server
Hello,
I am looking for a way to verify, at the moment of the connection, who
does not use encryption or uses weak encryption. My choice was the use
of the policy server because I would like to block only a certain number
of users per day, so as not to overload the support service.
In the call to the policy server, only tls = true / false is passed as
information. I would also be interested in %{ssl_security} but it is not
present among the usable variables.
Is there any way, perhaps using userdb/passdb, to be able to pass this
variable to the policy server?
Thanks,
Andrea
--
__
Seen it all, done it all, can't remember most of it
__
TIM San Marino S.p.A.
Andrea Gabellini
Engineering R&D
TIM San Marino S.p.A. - https://www.telecomitalia.sm
Via Ventotto Luglio, 212 - Piano -2
47893 - Borgo Maggiore - Republic of San Marino
Tel: (+378) 0549 886237
Fax: (+378) 0549 886188
--
Informativa Privacy
Questa email ha per destinatari dei contatti presenti negli archivi di TIM San
Marino S.p.A.. Tutte le informazioni vengono trattate e tutelate nel rispetto
della normativa vigente sulla protezione dei dati personali (Reg. EU 2016/679).
Per richiedere informazioni e/o variazioni e/o la cancellazione dei vostri dati
presenti nei nostri archivi potete inviare una email a priv...@telecomitalia.sm.
Avviso di Riservatezza
Il contenuto di questa e-mail e degli eventuali allegati e' strettamente
confidenziale e destinato alla/e persona/e a cui e' indirizzato. Se avete
ricevuto per errore questa e-mail, vi preghiamo di segnalarcelo immediatamente
e di cancellarla dal vostro computer. E' fatto divieto di copiare e divulgare
il contenuto di questa e-mail. Ogni utilizzo abusivo delle informazioni qui
contenute da parte di persone terze o comunque non indicate nella presente
e-mail potra' essere perseguito ai sensi di legge.
Re: Using %{ssl_security} in the policy server
Hi!
That information is not currently passed along with auth request, so it's not
available. You can use auth_client_request_finished event to log / send this
information in, for example, JSON format.
See https://doc.dovecot.org/configuration_manual/event_export/ for how to
export events.
Aki
> On 09/09/2021 10:23 Andrea Gabellini
> wrote:
>
>
> Hello,
>
> I am looking for a way to verify, at the moment of the connection, who
> does not use encryption or uses weak encryption. My choice was the use
> of the policy server because I would like to block only a certain number
> of users per day, so as not to overload the support service.
>
> In the call to the policy server, only tls = true / false is passed as
> information. I would also be interested in %{ssl_security} but it is not
> present among the usable variables.
>
> Is there any way, perhaps using userdb/passdb, to be able to pass this
> variable to the policy server?
>
> Thanks,
> Andrea
>
> --
> __
> Seen it all, done it all, can't remember most of it
> __
>
> TIM San Marino S.p.A.
> Andrea Gabellini
> Engineering R&D
> TIM San Marino S.p.A. - https://www.telecomitalia.sm
> Via Ventotto Luglio, 212 - Piano -2
> 47893 - Borgo Maggiore - Republic of San Marino
> Tel: (+378) 0549 886237
> Fax: (+378) 0549 886188
>
>
> --
> Informativa Privacy
>
> Questa email ha per destinatari dei contatti presenti negli archivi di TIM
> San Marino S.p.A.. Tutte le informazioni vengono trattate e tutelate nel
> rispetto della normativa vigente sulla protezione dei dati personali (Reg. EU
> 2016/679). Per richiedere informazioni e/o variazioni e/o la cancellazione
> dei vostri dati presenti nei nostri archivi potete inviare una email a
> priv...@telecomitalia.sm.
>
> Avviso di Riservatezza
>
> Il contenuto di questa e-mail e degli eventuali allegati e' strettamente
> confidenziale e destinato alla/e persona/e a cui e' indirizzato. Se avete
> ricevuto per errore questa e-mail, vi preghiamo di segnalarcelo
> immediatamente e di cancellarla dal vostro computer. E' fatto divieto di
> copiare e divulgare il contenuto di questa e-mail. Ogni utilizzo abusivo
> delle informazioni qui contenute da parte di persone terze o comunque non
> indicate nella presente e-mail potra' essere perseguito ai sensi di legge.
