» Все о MDaemon (#5)

5tanislav
Безопасность->Фильтр содержания->Правила

Пожалуйста помогите с решением проблемы, достался почтовый сервер на mdaemon с адресом mail.domain.com, который никак не привязан к основному домену domain.com. Как настроить mdaemon на то чтобы он начал принимать почту отправляемую на ***@domain.com через mail.domain.com и создать алиасы всех старых почтовых ящиков @mail.domain.com на @domain.com?
Mx запись для домена 2 уровня прописал на mail.domain.com

Заранее спасибо!

Funky_B
Цитата:

Как настроить mdaemon на то чтобы он начал принимать почту отправляемую на ***@domain.com

С такими исходными данными тебя радостно ждут там: Клуб телепатов
А здесь таковых не имеется, поэтому называй нормально свой домен.
Это информация не секретная, она известна всему интернету. Кроме нас.

Funky_B Советую сначала разобраться как ходила почта, где находятся реальные ящики, что у клиентов прописано в настройках ящиков и тд и тп, потом уже шашкой махать и всё переделывать.
И нефиг прятать реальное имя домена, если хочешь нормальной помощи.

Дублируются письма с множественными адресатами.Почта собирается по DomainPoP от провайдера ( возможности реализовать другой механизм сбора почты нет), включена опция дедублирования по Message ID.
Например, письмо с 4-мя адресатами придет каждому в количестве 3 штук.Если 5 адресатов, то 4 и т. д.
В чем может быть проблема?

General_evil

Цитата:

В чем может быть проблема?

Посмотрите в логе маршрутизации. Там сразу увидите почему эти письма так расплодились.

General_evil смотри логи dpop и routing
http://www.altn.com/Support/KnowledgeBase/KnowledgeBaseResults/?Number=KBA-02015
Если Detect duplicate messages using this header - не работает, то отключи эту опцию и включи
Parse 'Received' headers for email addresses, and Stop parsing if 'Received' yields a local address

Советую избавиться от этого архаизма - DPOP.
Как вариант, разместить домен на яндекс почте, а Mdaemon удавить.

Нашел ошибку.Все дело в правиле, которое я прописал.Отключил, дублирование пропало, но...

Дело в том, что у меня есть две группы пользователей: у одних(1) в клиенте прописан Mdaemon (у них нет доступа в интернет), у других(2) прописан сервер провайдера( у них есть интернет).
Учетные записи обеих групп забиты в менеджере учетных записей в Mdaemon, ибо домен у них один. Если не регистрировать учетки группы (2), то при посылке сообщений из (1) во (2) ругается, что таких пользователей нет.Но вот беда - если зарегестрировать всех и послать письмо из (1) во (2), то письмо создается в локальной папке Mdaemon и никуда не идет( ведь у (2) прописан сервер провайдера, и забирать из локальной папки некому)

По сему создал правило:
If SENDER is member of a group (1)
and
If RECIPIENT is member of a group (2)
then copy the message to folder Mdaemon\queue\REMOTE

Все работает, вот только появились жалобы на проблемы с дублированием писем с несколькими адресатами.
Громоздко получилось...но как то так.

General_evil

Цитата:

Дело в том, что у меня есть две группы пользователей: у одних(1) в клиенте прописан Mdaemon (у них нет доступа в интернет), у других(2) прописан сервер провайдера( у них есть интернет).

Мда. Мы не ищем лёгких путей.

Поставьте всем MDaemon и живите долго и счастливо!!!

Цитата:

Поставьте всем MDaemon и живите долго и счастливо!

Эта весьма оригинальная идея в данный момент не осуществима.

Цитата:

Советую избавиться от этого архаизма  - DPOP.  

Работать необходимо только с Mdaemon, и только DPOP =(Так как на стороне провайдера сказали идти куда подальше с ETRN\ATRN, а ловить напрямую на 25-й порт не возможности (интернет закрыт).

Всем привет, не бейте
стоит даемон почти 5 месяцев, вчера начал слать рассылку с списком почти 200 ящиков разного типа user@mydomen.xx
шлет только через одного узера, заблокировать его не могу он принимает всю почту важную, куда копать?

markoz84 клиент шлет мимо почтаря или сам Mdaemon ? Покажи лог mdaemon - SMTP-IN.
Если клиент шлет через Mdaemon - заблочь его IP адрес в IP Screening ( почту принимать будет ) или вообще ту рабстанцию отруби от сети и гоняй антивири - cureit, avz и каспер ( с бутовой CD)

сам даемон, письма попали в удаленную очередь и висели там, я их сам грохнул оттуда, жду следующей партии,

