» Все о MDaemon (#5)

Вопрос по ComAgent.
У всех стоит Comagent for Mdaemon 13.0.4 около 150 штук.
Проблема в том что ComAgent постоянно пере подключается у всех пользователей.
В логах постоянно пишет
[OHJP8SLNJIJ0L] EndComAgent: Session=OHJP8SLNJIJ0L&View=StatusCheck&WaitForIM=Yes
[OHJP8SLNJIJ0L] BegComAgent: Session=OHJP8SLNJIJ0L&View=StatusCheck&WaitForIM=Yes
[YU9XJF6SDXRPU] EndComAgent: Session=YU9XJF6SDXRPU&View=StatusCheck&WaitForIM=Yes
[YU9XJF6SDXRPU] BegComAgent: Session=YU9XJF6SDXRPU&View=StatusCheck&WaitForIM=Yes
[B61PQNCZCEW] EndComAgent: Session=B61PQNCZCEWCE&View=StatusCheck&WaitForIM=Yes
[B61PQNCZCEW] BegComAgent: Session=B61PQNCZCEWCE&View=StatusCheck&WaitForIM=Yes
[NLSW8U155EZ] EndComAgent: Session=NLSW8U155EZRM&View=StatusCheck&WaitForIM=Yes
[NLSW8U155EZ] BegComAgent: Session=NLSW8U155EZRM&View=StatusCheck&WaitForIM=Yes
И так весь день по 3000 записей в логах.
Может у кого нибудь было подобное.

Обновился с 9.6.5 до 13.0.5
Пользователи цепляются из БД. В Account database все нормально. Вроде цепляет. Но пользователей нет в менеджере. Ну и лезут ошибки типа:

Thu 2013-04-04 23:16:42: Session 10; child 1
Thu 2013-04-04 23:16:42: Accepting POP3 connection from [192.168.0.197:1345] to [192.168.0.107:110]
Thu 2013-04-04 23:16:42: --> +OK ***.ru POP3 MDaemon 13.0.5 ready <MDAEMON-F201304042316.AA1642878MD7465@***.ru>
Thu 2013-04-04 23:16:42: <-- USER ****
Thu 2013-04-04 23:16:42: --> +OK ****... User ok
Thu 2013-04-04 23:16:42: <-- PASS ******
Thu 2013-04-04 23:16:42: --> -ERR access denied
Thu 2013-04-04 23:16:42: POP3 session terminated, (Bytes in/out: 40/143)

Куда копать?

beretto Предполагаю, что нужно в качестве логина использовать полное имя ящика, или отключить это требование - Navigation: Setup Menu > Preferences > Preferences > System
- Servers require full email address for authentication
Возможно потребуется рестарт демона.

ipmanyak
Отключил первым делом ибо в логах ругался именно на это.

Цитата:

 Setup Menu > Preferences > Preferences > System
 - Servers require full email address for authentication

а где это сделать в русской версии?

Настройка>Настройки>Настройки>Система
-Сервера требуют полного адреса электронной почты для проверки подлинности

WAndrey? спасибо большое!

Добрый день,
имеется MDaemon 13.0.5 на 500 человек.

Есть несколько пользователей, у которых установлена переадресация входящей почты на личный аккаунт gmail.

Примерно последние две недели наблюдается следующая проблема:

Tue 2013-04-09 00:02:28: Session 16955; child 4
Tue 2013-04-09 00:02:28: Parsing message <*\queues\remote\pd50000567210.msg>
Tue 2013-04-09 00:02:28: * From: ****@mail.ru
Tue 2013-04-09 00:02:28: * To: ****@gmail.com
Tue 2013-04-09 00:02:28: * Subject: Fwd:
Tue 2013-04-09 00:02:28: * Size (bytes): 883630
Tue 2013-04-09 00:02:28: * Message-ID: <****@mail.ru>
Tue 2013-04-09 00:02:28: Attempting SMTP connection to [gmail.com]
Tue 2013-04-09 00:02:28: Resolving MX records for [gmail.com] (DNS Server: *)...
Tue 2013-04-09 00:02:28: * P=005 S=003 D=gmail.com TTL=(0) MX=[gmail-smtp-in.l.google.com]
Tue 2013-04-09 00:02:28: * P=010 S=001 D=gmail.com TTL=(0) MX=[alt1.gmail-smtp-in.l.google.com]
Tue 2013-04-09 00:02:28: * P=020 S=002 D=gmail.com TTL=(0) MX=[alt2.gmail-smtp-in.l.google.com]
Tue 2013-04-09 00:02:28: * P=030 S=000 D=gmail.com TTL=(0) MX=[alt3.gmail-smtp-in.l.google.com]
Tue 2013-04-09 00:02:28: * P=040 S=004 D=gmail.com TTL=(0) MX=[alt4.gmail-smtp-in.l.google.com]
Tue 2013-04-09 00:02:28: Attempting SMTP connection to [gmail-smtp-in.l.google.com:25]
Tue 2013-04-09 00:02:28: Resolving A record for [gmail-smtp-in.l.google.com] (DNS Server: 192.168.50.200)...
Tue 2013-04-09 00:02:28: * D=gmail-smtp-in.l.google.com TTL=(0) A=[74.125.143.26]
Tue 2013-04-09 00:02:28: Attempting SMTP connection to [74.125.143.26:25]
Tue 2013-04-09 00:02:28: Waiting for socket connection...
Tue 2013-04-09 00:02:28: * Connection established (*:52910 -> 74.125.143.26:25)
Tue 2013-04-09 00:02:28: Waiting for protocol to start...
Tue 2013-04-09 00:02:28: <-- 220 mx.google.com ESMTP bh8si9169323lbc.249 - gsmtp
Tue 2013-04-09 00:02:28: --> EHLO *.ru
Tue 2013-04-09 00:02:28: <-- 250-mx.google.com at your service, [87.245.179.78]
Tue 2013-04-09 00:02:28: <-- 250-SIZE 35882577
Tue 2013-04-09 00:02:28: <-- 250-8BITMIME
Tue 2013-04-09 00:02:28: <-- 250-STARTTLS
Tue 2013-04-09 00:02:28: <-- 250-ENHANCEDSTATUSCODES
Tue 2013-04-09 00:02:28: <-- 250 PIPELINING
Tue 2013-04-09 00:02:28: --> MAIL From:<****@mail.ru> SIZE=883630
Tue 2013-04-09 00:02:28: <-- 250 2.1.0 OK bh8si9169323lbc.249 - gsmtp
Tue 2013-04-09 00:02:28: --> RCPT To:<****@gmail.com>
Tue 2013-04-09 00:02:28: <-- 250 2.1.5 OK bh8si9169323lbc.249 - gsmtp
Tue 2013-04-09 00:02:28: --> DATA
Tue 2013-04-09 00:02:28: <-- 354 Go ahead bh8si9169323lbc.249 - gsmtp
Tue 2013-04-09 00:02:28: Sending <*\queues\remote\pd50000567210.msg> to [74.125.143.26]
Tue 2013-04-09 00:02:49: * Winsock Error 10054
Tue 2013-04-09 00:02:49: Error writing to socket
Tue 2013-04-09 00:02:49: Socket connection closed by the other side (how rude!)
Tue 2013-04-09 00:02:49: * Winsock Error 10053
Tue 2013-04-09 00:02:49: Connection closed

При этом пробовал послать письмо напрямую со своего почтового ящика в нашем домене, и все дошло моментально.

Подскажите люди добрые, в какую сторону копать?

Действительно в поле FROM адрес от mail.ru

В настройках пользователя:
Forwarding -> This account is currently forwarding mail -> YES

Retain a local copy of forwarded mail -> NO

То есть MDaemon получает письмо от ****@mail.ru, обрабатывает его, понимает, что оно на пересылку и тут же пытается его переслать. При этом адрес FROM он не изменяет.

Цитата:

MDaemon получает письмо от ****@mail.ru, обрабатывает его, понимает, что оно на пересылку и тут же пытается его переслать. При этом адрес FROM он не изменяет.

Да не изменяет. С mail.ru это прокатывает, а вот как GMAIL на это реагирует, хз.

