» Все о MDaemon (#5)

Привет всем прошу помочь ,
Мне надо поменять примари днс и домаин поп при этом старый должен работать

Как это делать

P.S. новый хостинг уже настроен и на старом хостинге форвардинг всех писем включен

irufat

Цитата:

Мне надо поменять примари днс и домаин поп при этом старый должен работать

Выражайся яснее. Ты экономишь минуту на объяснениях, а люди потом полчаса будут соображать, чего же тебе надо.
И что-то мне подсказывает, что вопрос касается не темы MDaemon, а Настройка DNS

Привет.
Посоветуйте инструмент для построения статистических отчетов для МДемона (по возможности гибких, в идеале подобие sql-запросов) .
База МДемона файловая, большая.

gp7 Microsoft Log Parser 2.2

Цитата:

Log parser is a powerful, versatile tool that provides universal query access to text-based data such as log files, XML files and CSV files, as well as key data sources on the Windows® operating system such as the Event Log, the Registry, the file system, and Active Directory®. You tell Log Parser what information you need and how you want it processed. The results of your query can be custom-formatted in text based output, or they can be persisted to more specialty targets like SQL, SYSLOG, or a chart.

Коллеги, возникла проблема.
Включил поддержку Blackberry BIS на MDaemon 12.5.7. Вся входящая почта пушится на BB влет, а вот с исходящей проблема. Не проходит. В логах вот что:
Sat 2012-09-29 22:42:18: Session 13; child 1
Sat 2012-09-29 22:42:18: Accepting SMTP connection from [178.239.85.151:51618] to [62.117.64.92:465]
Sat 2012-09-29 22:42:18: * SSL error 0x80090327 При обработке сертификата произошла неизвестная ошибка.
Sat 2012-09-29 22:42:18: SMTP session terminated (Bytes in/out: 87/3778)
Sat 2012-09-29 22:42:18: ----------

Сертификат на сервере стоит не самоподписанный. Какой из серверов не принимает сертификат: сервер BIS или наш сервер?

Mr_REM_Esq Если сертификат несамодписанный и не протух по дате, то проверьте как ваш Mdaemon сконфигурен для использования STARTTLS, в настройках Security и BB, попробуйте поставить птицу - юзать STARTTLS где это возможно, птицу юзать SSL уберите. Судя по логу коннект идет на порт 465 - SSL. Поглядите еще и BIS.LOG. Профиль почты на девайсе юзера возможно придется пересоздать заново.

Цитата:

Выражайся яснее. Ты экономишь минуту на объяснениях, а люди потом полчаса будут соображать, чего же тебе надо.

ок. сервер MDaemon 11

есть старый домен 1234.сом
и domainPOP allmail@1234.com

надо поменять 1234.сом на 7894.сом
и на domainPOP allmail@7894.сом

но старый домен 1234.сом и domainPOP allmail@1234.com работали тоист почта приходащие из вне попали на новый домен например: почта приходащие на test@1234.com попали на test@7894.com

MDaemon v12.5.4
настройки безопасности-
проверка подлинности отправителя
вкл - Всегда требовать авторизации, если почта приходит с локальных учетных записей
выкл - ...только если сообщение не отправлено на локальную уч. запись

https://www.wormly.com/test_smtp_server
SMTP Server-этот_почтовый_сервер
Sender email - otbaldy@xxx.ru
Recipient email - testuser@этот_почтовый_сервер
итог - почта приходит на testuser@этот_почтовый_сервер

Как сделать так что бы почта отсылалась только в случае успешной аутенитфикации ?

irufat В шапке есть ссылка на доку как менять домены. Инфу вы действительно даете неточную.
1 - Если я правильно понял оба ваши домена хостятся?
2 - На Mdaemon у вас был только один домен 1234.сом и забор почты с хостинга по DPOP?
3 - Теперь вы хотите в Mdaemon добавить еще один домен 7894.сом и сделать его первичным и тоже с забором почты по DPOP?
4 - Что вами уже проделано?
Как переключать домены с первичного на вторичный есть ссылка на доку в шапке топика.
Для нового домена вам нужно создать правила DPOP. Ящики для этого домена вы уже создали или пихаете почту в старые от старого домена?

ndch
Цитата:

Как сделать так что бы почта отсылалась только в случае успешной аутенитфикации ?

