» Настройка GFI MailEssentials

имею головняк:

все замечательно на MS$ Exch 2000
на 2003 проблема
там нет виртуального диска на котором все ящики и паблик фолдеры


как работало на 2000:

стояло мувить спам в специваед фолдер и был указан абсолютный путь в паблик фолдер по типу спама (Bayesian например)

как теперь туда отправлять месседжи?

спасибо

Цитата:

[/q]
tuskan
можно поставить диск M и для Exchange 2003.

[q]как теперь туда отправлять месседжи?

все гениальное просто, создай папку, дай ей почтовый адресс, есть такая закладка, правой кнопкой на папке, там есть mail-enable folder. Создаем адрес, а в правилах говорим пересылать спам на этот адрес.

спасибо.
завтра попробую.
наверное просто привяжу ящики к имеющимся папкам.
ибо иметь одну папку неудобно - не поймешь потом, по какому признаку сожралось нужное письмо.

вот если бы можно было куда нить в сабжект дописывать четко причину по которой жрет - было б совсем хорошо

tuskan
кто мешает сдалать много папок и каждое правило приписать к своей, я не говорил что используй только одну папку, я дал идею... как пользоваться папками и почтовыми адресами...

Добрый день, получил доступ к главному почтовому серверу крупной компании, с одной лишь целью, научить данную софтину не пропускать спам.
В день приходит по 5 писем всякой ерунды на каждого пользователя, всего их около 200!
С чего начать? На что обратить внимание?
Версия 12!
..
..
В свое время настроил бейсовый фильтр на MD Mail Server - спам вообще не проходил!
Методом:
Со всех ящико ставил копию письма мне, затем вручную обрабатывал!
В день 400 писем смотрел!
Через 2 недели спам перестал попадать в письма человечные!
..
В этой софтине ...
С чего начать? На что обратить внимание?

Помогите найти хоть какую нибуть документацию на русском к GFI MailEssentials

VDimaV

Цитата:

Помогите найти хоть какую нибуть документацию на русском к GFI MailEssentials

Начни, например, с сайта http://www.gfisoft.ru/
или
вот мануал по настройке http://job57.narod.ru/windows/gfi/index.htm

Удачи! Надеюсь, информация будет полезной...

Цитата:

В этой софтине ...
С чего начать? На что обратить внимание?

Там все достаточно просто. Для начала расставить приоритет обработки по модулям GFI (можно все "белые" модули вверх), а байсановский движок для начала выключенным держи. Как наберется 3000 HAM писем включай этот модуль. Модуль сам обучается, хотя для быстроты обучения можешь вручную спам кидать в общую папку GFI SPAM FOLDER.

дорогие ребята! у кого из вас есть мануал на данный продукт, а конкретней на версию 12? или же кто-нить может выложить основные базовые настройки, а то я только поставила и тормазнулась, че, где и как??? помогите...

Rossiyanka

Дубль и невнимательность...

http://forum.ru-board.com/topic.cgi?forum=35&bm=1&topic=5499&start=160#lt

Цитата:

spam reviewing process.

Скажите, где можно посмотреть лог прохождения письма по фильтрам? В логи пишется, какой фильтр зарезал письмо. А как узнать, какой фильтр пропустил? И где список адресов из auto-whitelist?

Добавлено:
И еще вопрос. Если при установке ME на сервере был отключен сервис IMAP и соответственно, общие папки не создались, как их создать после этого? Простое включение IMAP ничего не дает.

Имея Exchange 2003 + GFI MailEssentials 10, хочу перейти на GFI MailEssentials 12, т.е. последнюю версию. Ожидать ли каких либо проблем при переходе или всё просто обновится?

Помогите PLZ, настроить софтину.
На отдельную машину с W2K3 R2 в домене ставлю GFI MailEssentials 12. В IIS прописаны нужные домены и поставлено пересылать на них почту, в GFI в свойствах General\Local Domains прописаны домены для которых надо принимать почту. Настроен POP2Exchange.
Все остальное оставлено по умолчанию после установки.
Необходимо почту по POP# зибирать из ящика и передовать на Exchange 2003. Почту то он забирает но после этого в мониторе пишет
Recipient To: user@domain.ru
Item Processed ok.
Processing new item.
Subject: Уведомление о состоянии доставки (сбой)

а в письме что возвращается адресату
550 5.7.1 Unable to relay for user@domain.ru

в свойствах Directory Harvesting адрес нормально тестируется и выдаеться как существующий.

подскажите что еще надо настроить чтоб в Exchange нормально почту передовал?

Bobld
почитать документацию, поставить разрешение на релей в IIS и в Exchange.

yurynok

может я чего не доганяю, но зачем открывать relay в IIS самому себе, ведь GFI стоит на нем, а в Exchange он должен передовать почту а не пересылать через него?

А в доке почти ничего нет по POP2Exchange т.к. это не основной режим для программы, но мне он нужен.

Цитата:

550 5.7.1 Unable to relay for user@domain.ru

это ответ не от IIS, а от Exchange. У тебя на нем закрыт релей.
В свойствах релея виртуального сервера на Exchange, укажи IP сервера где стоит IIS.


