» Почтовая программа Communigate Pro (настройка )

Добрый день.
Почему может отбивать внешнюю почту? С ящика в ящик шлёт без проблем, а внешку рубит. Установлен на FreeBSD, ничем не блокируется

x1dimon1x Логи Коммунигейта - это наше всё. А телепаты сидят совсем в другом разделе.

Доброе утро! Никак не получается связать АД с Communigate... Пытаюсь связать стандартными средствами через помощника с внешней аутентификацией. Прочитал статьи по настройке с помощью скрипта w2kkdomain.pl. Пользователю не удается авторизоваться в АД!!.
Подскажите, где ошибка!!!
кусок из скрипта:

my $LDAPServerAddress = '10.44.24.138'; # You should redefine these values
my $LDAPAdminDN = 'CN=cgpadmin,CN=Users,DC=corp,DC=com';
my $LDAPAdminPassword = '123123';
my $LDAPSearchBase = 'DC=corp,DC=com';


my $CGServerAddress = '127.0.0.1'; # You should redefine these values
my $CLILogin = 'postmaster@corp.com';
my $CLIPassword = '1234567';

в лог вываливается:
09:22:04.018 4 EXTAUTH out(020): 2 NEW mail@corp.com\n
09:22:04.026 4 EXTAUTH inp(117): 2 ERROR Can't bind as admin: 80090308: LdapErr: DSID-0C0903A9, comment: AcceptSecurityContext error, data 52e, v1db0\000
09:22:04.026 1 EXTAUTH mail@corp.com rejected: ERROR Can't bind as admin: 80090308: LdapErr: DSID-0C0903A9, comment: AcceptSecurityContext error, data 52e, v1db0\000
09:22:04.026 1 ROUTER SYSTEM: 'mail@10.44.24.250' rejected. Error Code=unknown user account


Не нашел, где в версии 5.4 настройка "Settings=>Obscure".

Добавлено:
Всем спасибо! Проблема решилась. Если кому-нибудь поможет:


my $LDAPServerAddress = '10.44.24.138'; # You should redefine these values
!!!!!!
my $LDAPAdminDN = 'cgpadmin@corp.com';
!!!!!!
my $LDAPAdminPassword = '123123';
my $LDAPSearchBase = 'DC=corp,DC=com';

стоит CGP 5.1.11
есть сайт фирмы xxx.ru и в CGP главный домен вида xxx.ru, который настроен и работает.
так же есть еще один сайт yyy.ru. в панели управления сайтом создано мыло вида zzz@yyy.ru
в CGP создаю еще один домен yyy.ru, создаю пользователя zzz в этом домене.
но если отправить письмо с kkk@xxx.ru на адрес zzz@yyy.ru, то оно остается на сервере CGP. как настроить, чтобы CGP пересылал это письмо на ящик zzz@yyy.ru, который находится на серверах компании, предоставившей хостинг?

DenismSPb
Цитата:

как настроить, чтобы CGP пересылал это письмо на ящик zzz@yyy.ru, который находится на серверах компании, предоставившей хостинг?

А зачем тогда было создавать домен yyy.ru на Communigate?

Народ не пинайте ногами сильно, с почтовиками не сильно дружу да и опыта мало, но по сложившимся обстоятельствам достался мне в наследство почтовый сервак который надо обслуживать и вот тут вопрос, подскажите что за ошибки сыпятся постоянно в логах:
16:52:07.701 3 HTTPU-001182([1ХХ.ХХХ.ХХХ.ХХХ]) bad TLS header: 45 BC 21 E2 47
16:52:07.901 3 HTTPU-001182([1ХХ.ХХХ.ХХХ.ХХХ]) failed to accept a secure connection for 'mail.<мой домен>.com'. Error Code=TLS record version is not 3.x

1ХХ.ХХХ.ХХХ.ХХХ - IP постоянно разные, была очень давно проблема с баном на спамкоп.ком но сейчас вроде как из базы убрали меня, но вот постоянно возникающие записи в логах CommuniGate очень меня пугают, я случаем не спамлю опять народ?

brateckrolik HTTPU - это секурный доступ в веб-морду коммунигейта. К SMTP обмену никакого отношения не имеет. Возможно, любители посканить открытые порты развлекаются.

Здравствуйте коллеги !
Помогите плиз разобраться.
Есть Communigate Pro 5.1.1(лицензия),без привязки к AD, на Windows 2003 server, почта раздаётся в IMAP ящики.
Столкнулся вот с какой "занятностью", после перезагрузки службы Communigate слетают все листы рассылки, псевдонимы на почтах .... причём, если псевдонимы можно восстановить, то при попытке воссоздания списка рассылки под именем что было до перезагрузки службы, выдаётся сообщение file already exist...

