Ru-Board.club
← Вернуться в раздел «В помощь системному администратору»

» Все о MDaemon (#5)

Автор: ph5
Дата сообщения: 15.01.2015 09:02
qxaszw12
Да, непонятно(мне) почему, ISA убивает соединение. Но, это, видимо, уже в тему по ISA надо обращаться
Автор: qxaszw12
Дата сообщения: 15.01.2015 10:05
ph5

Цитата:
Да, непонятно(мне) почему, ISA убивает соединение.

Уже лет 10 как забил на использование софтовых решений на основе MS (что и вам рекомендую) и вообще забыл что такое когда есть проблемы с доступом в инет.
Автор: DrWarrior
Дата сообщения: 23.01.2015 08:09
Здравствуйте!

Стоит связка mdaemon 12+ldaemon, у клиентов thunderbird. Была настроена глобальная адресная книга и она работала, у клиентов в поле "Кому" автоматически подставлялся получатель по первым буквам имени.
А теперь автоподстановка работает, но не по имени, а по email. Т.е. раньше набирал "Ива" и он подставлял Иванова, а теперь подставить Иванова можно только набрав "iva" - первые символы его email.
Настройки почтовика вроде не крутили но 100% уверенности нет.

Никто не подскажет, в чем может быть дело?
Автор: Kaber
Дата сообщения: 23.01.2015 09:37
Может кто знает почему все серое? М.б. потому что версия не pro? И еще, отправил тестовое письмо с вирусом, пропустил как будто так и надо...
Автор: ipmanyak
Дата сообщения: 23.01.2015 09:43
Kaber Антивирус не установлен или ключ протух, вероятнее всего последнее. Начиная, кажется с 14 версии, Mdaemon проверяет ключ постоянно, а не 1 раз при вводе.


Добавлено:
DrWarrior Проверь настройки thunderbird, меню Правка - Найти - Поиск адресов, убедись, что в первой Колонке не выбрано - Электронная почта.
Автор: kva49
Дата сообщения: 23.01.2015 10:15
Kaber

Цитата:
Может кто знает почему все серое?

Может учётка, с которой вы зашли, не имеет прав админить почтовик?
Автор: Kaber
Дата сообщения: 23.01.2015 13:30
Кто хочет SecurityPlus AntiVirus от Mdaemon протестировать? Я письмо отправлю с вложенным вирусом, интересно пропустит или нет. Думаем покупать, если защита пропустит вирус то смысла в этом не будет...
Автор: kva49
Дата сообщения: 23.01.2015 21:09
Kaber

Цитата:
Кто хочет SecurityPlus AntiVirus от Mdaemon протестировать? Я письмо отправлю с вложенным вирусом, интересно пропустит или нет. Думаем покупать, если защита пропустит вирус то смысла в этом не будет...

Не вижу смысла в таком тестировании: антивирус должен стоять и на клиентских местах. У меня нет антивируса на почтовике, к примеру. Поэтому ваш критерий выбора почтовика считаю некорректным
Автор: DrWarrior
Дата сообщения: 26.01.2015 04:50

Цитата:
Добавлено:
DrWarrior Проверь  настройки thunderbird, меню Правка - Найти - Поиск адресов, убедись, что в первой Колонке не выбрано - Электронная почта.


Нет, там стоит "Отображаемое имя", и кстати, там поиск по первым буквам имени работает. А в новом письме - нет. И кстати, изменение поля поиска ничего не изменяет в механизме подбора адреса в новом письме - ставлю телефон или еще что-нибудь малополезное - автоподбор все равно работает по email.
Может это thunderbird глючит? Ведь поиск в целом работает, везде где угодно, кроме нового письма
Автор: ipmanyak
Дата сообщения: 26.01.2015 07:29
DrWarrior Проверь в другом почтовом клиенте , аутлук экспресс или микрософт аутлук. Если там работает, значит копай сандербёрд. Проверь на версии постарее.
P.S.
Проблема в сандерберде новых версий. Прочти ветку форума до конца
https://forum.mozilla-russia.org/viewtopic.php?id=64802

Автор: DrWarrior
Дата сообщения: 26.01.2015 13:22

Цитата:
DrWarrior Проверь в другом почтовом клиенте , аутлук экспресс или  микрософт аутлук. Если там работает, значит копай сандербёрд. Проверь на версии постарее.
P.S.  
Проблема  в сандерберде новых версий. Прочти ветку форума до конца
https://forum.mozilla-russia.org/viewtopic.php?id=64802


Спасибо за помощь. Оказывается да, это глюк thunderbird, у клиентов с версией 7.0, например, этого клиента поиск по LDAP работает нормально. У кого в настройках стояло автообновление и соответственно, последняя версия - LDAP не работает. В-общем, ждем исправления багов, но проблема решена.
Автор: FAG
Дата сообщения: 29.01.2015 08:33
Доброго времени суток, товарищи!
Подскажите плиз совет по ситуации.
Имеется MDaemon Pro v.13.6.1
Задача:
- запретить вложения в письмах файлов с расширениями .exe .com .cmd ну и т.д.
- запретить архивы с тем же самым содержимым + запароленные архивы.

