<html>
  <head>
    <meta content="text/html; charset=utf-8" http-equiv="Content-Type">
  </head>
  <body bgcolor="#FFFFFF" text="#000000">
    <div class="moz-cite-prefix"><br>
      <br>
      Hi,<br>
      i don't think, that you use the right mirror.<br>
      Kolab 3.4 depends on cyrus 2.5 features.<br>
      Check the kolab.org wiki for how to setup package repo and general
      setup.<br>
      Also i think, you have client certs enabled in cyrus.<br>
      tls_server_cert and tls_server_key (version 2.5) are sufficient
      for SSL setup.<br>
      The cert must contain the ca cert and intermediate certs.<br>
      <br>
      <br>
      Rgds.<br>
      <br>
      Franz<br>
      Am 10.04.15 um 21:29 schrieb Hector Tapia:<br>
    </div>
    <blockquote
cite="mid:OFC1AECCF9.C9D7D136-ON85257E23.006813F6-85257E23.006B1303@csc.com"
      type="cite"><font face="sans-serif" size="2">All,</font>
      <br>
      <br>
      <font face="sans-serif" size="2">I was recently testing out Kolab
        3.4
         on Centos 7 with a lot of success.  During testing I upgraded
        to Centos 7.1 and also applied the Roundcube updates that
        recently appeared
        in the Kolab 3.4 repo. Everything worked great, so I decided to
        wipe the
        server and start with a fresh install of everything in
        preparation for
        a demo.  I immediately had problems with Cyrus-IMAP not starting
        due
        to a sieve extension issue that was resolved in another thread.</font>
      <br>
      <br>
      <font face="sans-serif" size="2">Unfortunately, I can't log into
        roundcube
        now.  I tried changing passwords and creating new users, but
        they
        all fail.  </font>
      <br>
      <br>
      <font face="sans-serif" size="2">This is what I see in cat
        /var/log/roundcubemail/errors:</font>
      <br>
      <font face="sans-serif" size="2"><br>
        [10-Apr-2015 13:40:44,000000 -0400]: <cukd2rcp> IMAP
        Error: Login
        failed for <a class="moz-txt-link-abbreviated" href="mailto:test.user@example.com">test.user@example.com</a> from ###.###.###.###. LOGIN:
        Login only
        available under a layer in
        /usr/share/roundcubemail/program/lib/Roundcube/rcube_imap.php
        on line 198 (POST
        /roundcubemail/?_task=login?_task=login&_action=login)<br>
      </font>
      <br>
      <font face="sans-serif" size="2">I used "kolab lm" to see if
        the mailbox had been created, but the command just hangs until I
        press
        control-c at which point I get this:</font>
      <br>
      <br>
      <font face="sans-serif" size="2">2015-04-10 13:44:15,274
        pykolab.imap
        WARNING Could not connect to Cyrus IMAP server
        'imaps://localhost:993'</font>
      <br>
      <br>
      <font face="sans-serif" size="2">I used the command, "nmap -sT -O
        localhost" to confirm that 993/tcp is open.</font>
      <br>
      <br>
      <font face="sans-serif" size="2">Here is the output from
        "systemctl
        -l status cyrus-imapd":</font>
      <br>
      <br>
      <font face="sans-serif" size="2">cyrus-imapd.service - Cyrus-imapd
        IMAP/POP3
        email server</font>
      <br>
      <font face="sans-serif" size="2">   Loaded: loaded
        (/usr/lib/systemd/system/cyrus-imapd.service;
        enabled)</font>
      <br>
      <font face="sans-serif" size="2">   Active: active (running)
        since Fri 2015-04-10 10:25:34 EDT; 4h 42min ago</font>