Походу ты путаешь понятия.
Sender email - otbaldy@xxx.ru Recipient email - testuser@этот_почтовый_сервер -
здесь никакой авторизации нет и быть не должно. Локальные адреса должны быть доступны для посторонних адресов без всякой авторизации.
вкл - Всегда требовать авторизации, если почта приходит с локальных учетных записей имеется в виду, что когда отправитель из чужой сети подставляет обратный адрес вашего домена, он в обязательном порядке должен себя авторизовать.
выкл - ...только если сообщение не отправлено на локальную уч. запись если включено - это значит, что вам пофиг, за кого себя выдает отправитель, если письмо предназначено локальному адресу. Но если вас нервирует, когда вам приходит спам с вашим же обратным адресом (многие спамеры так делают), отключаете этот чекбокс, и авторизация будет запрашиваться вне зависимости от того, внутреннему или внешнему адресату письмо предназначено.
Т.е. при указанных настройках письму из чужой сети от testuser1@этот_почтовый_сервер к testuser2@этот_почтовый_сервер без авторизации будет дан отлуп.
А письмо от otbaldy@xxx.ru к testuser@этот_почтовый_сервер должно быть принято.

Цитата:

1 - Если я правильно понял оба ваши домена хостятся?

Да


Цитата:

2 - На Mdaemon у вас был только один домен 1234.сом и забор почты с хостинга по DPOP?

Да


Цитата:

3 - Теперь вы хотите в Mdaemon добавить еще один домен 7894.сом и сделать его первичным и тоже с забором почты по DPOP?

Да


Цитата:

4 - Что вами уже проделано?

новый хост уже готов и создан почта для DPOP
на старом форвард почты на новый сделал


Цитата:

Как переключать домены с первичного на вторичный есть ссылка на доку в шапке топика.

Я посмотрел ну там немножко не то


Цитата:

Для нового домена вам нужно создать правила DPOP

А где создать ?

и как сделать что старые писма пришли на новый 7894.сом? напр. test@1234.com попали на test@7894.com

Цитата:

попробуйте поставить птицу - юзать STARTTLS где это возможно, птицу юзать SSL уберите. Судя по логу  коннект идет на порт 465 - SSL. Поглядите еще  и BIS.LOG. Профиль почты на девайсе юзера возможно придется пересоздать заново.

Попробовал. Вот, что получилось:
Wed 2012-10-03 23:05:45: Session 10784; child 2
Wed 2012-10-03 23:05:45: Accepting SMTP connection from [178.239.85.151:56676] to [x.x.x.x:25]
Wed 2012-10-03 23:05:45: --> 220 mail.server.ru ESMTP MDaemon 12.5.7; Wed, 03 Oct 2012 23:05:45 +0400
Wed 2012-10-03 23:05:45: <-- EHLO 172.18.205.186
Wed 2012-10-03 23:05:45: --> 250-mail.server.ru Hello 172.18.205.186, pleased to meet you
Wed 2012-10-03 23:05:45: --> 250-ETRN
Wed 2012-10-03 23:05:45: --> 250-AUTH CRAM-MD5
Wed 2012-10-03 23:05:45: --> 250-8BITMIME
Wed 2012-10-03 23:05:45: --> 250-STARTTLS
Wed 2012-10-03 23:05:45: --> 250 SIZE
Wed 2012-10-03 23:05:45: <-- STARTTLS
Wed 2012-10-03 23:05:45: --> 220 Begin TLS negotiation
Wed 2012-10-03 23:05:46: * SSL error 0x80090327 При обработке сертификата произошла неизвестная ошибка.
Wed 2012-10-03 23:05:46: SMTP session terminated (Bytes in/out: 118/3760)
Wed 2012-10-03 23:05:46: ----------

Mr_REM_Esq BIS-LOG смотрели? Сертификат по сроку не закончился?

