Ru-Board.club
← Вернуться в раздел «В помощь системному администратору»

» Все о MDaemon (#2)

Автор: Pasha219
Дата сообщения: 11.08.2006 18:36
ipmanyak - Любой, кроме *.pupkin.ua
Автор: MG34
Дата сообщения: 12.08.2006 02:23
olegupb

Алиасы тут не при чём
У вас в MDaemon стоит настройка проверять входящий IP по спам и релей-базам. В данном случае входящий IP оказался перечислен в базе bl.spamcop.net (международная база спамерских серверов и открытых релеев).
В Демоне стоит настройка на отлуп, если IP попадает в одну из баз.
Всё верно.

Поведение MDaemon можно изменить - смотрите в хелпе MDaemon тему "spam" и "DNS-BL". Только надо ли? Зачем принимать почту с разных помоек?
Автор: inside22
Дата сообщения: 12.08.2006 09:29
Здравствуйте!

Линка о "Инструкция по обучению антиспам-фильтра байеса" не работает...

Есть ли альтернативный линк?

Подскжаите пожалуйста, как мне настроить мдеймон чтоб он не пропускал спам.

На данный момент приходит письмо с уведомлением что такое такое письмо заблокировано.

Блокирует точно. Не разу мне еще не приходило нормальное письмо заблокированным.
Я вот только хочу сделать так, чтоб и уведомления не приходили.

===

И еще можно ли настроить мдеймон, чтоб он обновлял свою спам базу...
Автор: MG34
Дата сообщения: 14.08.2006 14:04
inside22

А help почитать? Там всё подробно расписано.

Важно понять механизм работы SMTP, остальное приложится. В Демоне реализована многоуровневая фильтрация спама. На первом уровне проверяется входящий IP на предмет его зарегистрированного имени (проверка PTR), затем наличие его в международных чёрных списках (BL DNS). Фильтр байеса - последний рубеж, когда письмо вам уже втюхали на сервер. Важно вычислить спамерский сервер до закачки письма, до расходования входящего трафика. Смотрите SMTP-in логи, думайте, выбирайте правильные инструменты, благо в Демоне их предостаточно.
Почитайте, например, здесь: http://forum.mdaemon.ru/viewtopic.php?t=1426
Автор: ipmanyak
Дата сообщения: 14.08.2006 14:56
MG34 полностью одобрямс ! рубить нужно на входе и на уровне dns ! байес - пустая трата трафика, места на диске и времени.
Автор: UncleVK
Дата сообщения: 14.08.2006 15:18
Здравствуйте.

Проблема: MDaemon 7 не посылает Auto respond.

Устанавливаю галочку соответствующей вкладке свойств аккаунта. (Enable an auto responder for this account). Выбираю скрипт RSP. [После этих действий auto respond не посылает]. Чтобы уж наверняка - выбираю диапазон дат, включающий сегодняшнюю дату в Schedule. [auto respond не посылает].
В окне Auto Responders опции: Установлено - Auto responders are triggered by intra-domain mail. Снята (для отладки) - Limit auto responces to one per day per recipient.
E-mail адрес и заголовок конверта не содержат значений, приведённых на вкладке Exceptions.
После этого всего автоответ не создаётся. (Письма отправленные на адрес этого аккаунта на него приходят. Если это имеет какое-либо значение: используется IMAP).


Версия и регистрационная информация MDaemon Server:
SMTP/POP/IMAP server: v7.2.3
WorldClient HTTP server: v7.2.3
WorldClient DLL: v7.2.3
ComAgent client: v7.2.3
Content filter server: v7.2.3
Content filter DLL: v7.2.3
SpamAssassin dll: v2.6.4

Calendar API (MDCalendar.dll): v7.2.3
Mailing list API (MDList.dll): v7.2.3
Original "Flat-File" API (MDUser.dll): v7.2.3
COM/DCOM API (MDUserCOM.dll): v7.2.0
LDAP API (MDUserLDAP.dll): v7.2.3
ODBC/SQL API (MDUserODBC.dll): v7.2.3
NT/2K/XP utility API (NTUtil.dll): v7.2.3

Registered / PRO / 100 users
Стоит на английском Windows 2003 Server.