Попробовал отправку со своих ящиков на доменах mail.ru, gmail.com, yandex.ru, все дошло без проблем. Похоже это проблема взаимоотношений конкретного адреса на mail.ru с доменом gmail.

mail.ru
Tue 2013-04-09 10:13:12: --> MAIL From:<my_address@mail.ru> SIZE=3650127
Tue 2013-04-09 10:13:12: <-- 250 2.1.0 OK ya8si7875152lbb.102 - gsmtp
Tue 2013-04-09 10:13:12: --> RCPT To:<****@gmail.com>
Tue 2013-04-09 10:13:12: <-- 250 2.1.5 OK ya8si7875152lbb.102 - gsmtp
Tue 2013-04-09 10:13:12: --> DATA
Tue 2013-04-09 10:13:12: <-- 354 Go ahead ya8si7875152lbb.102 - gsmtp
Tue 2013-04-09 10:13:12: Sending <*\queues\remote\pd50000571159.msg> to [173.194.71.26]
Tue 2013-04-09 10:13:17: Transfer Complete
Tue 2013-04-09 10:13:18: <-- 250 2.0.0 OK 1365487998 ya8si7875152lbb.102 - gsmtp
Tue 2013-04-09 10:13:18: --> QUIT
Tue 2013-04-09 10:13:18: <-- 221 2.0.0 closing connection ya8si7875152lbb.102 - gsmtp
Tue 2013-04-09 10:13:18: SMTP session successful (Bytes in/out: 431/3650232)

gmail.com
Tue 2013-04-09 10:14:17: --> MAIL From:<my_address@gmail.com> SIZE=3650576
Tue 2013-04-09 10:14:17: <-- 250 2.1.0 OK t4si9696283lbt.38 - gsmtp
Tue 2013-04-09 10:14:17: --> RCPT To:<****@gmail.com>
Tue 2013-04-09 10:14:18: <-- 250 2.1.5 OK t4si9696283lbt.38 - gsmtp
Tue 2013-04-09 10:14:18: --> DATA
Tue 2013-04-09 10:14:18: <-- 354 Go ahead t4si9696283lbt.38 - gsmtp
Tue 2013-04-09 10:14:18: Sending <*\queues\remote\pd50000571164.msg> to [173.194.71.26]
Tue 2013-04-09 10:14:22: Transfer Complete
Tue 2013-04-09 10:14:23: <-- 250 2.0.0 OK 1365488063 t4si9696283lbt.38 - gsmtp
Tue 2013-04-09 10:14:23: --> QUIT
Tue 2013-04-09 10:14:23: <-- 221 2.0.0 closing connection t4si9696283lbt.38 - gsmtp
Tue 2013-04-09 10:14:23: SMTP session successful (Bytes in/out: 419/3650687

yandex.ru
Tue 2013-04-09 10:26:39: --> MAIL From:<my_address@yandex.ru> SIZE=3648670
Tue 2013-04-09 10:26:39: <-- 250 2.1.0 OK oa9si3964346lbb.298 - gsmtp
Tue 2013-04-09 10:26:39: --> RCPT To:<****@gmail.com>
Tue 2013-04-09 10:26:39: <-- 250 2.1.5 OK oa9si3964346lbb.298 - gsmtp
Tue 2013-04-09 10:26:39: --> DATA
Tue 2013-04-09 10:26:39: <-- 354 Go ahead oa9si3964346lbb.298 - gsmtp
Tue 2013-04-09 10:26:39: Sending <*\queues\remote\pd50000571226.msg> to [173.194.71.26]
Tue 2013-04-09 10:26:45: Transfer Complete
Tue 2013-04-09 10:26:46: <-- 250 2.0.0 OK 1365488806 oa9si3964346lbb.298 - gsmtp
Tue 2013-04-09 10:26:46: --> QUIT
Tue 2013-04-09 10:26:46: <-- 221 2.0.0 closing connection oa9si3964346lbb.298 - gsmtp
Tue 2013-04-09 10:26:46: SMTP session successful (Bytes in/out: 431/3648786)

Добрый день.
Есть проблема с обменом данными Outlook Connector от MDaemon
Не передает данные контактов, календарей и т.д. на другие
учётки. Почтарь стоит MS Outlook 2010. Версия Connector - 2.2.1. Перекопал все 75стр. в этой теме и Help с Мануалом самого MDaemon, многое перепробовали и все-равно не передаёт данные между учётками.