\mdaemon\queues\inbound\md50000035333.msg
Tue 2015-03-03 11:57:27: --> 250 Ok, message saved <Message-ID: >
Tue 2015-03-03 11:57:27: <-- MAIL FROM:<info@mydomen.xx>
Tue 2015-03-03 11:57:27: --> 250 <info@mydomen.xx>, Sender ok
Tue 2015-03-03 11:57:27: <-- RCPT TO:<ecommerce@sep.net>
Tue 2015-03-03 11:57:27: --> 250 <ecommerce@sep.net>, Recipient ok
Tue 2015-03-03 11:57:27: <-- DATA
Tue 2015-03-03 11:57:27: Creating temp file (SMTP): c:\mdaemon\queues\temp\md50000000657.tmp
Tue 2015-03-03 11:57:27: --> 354 Enter mail, end with <CRLF>.<CRLF>
Tue 2015-03-03 11:57:27: Message size: 3943 bytes
Tue 2015-03-03 11:57:27: &#209;&#238;&#231;&#228;&#224;&#237;&#232;&#229; &#241;&#238;&#238;&#225;&#249;&#229;&#237;&#232;&#255; successful: c:\mdaemon\queues\inbound\md50000035337.msg
Tue 2015-03-03 11:57:27: --> 250 Ok, message saved <Message-ID: >
Tue 2015-03-03 11:57:27: <-- MAIL FROM:<info@mydomen.xx>
Tue 2015-03-03 11:57:27: --> 250 <info@mydomen.xx>, Sender ok
Tue 2015-03-03 11:57:27: <-- RCPT TO:<economa@fmaitv.eu>
Tue 2015-03-03 11:57:27: --> 250 <economa@fmaitv.eu>, Recipient ok
Tue 2015-03-03 11:57:27: <-- DATA
Tue 2015-03-03 11:57:27: Creating temp file (SMTP): c:\mdaemon\queues\temp\md50000000658.tmp
Tue 2015-03-03 11:57:27: --> 354 Enter mail, end with <CRLF>.<CRLF>
Tue 2015-03-03 11:57:27: Message size: 3943 bytes
Tue 2015-03-03 11:57:27: &#209;&#238;&#231;&#228;&#224;&#237;&#232;&#229; &#241;&#238;&#238;&#225;&#249;&#229;&#237;&#232;&#255; successful: c:\mdaemon\queues\inbound\md50000035340.msg
Tue 2015-03-03 11:57:27: --> 250 Ok, message saved <Message-ID: >
Tue 2015-03-03 11:57:27: <-- MAIL FROM:<info@mydomen.xx>
Tue 2015-03-03 11:57:27: --> 250 <info@mydomen.xx>, Sender ok
Tue 2015-03-03 11:57:27: <-- RCPT TO:<ECONOMATO@ISTITUTONOSTRASIGNORA.IT>
Tue 2015-03-03 11:57:27: --> 250 <ECONOMATO@ISTITUTONOSTRASIGNORA.IT>, Recipient ok
Tue 2015-03-03 11:57:27: <-- DATA
Tue 2015-03-03 11:57:27: Creating temp file (SMTP): c:\mdaemon\queues\temp\md50000000661.tmp
Tue 2015-03-03 11:57:27: --> 354 Enter mail, end with <CRLF>.<CRLF>
Tue 2015-03-03 11:57:28: Message size: 3956 bytes
Tue 2015-03-03 11:57:28: &#209;&#238;&#231;&#228;&#224;&#237;&#232;&#229; &#241;&#238;&#238;&#225;&#249;&#229;&#237;&#232;&#255; successful: c:\mdaemon\queues\inbound\md50000035341.msg
Tue 2015-03-03 11:57:28: --> 250 Ok, message saved <Message-ID: >
Tue 2015-03-03 11:57:28: <-- MAIL FROM:<info@mydomen.xx>
Tue 2015-03-03 11:57:28: --> 250 <info@mydomen.xx>, Sender ok
Tue 2015-03-03 11:57:28: <-- RCPT TO:<economiasport@unilink.it>
Tue 2015-03-03 11:57:28: --> 250 <economiasport@unilink.it>, Recipient ok
Tue 2015-03-03 11:57:28: <-- DATA
Tue 2015-03-03 11:57:28: Creating temp file (SMTP): c:\mdaemon\queues\temp\md50000000662.tmp
Tue 2015-03-03 11:57:28: --> 354 Enter mail, end with <CRLF>.<CRLF>
Tue 2015-03-03 11:57:28: Message size: 3950 bytes
Tue 2015-03-03 11:57:28: &#209;&#238;&#231;&#228;&#224;&#237;&#232;&#229; &#241;&#238;&#238;&#225;&#249;&#229;&#237;&#232;&#255; successful: c:\mdaemon\queues\inbound\md50000035342.msg
Tue 2015-03-03 11:57:28: --> 250 Ok, message saved <Message-ID: >
Tue 2015-03-03 11:57:28: <-- MAIL FROM:<info@mydomen.xx>
Tue 2015-03-03 11:57:28: --> 250 <info@mydomen.xx>, Sender ok
Tue 2015-03-03 11:57:28: <-- RCPT TO:<econsole@libero.it>
Tue 2015-03-03 11:57:28: --> 250 <econsole@libero.it>, Recipient ok
Tue 2015-03-03 11:57:28: <-- DATA
Tue 2015-03-03 11:57:28: Creating temp file (SMTP): c:\mdaemon\queues\temp\md50000000664.tmp
Tue 2015-03-03 11:57:28: --> 354 Enter mail, end with <CRLF>.<CRLF>
