Current firmware version: 9.210-20

And Sophos replyed with this. And now am up and running again [:)] 

This is a problem introduced with 9.210.
The long and short of it is that the UTM needs the ssl v3 cipher but not the protocol.
TLS 1.0 and TLS 1.1 uses the cipher from SSLv3
TLS 1.2 has got his own cipher
It seems that in 9.210, development accidentally blocked the SSL3 cipher when we should have just blocked the protocol.
Google aren’t actually using SSLv3 protocol, just using the cipher.


For version 9.210 of the UTM:

Navigate to /var/chroot-smtp/etc/
Open the exim.conf with vi: vi exim.conf
Change the values for tls_require_ciphers looks as follows(remove the ":!SSLv3"):

RC4+RSA:HIGH:!MD5:!ADH:!SSLv2

Add the following line at the end of the section #TLS

openssl_options = +no_sslv3

Save your changes and close the editor: [esc] :wq

Now restart the smtpd service by executing 
/var/mdw/scripts/smtp restart

And Sophos replyed with this. And now am up and running again [:)] 

This is a problem introduced with 9.210.
The long and short of it is that the UTM needs the ssl v3 cipher but not the protocol.
TLS 1.0 and TLS 1.1 uses the cipher from SSLv3
TLS 1.2 has got his own cipher
It seems that in 9.210, development accidentally blocked the SSL3 cipher when we should have just blocked the protocol.
Google aren’t actually using SSLv3 protocol, just using the cipher.


For version 9.210 of the UTM:

Navigate to /var/chroot-smtp/etc/
Open the exim.conf with vi: vi exim.conf
Change the values for tls_require_ciphers looks as follows(remove the ":!SSLv3"):

RC4+RSA:HIGH:!MD5:!ADH:!SSLv2

Add the following line at the end of the section #TLS

openssl_options = +no_sslv3

Save your changes and close the editor: [esc] :wq

Now restart the smtpd service by executing 
/var/mdw/scripts/smtp restart

And Sophos replyed with this. And now am up and running again [:)] 

This is a problem introduced with 9.210.
The long and short of it is that the UTM needs the ssl v3 cipher but not the protocol.
TLS 1.0 and TLS 1.1 uses the cipher from SSLv3
TLS 1.2 has got his own cipher
It seems that in 9.210, development accidentally blocked the SSL3 cipher when we should have just blocked the protocol.
Google aren’t actually using SSLv3 protocol, just using the cipher.


For version 9.210 of the UTM:

Navigate to /var/chroot-smtp/etc/
Open the exim.conf with vi: vi exim.conf
Change the values for tls_require_ciphers looks as follows(remove the ":!SSLv3"):

RC4+RSA:HIGH:!MD5:!ADH:!SSLv2

Add the following line at the end of the section #TLS

openssl_options = +no_sslv3

Save your changes and close the editor: [esc] :wq

Now restart the smtpd service by executing 
/var/mdw/scripts/smtp restart

Thank you narna4ever that did it! It would have been nice if Sophos had sent out a notice about this error. Instead we had to scramble to find a fix due to unhappy customers complaining about bounced emails.

And Sophos replyed with this. And now am up and running again [[:)]] 

This is a problem introduced with 9.210.
The long and short of it is that the UTM needs the ssl v3 cipher but not the protocol.
TLS 1.0 and TLS 1.1 uses the cipher from SSLv3
TLS 1.2 has got his own cipher
It seems that in 9.210, development accidentally blocked the SSL3 cipher when we should have just blocked the protocol.
Google aren’t actually using SSLv3 protocol, just using the cipher.


For version 9.210 of the UTM:

Navigate to /var/chroot-smtp/etc/
Open the exim.conf with vi: vi exim.conf
Change the values for tls_require_ciphers looks as follows(remove the ":!SSLv3"):

RC4+RSA:HIGH:!MD5:!ADH:!SSLv2

Add the following line at the end of the section #TLS

openssl_options = +no_sslv3

Save your changes and close the editor: [esc] :wq

Now restart the smtpd service by executing 
/var/mdw/scripts/smtp restart

Great explanation.

I was confused by removing the cipher disable (!SSlv3 which effectively turned it back on) and then adding he openssl_option which then turns it off again [:D]

[[:)]]

my system is version 9.210-20. No new firmwares are being displayed in the Up2date overview. when adding a update file manually, u2d-sys-9.300005-301002.tgz.gpg. it also does not get displayed as an available update. Disabling TLS solves the issue with incoming gmail but what is the issue with not being able to update any more? Rebooting the system did not help