1) Поддержка Outlook Connector включена.
2) Пользователи для обмена данными - добавлены
3) Общие папки созданы

MDaemon 10.1.1 – версия от 14 июля 2009 г.

Помогите пожалуйста кто знает или хотя-бы догадывается в чем проблема. Нужно срочно. Заранее спасибо.

4ekakdela Для начала.
Цитата:

Версия Connector - 2.2.1

Версия сильно старая. Последняя 2.3.1. Было сделано много исправлений в ряде версий, в том числе конкретно для аутлука 2010. Кстати Outlook Connector 2.3.1 получил поддержку 64-разрядной версии Outlook 2010. Список исправлений с 2.2.2 по 2.3.1 можете почитать тут http://files.altn.com/OutlookConnector/release/relnotes_ru.txt

По ссылке на release notes:
Outlook Connector for MDaemon 2.3.1 - 29 сентября 2013 года
Outlook Connector для MDaemon 2.2.9 - 10 января 20011 г.

Будущее уже здесь

Кто нибудь сталкивался с такой проблемой. После обновления версии Mdaemon и перетаскивания всех настроек в новую версию, перестали видеться публичные подпапки в почтовом клиенте типа контакты, календарь и т.п. Просмотр производится под учеткой админа,на подпапки розданы все права.

freesmart Вы используете свежие платформы и Mdaemon, а документацию читаете старую, причем не с сайта производителя.
MDaemon 10.x: Running WorldClient under IIS7.5 on Windows 2008
На будущее, сначала читаете FAQ от ALT-N http://www.altn.com/Support/FAQ/
затем поиск в базе знаний ALT-N - http://www.altn.com/Support/KnowledgeBase/

jmscent Путь к публичным папкам прописан в %MDaemon%\App\MDemon.ini
Параметр: PublicFolders=

По этому пути система просматривает список директорий заканчивающихся на .IMAP
если такой каталог найден, система ищет в его корне файлик Hiwater.mrk

В котором определяются параметры и права доступа к данной директории.

Аналогично со всеми вложенными директориями.

Описание синтаксиса файла найти не удалось, но кое-что определено методом научного тыка:

[GroupWare]
FolderClass=IPF.Contact # Тип папки (письма, контакты, документы и т.п.)


[Public Folder]
PerUserFlags=No # сохранять ли информацию по этой папке отдельно для каждого пользователя (например то, что письмо в этой папке прочитано).

[Access Control] # права доступа к папке
anyone=
Group:Administrators=lrswipcda
user@your_domain.ru=lrswipcda

где:
l - Lookup
r - Read
s - Set Seen Flag
w - Write
i - Insert
p - Post
c - Create
d - Delete
a - Administer

Для публичных папок домена по умолчанию стоит:
anyone@your_domain.ru=lr

Дело в том что все эти настройки стоят как надо,, но через клиент Thunderbird и The Bat контакты не появляются вообще, если зайти через WorlClient, там все как надо.

Добрый день!
Как можно поставить на MDaemon запрет отбивки на адреса типа noreply@***?

4ekakdela


Цитата:

запрет отбивки

Что такое "отбивка?
Если я правильно понял - отправка почты на адреса содержищие данную строку.
Для реализации этого просто напишите правило удаляющее данное сообщение.

qxaszw12 Отбивка это autoreply.
Когда сотрудника нет на рабочем месте на все письма полученные в это время идет ответ(autoreply) типа "Меня сейчас нет на раб месте, отвечу когда прийду". Так вот нужно сделать так чтоб этот autoreply не срабатывал на письма присланные с адресов noreply@***

Цитата:

Как можно поставить на MDaemon запрет отбивки на адреса типа noreply@***?

как вариант - в контент-фильтре создать правило для исходящей очереди:
если найдено письмо с таким-то шаблоном адресата - то прибить письмо.