Заранее благодарен за помощь.
Виктор.
Автор: ipmanyak
Дата сообщения: 14.08.2006 15:24
UncleVK не знаю как как в 7.2.3 . а в 8.1.4 это работает . Как вариант могу предложить сделать правило в CF и там слать уведомление - send note 1
Автор: UncleVK
Дата сообщения: 15.08.2006 10:34
ipmanyak
Оказывается всё работало. Но первые тестовые сообщения ушли в спам. А настройка не отвечать на последующие тогда стояла.
Автор: Alex_Pee
Дата сообщения: 15.08.2006 17:13
У меня такая ситуация: есть внутренний Exchange, внешняя почта у хостера, начальство поставило задачу переноса ее на внутренний сервер. Начал разбираться с Exchange-м но у нас стоит на этом же серваке ISA 2000 ENT., которая не дает опубликовать почтовик если они стоят на одном сервере нашел вот такое объяснение "You cannot publish outgoing SMTP on an ISA Server if the server is an active member of an ISA array."

Почему пишу здесь, потому что думаю ставить Mdaemon, чтобы использовать его между инетом и Exchange-m. Посоветуйте как это сделать проще и красивее.

Как я понимаю надо будет установить Mdaemon, опубликовать через ИСУ, прописать на нем за какие домены отвечает и сделать пересылку после проверки на вири и спам на внутренний Эксчендж, подправить ДНС у хостера.

На Эксчендже сделать коннектор и использовать сервер с Мдемоном как smart host, прописать в учетках юзверей внешние ящики, прописать за какие домены принимает почту.

Правильно ли я мыслю? Если есть какие-то несостыковки или что-то добавить, то прошу написать в личку или здесь.

Всем спасибо!!!!

P.S. Подскажите еще какую версию МДемона лучше ставить, русскую или нет, и какую конкретно...
Автор: kshurikas
Дата сообщения: 16.08.2006 15:50
Первым делом скажу ISA и почтовик должны быть на разных машинах ! это первое правило , дальше все просто , ставиш Mdaemona лучше 8 рус что б для начало было попроще и публикуешь в isa

Добавлено:
Alex_Pee
И еще , что то ты тут мнего гемороя замыслил , Exchange вообще выключай , для чего тебе 2 почтовика ?
Автор: UserOKA
Дата сообщения: 16.08.2006 18:10
в Mdaemon есть функция автоматической упаковки вложений,
если файл имеет русской имя типа Погода.doc.
Получателю вот такой файл приходит =windows-1251_Q,
вместо Погода.zip.
Как лечить?
Автор: Arakcheev
Дата сообщения: 17.08.2006 08:05
UserOKA
Версия небось 8ая или ниже да?
Если да, то проблема в исходящем письме. Кодировка должна быть win1251 и никакая другая. А если хочешь чтобы в любой кодировке ходили - ставь 9-ку.
Автор: Bojenov1
Дата сообщения: 17.08.2006 08:20
UserOKA
версия 8.1.3рус.
файлы с русскими именами пакует нормально, а автоматически распаковывает убого- так и не поборол, пришлось отключить распаковку.
в 9.0.4 кстати и упаковка перестала нормально работать- кракозябрами, хотя может где и чего-то настроить надо было, долго не возился, потому как остался на 8-ке пока.

Добавлено:
Arakcheev
версия MD 8.1.3рус, отправлял через аутлук с офиса, стоит charset="koi8-r"
насчет вложений выше писал
может быть действительно в кодировке дело?
Автор: Akam1
Дата сообщения: 17.08.2006 09:32
Похоже это не из-за этого, но может попробуете:
у меня стоит 9.0.4, но и в 8-ке такое же было. В "Настройка"-"Различные опции"(Аlt-O) на вкладке "Система" есть такое - "Значение набора символов для автоматически созданных сообщений" и стоит там по умолчанию по-моему "koi8-r". Если MDaemon автоматически упаковывает вложения, то значит их автоматически создает, а поэтому эта опция к нему применима, я так думаю. Поставьте там "windows-1251", посмотрите, что будет.
Автор: Arakcheev
Дата сообщения: 17.08.2006 11:48
Bojenov1
Именно в кодировке! Как я ответил выше - пиши письма в кодировке Win1251.
Автор: slut
Дата сообщения: 17.08.2006 13:49
эх! Всем один совет: не юзайте русскую версию Mdaemon, иначе ваша жизнь не будет стоить и ломаного гроша! Из замеченного по версиям 8.х-9.х - русский не умеет: 1. Хранить базу по ODBC; 2. Может сваливаться Webadmin
Автор: Alex_Pee
Дата сообщения: 17.08.2006 17:03
Неужели никто так не реализовывал такую схему как мне надо?
Так я в принципе разобрался, но есть пара проблем...

