Ru-Board.club
← Вернуться в раздел «В помощь системному администратору»

» Kerio Mail Server

Автор: obtim
Дата сообщения: 01.11.2007 09:19
Появился вопрос: А как можно донести до создателей программы свою "хочушку"? С сайта это может сделать только зарегистрированный пользователь
Автор: Yips
Дата сообщения: 01.11.2007 10:42
Все, сдох бобик. Тока медалька осталась...
Лог mail чист, как попка младенца. Мыло не ходит. Откатываюсь.
Автор: 2foruser
Дата сообщения: 01.11.2007 13:31
ребят ну неужели никто не поможет.
письма отсылают все кому не лень, smtp авторизации не требует почему-то
куда копать?
версия 6,0,3
стоит галочка на
"Allow rely only for:
Users authenticated trough SMTP for outgoing mail"
Автор: Yips
Дата сообщения: 01.11.2007 14:02
2foruser

В SMTP галка Пользователи, аутентифицированные на сервере SMTP для исходящих сообщений. Остальных галок нет.
Доставка SMTP - Использовать сервер ретрансляции SMTP. При обращении требовать аутентификацию.
Автор: 2foruser
Дата сообщения: 01.11.2007 15:46
Yips
во влкадке доставка SMTP у меня стоит "доставлять напрямую используя DNS MX запись"

пробовал менять на "использовать сервер ретрансляции" и ставил:
1. localhost
2. 127.0.0.1
3. 192.168.0.33 (local ip)

все равно отправляет без авторизации.

ps он яв-ся внутренним почтовым сервером, и не релаит почту через кого либо.

кстати, попробуйте у себя отправить почту с несуществующего адреса. настройте на почтовом клиенте адрес "от балды", укажите адрес вашего почтового сервера и от него отсылайте письма, мож и у вас отошлет
Автор: lmaxvll
Дата сообщения: 01.11.2007 16:39
Решил проапгрейдить Kerio WinRoute Firewall 6.2.3 до 6.4.0.
В результате сервис (служба) Kerio WinRoute Firewall перестал запускаться.
( Ошибка 1075: Дочерняя служба не существует или была помечена на удаление )
Причем не помогает ни включение всех возможных служб, ни откат обратно на 6.2.3
HELP!!!
Автор: PrintSmith
Дата сообщения: 01.11.2007 16:56
Подскажите как настроить?!
При обращение к веб-интерфейсу через URL http://localhost сервер на странице авторизации даёт возможность выбрать между: обычным (Exchange-подобным) или облегченым (для PDA) интерфейсами,
а при обращение по LAN через URL типа http://IP-adress или http://DNS-name сразу кидает на версию для PDA,без возможности выбрать полную версию.Как настроить чтобы была возможность выбора?спасибо.
PS-проверял в IE6,тк корп стандарт,для сетки с MS2003-domain.
Автор: lavren
Дата сообщения: 01.11.2007 18:33
PrintSmith
Заходи хорошим браузером!
Я через Фаерфокс без проблем хожу! А сотрудник Оперой не может в Exchange!
Автор: PrintSmith
Дата сообщения: 02.11.2007 15:31
Вопрос решен,при установленной конфигурации усиленой безопастности в IE6 (стоит по дефолту в 2003+ SP) надо добавить узел с Керио в доверенную зону.
Прошу прощения за тупость)
Автор: Yips
Дата сообщения: 02.11.2007 15:53
2foruser


Цитата:
кстати, попробуйте у себя отправить почту с несуществующего адреса. настройте на почтовом клиенте адрес "от балды", укажите адрес вашего почтового сервера и от него отсылайте письма, мож и у вас отошлет

Проверял. И не раз. Все ОК.
Юзал также Shadow Security Scanner и дал он результат Access Denied на протокол SMTP&POP3.

Другой вопрос в пустых письмах без поля To:
Это действительно проблема. Сервер на них циклит. Откат на 6.4.1.3679 не помог, общался на форуме на winroute.ru, так там у чела 6.3.1. Все то же...


Цитата:
[02/Nov/2007 10:32:13] Recv: Queue-ID: 472ae08d-0000005f, Service: POP3, From: <>, To: <krosaffcheg@contoso.com>, Size: 2, server x.x.176.38, user krosaffcheg@contoso.com, mailbox {Received}


До версии 1.0 надо, наверное даунгрейдить

А если серьезно, то это меня ох как достало...
Автор: Kniht
Дата сообщения: 04.11.2007 14:50
Здравствуйте,
У меня установленна последняя на данный момент версия KMS, меня интересует такой вопрос :
Можно ли Экспортировать Контакты, Письма и.т.д из MS Outlook в KMS ( учётную запись пользователя )

Заранее Благодарен.
Автор: Yips
Дата сообщения: 06.11.2007 14:04

Цитата:
Можно ли Экспортировать Контакты, Письма и.т.д из MS Outlook в KMS ( учётную запись пользователя )

Что ты имеешь в виду? В веб-интерфейс экспортировать?
Автор: lavren
Дата сообщения: 06.11.2007 17:16

Цитата:
Можно ли Экспортировать Контакты, Письма и.т.д из MS Outlook в KMS ( учётную запись пользователя )

Одним кликом невозможно! А с бубном и немного попарится то может быть! Наверное никто таким извращением не занимался!
Автор: Kniht
Дата сообщения: 06.11.2007 21:18

Цитата:
Что ты имеешь в виду? В веб-интерфейс экспортировать?