Failed to do incremental sync
Hello, Two dovecot server with replication and version 2.3.10.1 Today i have many warnings like those: Sep 9 12:13:43 dovecot: doveadm: Warning: Failed to do incremental sync for mailbox INBOX, retry with a full sync (uidnext 4465 < 4517) Sep 9 12:13:56 dovecot: doveadm: Warning: Failed to do incremental sync for mailbox INBOX, retry with a full sync (Modseq 4016 no longer in transaction log (highest=4106, last_common_uid=3451, nextuid=3452)) Do you have some suggestions on how to debug this? Or something I can check? Thanks, Andrea -- __ There were computers in Biblical times. Eve had an Apple. __ TIM San Marino S.p.A. Andrea Gabellini Engineering R&D TIM San Marino S.p.A. - https://www.telecomitalia.sm Via Ventotto Luglio, 212 - Piano -2 47893 - Borgo Maggiore - Republic of San Marino Tel: (+378) 0549 886237 Fax: (+378) 0549 886188 -- Informativa Privacy Questa email ha per destinatari dei contatti presenti negli archivi di TIM San Marino S.p.A.. Tutte le informazioni vengono trattate e tutelate nel rispetto della normativa vigente sulla protezione dei dati personali (Reg. EU 2016/679). Per richiedere informazioni e/o variazioni e/o la cancellazione dei vostri dati presenti nei nostri archivi potete inviare una email a priv...@telecomitalia.sm. Avviso di Riservatezza Il contenuto di questa e-mail e degli eventuali allegati e' strettamente confidenziale e destinato alla/e persona/e a cui e' indirizzato. Se avete ricevuto per errore questa e-mail, vi preghiamo di segnalarcelo immediatamente e di cancellarla dal vostro computer. E' fatto divieto di copiare e divulgare il contenuto di questa e-mail. Ogni utilizzo abusivo delle informazioni qui contenute da parte di persone terze o comunque non indicate nella presente e-mail potra' essere perseguito ai sensi di legge.
Re: Failed to do incremental sync
Did you retry with full sync? Aki > On 09/09/2021 13:55 Andrea Gabellini > wrote: > > > Hello, > > Two dovecot server with replication and version 2.3.10.1 > > Today i have many warnings like those: > > Sep 9 12:13:43 dovecot: doveadm: Warning: Failed to do incremental sync > for mailbox INBOX, retry with a full sync (uidnext 4465 < 4517) > Sep 9 12:13:56 dovecot: doveadm: Warning: Failed to do incremental sync > for mailbox INBOX, retry with a full sync (Modseq 4016 no longer in > transaction log (highest=4106, last_common_uid=3451, nextuid=3452)) > > Do you have some suggestions on how to debug this? Or something I can check? > > Thanks, > Andrea > > > -- > __ > There were computers in Biblical times. Eve had an Apple. > __ > > TIM San Marino S.p.A. > Andrea Gabellini > Engineering R&D > TIM San Marino S.p.A. - https://www.telecomitalia.sm > Via Ventotto Luglio, 212 - Piano -2 > 47893 - Borgo Maggiore - Republic of San Marino > Tel: (+378) 0549 886237 > Fax: (+378) 0549 886188 > > > -- > Informativa Privacy > > Questa email ha per destinatari dei contatti presenti negli archivi di TIM > San Marino S.p.A.. Tutte le informazioni vengono trattate e tutelate nel > rispetto della normativa vigente sulla protezione dei dati personali (Reg. EU > 2016/679). Per richiedere informazioni e/o variazioni e/o la cancellazione > dei vostri dati presenti nei nostri archivi potete inviare una email a > priv...@telecomitalia.sm. > > Avviso di Riservatezza > > Il contenuto di questa e-mail e degli eventuali allegati e' strettamente > confidenziale e destinato alla/e persona/e a cui e' indirizzato. Se avete > ricevuto per errore questa e-mail, vi preghiamo di segnalarcelo > immediatamente e di cancellarla dal vostro computer. E' fatto divieto di > copiare e divulgare il contenuto di questa e-mail. Ogni utilizzo abusivo > delle informazioni qui contenute da parte di persone terze o comunque non > indicate nella presente e-mail potra' essere perseguito ai sensi di legge.