Возникшие проблемы:
1. не могу настроить ldap-аутентификацию, WinSer2003SP1, Exch2003SP2, пробовал 9.0.4 ru и eng.
2. какое мне прописать доменное имя при установке, потому что если я пишу 111.ru, то я его потом не могу использовать в названии gateway.


To kshurikas

Я уже нагемороился с тем, что Exchange на одном сервере с Исой, поэтому знаю не понаслышке. А Exchange не могу отрубить, там уже база 20 гигов весит и пользователи public folders пользуются и другими фишками.
Автор: Gatti
Дата сообщения: 18.08.2006 08:09
Добрый день.
Использую MDaemon 7.2.2. Один внешний ящик, через domainPOP письма раздаются пользователям, у которых стоит The BAT, в нем настроено получение почты по IMAP. До недавнего времени все работало нормально, как вдруг у некоторых пользователей пропала из BATA одна IMAP папка, а именно Junk E-Mail, хотя физически она осталась не месте, настройки демона не трогал. Пробовал ставить 8.13, не помогло, подскажите, что вдруг произошло и как лечить, перед глазами маячит шеф с вазелином...
Автор: kshurikas
Дата сообщения: 18.08.2006 11:23
Alex_Pee

Какая то у тебя схема не понятная , сильно замороченая , допустим распишу как сделанно у меня , во внутренней сетке стоит комп XP+Mdeamon. кинул на него DrWeb . приемушество в следуюшем , не надо покупать серверную версию антивируса , вот тебе проверка на вирусы .DrWeb не так тормозит , в ISA опубликовал его и все дела , в твоем случае надо просто к этому добавить чтоб Exchange забирал почту с Mdeamon и все останеться по старому у юзверей , прописал в днс комп Mdeamon (только подумать надо как это красиво сделать) там есть еще заморочки и пользуйся
Автор: Alex_Pee
Дата сообщения: 18.08.2006 14:43
TO kshurikas

Наоборот, схема для данной ситуации самая красивая и простая, Mdaemon принимает почту, чистит ее от спама и вирей, а потом переправляет на Exchange, который уже расскладывает по ящикам, через шлюз. Отправка реализуется следующим образом, в Exchange создается коннектор, в котором в качестве smart host прописывается ip сервера с Mdaemon, все это идет через аутентификацию, то есть другие серваки не смог отправить с меня почту. Полностью схему еще не тестировал, но отдельные фрагменты работают. От аутентификации по ldap решил пока отказаться, фиг с ней, Exchange наверно сам все разрулит, если будут приходить письма для несуществующих пользователей. остался только вопрос, что написать в имени первичного домена в MDaemon, может действительно просто что-то типа 111.ru, это вроде не на что не влияет, все зависит от DNS, если я не прав, поправьте меня.

Конечно я бы не стал так заморачиваться, если бы не было уже работающего Эксчеджа.
Поставил бы Mdaemon и его хватило бы выше крыши...

Кстати, зачем ты поставил Dr. Web, есть же антивирус в самом Mdaemon? Может я что не знаю, просвети.
Автор: Refugee
Дата сообщения: 18.08.2006 15:36
Alex_Pee
У меня несколько раз DrWeb ловил то, что встроенный пропустил.
Кстати, в твоей схеме не будет работать полезная фишка - не проверять спамассасином письма с тех адресов, на которые твои юзеры уже писали.
Авторизация на отправку не обязательна - можно просто добавить exchange в Trusted IP.
А не пробовал поставить Каспера для exchange? Антивирус там такой же, как и в демоне, а ашмановский антиспам должен быть намного лучше.
Автор: kshurikas
Дата сообщения: 18.08.2006 15:49
Alex_Pee
Какой сервер публикуешь наружу , тому и пиши доменное имя , или я что то не так понимаю ?
Автор: inside22
Дата сообщения: 19.08.2006 13:23
MG34
Читаю форум, но всё равно пока не решаюсь сам кавырять Мдеймон.