Именно это ...
Есть Outlook с почтой , есть пустая учетная запись пользователя
Задача :
Перенести всю корреспонденцию из программы в эту учетную запись


Цитата:
Одним кликом невозможно! А с бубном и немного попарится то может быть! Наверное никто таким извращением не занимался!


ну да .. "извращением" может и не занимался ... вот пришлось .. попариться то можно ... правда сроки поджимают
Автор: sergikhack
Дата сообщения: 07.11.2007 08:21
Добавляю новый сервер проверки в spam filter - blacklist, делаю правило при обнаружении этим сервером спама присваивать ему оценку 5.0.
Далее в действиях устанавливаю, что при оценке 5.0 доставлять это письмо с пометкой ***SPAM***. Но почему-то правило не срабатывает, письмо блокируется и не доставляется. Не срабатывает это же правило если поставить галочку напротив пересылки на другой ящик.

Подскажите в чем причина.
Автор: Piston007
Дата сообщения: 07.11.2007 08:35
Господа подскажите в чём проблема. Стоит Kerio Mail Server 6.3.1, который отправляет почту напрямую через запись DNS MX. Но иногда почта не доходит и вылетает примерно такой матюк "сервер получатель откланил ваше сообщение". Поясните пожайлуста в чём проблема и какие требования необходимы что бы чужие сервера не отвергали письма ?
Автор: se111
Дата сообщения: 07.11.2007 08:41
Piston007

Цитата:
примерно такой матюк "сервер получатель откланил ваше сообщение"


Этой информации мало. всё сообщение покажите которое сервер вернул.
Автор: Brix
Дата сообщения: 07.11.2007 08:44
Вопрос Piston007 актуальный. Письма на майл.ру доставляются с большими проблемами. Сообщение приходит обратно

Kerio WinRoute Firewall was unable to deliver message. Remote server's reply:
421 Try again later

приходится долбить пока письмо не пройдет. Я конечно понимают что майл.ру бесплатный сервис. Но может кто подскажет как хоть немного снять остроту проблемы доставки писем на майл.ру
Автор: se111
Дата сообщения: 07.11.2007 08:51
Brix

Цитата:
Kerio WinRoute Firewall
хм. однако интересно.


Цитата:
Remote server's reply:
421 Try again later


Ну так пишите support@mail.ru это их сервер сообщает.
Автор: vimaret
Дата сообщения: 07.11.2007 09:43
se111

Цитата:
хм. однако интересно.

хм. тут не причем. В связке КВФ-КМС вылазит такое сообщение. А еще оно вылазит, если СПАМ троян внутри вашей сети с собственным СМТП орудует. Сам хотел бы понять причет тут
Цитата:
Kerio WinRoute Firewall was unable to deliver message.
?
У кого нить есть мысли?
Автор: se111
Дата сообщения: 07.11.2007 10:01
vimaret
я ведь расписал всё.

хм - это был намек, что правильнее использовать антивирус который стоит на kms, а не на proxy.

а то, что это ответ не KMS, а сервера mail.ru Вам не очем не говорит?




Автор: vimaret
Дата сообщения: 07.11.2007 11:18
se111

Цитата:
а то, что это ответ не KMS, а сервера mail.ru Вам не очем не говорит?

Нет это мне ничего не говорит, потому что ответ сервера mail.ru лишь:
Цитата:
421 Try again later
, а
Цитата:
Kerio WinRoute Firewall was unable to deliver message. Remote server's reply:
есть ответ КВФа. Это он формирует его из двух частей. Но какого ражна отвечает он, а не КМС я понять не могу.

Цитата:
хм - это был намек, что правильнее использовать антивирус который стоит на kms, а не на proxy.

А при чем здесь антивирь, если речь идет об NDR ? Антивирь совсем другие собщения посылает.



Автор: se111
Дата сообщения: 07.11.2007 12:07
vimaret
ладно давайте так:
KWF отвечат т.к. pop3 и SMTP службы име.n доступ к письмам раньше чем KMS, и используется встроенный в KWF "Protocol Inpector" как раз таки для того чтобы проверять на вирусы. Почему отвечает именно он - вопрос в Саппорт KWF.
думаю они порекомендуют отключить инспектор, к тому же без него меньше задержек. если точнее то гораздо меньше.

Сервер mail.ru сообщает "попробуйте позже" использую debug log можно определить после какой команды он сообщает это и сделать вывод: т.е. попробовать позже потому что там что то делают с ящиком на который отправляете или попробовать позже, потому что, что то там делают с ip адресом на который соединяется серевер.


третье называется не NDR а Delivery Status Notification т.е. DSN если сокращать.


Вывод ---- отключить пресловутый "Protocol Inspector" для KWF и вдумчиво читать "debug log KMS".