мужики, подскажите, как там с DSN у МДаэмона?не поддерживает и не собирается?
Сообщений о доставки при релее почты через него нам не видать?

Добрый день.
Эксплуатирую Mdaemon Pro v12.5.7 на сервер windows 2003 Rus. WorldClient запущен под IIS
Возникла необходимость запустить ActiveSync.
Подскажите как настроить IIS v6.0 для работы с ActiveSync.

Статью Alt-N KBA-02297 “MDaemon Messaging Server, BlackBerry Edition: How to run WorldClient, SyncML, BlackBerry Internet Service (BIS) and ActiveSync under IIS6” прочитал.

Остановился на пункте 16 в разделе «To configure the Microsoft ActiveSync protocol, complete these steps»
Куда добавить MDAirsync.dll – в сопоставление расширений, тогда для какого расширения?
Если я задаю расширение «.*» -пишет неправильный шаблон расширения.

Установил MDaemon 12...
Настраиваю DomainPOP в пункте Маршрутизация есть кнопка выбора пользователей и групп, но группы там не отображаются, только пользователи. Как их правильно прописать? Просто названием или название@домен ?

Добавлено:
[more] В общем что имеется вдогонку предыдущему сообщению: Server 2003, MDaemon 12, UserGate5.

Чего хочу добиться: МДемон собирает почту с яндекса, сортирует ее по группам (Group1,Group2,...) пользователей и при этом складывает полученные письма в IMAP папки(Публичные/GroupX/Входящие), что бы все пользователи группы имели доступ к этой папке. Потом пользователи отвечают на письма и при этом все отправленные письма складируются в другой IMAP папке(Публичные/GroupX/Исходящие).
У каждого пользователя на ПК стоит The Bat в котором отображаются IMAP папки.

Что уже настроил:
1)Настроил SMTP сервер на отправку через яндекс
2)Создал пользователей и раскидал их по группам.
3)Поставил галку на Публичных папках(Shared), создал папки вида Публичные/GroupX/Исходящие и подобные им. При этом раздав права соответствующим группам.

Чего мне еще не хватает в настройках?
Надо ли в настройках публичных папок указывать пользователей в "адрес приписывания"?
Как настроить чтобы исходящие складировались в IMAP папку? [/more]

Из всего что требовалось остался один пункт: как сделать так чтобы исходящие письма от нескольких пользователей складировались в публичную IMAP папку?

Мужики, что-то неладное с сервером что-ль. Демон 12.5.3

Между ящиками почта ходит, а извне вот так:

