» Kerio Connect (ex Kerio MailServer)

DikAll

Хм... Я бы сказал даже превосходит!!! Фигли у трафик инспектора нет да же намёка на:

Цитата:

* Cross-Platform Collaboration
o Microsoft Outlook
o Microsoft Entourage
o Apple Mail, Apple iCal, Apple Address Book
o Kerio WebMail
* Wireless Mobile Synchronization
o Windows Mobile
o Apple iPhone
o Symbian
o Palm
o BlackBerry
* Robust Email Security
* Email Archiving
* Automated Backup

А всего лишь какие то:

Цитата:

Сертифицированный продукт для контроля интернет-соединений и учета трафика. Позволяет создать для каждого пользователя отдельный счет, тарификацию, лимиты и ограничения. Обеспечивает высокий уровень безопасности, блокирует вирусную активность, фильтрует спам. Режет баннеры, активную рекламу, запрещает нежелательные файлы и сайты. Управляет скоростью подключений и каналами доступа. Экономит трафик и рабочее время пользователей.

З.Ы. Не путай продукты... Это почтовый сервер

Ruza
ааааа
а мне именно нужно контроль за трафиком вести и блокировать ненужное

DikAll
Тебе вот это скорее всего надо...
http://forum.ru-board.com/topic.cgi?forum=8&topic=32663&start=240#lt

Подскажите, почему письма с внешних ящиков недоходят до наших внутренних?

Кто отправляет письмо, им оно обратно приходит.

tyshkanov

А в логах что?

tyshkanov

Цитата:

Кто отправляет письмо, им оно обратно приходит.

А в письмах какой ответ?

Это информационное сообщение передано сервером ***.*****.ru.

Сервер не смог доставить сообщение электронной почты

Subject: 1
Date: Mon, 13 Jul 2009 20:28:00 +0400



по следующим адресам:

<***@****.ru> (***.****.ru: Antivirus check cannot be performed)


Это временная ошибка. Сервер продолжит попытки доставить это сообщение.
Если сообщение не будет доставлено за установленное время, вы получите
повторное уведомление.

tyshkanov
это значит что KMS не может проверить письмо на вирусы, если антивирусный модуль работает нормально то скорее всего в письме запароленный архив.
Решение: добавить предупреждение и разрешить доставку при невозможности проверки

Люди, помогите, пожалуйста,

Проблема: почта архивируется, и чтобы получить доступ к заархивированным письмам надо, как говориться в мануале:

Viewing of archive folders

These folders are available to users with corresponding rights only. By default, only the admin of the primary domain is allowed to access the folders (the first account created in the configuration wizard during the installation of Kerio MailServer).

Но! Первый домен, который я создал на моем сервере, был тестовый и я его удалил! Теперь есть несколько доменов, есть админские учетные записи, но доступа к папке через веб-интерфейс "Архив" нет!!! Я уже что ни пробовал сделать, ничего не получается. Посоветуйте, пожалуйста!!!

billybons2006
Вообще ни у кого нет?

brassnet
Ни у кого. Ни у одного админа. Сами папки архивов есть (на диске) а в интерфейсе нет. Правда, у меня Kerio для Linux, может тут собака порылась, но думаю, что нет.

billybons2006

Цитата:

Правда, у меня Kerio для Linux

У меня тоже есть таккая мысль, ибо с похожим недавно столкнулся. ни один админ, за исключением дефолтного не видел эти архивы. Нужно было сначала дать им права. Под виндой такого не наблюдалось.

brassnet
Остается еще один способ - повторить путь мытарств на тестовом сервере.

Проверил на разных версиях для Linux и для Windows - ставил триальный KMS и повторял действия - ссылка на архивы пропадает. Попробую обратиться в сервис Kerio.

По сообщению с другого форума, первой учетной записи должен быть присвоен id, и скорее всего именно по id определяются права доступа, а не по имени учетной записи. Вопрос - как этот id найти и поменять?

billybons2006
Поставь в чистую KMS и сравни конфиги с двух серваков, может найдешь чего.

brassnet
Думаю, сравнение ничего не даст. Попробую просто еще раз просмотреть конфиг.