Есть вопросы? пишите.



Добавлено:
а да забыл. еще если у Вас кэширующий DNS то включите "round robin" в добавок можете сделать "Stub Zone" для DNS сервера mail.ru чтобы вчегда иметь свежие записи сервером mail.ru
Автор: vimaret
Дата сообщения: 07.11.2007 12:24
se111
Спасибо, кое-что прояснилось.Как-то не подумал, что ругается "Protocol Inpector".
С "третьим" полностью согласен, моя описка.
а с этим:
Цитата:
еще если у Вас кэширующий DNS то включите "round robin" в добавок можете сделать "Stub Zone" для DNS сервера mail.ru чтобы вчегда иметь свежие записи сервером mail.ru
если можно подробнее, что мне это даст?


Добавлено:
Отключение "Protocol Inpector" в КВФ не желательно, по причине возможного подхвата СПАМ троянов. Он все-таки позволяет их своевременно обнаруживать и душить.
Автор: se111
Дата сообщения: 07.11.2007 13:28
vimaret

Цитата:
если можно подробнее, что мне это даст?

это даст то, что при первом запросе типа "Какая MX запись у mail.ru?" от KMS к DNS серверу, DNS скажет например mxs.mail.ru internet address = 194.67.23.20, если например есть еще один ip адрес в кэше то при следующем запросе он Вам даст "тот самый еще один" т.е. другой и будет пытаться передать почту на второй. скажу сразу меняются они часто.

Stub Zone. по русски помоему "заглушка". сделает, что то типа того, что у Вас на DNS сервере будут постоянно обновленные данные с DNS сервера mail.ru
т.е. будет происходить так:
если у какой то записи dns на mail.ru изменился "серийный номер" что означает то, что "какие-то записи на DNS сервере mail.ru изменились" (он будет проверятся каждый раз когда к нему(вашему DNS) будет запрос относительно mail.ru) будут загружаться новые данные с mail.ru относительно всех записей dns. заметьте по умолчанию Ваш dns использует TTL чтобы определить устарела ли запись, а тут у него будут все, всегда самые свежие записи - как раз удобно при использовании "Round Robin"


Цитата:
Отключение "Protocol Inpector" в КВФ не желательно, по причине возможного подхвата СПАМ троянов. Он все-таки позволяет их своевременно обнаруживать и душить.


А для чего тогда Антивирус в KMS?
Автор: vimaret
Дата сообщения: 07.11.2007 16:46
se111
Спасибо за ликбез. Мне пока это не понадобится. Не настолько интенсивная переписка с mail.ru, чтобы до такой степени усложнять ДНС.

Цитата:
А для чего тогда Антивирус в KMS?

Да вот в моем случае, получается он лишний. Судя по статистике он ничего не обнаруживает, так как КВФ уже убил опасные вложения.
А на КВФ он мне нужен вот для чего:
КВФ раздает инет на VLANы (Виртуальные локальные сети), которые не являются моей зоной ответственности. А там порой сидят такие ламеры, что скриптами не опишешь. И вот когда они накачают гигов 20-30 вирусного трафика, то приходят ко мне и начинается... почему мы должны платить?, это же не мы...это дядя вирус, или кто-то там в коридоре к проводам воткнулся. Все нервы выматают. Мне легче их мониторить, нежели конфликты улаживать.
Автор: Desaster
Дата сообщения: 08.11.2007 06:57
После обновления на новую версию Kerio Winroute Firewall 6.4.0.3176 где в качестве антивируса стоит Eset NOD32 стали творится странные вещи. При проверке почты неважно какой, хоть платной хоть бесплатной с помощью почтовых клинтов тоже не важно каких идут письма пустые без теме без обратного адреса и текста. При чем если напрямую сходить на почтовый сервер то их там нет! Получается они рождаются при прохождении через Winroute, есть подозрение, что он их и генерирует. Кто нибудь сталкивался с подобной проблемой?
Автор: Yips
Дата сообщения: 12.11.2007 10:44
Desaster
Как вы устали меня
Что, так сложно почитать несколько предыдущих страниц топика?
Автор: PrintSmith
Дата сообщения: 12.11.2007 11:33
после неудачной попытки настроить фильтры почты , стало возникать вот такое сообщение

От: Mail Delivery Subsystem
Кому:
Дата: 12.11.2007 12:06
Тема: Error in mail sorting script
Принять Принять предварительно Отклонить Календарь
Принять Принять предварительно Отклонить Календарь Hello,

The following error occured in your mail sorting script on
mail server at :

line 12: Bad token: test keyword expected

All your mail will be delivered to your INBOX folder until
you fix the error.

With regards,
Your Kerio MailServer 6.4.0 at .

как это побороть?
Автор: WolfFear
Дата сообщения: 15.11.2007 09:24
Уважаемые форумчане!

Такая проблема, сделал LDAP - адресную книгу.
Outlook замечательнно работает с ней, а вот "Мыша" не хочит, только поиском, как быть?
Куда копать?

Страницы: 1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465

Предыдущая тема: Kerio WinRoute Firewall (часть 2)


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.