      <br>
      <font face="sans-serif" size="2">  Process: 1108
        ExecStartPre=/usr/lib/cyrus-imapd/cyr_systemd_helper
        start (code=exited, status=0/SUCCESS)</font>
      <br>
      <font face="sans-serif" size="2"> Main PID: 3944 (cyrus-master)</font>
      <br>
      <font face="sans-serif" size="2">   CGroup:
        /system.slice/cyrus-imapd.service</font>
      <br>
      <font face="sans-serif" size="2">           ├─
        3944 /usr/lib/cyrus-imapd/cyrus-master</font>
      <br>
      <font face="sans-serif" size="2">           ├─
        4002 idled</font>
      <br>
      <font face="sans-serif" size="2">           ├─
        4008 lmtpd</font>
      <br>
      <font face="sans-serif" size="2">           ├─
        4009 notifyd</font>
      <br>
      <font face="sans-serif" size="2">           ├─
        4012 pop3d</font>
      <br>
      <font face="sans-serif" size="2">           ├─
        4017 pop3d</font>
      <br>
      <font face="sans-serif" size="2">           ├─
        4018 imapd</font>
      <br>
      <font face="sans-serif" size="2">           ├─
        4019 pop3d</font>
      <br>
      <font face="sans-serif" size="2">           ├─
        4023 pop3d</font>
      <br>
      <font face="sans-serif" size="2">           ├─
        4028 imapd</font>
      <br>
      <font face="sans-serif" size="2">           ├─
        4073 imapd</font>
      <br>
      <font face="sans-serif" size="2">           ├─
        4690 pop3d</font>
      <br>
      <font face="sans-serif" size="2">           ├─
        4691 imapd</font>
      <br>
      <font face="sans-serif" size="2">           ├─
        7601 imapd</font>
      <br>
      <font face="sans-serif" size="2">           ├─
        7603 pop3d</font>
      <br>
      <font face="sans-serif" size="2">           ├─
        7632 imapd</font>
      <br>
      <font face="sans-serif" size="2">           ├─
        7634 ptloader</font>
      <br>
      <font face="sans-serif" size="2">           ├─12239
        imapd</font>
      <br>
      <font face="sans-serif" size="2">           ├─12987
        imapd</font>
      <br>
      <font face="sans-serif" size="2">           ├─16995
        imapd</font>
      <br>
      <font face="sans-serif" size="2">           ├─25250
        [imapd]</font>
      <br>
      <font face="sans-serif" size="2">           ├─25253
        pop3d -s</font>
      <br>
      <font face="sans-serif" size="2">           ├─25255
        imapd -s</font>
      <br>
      <font face="sans-serif" size="2">           └─30509
        imapd</font>
      <br>
      <br>
      <font face="sans-serif" size="2">Apr 10 15:08:06 host.exmple.com
        pop3s[25241]:
        pop3s: required OpenSSL options not present</font>
      <br>
      <font face="sans-serif" size="2">Apr 10 15:08:06 host.exmple.com
        imaps[25242]:
        imaps: required OpenSSL options not present</font>
      <br>
      <font face="sans-serif" size="2">Apr 10 15:08:06 host.exmple.com
        pop3s[25243]:
        pop3s: required OpenSSL options not present</font>
      <br>
      <font face="sans-serif" size="2">Apr 10 15:08:06 host.exmple.com
        pop3s[25245]:
        pop3s: required OpenSSL options not present</font>
      <br>
      <font face="sans-serif" size="2">Apr 10 15:08:06 host.exmple.com
        imaps[25246]:
        imaps: required OpenSSL options not present</font>
      <br>
      <font face="sans-serif" size="2">Apr 10 15:08:06 host.exmple.com
        pop3s[25247]:
        pop3s: required OpenSSL options not present</font>
      <br>
      <font face="sans-serif" size="2">Apr 10 15:08:06 host.exmple.com
        imaps[25251]:
        imaps: required OpenSSL options not present</font>
      <br>
      <font face="sans-serif" size="2">Apr 10 15:08:06 host.exmple.com
        imaps[25251]:
        Fatal error: imaps: required OpenSSL options not present</font>
      <br>
      <font face="sans-serif" size="2">Apr 10 15:08:06 host.exmple.com
        imaps[25250]:
        imaps: required OpenSSL options not present</font>
      <br>
      <font face="sans-serif" size="2">Apr 10 15:08:06 host.exmple.com
        imaps[25250]:
        Fatal error: imaps: required OpenSSL options not present</font>
      <br>
      <br>
      <font face="sans-serif" size="2">Here is the output for "rpm -qa
        | grep openssl":</font>
      <br>
      <br>
      <font face="sans-serif" size="2">openssl-libs-1.0.1e-42.el7.4.x86_64</font>
      <br>
      <font face="sans-serif" size="2">openssl-1.0.1e-42.el7.4.x86_64</font>
      <br>
      <br>
      <font face="sans-serif" size="2">Here is the output for "rpm -qa
        | grep cyrus":</font>
      <br>
      <br>
      <font face="sans-serif" size="2">cyrus-sasl-plain-2.1.26-17.el7.x86_64</font>
      <br>
      <font face="sans-serif" size="2">cyrus-sasl-lib-2.1.26-17.el7.x86_64</font>
      <br>
      <font face="sans-serif" size="2">cyrus-imapd-utils-2.4.17-8.el7_1.x86_64</font>
      <br>
      <font face="sans-serif" size="2">cyrus-sasl-2.1.26-17.el7.x86_64</font>
      <br>
      <font face="sans-serif" size="2">cyrus-sasl-md5-2.1.26-17.el7.x86_64</font>
      <br>
      <font face="sans-serif" size="2">cyrus-imapd-2.4.17-8.el7_1.x86_64</font>
      <br>
      <font face="sans-serif" size="2">cyrus-sasl-gssapi-2.1.26-17.el7.x86_64</font>
      <br>
      <br>
      <font face="sans-serif" size="2">Finally, here is the output for
        "rpm
        -qa | grep php":</font>
      <br>
      <br>
      <font face="sans-serif" size="2">php-ldap-5.4.16-23.el7_0.3.x86_64</font>
      <br>
      <font face="sans-serif" size="2">php-kolabformat-1.1.git.1422810799-29.1.el7.kolab_3.4.x86_64</font>
      <br>
      <font face="sans-serif" size="2">php-pear-Auth-SASL-1.0.6-5.el7.noarch</font>
      <br>
      <font face="sans-serif" size="2">php-Net-LDAP3-1.0.2-2.1.el7.kolab_3.4.noarch</font>
      <br>
      <font face="sans-serif" size="2">php-pear-HTTP-Request2-2.2.1-1.el7.noarch</font>
      <br>
      <font face="sans-serif" size="2">php-pear-DB-1.7.14-6.el7.noarch</font>
      <br>
      <font face="sans-serif" size="2">php-pear-MDB2-Driver-mysqli-1.5.0-0.8.b4.el7.noarch</font>
      <br>
      <font face="sans-serif" size="2">php-ZendFramework-1.12.5-11.1.el7.kolab_3.4.noarch</font>
      <br>
      <font face="sans-serif" size="2">php-mbstring-5.4.16-23.el7_0.3.x86_64</font>
      <br>
      <font face="sans-serif" size="2">php-cli-5.4.16-23.el7_0.3.x86_64</font>
      <br>
      <font face="sans-serif" size="2">php-pear-Net-Socket-1.0.14-1.el7.noarch</font>
      <br>
      <font face="sans-serif" size="2">php-pear-Net-LDAP2-2.0.12-20.1.el7.kolab_3.4.noarch</font>
      <br>
      <font face="sans-serif" size="2">php-pear-Net-URL2-2.1.1-1.el7.noarch</font>
      <br>
      <font face="sans-serif" size="2">php-pear-Net-Sieve-1.3.4-1.el7.noarch</font>
      <br>
      <font face="sans-serif" size="2">php-mysql-5.4.16-23.el7_0.3.x86_64</font>
      <br>