Tue 2015-03-03 11:57:28: Message size: 3940 bytes
Tue 2015-03-03 11:57:28: &#209;&#238;&#231;&#228;&#224;&#237;&#232;&#229; &#241;&#238;&#238;&#225;&#249;&#229;&#237;&#232;&#255; successful: c:\mdaemon\queues\inbound\md50000035343.msg
Tue 2015-03-03 11:57:28: --> 250 Ok, message saved <Message-ID: >
Tue 2015-03-03 11:57:29: <-- MAIL FROM:<info@mydomen.xx>
Tue 2015-03-03 11:57:29: --> 250 <info@mydomen.xx>, Sender ok
Tue 2015-03-03 11:57:29: <-- RCPT TO:<ecosan@ecosansrl.it>
Tue 2015-03-03 11:57:29: --> 250 <ecosan@ecosansrl.it>, Recipient ok
Tue 2015-03-03 11:57:29: <-- DATA
Tue 2015-03-03 11:57:29: Creating temp file (SMTP): c:\mdaemon\queues\temp\md50000000666.tmp
Tue 2015-03-03 11:57:29: --> 354 Enter mail, end with <CRLF>.<CRLF>
Tue 2015-03-03 11:57:29: Message size: 3941 bytes
Tue 2015-03-03 11:57:29: &#209;&#238;&#231;&#228;&#224;&#237;&#232;&#229; &#241;&#238;&#238;&#225;&#249;&#229;&#237;&#232;&#255; successful: c:\mdaemon\queues\inbound\md50000035344.msg
Tue 2015-03-03 11:57:29: --> 250 Ok, message saved <Message-ID: >
Tue 2015-03-03 11:57:29: <-- MAIL FROM:<info@mydomen.xx>
Tue 2015-03-03 11:57:29: --> 250 <info@mydomen.xx>, Sender ok
Tue 2015-03-03 11:57:29: <-- RCPT TO:<ecotime@yahoo.it>
Tue 2015-03-03 11:57:29: --> 250 <ecotime@yahoo.it>, Recipient ok
Tue 2015-03-03 11:57:29: <-- DATA
Tue 2015-03-03 11:57:29: Creating temp file (SMTP): c:\mdaemon\queues\temp\md50000000667.tmp
Tue 2015-03-03 11:57:29: --> 354 Enter mail, end with <CRLF>.<CRLF>
Tue 2015-03-03 11:57:30: Message size: 3938 bytes
Tue 2015-03-03 11:57:30: &#209;&#238;&#231;&#228;&#224;&#237;&#232;&#229; &#241;&#238;&#238;&#225;&#249;&#229;&#237;&#232;&#255; successful: c:\mdaemon\queues\inbound\md50000035346.msg
Tue 2015-03-03 11:57:30: --> 250 Ok, message saved <Message-ID: >
Tue 2015-03-03 11:57:30: <-- MAIL FROM:<info@mydomen.xx>
Tue 2015-03-03 11:57:30: --> 250 <info@mydomen.xx>, Sender ok
Tue 2015-03-03 11:57:30: <-- RCPT TO:<ecu@chiesacattolica.it>
Tue 2015-03-03 11:57:30: --> 250 <ecu@chiesacattolica.it>, Recipient ok
Tue 2015-03-03 11:57:30: <-- DATA
Tue 2015-03-03 11:57:30: Creating temp file (SMTP): c:\mdaemon\queues\temp\md50000000668.tmp
Tue 2015-03-03 11:57:30: --> 354 Enter mail, end with <CRLF>.<CRLF>
Tue 2015-03-03 11:57:30: Message size: 3948 bytes
Tue 2015-03-03 11:57:30: &#209;&#238;&#231;&#228;&#224;&#237;&#232;&#229; &#241;&#238;&#238;&#225;&#249;&#229;&#237;&#232;&#255; successful: c:\mdaemon\queues\inbound\md50000035347.msg
Tue 2015-03-03 11:57:30: --> 250 Ok, message saved <Message-ID: >
Tue 2015-03-03 11:57:30: <-- MAIL FROM:<info@mydomen.xx>
Tue 2015-03-03 11:57:30: --> 250 <info@mydomen.xx>, Sender ok
Tue 2015-03-03 11:57:30: <-- RCPT TO:<ed.beta@flashnet.it>
Tue 2015-03-03 11:57:30: --> 250 <ed.beta@flashnet.it>, Recipient ok
Tue 2015-03-03 11:57:30: <-- DATA
Tue 2015-03-03 11:57:30: Creating temp file (SMTP): c:\mdaemon\queues\temp\md50000000669.tmp
Tue 2015-03-03 11:57:30: --> 354 Enter mail, end with <CRLF>.<CRLF>
Tue 2015-03-03 11:57:30: Message size: 3949 bytes
Tue 2015-03-03 11:57:30: &#209;&#238;&#231;&#228;&#224;&#237;&#232;&#229; &#241;&#238;&#238;&#225;&#249;&#229;&#237;&#232;&#255; successful: c:\mdaemon\queues\inbound\md50000035348.msg
Tue 2015-03-03 11:57:30: --> 250 Ok, message saved <Message-ID: >
Tue 2015-03-03 11:57:30: <-- MAIL FROM:<info@mydomen.xx>
Tue 2015-03-03 11:57:30: --> 250 <info@mydomen.xx>, Sender ok
Tue 2015-03-03 11:57:31: <-- RCPT TO:<ED02612@TELETU.IT>
Tue 2015-03-03 11:57:31: --> 250 <ED02612@TELETU.IT>, Recipient ok

