nate.com은 썬더버드에 세팅이 안됩니까?

[이드]

평소에 nate.com 메일을 아웃룩에 세팅해서 쓰고 있다가, 썬더버드에서도 써보려고 세팅을 했는데, 메일권한을 얻는 과정에서 [PASS 명령이 성공하지 못했습니다. nate.com 메일서버가 응답했습니다. server does not accept proxy authentication command (혹은, invaild proxy password)] 라는 에러창을 띄운채 멈추어 버립니다. 혹시나 싶어 천리안메일을 썬더버드에 세팅해 봤는데, 이건 이상없이 읽어 오는군요.

혹시 원인을 아시는 분 계시면, 답변 부탁드리겠습니다.

[photon]

nate.com에서 MSN pop3 server란 것을 쓰나 봅니다...

<a href=http://dposey.no-ip.com/Proxy/
target=_blank>http://dposey.no-ip.com/Proxy/
</a>
에 나온 대로 해 보시렵니까? NTLM을 지원하니까 이제 더 이상 저것을 쓰지 않아도 될 듯 싶은데, 이상합니다.

또, account setting의 서버 설정에서 'use secure authentication'을 한번 체크해 보시렵니까?

[이드]

답변 감사합니다.

그런데 잘 안되네요. 위 메세지에서 nate.com만 localhost로 바뀐채 똑같이 나옵니다.

[photon]

위와 똑같은 문제를 fetchmail 사용자도 보고 했더군요. 하지만, 답은 없었습니다.

POP3 관련 RFC를 읽어 보아도 위와 같은 에러나 'proxy authentication' 대한 언급은 없고요.

그런데, 'use secure authentication'은 체크해 보셨습니까?

[photon]

<a href=http://www.google.co.kr/search?q=cache: ... o&ie=UTF-8
target=_blank>http://www.google.co.kr/search?q=cache: ... o&ie=UTF-8
</a>
이것은 나중에 버그질라에 버그 보고할 때 참고하려고 적어 놓는 것입니다. 답이 있는 것은 아닙니다.

[이드]

네. 두가지 모두 해보았습니다. 동시에도 해보았구요.
모두 마찬가지였습니다.

[photon]

<a href=http://bugzilla.mozilla.org/show_bug.cgi?id=232125
target=_blank>http://bugzilla.mozilla.org/show_bug.cgi?id=232125
</a>
벌써 버그가 있군요. nate.com의 써버가 잘못 설정된 것이 문제입니다.

물론, 클라이언트쪽에서 'work-around'할 수 있도록 만들 수도 있지만 (MS OE는 그렇게 하나 봅니다), nate.com에서 고쳐 주면 좋겠지요.

[photon]

특히, nate.com에서 지원하는 유일한 인증 방법이 (server가 광고하기는 더 보안 상 우수한 다른 방법도 지원한다고 합니다. 하지민, 실제로 해 보면 안 됩니다.) 가장 보안에 취약한 user/pass 방식이므로, nate.com POP3 써버 설정을 고쳐야 할 필요가 있습니다.

[이드]

신경 써주셔서 감사합니다.

아무튼 결론은 nate.com 쪽에서 시정해야 할 문제란 말씀이시군요.
그럼 일단 썬더버드에서 그 'work-around' (솔직히 뭔지 잘 모르겠네요. ^^;) 할 수 있는 방법은 없습니까?

[photon]

thunderbird의 소스를 고쳐서 nate POP3 서버가 지원한다고 주장하지만 실제로는 지원하지 않는 인증 방법을 시도하지 않고, user/pass 방법만 시도하도록 해야 합니다. 그러니까, 현재 일반 사용자로서는 방법이 없습니다. nate에서 서버 설정을 고치는 것이 최선인데,
nate에서 쓰는 POP3 써버가 무엇인지를 알 수 없으니, 어떻게 고쳐야 하는지 말해 주고 싶어도 그렇게 할 수 없습니다.

[lefance]

똑같은 문제로 고민하고 있었습니다. 네이트에도 자세한 상황을 알려 봤지만 담당자가 이해를 못한건지 제 설명이 부족했는지 응답이 없더군요.
그런데, 썬더버드 0.2 근처와 그 이전 릴리즈에서는 정상적으로 nate메일을 수신할 수 있습니다. 언제부턴가 안되기 시작했는데, 네이트의 설정이 바뀐 것 같지는 않습니다.