Вы могли бы мне объяснить как включить проверку на существование домена.
Я сейчас проверял спам который ко мне приходит, практически ни один домен не существует.

И еще, как мне включить фильтр слов, дело в том в каждой рассылке есть слова ПЕНИС, ЕНЛАРДЖ и тому подобное...

Вот лог одного письма, Bayesian вроде бы включён.

+++++++++

Wed 2006-08-02 17:09:02: ----------
Wed 2006-08-02 17:09:02: Spam Filter processing d:\mdaemon\localq\md50000031136.msg...
Wed 2006-08-02 17:09:02: > Message return-path: tyrtinc@allstatesair.com
Wed 2006-08-02 17:09:02: > Message from: tyrtinc@allstatesair.com
Wed 2006-08-02 17:09:02: > Message to: elshan@server.net
Wed 2006-08-02 17:09:02: > Message subject: Re: capyfVjiagra
Wed 2006-08-02 17:09:02: > Message ID: < 000001c6b62c$58049770$1c23a8c0@zko12>
Wed 2006-08-02 17:09:04: Start SpamAssassin results
Wed 2006-08-02 17:09:04: 3.2 points, 5.0 required;
Wed 2006-08-02 17:09:04: * 3.0 BAYES_60 BODY: Bayesian spam probability is 60 to 70%
Wed 2006-08-02 17:09:04: * [score: 0.6852]
Wed 2006-08-02 17:09:04: * 0.1 HTML_50_60 BODY: Message is 50% to 60% HTML
Wed 2006-08-02 17:09:04: * 0.1 HTML_MESSAGE BODY: HTML included in message
Wed 2006-08-02 17:09:04: End SpamAssassin results
Wed 2006-08-02 17:09:04: ----------

+++++++++

А вот письмо, оно свалилось мне на почту.

---- Start SpamAssassin results
55.6 points, 5.0 required;

* 3.0 MDAEMON_SPAM_BLOCKER MDaemon: message marked by Spam Blocker
* 0.1 HTML_70_80 BODY: Message is 70% to 80% HTML
* 18 BAYES_99 BODY: Bayesian spam probability is 99 to 100%
* [score: 1.0000]
* 0.1 HTML_FONTCOLOR_UNKNOWN BODY: HTML font color is unknown to us
* 0.3 MIME_HTML_ONLY BODY: Message only has text/html MIME parts
* 0.1 HTML_MESSAGE BODY: HTML included in message
* 8.0 SPAMCOP_URI_RBL URI's domain appears in spamcop database at sc.surbl.org
* [Job.ffmedc.com is blacklisted in URI RBL at]
[multi.surbl.org]
* 9.0 WS_URI_RBL URI's domain appears in ws database at ws.surbl.org
* [Job.ffmedc.com is blacklisted in URI RBL at]
[multi.surbl.org]
* 8.0 AB_URI_RBL URI's domain appears in ab.surbl.org
* [Job.ffmedc.com is blacklisted in URI RBL at]
[multi.surbl.org]
* 9.5 OB_URI_RBL URI's domain appears in ws database at ob.surbl.org
* [Job.ffmedc.com is blacklisted in URI RBL at]
[multi.surbl.org]

---- End SpamAssassin results
=============

У меня Windows Server 2003

Это инфа о моём Мдеймоне.