markoz84 ответ уже дал, бань по IP и лечи машину

[q][/q]
В том то и дело где увидеть ip и куда вбивать его даемон 13.5

markoz84

В логе найдите заголовок EHLO для данной сессии и там будет указан IP'шник с которого открыта данная сессия.
Ну и конечно же включите авторизацию при отправке почты. Если бы она у вас стояла, то MDaemon просто не принял бы эту рассылку с заражённого компьютера.

А в демоне куда вписывать IP?

markoz84 Navigation: Security Menu > Security Settings > Screening > IP Screen
вноси IP и проставляй галку Drop connection
P.S.
За эти 2 часа комп уже можно было пролечить.

Можно также в демоне в настройках этого ящика включить Forwarding почты на другой ящик с сохранением копии в этом ящике (если надо)
и спокойно заниматься проблемным компом.
А комп сразу нужно было отключать от сети и лечить, несмотря на все ваши важности. А ящик подключить на другой комп или сделать форвард как написал выше. А то попадешь в спам базы, потом хрен отпишешься.

пролечил, спасибо за помощь

markoz84

Цитата:

пролечил, спасибо за помощь

Не забудьте ещё включить авторизацию, а то рано или поздно опять огребёте проблемы.

если не трудно где включить?

markoz84
В параметрах безопасности "всегда требовать авторизации. если почта приходит с локальных адресов" и postmaster тоже желательно авторизацию поставить, плюс в отправителей добавить только доверенные ip (типо локалка и удаленные пользователи), у меня как то так сделано

спасибо большое

Добрый день.

MDaemon Server (64-бит), SMTP/POP server: v14.5.3

Внутри компании почта стала приходить с задержкой больше 3-х минут. Есть ли какие-то мысли что нужно поправить? Задержку сообщений для возможности отмены в настройках не трогал.

Mon 2015-03-09 10:53:10.015: ----------
Mon 2015-03-09 10:53:10.716: INBOUND message: md50001612036.msg
Mon 2015-03-09 10:53:10.716: * From: Николай Николаев <nick@firma.ru>
Mon 2015-03-09 10:53:10.716: * To: Петр Петров <peter@firma.ru>
Mon 2015-03-09 10:53:10.716: * Subject: TEST
Mon 2015-03-09 10:53:10.716: * Message-ID: <C090EF8B94D449FD8B80734F9F9426CE@firma10356>
Mon 2015-03-09 10:53:10.716: * Size: 2327; c:\mdaemon\localq\md35001467740.msg
Mon 2015-03-09 10:53:10.716: ----------