[photon]

nate 관리자에게 거기서 쓰는 POP3 써버가 무엇인지 좀 물어 보실래요. 7.0.0224라는 버전 번호는 나오는데, 이름은 안 나와서 도저히 그 '신원'을 알 수 없습니다. 보내신 메일에 답이 없었다면, 써버 버전을 물어도 답을 못 들을 수도 있겠군요.

nate 써버에 문제가 있다는 것은 telnet으로 POP3 port에 접속해서 확인했습니다. (제가 한 것은 아니고, 위에 적은 버그질라에서 다른 사람이)

[lefance]

제가 텔넷으로 nate POP3에 접속했을 때는 항상 정상적으로 로그인 하여 메시지를 읽어올 수 있었습니다.(user,pass,list,retr -방금도 다시 해봤는데 잘 됩니다.)
버그질라의 access log는 어떤식으로 뽑았는지 잘 모르겠습니다.

[photon]

제 얘기를 잘못 이해하신 것 같군요. telnet으로 접속해서 user/pass로는 물론 됩니다. 문제는 nate의 POP3 써버가 md5cram이나 plain 등의 인증 방법을 지원한다고 광고하면서도 실제로는 user/pass만 지원하는데 있습니다. 모질라는 'use securre authentication'을 사용자가 체크하지 않는 경우 pop3 써버가 지원한다고 광고한 인증 방법이면서 , 'secure authentication'에 해당하지 않는 방법 가운데 가장 안전한 plain을 먼저 시도합니다. 여기서 실패하면 user/pass로 넘어 가고요. nate 써버의 문제는 plain을 지원한다고 해 놓고서 제대로 지원하지 않고, 여기서 인증에 실패할 경우 다음 방법인 user/pass를 지원할 기회를 주지 않고 바로 연결을 끊어 버린다는 데에 있습니다. 비록, plain을 지원하지 않는다고 해도 바로 연결을 끊지 않고, 다음 단계인 user/pass를 지원할 기회를 준다면 문제가 없을 것입니다.

[lefance]

자세한 설명 감사드립니다. nate 서버의 설정오류는 확실히 이해가 되었습니다.
설명해주신 내용을 바탕으로 nate쪽에 연락을 한번 더 시도해보겠습니다.
Outlook Express에서 잘 동작한다면 사용자 한명의 report 정도로는 손대지 않으려 할 가능성이 높습니다만, 일단 알려는 봐야죠. 나중에 결과를 달아놓겠습니다.

[이드]

저도. 첫번째 메일은 '무슨 말씀이신지 잘 몰라서 대답해 드릴 수 없네요.' 라는 요점의 답장을 받았고, 두번째 메일은 아직까지 응답이 없습니다.

저도 한번 설명해주신 내용을 바탕으로 연락 한번 해봐야겠네요.

[photon]

메일 보내실 때 거기서 쓰는 POP3 써버가 무엇인지 꼭 물어 보십시오. 그냥 고쳐 달라고 해서는 소용이 없을 것 같거든요. 써버가 무엇인지 알아서 아예 답을 가르쳐 주는 편이 빠를 것입니다.

[lefance]

네이트 고객센터 상담원과 통화했습니다. 기술적인 내용이라 고객센터를 통해 설명하기 힘드니 담당 부서를 직접 연결해달라고 요청했습니다. 메일서버 담당자에게 메모를 전달해준다는군요. 주5일 근무라 월요일까지 메신저나 전화로 연락준다니 기다려보겠습니다.

[lefance]

며칠 걸려서 겨우 연락이 되었습니다. 기업보안문제로 인해 절대로 담당부서랑 직접 연결을 안시켜주려고 하더군요.(사실 전부 전산처리라서 고객센터쪽에 연락처도 없답니다.)
여러번 고객센터랑 통화해서 재촉한 끝에 겨우 메일서버 담당자와 전화통화가 연결되었습니다.

문제점은 확실히 전달된 것 같고, 며칠 이내로 처리된답니다. 설명하니까 바로 어떤 문제인지 이해하시더군요.

담당자분의 이메일 주소도 얻었습니다. 공개할 수는 없지만 고객센터를 통하지 않고 정보를 바로 주고받을 수 있는 창구는 하나 생겼습니다.

참...서버OS는 UNIX계열이라는데, 메일서버 종류는 말씀을 꺼려하시더군요. 적어도 익스체인지는 아니겠지요

[photon]

security by obscurity를 믿나 보지요 어쨌든, 문제를 바로 이해했다니 다행입니다.