Re: Failed to do incremental sync
Do you mean all users or only those with failed requests? Queued 'sync' requests 0 Queued 'high' requests 0 Queued 'low' requests 0 Queued 'failed' requests 0 Queued 'full resync' requests 0 Waiting 'failed' requests 2 Total number of known users 4369 Il 09/09/21 12:57, Aki Tuomi ha scritto: Did you retry with full sync? Aki On 09/09/2021 13:55 Andrea Gabellini wrote: Hello, Two dovecot server with replication and version 2.3.10.1 Today i have many warnings like those: Sep 9 12:13:43 dovecot: doveadm: Warning: Failed to do incremental sync for mailbox INBOX, retry with a full sync (uidnext 4465 < 4517) Sep 9 12:13:56 dovecot: doveadm: Warning: Failed to do incremental sync for mailbox INBOX, retry with a full sync (Modseq 4016 no longer in transaction log (highest=4106, last_common_uid=3451, nextuid=3452)) Do you have some suggestions on how to debug this? Or something I can check? Thanks, Andrea -- __ There were computers in Biblical times. Eve had an Apple. __ TIM San Marino S.p.A. Andrea Gabellini Engineering R&D TIM San Marino S.p.A. - https://www.telecomitalia.sm Via Ventotto Luglio, 212 - Piano -2 47893 - Borgo Maggiore - Republic of San Marino Tel: (+378) 0549 886237 Fax: (+378) 0549 886188 -- Informativa Privacy Questa email ha per destinatari dei contatti presenti negli archivi di TIM San Marino S.p.A.. Tutte le informazioni vengono trattate e tutelate nel rispetto della normativa vigente sulla protezione dei dati personali (Reg. EU 2016/679). Per richiedere informazioni e/o variazioni e/o la cancellazione dei vostri dati presenti nei nostri archivi potete inviare una email a priv...@telecomitalia.sm. Avviso di Riservatezza Il contenuto di questa e-mail e degli eventuali allegati e' strettamente confidenziale e destinato alla/e persona/e a cui e' indirizzato. Se avete ricevuto per errore questa e-mail, vi preghiamo di segnalarcelo immediatamente e di cancellarla dal vostro computer. E' fatto divieto di copiare e divulgare il contenuto di questa e-mail. Ogni utilizzo abusivo delle informazioni qui contenute da parte di persone terze o comunque non indicate nella presente e-mail potra' essere perseguito ai sensi di legge. -- __ Obstacles don't have to stop you. If you run into a wall, don't turn around and give up. Figure out how to climb it, go through it, or work around it. __ TIM San Marino S.p.A. Andrea Gabellini Engineering R&D TIM San Marino S.p.A. - https://www.telecomitalia.sm Via Ventotto Luglio, 212 - Piano -2 47893 - Borgo Maggiore - Republic of San Marino Tel: (+378) 0549 886237 Fax: (+378) 0549 886188 -- Informativa Privacy Questa email ha per destinatari dei contatti presenti negli archivi di TIM San Marino S.p.A.. Tutte le informazioni vengono trattate e tutelate nel rispetto della normativa vigente sulla protezione dei dati personali (Reg. EU 2016/679). Per richiedere informazioni e/o variazioni e/o la cancellazione dei vostri dati presenti nei nostri archivi potete inviare una email a priv...@telecomitalia.sm. Avviso di Riservatezza Il contenuto di questa e-mail e degli eventuali allegati e' strettamente confidenziale e destinato alla/e persona/e a cui e' indirizzato. Se avete ricevuto per errore questa e-mail, vi preghiamo di segnalarcelo immediatamente e di cancellarla dal vostro computer. E' fatto divieto di copiare e divulgare il contenuto di questa e-mail. Ogni utilizzo abusivo delle informazioni qui contenute da parte di persone terze o comunque non indicate nella presente e-mail potra' essere perseguito ai sensi di legge.