Mon 2015-03-09 10:55:58.784: ----------
Mon 2015-03-09 10:55:58.797: SecurityPlus AntiVirus processing c:\mdaemon\localq\md35001467740.msg...
Mon 2015-03-09 10:55:58.797: * Message return-path: prvs=1510dfef71=nick@firma.ru
Mon 2015-03-09 10:55:58.797: * Message from: nick@firma.ru
Mon 2015-03-09 10:55:58.797: * Message to: peter@firma.ru
Mon 2015-03-09 10:55:58.797: * Message subject: TEST
Mon 2015-03-09 10:55:58.797: * Message ID: <C090EF8B94D449FD8B80734F9F9426CE@firma10356>
Mon 2015-03-09 10:55:58.797: Start SecurityPlus AntiVirus results
Mon 2015-03-09 10:55:58.802: * Total attachments scanned : 3 (including multipart/alternatives and message body)
Mon 2015-03-09 10:55:58.802: * Total attachments infected : 0
Mon 2015-03-09 10:55:58.802: * Total attachments disinfected: 0
Mon 2015-03-09 10:55:58.802: * Total errors while scanning : 0
Mon 2015-03-09 10:55:58.802: * Total attachments removed : 0
Mon 2015-03-09 10:55:58.819: End of SecurityPlus AntiVirus results
Mon 2015-03-09 10:55:58.819: ----------
Mon 2015-03-09 10:55:58.809: Content Filter processing c:\mdaemon\localq\md35001467740.msg...
Mon 2015-03-09 10:55:58.809: * Message return-path: prvs=1510dfef71=nick@firma.ru
Mon 2015-03-09 10:55:58.809: * Message from: nick@firma.ru
Mon 2015-03-09 10:55:58.809: * Message to: peter@firma.ru
Mon 2015-03-09 10:55:58.809: * Message subject: TEST
Mon 2015-03-09 10:55:58.809: * Message ID: <C090EF8B94D449FD8B80734F9F9426CE@firma10356>
Mon 2015-03-09 10:55:58.809: Start Content Filter results
Mon 2015-03-09 10:55:58.809: * Address excluded from restricted attachment processing
Mon 2015-03-09 10:55:58.820: * Matched 0 of 17 active rules
Mon 2015-03-09 10:55:58.820: End of Content Filter results
Mon 2015-03-09 10:55:58.820: ----------

Mon 2015-03-09 10:56:02.574: ----------
Mon 2015-03-09 10:56:02.585: LOCAL message: pd35001467740.msg
Mon 2015-03-09 10:56:02.585: * From: Николай Николаев <nick@firma.ru>
Mon 2015-03-09 10:56:02.585: * To: Петр Петров <peter@firma.ru>
Mon 2015-03-09 10:56:02.585: * Subject: TEST
Mon 2015-03-09 10:56:02.585: * Message-ID: <C090EF8B94D449FD8B80734F9F9426CE@firma10356>
Mon 2015-03-09 10:56:02.585: * Размер: 2412; t:\mdaemon\users\firma.ru\peter\md50000094027.msg
Mon 2015-03-09 10:56:02.585: ----------

OKN
Цитата:

Есть ли какие-то мысли что нужно поправить?

А отключить антивирус и антиспам для локальной почты не судьба?

vlary

Цитата:

отключить антивирус и антиспам для локальной почты не судьба?

Не хотелось бы для большей безопасности, т.к. "локальная почта" для разных филиалов, географически в разных странах.
Но спасибо за совет, ещё раз отключил проверку спама для своего домена, посмотрю что получится.

OKN
Цитата:

посмотрю что получится.

Да может, что и ничего хорошего. Посмотрел на лог повнимательнее,
там процесс приема тела письма занял 2.5 минуты. Многовато будет.
Нужно померить скорость передачи данных между клиентом nick@firma.ru
и почтовым сервером. Чем-нибудь типа iperf.

Подскажите пожалуйста.... главный спец по почте ушел в отпуск, а люди требуют

Внутри домена отправляется письмо где в поле Кому - адрес1 и в Копия - Рассылка1
В настойках сервера в Группу Рассылка1 входит адрес адрес1

Человек получает два письма.

Как избежать этого дублирования?

MDaemon v14

pnetmon

Цитата:

Внутри домена отправляется письмо где в поле Кому - адрес1 и в Копия - Рассылка1
В настойках сервера в Группу Рассылка1 входит адрес адрес1
 
Человек получает два письма.
 
Как избежать этого дублирования?

Ни как. Почтовый сервер штука дубовая и если ей говорят отправить письмо два раза, то он ни чего не придумывая и отправляет его два раза.

vlary
ipmanyak

Можете подсказать что-нибудь про вот этот IP'шник - 216.146.33.103
Или кто прикрылся этим DynDNS предположить невозможно?