Знатоки, подскажите пожалуйста. Работал сервак 3 года (11 версия) и вдруг провайдер заявляет, что с меня сыпет спам по 5 писем в секунду. Выясняю, что спамит учётка admin@domain.ru. Однако, такой глупой учётки у меня не было никогда. Создалась она не так давно, в феврале. До сих пор молчала, а сейчас пошла активизировалась. Вопрос : откуда взялась и возможно ли как-то без моего ведома её создать ? Понимаю, что через веб можно, но злоумышленников из своих нет.

Lopster
дык логи отправки смотри что происходит. или лучше логи all - и раскопаешь чего откуда и почему шлётся.
П.С. а слать спам могут компы из локалки и без твоего mdaemon просто напрямую, такая активность в логи мдемона естественно и не попадёт. для предотвращения таких ситуаций всей внутренней сети нужно перекрыть доступ в инет по 25-му порту (ну кроме мдемона, которому нужно слать почту), пусть почту шлют штатно, через мдемон.

fly_indiz
в логах всё вижу, когда послал, куда послал, а вот как активизировался ? Из сети никто не мог.

Lopster

Цитата:

Выясняю, что спамит учётка admin@domain.ru

В ваше сети кто-то цепанул вирус вот он и рассылает всякий хлам.
Очень правильный и неотложный совет заблокировать исходящий трафик по 25-му порту для всех компьютеров кроме почтового сервера. Еще я рекомендую настроить ваш сервер так, что бы он принимал почту от локальных адресов
Цитата:

@domain.ru

только после авторизации.
Т.о. вы полностью обезопасите свой mdaemon от рассылки спама из внутренней сети.


Добавлено:
Lopster

Цитата:

в логах всё вижу

Покажите лог, мы вам всё подробно расскажем - кто, когда и т.д.

qxaszw12
+1
и хотя основу почты перевёл на exchange, mdaemon релеит и антиспамит как раз из-за того что у него шикарные логи и прозрачные мощные механизмы против спамеров

qxaszw12
fly_indiz
спасибо за ответы. По поводу логов - какой показать ? 25 порт закрыть, значит почтовыми клиентами пользоваться никто не сможет с настроенной личной почтой ? Или надо будет мутить что-то. Авторизация - это что ? Пользователь каждый раз вводит пароль ? День включения такой настройки - день моей смерти 4 домена и около сотни рыл. Точняк замочат Если это вирус, то он маскируется под microsoft.com, вычислить машину в сети не реально.
____________________________

добавлю. Вытащил пароль на admin, оказался древний, но наш. Значит учётку создали ещё 3 года назад. Не пользовались ни разу. Первое письмо, типа "Добро пожаловать" датировано февралём 2013. И таких приветствий тоже очень много в логах. Почему не единожды ?

Lopster

Цитата:

По поводу логов - какой показать ?

Нужны логи по 25-му порту (SMTP-in и SMTP-out), там есть вся информация откуда сообщение пришло и куда передано.


Цитата:

с настроенной личной почтой

- для отсылки личной почты пользуйтесь 587-м портом. MSA изначально подразумевает авторизацию и как правило используется всеми публичными серверами.
Ну а по большому счёту на рабочем месте всё личное должно оставаться за входной дверью.


Цитата:

Авторизация - это что ?

Авторизация настраивается в почтовых клиентах и включить её можно заранее. Как её настроить в конкретном клиенте поищите в инете. Например, это описано вот здесь - http://www.krasnet.ru/krasnet/clients/instr/smtp_options.html
В mdaemon'е авторизация включается "Безопасность"/"Настройки безопасности"/"Проверка подлинности....."


Цитата:

День включения такой настройки - день моей смерти 4 домена и около сотни рыл

Ещё раз повторю всё это можно сделать заранее. Я думаю с сотней пользователей справитесь за один день.


Цитата:

Если это вирус, то он маскируется под microsoft.com, вычислить машину в сети не реально.

В логах, которые я указал, чётко указывается IP компьютера с которого пришло сообщение.

