» Kerio Mail Server

caecus
Ещё раз объясняю, в Амоне в папке исключения ставиш путь на папку темп где установлен керио, и все заработает.
Так же и в фаерволе.

после блокировки у AMON'а папки ..\store\tmp сервер больше не кричит что нод не работает..
Вопрос по статистике почтовом сервера на наличие вирусов. как-то странно что вирусов ноль найдено.. У кого как отчетность вылезает?

NOD32 Control Center -> Логи -> Лог вирусов на почтовом сервере от 3 до 12 зараженных писем в день находит, сам почтовик с помощью встроенного МакАфи - 3-5 штук, видно в логе Kerio Administration Console -> Logs - Security, например:

[25/May/2006 17:25:10] Found virus in mail from <lcoci@msif.md> to <olga@my.firma>: Exploit-MIME.gen.c
[26/May/2006 09:00:09] Found virus in mail from <samuele@freeproblem.com> to <olga@my.firma>: Exploit-MIME.gen.c
[26/May/2006 20:02:11] Found virus in mail from <sycorax@ukr.net> to <olga@my.firma>: Exploit-MIME.gen.c
[27/May/2006 13:45:11] Found virus in mail from <naac@sanepid.md> to <olga@my.firma>: Exploit-MIME.gen.c

Вопрос такого плана - есть папки Junk e-mail, куда складывается спам. Есть ли возможность, чтобы эта папка чистилась автоматом, или например, удалялись письма старше 10 дней ?

Никак не разберусь - что происходит.

На одной машине стоит KMS 6.1.0 и KWF 6.2.0.1323.
KWF вроде работает нормально, но вот проблема с почтовиком. Запись MX создана, IP выделенный, письма через POP3 забирает и даже можно отправить письмо во внешний мир через него, но не получить. Что только не делаю, не хочет принимать ничего
В логах пишет, что была попытка соединения с удаленного сервера и она отклонена.

Подскажите - где копать и что открыть для нормальной работы почты.

Спасибо.

Посмотрите в debug log детальную информацию, а может есть смысл запостить ее сюда, покумекаем.

Это из warning :
[07/Jun/2006 14:03:35] Connection attempt to service SMTP from IP address 213.133.165.68 rejected
[07/Jun/2006 14:13:35] Connection attempt to service SMTP from IP address 213.133.165.68 rejected

А это из debug за то-же время :
[07/Jun/2006 14:03:13][2664] {pop3s} POP3 server session begin; client connected from 172.20.20.8:61886
[07/Jun/2006 14:03:13][2664] {pop3s} Command: USER sql-server
[07/Jun/2006 14:03:13][2664] {pop3s} Command: PASS <password>
...
[07/Jun/2006 14:03:13][2664] {folder} Expunged 0 messages from folder ~sql-server@localhost/INBOX
[07/Jun/2006 14:03:13][2664] {folder} Closing folder ~sql-server@localhost/INBOX, refcount=1
[07/Jun/2006 14:03:13][2664] {pop3s} Session end
[07/Jun/2006 14:05:42][1904] {pop3s} POP3 server session begin; client connected from 172.20.20.12:61981
[07/Jun/2006 14:05:42][1904] {pop3s} Command: USER rya@its-dnepr.com
[07/Jun/2006 14:05:42][1904] {pop3s} Command: PASS <password>
...
[07/Jun/2006 14:05:42][1904] {folder} Expunged 0 messages from folder ~rya@its-dnepr.com/INBOX
[07/Jun/2006 14:05:42][1904] {folder} Closing folder ~rya@its-dnepr.com/INBOX, refcount=1
[07/Jun/2006 14:05:42][1904] {pop3s} Session end
[07/Jun/2006 14:10:09][292] {pop3c} Receiving mail from POP3 accounts...
[07/Jun/2006 14:10:09][292] {pop3c} Processing account 'tipon' on 'mail.ru' >> SQL-Server@localhost
[07/Jun/2006 14:10:09][292] {conn} Looking up host mail.ru in DNS...
[07/Jun/2006 14:10:09][292] {dns} Searching cache for A records for host mail.ru
[07/Jun/2006 14:10:09][292] {conn} DNS: host mail.ru found, IP address 194.67.57.26
[07/Jun/2006 14:10:09][292] {conn} Connecting to 194.67.57.26:110...
[07/Jun/2006 14:10:17][292] {pop3c} Opening mailbox, authentication: Plain text
[07/Jun/2006 14:10:17][292] {pop3c} Sending USER command
[07/Jun/2006 14:10:20][292] {pop3c} Received USER reply: +OK User name accepted, password please
[07/Jun/2006 14:10:20][292] {pop3c} Sending PASS command
[07/Jun/2006 14:10:23][292] {pop3c} Received PASS reply: +OK Mailbox open, 0 messages
[07/Jun/2006 14:10:23][292] {pop3c} Sending STAT command
[07/Jun/2006 14:10:27][292] {pop3c} Received STAT reply: +OK 0 0
[07/Jun/2006 14:10:27][292] {pop3c} 0 messages (0 bytes)
[07/Jun/2006 14:10:27][292] {pop3c} Sending QUIT command
[07/Jun/2006 14:10:31][292] {pop3c} Received QUIT reply: +OK
[07/Jun/2006 14:10:31][292] {pop3c} Receiving finished
[07/Jun/2006 14:13:13][3116] {pop3s} POP3 server session begin; client connected from 172.20.20.8:62185
[07/Jun/2006 14:13:13][3116] {pop3s} Command: USER sql-server
[07/Jun/2006 14:13:13][3116] {pop3s} Command: PASS <password>
...
[07/Jun/2006 14:13:13][3116] {pop3s} Command: STAT
[07/Jun/2006 14:13:13][3116] {pop3s} Command: QUIT
[07/Jun/2006 14:13:13][3116] {folder} Expunged 0 messages from folder ~sql-server@localhost/INBOX
[07/Jun/2006 14:13:13][3116] {folder} Closing folder ~sql-server@localhost/INBOX, refcount=1
[07/Jun/2006 14:13:13][3116] {pop3s} Session end
Там где точки - это для уменьшения объема порезана секция нормальной связи.