Так вот, с первым пунктом все просто, настраиваем фильтр содержания и все ок, а вот со вторым я чета как-то не осилил, rar-архив (не запароленый) пролетатет не нагибаясь(

Куда копать?
Автор: ipmanyak
Дата сообщения: 29.01.2015 09:21
FAG Mdaemon не работает с rar-архивами так как с zip архивами.
Это связано с лицензией. Исходники unrar открыты, но не находятся под свободной лицензией.
Код: The source code and binaries for a freeware command-line "unrar" program,[10] although this code is not under a free software license
Автор: Kaber
Дата сообщения: 29.01.2015 14:46
ipmanyak

Цитата:
Mdaemon не работает с rar-архивами так как с zip архивами.

Также не проверяет архив-вложение в архиве, т.е. если прислать "вложение1.zip/вложение2.zip/вложение.exe" фильтр свободно пропустит такой архив
Автор: zed3d
Дата сообщения: 29.01.2015 15:49
День добрый, камрады.
Столкнулся с проблемой поднял почту на MDaemon 14.5.2.
По большей части приходит\уходит, но возникает проблема:

--> RCPT To:<taty@*******.ru>
<-- 550 [SPF] softfail from 79.**.**.26 for u***.ru
--> QUIT

и письмо соответственно не уходит.
Есть у меня ещё пару серверов на мдемоне, но там такой проблемы нету.

Где грабли могут быть?
Заранее спасибо.

З.Ы.: И ещё, пользователям не приходят отчёты о доставке письма на сервер получателя, о прочтении приходят, а о доставке нет.
Автор: myf
Дата сообщения: 29.01.2015 16:52

zed3d
вот похожая проблема с одним доменом, при отправке выходит ошибка:
550 5.7.1 Failed on SPF check (SPF SoftFail), the IP address ... is not authorized to send in the name of domain

пытался копать раздел Безопасность -Параметры безопасности -Проверка подлинности отправителя - Одобренный список и еще Верификация SPF
и ничего не помогает, посмотри, может ты разберешся, или отключать Верификацию через SPF вообще
Автор: vlary
Дата сообщения: 29.01.2015 17:00
myf А что тебе мешает набрать в командной строке
nslookup -type=txt domen.tld
и проверить, есть ли там SPF запись и позволяет ли она данному айпи слать почту от имени этого домена?
Очень много косяков бывает из-за кривых рук умельцев, но это не повод отказываться от проверки SPF.
Автор: myf
Дата сообщения: 29.01.2015 17:01
zed3d
в моем случае похоже эта ошибка на SPF из за несоответствия ip-шника и домена (
Автор: zed3d
Дата сообщения: 29.01.2015 17:04

Цитата:
и проверить, есть ли там SPF запись и позволяет ли она данному айпи слать почту от имени этого домена?
Очень много косяков бывает из-за кривых рук умельцев, но это не повод отказываться от проверки SPF


Вот! Вопрос только в том, как правильно настроить эту запись.
Моя почта переехала с яндекса, редактор DNS записей имеено там и там много записей значение которых мне неведомо
Автор: vertex4
Дата сообщения: 29.01.2015 17:47
zed3d
возможно, стоит написать домен, чтоб посмотрели? или хотя бы сюда выложить записи DNS, чтоб не гадать, телепатов нет.
PS: SPF, PTR, DKIM(если есть). какие ещё могут быть специфичные?
Автор: vlary
Дата сообщения: 29.01.2015 18:04
zed3d
Цитата:
Моя почта переехала с яндекса, редактор DNS записей имеено там
С какой такой радости? Редактор DNS записей находится у твоего регистратора, если он держит твою зону на своих DNS,
либо у того, у кого ты заказал услугу DNS, либо у тебя, если имеешь свои DNS .
При переноса почты на Яндекс просто МХ меняется на их почтовые сервера.
И таки да, +1 к vertex4, нефиг шифроваться, имя домена информация не секретная.
Здесь по диагнозам типа "дохтур, у меня это..." не лечат.
Автор: ipmanyak
Дата сообщения: 30.01.2015 06:35
Kaber Navigation: Security Menu > Content Filter and AntiVirus > Content Filter Editor > Attachments
птица Check for restricted files within ZIP attachments стоит ?