Цитата:

В логах, которые я указал, чётко указывается IP компьютера с которого пришло сообщение

это не мои IP
лог IN
Tue 2013-04-09 04:39:44: SMTP (in) Session: 1764, Child: 1
Tue 2013-04-09 04:39:44: * Message-ID:
Tue 2013-04-09 04:39:44: * IP: 77.34.126.192
Tue 2013-04-09 04:39:44: * EHLO: microsoft.com
Tue 2013-04-09 04:39:44: * MAIL: admin@domain.ru
Tue 2013-04-09 04:39:44: * RCPT: vla1936kom@mail.ru
Tue 2013-04-09 04:39:44: ----------
Tue 2013-04-09 04:39:46: SMTP (in) Session: 1765, Child: 1
Tue 2013-04-09 04:39:46: * Message-ID:
Tue 2013-04-09 04:39:46: * IP: 77.34.126.192
Tue 2013-04-09 04:39:46: * EHLO: microsoft.com
Tue 2013-04-09 04:39:46: * MAIL: admin@domain.ru
Tue 2013-04-09 04:39:46: * RCPT: vla1936@yahoo.com
Tue 2013-04-09 04:39:46: ----------
Tue 2013-04-09 04:39:53: SMTP (in) Session: 1766, Child: 1
Tue 2013-04-09 04:39:53: * Message-ID:
Tue 2013-04-09 04:39:53: * IP: 77.34.126.192
Tue 2013-04-09 04:39:53: * EHLO: microsoft.com
Tue 2013-04-09 04:39:53: * MAIL: admin@domain.ru
Tue 2013-04-09 04:39:53: * RCPT: vladimirptkv@gmail.com
Tue 2013-04-09 04:39:53: ----------
Tue 2013-04-09 04:39:54: SMTP (in) Session: 1768, Child: 1
Tue 2013-04-09 04:39:54: * Message-ID:
Tue 2013-04-09 04:39:54: * IP: 77.34.126.192
Tue 2013-04-09 04:39:54: * EHLO: microsoft.com
Tue 2013-04-09 04:39:54: * MAIL: admin@domain.ru
Tue 2013-04-09 04:39:54: * RCPT: vla2631@yandex.ru
Tue 2013-04-09 04:39:54: ----------
Tue 2013-04-09 06:19:20: SMTP (in) Session: 2155, Child: 1
Tue 2013-04-09 06:19:20: * Message-ID:
Tue 2013-04-09 06:19:20: * IP: 77.34.175.98
Tue 2013-04-09 06:19:20: * EHLO: microsoft.com
Tue 2013-04-09 06:19:20: * MAIL: admin@domain.ru
Tue 2013-04-09 06:19:20: * RCPT: buenning@yahoo.com
лог OUT
Tue 2013-04-09 04:39:56: SMTP (out) Session: 1769, Child: 2
Tue 2013-04-09 04:39:56: * Message-ID:
Tue 2013-04-09 04:39:56: * IP: 66.196.118.37
Tue 2013-04-09 04:39:56: * From: admin@domain.ru
Tue 2013-04-09 04:39:56: ----------
Tue 2013-04-09 04:39:58: SMTP (out) Session: 1767, Child: 1
Tue 2013-04-09 04:39:58: * Message-ID:
Tue 2013-04-09 04:39:58: * IP: 94.100.176.20
Tue 2013-04-09 04:39:58: * From: admin@domain.ru
Tue 2013-04-09 04:39:58: ----------
Tue 2013-04-09 04:40:01: SMTP (out) Session: 1770, Child: 1
Tue 2013-04-09 04:40:01: * Message-ID:
Tue 2013-04-09 04:40:01: * IP: 173.194.71.26
Tue 2013-04-09 04:40:01: * From: admin@domain.ru
Tue 2013-04-09 04:40:01: ----------
Tue 2013-04-09 04:40:01: SMTP (out) Session: 1771, Child: 2
Tue 2013-04-09 04:40:01: * Message-ID:
Tue 2013-04-09 04:40:01: * IP: 93.158.134.89
Tue 2013-04-09 04:40:01: * From: admin@domain.ru
Tue 2013-04-09 04:40:01: ----------


авторизация такого типа включена