Thu 2012-10-11 17:35:17: ----------
Thu 2012-10-11 17:28:01: Session 220766; child 10
Thu 2012-10-11 17:28:01: Accepting SMTP connection from [95.108.253.143:48460] to [10.2.1.2:25]
Thu 2012-10-11 17:28:01: --> 220 mail.gfu.ru ESMTP MDaemon 12.5.3; Thu, 11 Oct 2012 17:28:01 +0900
Thu 2012-10-11 17:28:01: <-- EHLO forward18.mail.yandex.net
Thu 2012-10-11 17:28:01: --> 250-mail.***.ru Hello forward18.mail.yandex.net, pleased to meet you
Thu 2012-10-11 17:28:01: --> 250-ETRN
Thu 2012-10-11 17:28:01: --> 250-AUTH LOGIN CRAM-MD5 PLAIN
Thu 2012-10-11 17:28:01: --> 250-8BITMIME
Thu 2012-10-11 17:28:01: --> 250 SIZE
Thu 2012-10-11 17:28:01: <-- MAIL FROM:<pr@ogirk.ru> SIZE=244829 BODY=8BITMIME
Thu 2012-10-11 17:28:01: Performing IP lookup (ogirk.ru)
Thu 2012-10-11 17:28:01: * D=ogirk.ru TTL=(10) A=[178.208.79.200]
Thu 2012-10-11 17:28:41: * DNS: 40 second wait for DNS response exceeded (DNS Server: 195.46.116.1)
Thu 2012-10-11 17:28:41: * P=010 S=000 D=ogirk.ru TTL=(10) MX=[mx.yandex.ru] {213.180.204.89}
Thu 2012-10-11 17:28:41: ---- End IP lookup results
Thu 2012-10-11 17:28:41: --> 250 <pr@ogirk.ru>, Sender ok
Thu 2012-10-11 17:28:41: <-- RCPT TO:<fin26@***.ru>
Thu 2012-10-11 17:28:41: Performing DNS-BL lookup (95.108.253.143 - connecting IP)
Thu 2012-10-11 17:29:21: * sbl.spamhaus.org - passed
Thu 2012-10-11 17:30:02: * zen.spamhaus.org - passed
Thu 2012-10-11 17:30:42: * dnsbl.ahbl.org - passed
Thu 2012-10-11 17:31:22: * ksi.dnsbl.net.au - passed
Thu 2012-10-11 17:32:02: * xbl.spamhaus.org - passed
Thu 2012-10-11 17:32:42: * pbl.spamhaus.org - passed
Thu 2012-10-11 17:33:22: * cn.countries.nerd.dk - passed
Thu 2012-10-11 17:34:02: * jp.countries.nerd.dk - passed
Thu 2012-10-11 17:34:42: * spam.abuse.ch - passed
Thu 2012-10-11 17:35:22: * dul.ru - passed
Thu 2012-10-11 17:35:22: ---- End DNS-BL results
Thu 2012-10-11 17:35:22: --> 250 <fin26@***.ru>, Recipient ok
Thu 2012-10-11 17:35:22: Connection closed
Thu 2012-10-11 17:35:22: SMTP session terminated (Bytes in/out: 107/270)
Thu 2012-10-11 17:35:22: ----------

То есть вроде все нормально, а session terminated.

Причем иногда почта все-таки проходит. Инет работает, странички открываются, перебоев нет. Отправлял сам себе в майл.ру, одно письмо пришло, второе нет. Хз в чем дело...

laamor Я думаю, что пока твой сервер просматривает туеву кучу DNS-BL серверов (нахрена столько?), клиент устает ждать и отваливается по тайм-ауту.

Цитата:

Thu 2012-10-11 17:28:41: <-- RCPT TO:<fin26@***.ru>
Thu 2012-10-11 17:28:41: Performing DNS-BL lookup (95.108.253.143 - connecting IP)
..............................
Thu 2012-10-11 17:35:22: ---- End DNS-BL results
Thu 2012-10-11 17:35:22: --> 250 <fin26@***.ru>, Recipient ok

Он же на 7 минут сессию вешает! У тебя голова или где?

Добавлю к вышесказанному

Цитата:

* DNS: 40 second wait for DNS response exceeded (DNS Server: 195.46.116.1)

Как я понимаю это нэймсервер прова и он очень тормозной или у вас канал забит под самое не хочу. Для эксперимента смените этот нэймсервер на один из гуглевских:
8.8.4.4
8.8.8.8
Понаблюдайте лог в плане днс резолвинга. Если и далее такой длительный отклик, разбирайтесь с загруженностью вашего канала. Кстати Mdaemon-у ограничили полосу пропускания в тротлинге? Если нет - советую ограничить.

В DNS-BL у вас какие-то экзотические базы и некоторые перекрывают друг друга, например

Thu 2012-10-11 17:29:21: * sbl.spamhaus.org - passed
Thu 2012-10-11 17:32:02: * xbl.spamhaus.org - passed
Thu 2012-10-11 17:32:42: * pbl.spamhaus.org - passed
=====================================
Thu 2012-10-11 17:30:02: * zen.spamhaus.org - passed
=====================================
Вышеперечисленные блоклисты включает в себя zen.spamhaus.org ! Цитирую:
ZEN is the combination of all Spamhaus IP-based DNSBLs into one single powerful and comprehensive blocklist to make querying faster and simpler. It contains the SBL, SBLCSS, XBL and PBL blocklists.

Те три уберите, оставьте только zen.spamhaus.org.

