LINUX.ORG.RU
решено Форум — Security  

Моя почта прослушивается?

 ,


0

0

Имею странный лог:

openssl s_client -connect imap.gmail.com:993

CONNECTED(00000003)
depth=1 /C=US/ST=California/L=Sunnyvale/O=Fortinet/OU=Certificate Authority/CN=FortiGate CA/emailAddress=support@fortinet.com
verify error:num=19:self signed certificate in certificate chain
verify return:0

И почтовик ругается:

http://s28.postimg.org/dckcnuwt9/Screen_Shot_2013_12_05_at_11_17_02_AM.png

Что странное, если коннекчусь по VPN куда-либо, то почтовик не ругается и лог другой:

$ openssl s_client -connect imap.gmail.com:993
CONNECTED(00000003)
depth=2 /C=US/O=GeoTrust Inc./CN=GeoTrust Global CA
verify error:num=20:unable to get local issuer certificate
verify return:0
---
★

Последнее исправление: noomorph (всего исправлений: 5)
← А как вы относитесь к такому(снова Google)?
mod_security transaction scoring →

Ээ. Как бы так по-деликатнее намекнуть?.. :)

geometer ★
()

тебе подсунули шнягу вместо гмыла, небось и учётку уже увели

anonymous
()
Ответ на: комментарий от noomorph

subject=/C=US/ST=California/L=Mountain View/O=Google Inc/CN=imap.gmail.com issuer=/C=US/O=Google Inc/CN=Google Internet Authority G2

кстати, намедни тут один мальчик рассказывал про какой-то фортигейт, мож у тебя на работе такая штуковина стоит и трафик работников снифает?

anonymous
()
Ответ на: комментарий от bhfq

tl;dr

Получается, это какой-то посредник для защиты? Если что, почта корпоративная, хостится на Google Apps.

noomorph ★
() автор топика

Похоже, у тебя на работе одмины купили себе фортигейт, но еще не поняли, как с ним жить.

thesis ★★★★★
()
Ответ на: комментарий от thesis

Спасибо, значит, мои подозрения подтвердились. Приму к сведению.

noomorph ★
() автор топика
Ответ на: комментарий от noomorph

Спасибо, а по домашнему VPN секьюрно?

если используется защищенный протокол, и не материт, то, можно сказать, да.

То, что видел ты реализуемо в squid (правда его надо пересобрать с одной опцией и юзать прозрачно). Будет ругаться на сертификат. Сертификат можно подписать Васей Пупкиным.

andrew667 ★★★★★
()

Кривожопы админы просто. :)

ktulhu666 ☆☆☆
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← А как вы относитесь к такому(снова Google)?
Security
mod_security transaction scoring →