Цитата:

POP2Exchange

Это дополнительный бонус для продукта
А работате он следующим образом POP2Exchange забирает почту и кладет ее в очередь IIS, а тот уже пересылает почту дальше. А IIS все равно как он получил почту, на прямую или ему ее положили как файл в соот папку, Папка очереди %systemdrive%inetpub\mailroot\query\



Цитата:

А в доке почти ничего нет по POP2Exchange т.к. это не основной режим для программы, но мне он нужен

Там есть отдельная глава, про настройки.

yurynok

Цитата:

это ответ не от IIS, а от Exchange. У тебя на нем закрыт релей.
В свойствах релея виртуального сервера на Exchange, укажи IP сервера где стоит IIS

Вообще-то, если домен domain.ru держится Exchang-ем, то доставка почты юзерам этого домена релейной функцией не считается.

valhalla
да, возможно, но тогда откуда

Цитата:

550 5.7.1 Unable to relay for user@domain.ru

Добавлено:
да наверное ты прав он не держит этот домен.


P.S. IP usera использующего Mapi определил?

yurynok

Цитата:

P.S. IP usera использующего Mapi определил?

Не вижу адресов ни в одном логе.

Добавлено:
yurynok
А посмотрел твой ответ. В свое время смотрел этот монитор, ничего полезного из него для себя не вынес. Надо будет еще раз присмотреться.

1)Вопрос по поводу Header Cheking. Какие опции рекомендуете включать?
Там есть:
1. Check if the email header contains an empty MIME FROM: field
2. Check if the email header contains a mailformed MIME FROM: field
3. Marks emails with different SMTP TO: and MIME TO: fields int the email addressess as spam
4. Verify if sender domain is valid (perform DNS lookup on MIME FROM
5. Check if the email subject contains the first part of the recipient email address
6. Check if email contains encoded IP addresses
7. Check if email contains embedded GIF images

2)По поводу DNS Blacklists. Кто какие списки использует (кроме Spamcop). Есть ли возможность вообще не принимать почту от серверов из DNS Blacklists (как в Open Relay Filter)?

3)Толком не понимаю, что такое SPF и New Sender. Их кто-нибудь юзает?
4)Тут говорили, что ошибочный спам нужно переносить в папку Whitelist. Почему не в legimate email?

Цитата:

2)По поводу DNS Blacklists. Кто какие списки использует (кроме Spamcop). Есть ли возможность вообще не принимать почту от серверов из DNS Blacklists (как в Open Relay Filter)?

Да, возможно. Для этого ставь первым по счету обрабатываемым модулем.


Цитата:

3)Толком не понимаю, что такое SPF и New Sender. Их кто-нибудь юзает?

SPF - по идее разрешает доверенные сети. Он у меня настроен, чтобы принимать почту с других локальных подсетей. Хотя можно и обойтись без него.
New Sender - Сам не использовал его, но идеология следующая: если от нового адресата (с которым ни разу не общался) пришло письмо, и при этом оно не подпадает под действия антиспам-фильтров (того же байсановсого движка), то оно пересылается пользователю.

skyliver

Цитата:

Да, возможно. Для этого ставь первым по счету обрабатываемым модулем.

Так там в Action есть только "удалять" или "складывать в папку", т.е. письма в любом случае принимаются. ORF умеет вообще отказывать в приеме с черных адресов.

Цитата:

Так там в Action есть только "удалять" или "складывать в папку", т.е. письма в любом случае принимаются. ORF умеет вообще отказывать в приеме с черных адресов.

Что означает умеет "вообще отказывать" в приеме? Если ты не хочешь принимать его, то ставь "удалять".

skyliver
valhalla
Так они будут удаляться не скачиваясь или нет?

skyliver

Цитата:

Что означает умеет "вообще отказывать" в приеме? Если ты не хочешь принимать его, то ставь "удалять".

Представим 1000 писем с сервера из черного списка.
Есть два варианта:
1. Получить их все и после получения удалить.
2. Не получать их вообще.
Для меня более приемлем второй вариант, но есть большое подозрение, что в программе предусмотрен первый.

valhalla

Цитата:

Представим 1000 писем с сервера из черного списка.
Есть два варианта:
1. Получить их все и после получения удалить.
2. Не получать их вообще.
Для меня более приемлем второй вариант, но есть большое подозрение, что в программе предусмотрен первый.

да она умеет только по первому варианту работать.

yurynok
А Spam URI Realtime Blocks ты пользуешь? Ложных срабатываний много? Отсеивает чего-нибудь?

Добавлено:
И по поводу SORBS.net. Как я понимаю, это динамические адреса. Стоит ли юзать?
А про dul.ru что сейчас известно?

Добавлено:
Как я понимаю, если мой сервер получает письма от остальных серверов напрямую - то это Perimeter SMTP сервер. Тогда почему, чтобы включить проверку SORBS.net, я должен сказать, что это не периметр-сервер?

Цитата:

то это Perimeter SMTP сервер

для тебя этот пункт указывать не надо. Это надо указывать только если письмо к тебе идет например через сервер провайдера, т.е. этот IP для тебя всегда в "Белом списке"

Я использую все фильтры из проги, ложных срабатываний не много, 1-10 в день, при 1000 сообщений.
Правилами не удаляю ничего, пишу в папки (дял каждого своя папка) и потом смотрю, переодически (2-3 раза в день или по жалобе пользователя, типа мне послали а я не получил).
Автоматом удаляю только если письмо из DNS blacklist.

Добавлено:
да, почитай ветку при Exchange, я там давал скрип для добавления mail адресов в черный список самого Exchange. Т.е. можно переодически брать из GFI список черных адресов и добавлять их в Exchnage автоматом.
Будет полезно особенно если принимаешь почту на прямую.

yurynok

Цитата:

Автоматом удаляю только если письмо из DNS blacklist.

На vamsoft.com пишут, что сорбс блокирует yahoo и другие. Ты юзаешь сорбс?