Понимаю что нужно скопировать лог, не пинайте сильно, объясните плиз, где я могу его посмотреть, только только только начал работать с данным сервером.

Спасибо за внимание

Логи смотреть здесь: _http://твой_сервер:8010/Master/Monitors/LogList.html?
Или в директории место_установки\CommuniGate Files\SystemLogs\

Почитай справку. Я бы попробовал обновить CGP до последней возможной версии.
Посмотри здесь http://www.stalker.com/CommuniGatePro/History54.html , до какой версии сможешь обновиться.

Тута http://mx.ru/Lists/CGatePro/List.html?Skin=Russian можешь почитать-подписаться-позадавать вопросы

Имеется почтовый сервер CommunigatePro версии 5 под Windows XP. Время от времени он перестает
принимать почту у провайдера и жалуется на слишком большую длину строки сообщения в письме.
Вот кусок журнала:

08:10:06.640 2 RPOP-000002(217.xxx.xxx.xxx) polling account uga for *
08:10:07.218 1 RPOP-000002(217.xxx.xxx.xxx) failed to retrieve a message: Error Code=message line is too long
08:10:07.218 1 RPOP-000002(217.xxx.xxx.xxx) failed to poll account uga for *: message line is too long
08:10:07.218 3 RPOP * account uga at 217.76.xxx.xxx is delayed for 300 seconds

Когда были у другого провайдера, у которого стояла фильтрация спама, такая ситуация возникала
крайне редко. У нового провайдера фильтрации спама нет и проблема начала доставать.
Помогает обращение в службу поддержки с просбой удалить первое письмо в очереди,
которое и содержит слишком длиную строку.
Вот тут- https://support.communigate.com/tickets/kb_article.php?ref=6535-MOAX-6612
пишут что согласно RCF стандарту длина строки должна быть не более 998 символов,
а CommunigatePro принимает даже строки до 10000символов.
Обновление до новой версии 6.01 не помогло. В настройках CommunigatePro так и не нашел, где ему указать игнорировать\пропускать письма с очень длинными строками.
Не может же такого быть, чтобы у такого сервера был такой прокол.
Подскажите, пожалуйста, что делать, в какую сторону копать...

Доброе всем.

Помогите, плиз, есть возможность динамического выделения объёма под почтовые ящики?
Или единственная возможность - это руками поставить сразу 100500 Тб?

Afftobus Пропиши в шаблоне размер ящика - и всем новым юзерам он будет назначен.
Но учти, что если используется тип хранения мэйлбокс, а не мэйлдир, максимальный размер ящика - 2 гига.

как настроить communigate 5.1 для работы в lan я настроил communigate по инструкции но страница входа не открывается из lan
вот как я настроил communigate имя главный страницы это домен сервера добавил в dns server зону прямого просмотра узел а и зону обратного просмотра и задал ip адрес днс сервера в настройках communigate и в разделе lan задал Адрес Сервера в LAN ip адрес сервера и прописал Адреса LAN в разделе клиенты тоже прописал Адреса LAN страница входа не открывается из lan

помогите пожалуйста настроить communigate для работы в lan

ww111
Цитата:

страница входа не открывается из lan

Что значит - не открывается из lan? Как именно ты пытаешься ее открыть?
Открывается ли она по http://айпи_сервера:8010? Что говорит команда nslookup имя_сервера.имя_домена? Как клиенты ходят в интернт - proxy, NAT?

Я набираю ttp://домен_сервера:8010 из локальной сети страница входа не открывается а на самом сервере windows server 2008 r2 где установлен communigate 5.1 страница входа открывается без проблем
эта первый почтовый сервер который Я настраиваю

как решить эту проблему ?

ww111
Цитата:

как решить эту проблему ?

Тебе заданы несколько конкретных вопросов. Ответил ты только на один. Об остальном мы должны догадываться? Так телепаты в другом разделе.
Пиши ответы на то, что у тебя спрашивали, и вдобавок вывод команд ipconfig /all и route print с сервера, и с того компа, что не может подключиться. Под тег more, естественно.

nslookup corp.zet.com
DNS request timed out.
timeout was 2 seconds.
TхЁтхЁ: UnKnown
Address: ::1

Lь : corp.zet.com
Address: 192.168.1.7

route print server


========================
Список интерфейсов
11...08 00 27 2b 14 14 ......Адаптер рабочего стола Intel(R) PRO/1000 MT
1...........................Software Loopback Interface 1
12...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP
===========================================================================