Зти я бы вообще убрал:
Thu 2012-10-11 17:33:22: * cn.countries.nerd.dk - passed
Thu 2012-10-11 17:34:02: * jp.countries.nerd.dk - passed
Thu 2012-10-11 17:34:42: * spam.abuse.ch - passed
Thu 2012-10-11 17:35:22: * dul.ru - passed

Вы смотрели статистику, много у вас срабатываний от этих 4-ех блоклистов?

Цитата:

Thu 2012-10-11 17:28:41: Performing DNS-BL lookup

DNS-BL - на мой взгляд это вообще большое зло!

Я бы рекомендовал использовать Greylisting + спам ловушки. У меня это единственный способ на 99% избавиться от спама.

Братюни, похоже это вчера что-то было у провайдера или типа того. Утром пришел на работу, и все в порядке - все работает. Проверка по базам махом проходит, не занимает столько времени как вчера

Лишние базы убрал.

[more] Добрый день, коллеги!

Вчера глюк в Мдаемон совпал после глюка на сервере windows server 2008 r2/

сервер вылечил этим:
http://www.microsoft.com/ru-ru/download/details.aspx?id=14668

а вот глюк на Mdaemon остался. Вот его суть:

Началось с того, что юзеры не могли зайти ни с клиентов, ни с web. Причем у меня на админской почте такого не произошло, все было ок. Стал разбираться, оказалось, что для юзеров он создал новый домен локальный, он появился в диспетчере доменов. Допустим у меня был 1.ru в почте сам по себе , а локальный называется 2.local. Вон он и создал еще один домен в диспетчере доменов 2.local, а также папку тут:
C:\MDaemon\Users

теперь тут 2 папки обычнsй домен и локальный. Я отключил все настройки LDAP, удалил домен из диспетчера доменов, отключил службу, удалил из папки юзерс, поднял службу, но эта папка все равно создается, когда логинится юзер(в диспетчере доменов теперь не создается). + Юзер не видит писем из правильной папки...

подскажите куда копать, может надо какие-то данные дополнительно? Скрин? [/more]

cmd01 Сравните текущий \APP\mdaemon.ini и из бэкапа (\Backup\Config...). Можно затем тупо вернуть на место из бэкапа. Особо обратите внимание на пути к каталогам. На будущее, не держите открытыми окна и файлы мдемона. Как то раз смотрел в FAR-е CFRULE.DAT c шары открытой только на чтение, в это время коллега что-то делал с правилами, файл исчез, пришлось восстанавливать из бэкапа, благо что мдемон сам делает бэкапы конфигов.

Спасибо за ответ... в этом файле нет путей к тем каталогам, где проблема... (
есть в MDaemon такой путь: MDaemon\Users

там обычно была одна папка с названием того домена, кот я создал для почты (назовем его домен 1.com), почтовый домен короч. В этой папке папки с названиями почтовых юзеров, куда падают их письма, от туда эти письма забирают почтовые клиенты. Так вот, проблема в том, что создалась папка с названием локального домена 2.local в папке MDaemon\Users рядом с папкой 1.com . В ней создалось несколько папок юзеров и туда падают их письма. НЕ ВСЕХ ЮЗЕРОВ,,, вот в чем прикол , а некоторых. И если эту папку удалить, то она снова будет создана, когда юзер проверит почту... Получилось, что некоторые юзеры чувствуют себя нормально, а некоторые в эту папку ходят (((

замена mdaemon.ini, версии за неделю до начала этой траблы, не помогла...

Цитата:

Mr_REM_Esq BIS-LOG смотрели? Сертификат по сроку не закончился?

Нет, конечно. Там вообще совсем новенький сертификат. Ему еще жить да жить.