Не блокирует ли Kerio WinRoute соединения с адреса 213.133.165.68 ?

Специально блока не ставил.
В логах KWF перерыл все на предмет этого IP - ни одного упоминания

Kerio Mailserver Administration - SMTP Server - какой SMTP сервер у вас указан, там есть еще закладка SMTP relay - правильны ли там настройки ?

Relay control -> SMTP Relay option : Open relay
SMTP Delivery : Deliver directly using DNS MX records.

Может лучше общаться через Аську или ПМ ? А результаты потом сюда я закину.

Добавлено:
Все нашел в чем была проблема - к каждому из сервисов был разрешен доступ только из локальной сети.
Определилось после установки новой версии (6.1.4-946) с лучшей деталировкой логов.

walerchik

Цитата:

Вопрос такого плана - есть папки Junk e-mail, куда складывается спам. Есть ли возможность, чтобы эта папка чистилась автоматом, или например, удалялись письма старше 10 дней ?

Мы проблему эту решили написанием скрипта+назначенными заданиями

Закиньте пожалуйста куда-нибуть пример скрипта, а я в отместку поделюсь текстом батника для еженочной автоматической архивации всей почты.

Еще один вопрос - как отсеивать почту, которая приходит на несуществующего в моем домене пользователя - сейчас у меня настроено, что такую принимает учетка admin@mydomen.local, а хотелось бы, чтобы такая почта вообще не принималась.

Почему-то встроенный в KMS (v 6.1.3b838) McAfee показывает что последнее обновление антивирусных баз - 4776, хотя на сегодня уже есть 4782.
Никаких ошибок нигде не заметил.

Не подскажете, в чем прикол?

Chimney

Цитата:

Relay control -> SMTP Relay option : Open relay

не есть хорошо делать открытый релей - вас будут использовать спамеры для пересылки спама через ваш почтовик
walerchik

Цитата:

а я в отместку поделюсь текстом батника для еженочной автоматической архивации всей почты.

а смысл? в кмс-е есть своя архивация - можно настроить и будет у себя каждый день архивчик делать всех писем и если надо на каждый день свой архивчик
walerchik

Цитата:

сейчас у меня настроено, что такую принимает учетка admin@mydomen.local, а хотелось бы, чтобы такая почта вообще не принималась.