MDaemon Server:
SMTP/POP/IMAP server: v7.2.3
WorldClient HTTP server: v7.2.3
WorldClient DLL: v7.2.3
ComAgent client: v7.2.3
Content filter server: v7.2.3
Content filter DLL: v7.2.3
SpamAssassin engine: v2.6.4
SpamAssassin dll: v2.6.4
Calendar API (MDCalendar.dll): v7.2.3
Mailing list API (MDList.dll): v7.2.3
Original "Flat-File" API (MDUser.dll): v7.2.3
COM/DCOM API (MDUserCOM.dll): v7.2.0
LDAP API (MDUserLDAP.dll): v7.2.3
ODBC/SQL API (MDUserODBC.dll): v7.2.3
NT/2K/XP utility API (NTUtil.dll): v7.2.3
MDaemon AntiVirus:
AV overall system: v2.2.7
AV engine source: Alt-N Technologies, Ltd (excellent)
AV engine version: 4.0.1.14
AV engine date: 2002/06/25
AV known viruses: 203457
AV last virus update: 2006/08/18
Portions copyright (c) 2002, Kaspersky Labs
http://www.kaspersky.com
MDaemon GroupWare:
Enabler: v1.0.7
Outlook Plugin: v1.0.7
WebAdmin Server:
HTTP server: v3.0.2
Technical Information:
Support email: support@mdaemon.com
Software sales: sales@mdaemon.com
MDaemon web site: http://www.mdaemon.com
Alt-N Technologies, Ltd.
1179 Corporate Drive West, Suite 103
Arlington, TX 76006
http://www.altn.com
MDaemon is a registered trademark of Alt-N Technologies, Ltd.
MDaemon, copyright (c) 1996-2004, Alt-N Technologies, Ltd.
SpamAssassin is a trademark of Deersoft, Inc.
SpamAssassin open source home page: http://www.spamassassin.org
SpamAssassin.dll compiled by Alt-N Technologies, Ltd.
Автор: bossyaka
Дата сообщения: 21.08.2006 10:17
Я устанавливаю ocplugin212_ru, а outlook 2003 его не видит при подключении. Пробовал и английский плагин, эффект тот же. МДаемон 9.0.0. Что может быть?
Автор: Alex_Pee
Дата сообщения: 21.08.2006 14:10
To Refugee

Насчет фишки спамассасина - не думаю что она очень нужна, конечно было неплохо, но раз нет, значит нет.
У меня Эксчендж работает только на внутреннюю почту, поэтому насчет спама не заморачивался, да и вроде пока MDaemon cо спамом неплохо справляется, практика конечно покажет, потому что пока только тестирую его на mx2, может поставлю. Что за "ашмановский антиспам", как в оригинале пишется?
Я так и сделал, добавил ip Экcченджа в trust ip, потому что у меня несколько доменов, а коннектор только 1 в Эсчендже.

To kshurikas

В моем случае все немного сложнее, у меня внутренний домен - domain.loc, поэтому не могу опубликовать с этим именем и как я понял, не особо важно что прописанно в первичном домене, главное чтобы вторичные были прописаны как надо.
Автор: Sergey21102
Дата сообщения: 21.08.2006 15:04
ipmanyak

Цитата:
байес - пустая трата трафика, места на диске и времени.


В твоих словах есть доля истины, но только доля...
Автор: kshurikas
Дата сообщения: 21.08.2006 15:31
Alex_Pee
Тогда что то вообще не понятно , ты по MX почту доставлять будешь , или через провайдера ?
Автор: Alex_Pee
Дата сообщения: 21.08.2006 16:53
To kshurikas

По mx-записи в ДНС. Сейчас он у меня прописан вторым mx-ом, т.к. я обкатываю все настройки, чтобы поставить на сервер, на котором МДемон будет стоять постоянно.
Автор: Refugee
Дата сообщения: 21.08.2006 19:52
Alex_Pee
Это антиспам, разработанный конторой Ашманова, смотри на spamtest.ru. Не так давно был продан Касперскому, версия для exchange называется Kaspersky ® Security для Microsoft Exchange Server (kaspersky.ru/products?chapter=174294229).
У спамассасина бывают ложные срабатывания, поэтому та фишка и важна.
Оффтоп: в твоем случае лучше было бы поставить сервер под nix+Kaspersky Mail Gateway, и работало бы надежнее, и стоило дешевле.
Sergey21102
Попробовал недавно этот байес, обучил на ~3000 спам-писем, в первый же день заблокировал письмо из одной фразы: "Высылаю заказанный документ."
Мне такая непредсказуемая фильтрация не нужна.
Автор: sergggey1
Дата сообщения: 22.08.2006 04:52
Проблема с ДЕМОНОМ: почту отсылает и принимает только в пределах почтового домена. Отослать, скажем, на ЯНДЕКС или получить с него - уже не получается. Никаких сообщений об ошибках

Страницы: 12345678910111213141516171819202122232425262728293031323334353637383940414243444546474849505152535455565758596061626364656667

Предыдущая тема: Проблемы с одноранговой локальной сетью.


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.