А вот и логи:

Это BIS

Mon 2012-10-15 15:10:51: ----------
Mon 2012-10-15 15:45:26: Session 31824; child 16
Mon 2012-10-15 15:45:26: Accepting IMAP connection from [178.239.85.151:57250] to [62.117.64.92:993]
Mon 2012-10-15 15:45:26: SSL negotiation successful (SSL 3.0, 2048 bit key exchange, 128 bit RC4 encryption)
Mon 2012-10-15 15:45:26: --> * OK mail.server.ru IMAP4rev1 MDaemon 12.5.7 ready
Mon 2012-10-15 15:45:26: <-- c CAPABILITY
Mon 2012-10-15 15:45:26: --> * CAPABILITY IMAP4rev1 NAMESPACE AUTH=CRAM-MD5 AUTH=LOGIN AUTH=PLAIN IDLE X-RIM ACL UNSELECT UIDPLUS
Mon 2012-10-15 15:45:26: --> c OK CAPABILITY completed
Mon 2012-10-15 15:45:26: <-- l LOGIN "aaa@server.ru" ******
Mon 2012-10-15 15:45:26: --> l OK LOGIN completed
Mon 2012-10-15 15:45:26: <-- l LIST "" %
Mon 2012-10-15 15:45:26: Sending LIST response (not logged)...
Mon 2012-10-15 15:45:26: --> l OK LIST completed
Mon 2012-10-15 15:45:28: <-- q LOGOUT
Mon 2012-10-15 15:45:28: --> * BYE IMAP engine signing off (no errors)
Mon 2012-10-15 15:45:28: --> q OK LOGOUT completed
Mon 2012-10-15 15:45:28: IMAP session complete, (3336 bytes)
Mon 2012-10-15 15:45:28: ----------


Это IMAP

Mon 2012-10-15 15:44:41: ----------
Mon 2012-10-15 15:45:28: Session 31825; child 1
Mon 2012-10-15 15:45:28: Accepting SMTP connection from [178.239.85.151:47056] to [62.117.64.92:465]
Mon 2012-10-15 15:45:28: * SSL error 0x80090327 При обработке сертификата произошла неизвестная ошибка.
Mon 2012-10-15 15:45:28: SMTP session terminated (Bytes in/out: 87/1378)
Mon 2012-10-15 15:45:28: ----------


Даже не знаю, что и делать. В одну сторону все работает. Не пойму, какой из серверов сертификат не принимает.
Вот такое соединение проходит нормально "Accepting IMAP connection from [178.239.85.151:57250] to [62.117.64.92:993]".
А вот такое сбоит "Accepting SMTP connection from [178.239.85.151:47056] to [62.117.64.92:465]".

Добавлено:
Есть способ посмотреть более подробные логи? Сам процесс проверки сертификата, например.

Mr_REM_Esq http://lists.altn.com/WebX?14@@.59857a3a
ALT-N утверждает, что используется самоподписанный сертификат (например сгенеренный Mdaemon) или с истекшим сроком. Для устранения проблемы рекомендовано использовать коммерческие сертификаты. Ваш сертификат откуда взят?

в чем может быть причина? AntiVirus Updater не сохраняет настройки Proxy
заполняю поля на вкладке Proxy, жму ОК. Снова захожу в настройки - на вкладке Proxy пусто!!!

Добавлю
имеем окно "Configure updater" с четырьмя вкладками: "Update URLs", "Connection", "Proxy", Misc"
также имеем файл, где настройки хранятся (поправьте, если не прав) MDaemon\SecurityPlus\AntiVirus.ini

так вот, изменения на вкладках "Connection" и "Misc" благополучно сохраняются в ini-файле, а также благополучно из этого файла подгружаются (при редактировании файла вручную)..
а вот изменения на оставшихся вкладках в этот файл не записываются и не считываюся (опять же, при редактировании вручную)...

может у кого есть какие соображения по этому поводу?

gfa2 Настройки прокси для SecurityPlus сохраняются в файле
C:\Mdaemon\SecurityPlus>avupdater.xml
Вы в физической конcоли правите или через Webadmin или еще как?
P.S.
Вообще-то при проблемах принято озвучивать версии используемого софта, телепатов нет, а баги в различных версиях имеются.

ipmanyak
спасибо за наводку...
глянул файл avupdater.xml - пустой, восстановил его (файл) из последнего бэкапа - все заработало!

еще раз, спасибо!!!