      <font face="sans-serif" size="2">php-bcmath-5.4.16-23.el7_0.3.x86_64</font>
      <br>
      <font face="sans-serif" size="2">php-common-5.4.16-23.el7_0.3.x86_64</font>
      <br>
      <font face="sans-serif" size="2">php-Smarty-3.1.21-1.el7.noarch</font>
      <br>
      <font face="sans-serif" size="2">php-pear-1.9.4-21.el7.noarch</font>
      <br>
      <font face="sans-serif" size="2">php-pear-Mail-Mime-1.8.9-1.el7.noarch</font>
      <br>
      <font face="sans-serif" size="2">php-pear-Net-IDNA2-0.1.1-10.el7.noarch</font>
      <br>
      <font face="sans-serif" size="2">php-pear-Mail-1.2.0-7.el7.noarch</font>
      <br>
      <font face="sans-serif" size="2">php-pdo-5.4.16-23.el7_0.3.x86_64</font>
      <br>
      <font face="sans-serif" size="2">php-kolab-0.6.0-3.el7.kolab_3.4.x86_64</font>
      <br>
      <font face="sans-serif" size="2">php-mcrypt-5.4.16-3.el7.x86_64</font>
      <br>
      <font face="sans-serif" size="2">php-xml-5.4.16-23.el7_0.3.x86_64</font>
      <br>
      <font face="sans-serif" size="2">php-process-5.4.16-23.el7_0.3.x86_64</font>
      <br>
      <font face="sans-serif" size="2">php-pear-Net-SMTP-1.6.2-1.el7.noarch</font>
      <br>
      <font face="sans-serif" size="2">php-pear-MDB2-2.5.0-0.9.b5.el7.noarch</font>
      <br>
      <font face="sans-serif" size="2">php-pear-Mail-mimeDecode-1.5.5-7.el7.noarch</font>
      <br>
      <font face="sans-serif" size="2">php-5.4.16-23.el7_0.3.x86_64</font>
      <br>
      <font face="sans-serif" size="2">php-gd-5.4.16-23.el7_0.3.x86_64</font>
      <br>
      <br>
      <font face="sans-serif" size="2">I'm also going to list the
        content of
        my /etc/imap.conf:</font>
      <br>
      <br>
      <font face="sans-serif" size="2">configdirectory: /var/lib/imap</font>
      <br>
      <font face="sans-serif" size="2">partition-default:
        /var/spool/imap</font>
      <br>
      <font face="sans-serif" size="2">admins: cyrus-admin</font>
      <br>
      <font face="sans-serif" size="2">sievedir: /var/lib/imap/sieve</font>
      <br>
      <font face="sans-serif" size="2">sendmail: /usr/sbin/sendmail</font>
      <br>
      <font face="sans-serif" size="2">sasl_pwcheck_method: auxprop
        saslauthd</font>
      <br>
      <font face="sans-serif" size="2">sasl_mech_list: PLAIN LOGIN</font>
      <br>
      <font face="sans-serif" size="2">allowplaintext: no</font>
      <br>
      <font face="sans-serif" size="2">tls_server_cert:
        /etc/pki/cyrus-imapd/cyrus-imapd.pem</font>
      <br>
      <font face="sans-serif" size="2">tls_server_key:
        /etc/pki/cyrus-imapd/cyrus-imapd.pem</font>
      <br>
      <font face="sans-serif" size="2"># uncomment this if you're
        operating
        in a DSCP environment (RFC-4594)</font>
      <br>
      <font face="sans-serif" size="2"># qosmarking: af13</font>
      <br>
      <font face="sans-serif" size="2">auth_mech: pts</font>
      <br>
      <font face="sans-serif" size="2">pts_module: ldap</font>
      <br>
      <font face="sans-serif" size="2">ldap_servers:
        <a class="moz-txt-link-freetext" href="ldap://localhost:389">ldap://localhost:389</a></font>
      <br>
      <font face="sans-serif" size="2">ldap_sasl: 0</font>
      <br>
      <font face="sans-serif" size="2">ldap_base: dc=example,dc=com</font>
      <br>
      <font face="sans-serif" size="2">ldap_bind_dn:
        uid=kolab-service,ou=Special
        Users,dc=example,dc=com</font>
      <br>
      <font face="sans-serif" size="2">ldap_password: xxx</font>