Автор: mightu86
Дата сообщения: 30.01.2015 11:51
Добрый день.
В Mdaemon 10, почему-то почта стала копится во входящей очереди ... куда копать? Что показывать?
В менеджере очередей\входящая очередь почта есть, но адресату она не уходит ...
Заранее спасибо! =)
Автор: qxaszw12
Дата сообщения: 30.01.2015 12:45
mightu86

Цитата:
В Mdaemon 10, почему-то почта стала копится во входящей очереди ... куда копать?


Есть у него такая беда. Лечится перезапуском службы MDaemon'а, если конечно вы очередь сами не остановили.
Автор: mightu86
Дата сообщения: 30.01.2015 12:48
qxaszw12
Перезапускать нормальным способом службу не даёт(виснет на - идёт завершение всех потоков ...) помогла только перезагрузка ПК.
Очередь не заморожена ...
Может быть попробовать переустановить Mdaemon сверху?
Автор: qxaszw12
Дата сообщения: 30.01.2015 13:01
mightu86

Цитата:
Может быть попробовать переустановить Mdaemon сверху?


НЕТ!!!
Это не нужно.

А большая очередь?
Уберите из неё все письма. Заработало?
Если да, то перенесите в неё задержанные письма по частям (по 10-15 шт.)
Автор: mightu86
Дата сообщения: 30.01.2015 13:37
А куда можно перенести письма, чтобы потом их вернуть?
Я так понимаю, у нас всё зависло из-за больших файлов одного сотрудника, который пытался их послать ... где ставятся ограничения на входящую и исходящую почту по размеру, не подскажите?
Автор: qxaszw12
Дата сообщения: 30.01.2015 13:55
mightu86

Цитата:
Я так понимаю, у нас всё зависло из-за больших файлов одного сотрудника, который пытался их послать


Тогда всё проще. Найдите во входящей очереди это письмо (письма) и перенесите их в Bad Queue или просто удалите. После этого перезапустите службу MDaemon'а и всё заработает.

Есть ещё один способ (более радикальный). Из вот этой папки - .\MDaemon\Queues\Inbound перенесите куда-нибудь (или просто удалите, что ни есть гуд т.к. убьете и "хорошие" письма) все файлы, перезапустите службу MDaemon'а и возвращайте файлы назад на несколько штук (10-15). Вся почта без проблем уйдёт.

Ограничения ставятся вот здесь - <Настройка> < Домен и серверы> <Сервера> и в поле <Отклонять сообщения размером более ....> указать нужное значение.
Автор: zed3d
Дата сообщения: 30.01.2015 14:11

Цитата:
возможно, стоит написать домен, чтоб посмотрели?

Домен - ufficio.ru
nslookup -type=txt ufficio.ru
выдает следующее: "v=spf1 redirect=_spf.yandex.ru"

А вот что взаместоэтого прописать? mx.ufficio.ru, просто ufficio.ru, или просто IP адрес почтового сервера?



Цитата:
С какой такой радости? Редактор DNS записей находится у твоего регистратора, если он держит твою зону на своих DNS,
либо у того, у кого ты заказал услугу DNS, либо у тебя, если имеешь свои DNS


Так при услуге "Яндекс Почта для Домена" Все записи по домену у Яндекса настраиваются, на регистраторе только 2 NS записи. МХ Записи на яндексе, они прописаны.
Автор: mightu86
Дата сообщения: 30.01.2015 14:23
qxaszw12
Спасибо ОГРОМНОЕ за помощь.
Действительно в \MDaemon\Queues\Inbound лежало письмо весом около гига... ограничение, конечно не стояло. После удаления этого файла, и очистки все входящей очереди всё заработало ...

P.S. Вот бы сделать какой-нить Гайд или FAQ, от опытных администраторов, на какие настройки нужно обращать пристальное внимание, чтобы mdaemon работал стабильно. В который раз уже натыкаюсь на всякие мелочи или недочёты, которые оказывается не такими мелочными в итоге... особенно было бы полезно тем, кто пришёл уже на готовый mdaemon в контору!

Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175

Предыдущая тема: RDP-клиент не видит разрыв связи.


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.