PS: Написал в тех. поддержку Керио, но, боюсь, они отвечать будут неделю...

billybons2006

Цитата:

Думаю, сравнение ничего не даст.

Очень даже даст, в конце концов можно выкусить кусок конфига из чисто установленного сервака и вставить его в тот, где эти админы не имеют прав.

brassnet
Есть, нашел!

/opt/kerio/mailserver/store/archive/acl.fld:

admin@newdomain.local lrswicda

Думаю, что "lrswicda" - это параметры прав доступа, но я их не менял, времени не было.

Вопрос закрыт, brassnet - спасибо за внимание. Я почти всегда после того, как спрашиваю у кого-либо, сам намного быстрее нахожу решение, так что вы мне очень помогли!

Проблема такая, отправляю письмо через вебморду а в ответ такое вот сообщение


Код:
От: Mail Delivery Subsystem <postmaster@***>
Кому: *********@******.**.**
Дата: 07/22/2009 03:42 PM
Тема: Returned email: Re: **********


This is an informative message sent by ***.

The server was not able to deliver your email message

Subject: Re: *********
Date: Wed, 22 Jul 2009 15:41:57 +0300



to the following addresses:

<*******@skyriver.net.ua> (skyriver.net.ua: 550 Access denied - Invalid HELO name (See RFC2821 4.1.1.1))

Zunkree
А у тебя что написано в "Имя хоста в сети интернет"???

Где можно почитать про настройки и правила защиты КМС от хакерских и спамерских атак. У меня подозрение, что через мой почтовик спамеры отправляют почту. Не могу понять, как они это делают, гады. может кто поделиться настройками, снимками окон с настройками. Буду признателен.

Цитата:

У меня подозрение, что через мой почтовик спамеры отправляют почту.

На каком основании? В смысле, с чего вдруг такое подозрение?

X11
В настройках есть галочка. запрещающая пересылку...

Однажды к почтовику подключился хост (внешний, не из моей локалки), но у него ip адрес был моей локалки (да, бывает такое).
Я не знаю, как этот внешний хост смог отправлять спам.

Вот настройки ретрансляции SMTP.


Что ещё можно показать? Если я отключаю первый переключатель (Пользователи из группы IP адресов: LAN), то со временем почта не уходит.


Какое оптимальное значение можно установить для максимального значения сообщений в течение одного часа с одного и того же IP? Было 50, поставил 20 недавно, сейчас сократил до 15.
Вот параметры безопасности:


Что можете посоветовать?

Добавлено:
Забыл сообщить: KMS 641

как разрешить в KMS размер входящих собщений больше 100 метров ? Уже голову сломал, помогите !!!!!!

Цитата:

В настройках есть галочка. запрещающая пересылку...

Конкретнее

X11
Что конкретнее? На твоей верхней картинке она есть и не включена, значит пересылка запрещена. У тебя разрешена с твоей подсети и комп который слал тоже был из твоей подсети, как ты собираешься запретить это?

Да, запретить не получиться. Может есть какие-нибудь другие способы борьбы?

Тут вот какое дело. Я техподдержки яндекса общался. Написали мне, что 23-го примерно в 9:00МСК была рассылка спама с моего почтовика, я посмотрел логи керио... там всего то на это время около 20 нормальных записей.

Может быть это спамят прямо с компов локальной сети? Надо разрешить 25 порт на роутере только для почтовика.... а как же я раньше не догадался, ведь блокируют-то внешемй IP, за которым живёт вся сеть. Вот я баран.

X11

Цитата:

Может быть это спамят прямо с компов локальной сети? Надо разрешить 25 порт на роутере только для почтовика...

А вот это вполне вероятно и ессно запрет для всех необходим.

Здравствуйте, помогите со следующей проблемкой: не могу настроить резервное копирование на сетевой диск (\\сервер\общая_папка). пишет следующее "Нет прав на доступ к выбранному каталогу "\\сервер\общая_папка". Чтобы сохранить изменения необходимо выбрать каталог с правами полного доступа". Но права то есть!!! ничего не понимаю