ESMTP-Dialog
Ein SMTP-Dialog wurde bereits vorgestellt. Heute erkläre ich einen ESMTP-Dialog mit verschiedenen Authentifizierungsmethoden.
Wir sehen uns drei Auth-Methods an:
- PLAIN
- LOGIN
- CRAM-MD5
PLAIN
Die Methode PLAIN wird von Netscape/Mozilla/Thunderbird bevorzugt. Dies Clients können zwar auch LOGIN, aber nutzten lieber dieses.
Hierbei werden ID, Username und Passwort in einen String zusammengefasst (mit � - also dem Null-Byte als Trenner) und dann Base64-Encodiert.
| Sender | Text |
|---|---|
| client | telnet huschi.net 25 |
| server | 220 server1.consult-n.de ESMTP Postfix (Debian/GNU) |
| client | EHLO localhost |
| server | 250 server1.consult-n.de |
| client | AUTH PLAIN dGVzdAB0ZXN0AHRlc3RwYXNz |
| server | 235 go ahead |
| [...] | |
| client | QUIT |
| server | 221 Bye |
LOGIN
Die Methode LOGIN wird vorallem von Outlook genutzt. (Es ist meist die einzige Methode, die Outlook beherscht.)
Hier werden Benuztername und Passwort einzeln abgefragt. Die Kommunikation dazu wird Base64 kodiert ('VXNlcm5hbWU6' => 'Username:').
Ensprechend wird der User und das Passwort Base64-kodiert übertragen.
| Sender | Text |
|---|---|
| client | telnet huschi.net 25 |
| server | 220 server1.consult-n.de ESMTP Postfix (Debian/GNU) |
| client | EHLO localhost |
| server | 250 server1.consult-n.de |
| client | AUTH LOGIN |
| server | 334 VXNlcm5hbWU6 |
| client | [username] |
| server | 334 UGFzc3dvcmQ6 |
| client | [userpw] |
| server | 235 go ahead |
| [...] | |
| client | QUIT |
| server | 221 Bye |
CRAM-MD5
Während bei den anderen zwei Methode das Passwort unverschlüsselt (Base64 ist keine Verschlüsselung!) über die Leitung geht, wird nun ein String erzeugt, welcher per MD5 kodiert ist.
Hierbei wird ein zufälliger String auf Server-Seite erzeugt (meist ein Timestamp), welcher zur Kodierung hinzugefügt wird. Dieser wird vom Server gesendet sobald CRAM-MD5 gewählt wurde.
Die Antwort enthält den User und das Passwort inkl. des Strings per MD5 encoded.
| Sender | Text |
|---|---|
| client | telnet huschi.net 25 |
| server | 220 server1.consult-n.de ESMTP Postfix (Debian/GNU) |
| client | EHLO localhost |
| server | 250 server1.consult-n.de |
| client | AUTH CRAM-MD5 |
| server | 334 PDI0NjA5LjEwNDc5MTQwNDZAcG9wbWFpbC5TcGFjZS5OZXQ+ |
| client | USER NAME [username] |
| server | 334 |
| client | DIGEST [digest] |
| server | 235 go ahead |
| [...] | |
| client | QUIT |
| server | 221 Bye |
Verwandte Artikel:
Kategorien:
Stichwörter:
smtp · esmtp · ehlo · plain · login · cram-md5 · auth · smtp-auth · mail · perl · telnet · dialog ·