[Logitech G15 Display] POP3 Monitor und verschlüsselte Verbindungen /TLS

[wil86]

Hallo Leute,

habe seit heute eine Logitech G15 (second edition). Mir gefallen die mitgelieferten Applets sehr gut. Aber auch einige selbstgemachte Apps sind nicht ohne - vorallem ein Miranda-App mit dem ich über das Tastaturdisplay im ICQ ingame chatten kann - chic chic

aber ZUM THEMA:
Habe mit dem von Logitech mitgelieferten POP3 Monitor noch so meine Probleme. Dieser Monitor unterstützt legiglich POP3 unverschlüsselt/plain-text. Mein Mailprovider unterstützt allerdings bei POP3 ausschließlich verschlüsselte Verbindungen über TLS (STARTTLS). Ich habe mir schon wie in der Dokumentation (C:\Program Files\Logitech\GamePanel Software\Applets\SSL_Readme.txt, siehe Anhang) beschrieben das Programm "stunnel" heruntergeladen und konfiguriert.

meine stunnel config lautet:

; Some performance tunings
socket = l:TCP_NODELAY=1
socket = r:TCP_NODELAY=1
; Some debugging stuff useful for troubleshooting
debug = 7
; Use it for client mode
client = yes
[pop3s]
accept = 127.0.0.1:110
connect =xxxxxxxxxxx.de:995

Allerdings kommt es immer zu folgendem Fehler, wenn ich mit der Tastatur einen Abruf starte:

stunnel LOG
2011.01.16 03:34:21 LOG5[4428:4976]: Reading configuration from file stunnel.conf
2011.01.16 03:34:21 LOG7[4428:4976]: PRNG seeded successfully
2011.01.16 03:34:21 LOG7[4428:4976]: SSL context initialized for service pop3s
2011.01.16 03:34:21 LOG5[4428:4976]: Configuration successful
2011.01.16 03:34:21 LOG6[4428:2432]: daemon_loop: s_poll_wait: Invalid argument (WSAEINVAL) (10022)
2011.01.16 03:34:21 LOG7[4428:4976]: Service pop3s closed FD=160
2011.01.16 03:34:22 LOG7[4428:4976]: FD=332 in non-blocking mode
2011.01.16 03:34:22 LOG7[4428:4976]: Option SO_REUSEADDR set on accept socket
2011.01.16 03:34:22 LOG7[4428:4976]: Service pop3s bound to 127.0.0.1:110
2011.01.16 03:34:22 LOG7[4428:4976]: Service pop3s opened FD=332
2011.01.16 03:34:23 LOG7[4428:2432]: Service pop3s accepted FD=220 from 127.0.0.1:52329
2011.01.16 03:34:23 LOG7[4428:2432]: Creating a new thread
2011.01.16 03:34:23 LOG7[4428:2432]: New thread created
2011.01.16 03:34:23 LOG7[4428:4364]: Service pop3s started
2011.01.16 03:34:23 LOG7[4428:4364]: FD=220 in non-blocking mode
2011.01.16 03:34:23 LOG7[4428:4364]: Option TCP_NODELAY set on local socket
2011.01.16 03:34:23 LOG5[4428:4364]: Service pop3s accepted connection from 127.0.0.1:52329
2011.01.16 03:34:23 LOG7[4428:4364]: FD=312 in non-blocking mode
2011.01.16 03:34:23 LOG6[4428:4364]: connect_blocking: connecting xxx.xxx.xxx.xxx:995
2011.01.16 03:34:23 LOG7[4428:4364]: connect_blocking: s_poll_wait xxx.xxx.xxx.xxx:995: waiting 10 seconds
2011.01.16 03:34:23 LOG5[4428:4364]: connect_blocking: connected xxx.xxx.xxx.xxx:995
2011.01.16 03:34:23 LOG5[4428:4364]: Service pop3s connected remote server from 192.168.178.20:52330
2011.01.16 03:34:23 LOG7[4428:4364]: Remote FD=312 initialized
2011.01.16 03:34:23 LOG7[4428:4364]: Option TCP_NODELAY set on remote socket
2011.01.16 03:34:23 LOG7[4428:4364]: SSL state (connect): before/connect initialization
2011.01.16 03:34:23 LOG7[4428:4364]: SSL state (connect): SSLv3 write client hello A
2011.01.16 03:34:23 LOG7[4428:4364]: SSL alert (write): fatal: handshake failure
2011.01.16 03:34:23 LOG3[4428:4364]: SSL_connect: 1408F10B: error:1408F10B:SSL routines:SSL3_GET_RECORD:wrong version number
2011.01.16 03:34:23 LOG5[4428:4364]: Connection reset: 0 bytes sent to SSL, 0 bytes sent to socket
2011.01.16 03:34:23 LOG7[4428:4364]: Service pop3s finished (0 left)

stunnel versucht ne SSL Verbindung aufzubauen, was natürlich nicht klappt - erwartet wird vom Server ja auch ein STARTTLS. Um genauer zu sein hat der Server folgende Parameter (Thunderbird Einstellungen):
Server-Typ: pop3
server: mail.xxxxxxxxx.de
port: 995
verschlüsselte Verbindung verwenden: TLS
keine sichere Authentifizierung verwenden

wär super wenn mir jemand mit dem Problem weiterhelfen könnte
@Mods: bei Bedarf bitte Thread ins Forum Netzwerktechnik verschieben
vielen Dank schonmal und schöne Grüße
wil

Ergänzung (20. Januar 2011)

durch die folgende Codezeile in der Konfiguration konnte das Problem gelöst werden

sslVersion = TLSv1

trotzdem Danke!
cya