удали алиас * и сртинг рулес * - именно он отвечает за пересыл писем на несуществующие адреса домена... я то же удалил - спам вирусы задолбали...
Alexis72

Цитата:

Не подскажете, в чем прикол?

прикол в том что у вас явно не настроено альтернативное обновление антивиря или настроено не так... а сайт керио именно так и шутит над нелицензионными пользователями - короче вам в варезник

Похоже дело в патче.........
Видимо 10 дней назад (так как до этого всё нормально работало) на сайте nai-update.kerio.com что-то поменяли

HRIST
Мне не нравится, как КМС формирует имя архивного файла - очень трудно понять, от какого это числа бэкап, а мой скрипт делает файл, содержащий в имени дату создания.

Народ подскажите можно ли прикрутить Аваст к KMS? просто да или нет, если да - что необходимо для этого?

В алиас и сортинг рулес у меня практически чисто. А спам на несуществующие ящики все равно приходит. Правда, я вычислил по логам, на какие адреса приходят спамы чаще всего, и настроил правила, убивать такие письма.

Уважаемые!
Долго уже с Кериком живу и не было нареканий, но вот сегодня всплыло...
Дело в правилах Spama. На закладке Spam Rating.
А именно:
например я хочу следующее.
чтобы письма от одного пользователя из другого домена приходили а от всех других "посылались".
по идее делаем два правила.
Одно - разрешаем для user@domain.ru весь посыл( override Eliminator Score).
Второе - блокируем домен domain.ru.

По логике последовательности действий:
Если приходит письмо от user@domain.ru, то оно попадает в лапы антиспама. и его по порядку следований правил сначалапроверяют. Но так первое у нас - разрешить от него- то проверка по списку должна прекратиться и наступить счастье.

Как оказалось у меня ( версия 6.1.3). В такой ситуации я НЕ получаю письмо впринципе. Тк почему имеет приоритет ДОМЕН над АДРЕСОМ, а не правило вцелом...

Может у кого стоит 6.1.4?
Проверьте плз...8(

Прикрутить AVAST к KMS можно - гляньте http://www.avast.com/eng/avast_for_kerio_down.html

Alexis72

Цитата:

Похоже дело в патче.........

как я и говорил эта тема уже для варезника
walerchik

Цитата:

Мне не нравится, как КМС формирует имя архивного файла - очень трудно понять, от какого это числа бэкап, а мой скрипт делает файл, содержащий в имени дату создания.

там настроить все можно как хошь. 2006-Jun-12.zip чем тебе не нравиться эа форма и что трудного в названии файла?
APSupport

Цитата:

Народ подскажите можно ли прикрутить Аваст к KMS? просто да или нет, если да - что необходимо для этого?

можно... для этого нужно плагин прикрутить... ссылки на сайты с плагином аваста были кажись в варезнике..

Как настроить, чтобы KMS создавал архивы типа 2006-Jun-12.zip ?

Господа, столкнулся со следующей проблемой:
после у становки сервера не обновляются базы McAfee... пишеться что последнее обновление было несколько часов назад, но актуальность баз как была на момент установки, так и остается
как затсавить его обновляться? а иначе зачем этот антивирус....

По методике скачал с ФТП ftp://ftp.mcafee.com/pub/antivirus/datfiles/4.x/ зипованые *.DAT файлы, выключил в майлсервере встроенный мккафи, заменил файлы в \mailserver\mcafee\*.dat - и вуаля - самые свеженькие вирусные дефинишены к вашим услугам ! После запуска встроенного антивирусного движка Mcafee он подхватывает новые базы.

walerchik

Цитата:

Как настроить, чтобы KMS создавал архивы типа 2006-Jun-12.zip ?

честно говоря не знаю чего там сложного
[img=http://img110.imageshack.us/img110/7476/clipboard16dz.th.jpg]

Звиняйте, ступил - искал настройки на вкладке Backup, а они оказались на вкладке Archiving

Ребята, выручайте!
Подскажите плиз как вообще отключить нафиг проверку на СПАМ у КЕРИО???

Недавно поставил, вроде все тоключено, но часть писем все-равно ложиться в Junk!

Content Filter -> Spam Rating - убрать галочку на чекбоксе Spam Eliminator
Закладка Action установить Threshold score куда-нибудь в район десятки - 10,
чтобы в спам бросалось письмо со спам рейтингом не ниже 10.