      <br>
      <font face="sans-serif" size="2">ldap_filter:
(|(&(|(uid=cyrus-admin)(uid=cyrus-murder))(uid=%U))(&(|(uid=%U)(mail=%U@%d)(mail=%U@%r))(objectclass=kolabinetorgperson)))</font><br>
      <font face="sans-serif" size="2">ldap_user_attribute: mail</font>
      <br>
      <font face="sans-serif" size="2">ldap_group_base:
        dc=example,dc=com</font>
      <br>
      <font face="sans-serif" size="2">ldap_group_filter:
        (&(cn=%u)(objectclass=ldapsubentry)(objectclass=nsroledefinition))</font>
      <br>
      <font face="sans-serif" size="2">ldap_group_scope: one</font>
      <br>
      <font face="sans-serif" size="2">ldap_member_base:
        ou=People,dc=example,dc=com</font>
      <br>
      <font face="sans-serif" size="2">ldap_member_method: attribute</font>
      <br>
      <font face="sans-serif" size="2">ldap_member_attribute: nsrole</font>
      <br>
      <font face="sans-serif" size="2">ldap_restart: 1</font>
      <br>
      <font face="sans-serif" size="2">ldap_timeout: 10</font>
      <br>
      <font face="sans-serif" size="2">ldap_time_limit: 10</font>
      <br>
      <font face="sans-serif" size="2">unixhierarchysep: 1</font>
      <br>
      <font face="sans-serif" size="2">virtdomains: userid</font>
      <br>
      <font face="sans-serif" size="2">annotation_definitions:
        /etc/imapd.annotations.conf</font>
      <br>
      <font face="sans-serif" size="2">sieve_extensions: fileinto reject
        envelope
        body vacation imapflags notify include regex subaddress
        relational copy</font>
      <br>
      <font face="sans-serif" size="2">allowallsubscribe: 0</font>
      <br>
      <font face="sans-serif" size="2">allowusermoves: 1</font>
      <br>
      <font face="sans-serif" size="2">altnamespace: 1</font>
      <br>
      <font face="sans-serif" size="2">hashimapspool: 1</font>
      <br>
      <font face="sans-serif" size="2">anysievefolder: 1</font>
      <br>
      <font face="sans-serif" size="2">fulldirhash: 0</font>
      <br>
      <font face="sans-serif" size="2">sieveusehomedir: 0</font>
      <br>
      <font face="sans-serif" size="2">sieve_allowreferrals: 0</font>
      <br>
      <font face="sans-serif" size="2">lmtp_downcase_rcpt: 1</font>
      <br>
      <font face="sans-serif" size="2">lmtp_fuzzy_mailbox_match: 1</font>
      <br>
      <font face="sans-serif" size="2">username_tolower: 1</font>
      <br>
      <font face="sans-serif" size="2">deletedprefix: DELETED</font>
      <br>
      <font face="sans-serif" size="2">delete_mode: delayed</font>
      <br>
      <font face="sans-serif" size="2">expunge_mode: delayed</font>
      <br>
      <font face="sans-serif" size="2">postuser: shared</font>
      <br>
      <font face="sans-serif" size="2"><br>
        Am I missing an openssl package or is their something in a
        config file
        that I should change?</font>
      <br>
      <br>
      <font face="sans-serif" size="2">Thanks!</font>
      <br>
      <br>
      <font face="sans-serif" size="2">Hector</font>
      <br>
      <fieldset class="mimeAttachmentHeader"></fieldset>
      <br>
      <pre wrap="">_______________________________________________
users mailing list
<a class="moz-txt-link-abbreviated" href="mailto:users@lists.kolab.org">users@lists.kolab.org</a>
<a class="moz-txt-link-freetext" href="https://lists.kolab.org/mailman/listinfo/users">https://lists.kolab.org/mailman/listinfo/users</a></pre>
    </blockquote>
    <br>
  </body>
</html>