IPv4 таблица маршрута
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
127.0.0.0 255.0.0.0 On-link 127.0.0.1 306
127.0.0.1 255.255.255.255 On-link 127.0.0.1 306
127.255.255.255 255.255.255.255 On-link 127.0.0.1 306
192.168.1.0 255.255.255.0 On-link 192.168.1.7 266
192.168.1.7 255.255.255.255 On-link 192.168.1.7 266
192.168.1.255 255.255.255.255 On-link 192.168.1.7 266
224.0.0.0 240.0.0.0 On-link 127.0.0.1 306
224.0.0.0 240.0.0.0 On-link 192.168.1.7 266
255.255.255.255 255.255.255.255 On-link 127.0.0.1 306
255.255.255.255 255.255.255.255 On-link 192.168.1.7 266
===========================================================================
Постоянные маршруты:
Отсутствует

IPv6 таблица маршрута
===========================================================================
Активные маршруты:
Метрика Сетевой адрес Шлюз
1 306 ::1/128 On-link
11 266 fe80::/64 On-link
11 266 fe80::7c75:f65c:7f2f:645d/128
On-link
1 306 ff00::/8 On-link
11 266 ff00::/8 On-link
===========================================================================
Постоянные маршруты:
Отсутствует

pconfig /all server


Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : corp
Основной DNS-суффикс . . . . . . : zet.com
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : zet.com

Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер рабочего стола Intel(R) PRO/1000
MT
Физический адрес. . . . . . . . . : 08-00-27-2B-14-14
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
Локальный IPv6-адрес канала . . . : fe80::7c75:f65c:7f2f:645d%11(Основной)
IPv4-адрес. . . . . . . . . . . . : 192.168.1.7(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . :
IAID DHCPv6 . . . . . . . . . . . : 235405351
DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-18-1F-13-51-08-00-27-2E-5E-98

DNS-серверы. . . . . . . . . . . : ::1
127.0.0.1
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{599EB869-1593-4390-875D-EE0F850B7293}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да



Цитата:

route print

route print client

===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x10003 ...08 00 27 de 99 73 ...... AMD PCNET ёхьхщёЄтю PCI Ethernet рфряЄхЁют -
¦шэшяюЁЄ яырэшЁют•шър яръхЄют
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.1.0 255.255.255.0 192.168.1.9 192.168.1.9 20
192.168.1.9 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.1.255 255.255.255.255 192.168.1.9 192.168.1.9 20
224.0.0.0 240.0.0.0 192.168.1.9 192.168.1.9 20
255.255.255.255 255.255.255.255 192.168.1.9 192.168.1.9 1
===========================================================================
Постоянные маршруты:
Отсутствует


ipconfig /all client

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : microsof-47fc88
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет

Подключение по локальной сети - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : AMD PCNET семейство PCI Ethernet ада
птеров
Физический адрес. . . . . . . . . : 08-00-27-DE-99-73
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.1.9
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :
DNS-серверы . . . . . . . . . . . : 192.168.1.7

ww111

Цитата:

на самом сервере windows server 2008 r2   где установлен  communigate 5.1  страница входа  открывается без проблем

Выполни на сервере команду
netstat -an -p tcp
На выходе среди многих других должна быть строчка:
TCP 0.0.0.0:8010 0.0.0.0:0 LISTENING
или
TCP 192.168.1.7:8010 0.0.0.0:0 LISTENING
Если она есть, значит что-то хреново с коннектом между клиентом и сервером.
Проверь, пингуется ли сервер с клиента по айпи и имени.
Проверь, не блочится ли коннект на порт 8010 на сервере или клиенте каким-нибудь Керио, Кашпировским, Симантеком и прочими фаерволами/антивирусами.
Если в Эксплорере на клиенте настроен прокси, убедись, что сеть 192.168.1.* и имена *. zet.com занесены в исключения.

на сервере и на клиенте нет никакой защиты все средства защиты отключены

netstat -an -p tcp


Активные подключения

Имя Локальный адрес Внешний адрес Состояние
TCP 0.0.0.0:25 0.0.0.0:0 LISTENING
TCP 0.0.0.0:88 0.0.0.0:0 LISTENING
TCP 0.0.0.0:106 0.0.0.0:0 LISTENING
TCP 0.0.0.0:110 0.0.0.0:0 LISTENING
TCP 0.0.0.0:135 0.0.0.0:0 LISTENING
TCP 0.0.0.0:143 0.0.0.0:0 LISTENING
TCP 0.0.0.0:389 0.0.0.0:0 LISTENING
TCP 0.0.0.0:445 0.0.0.0:0 LISTENING
TCP 0.0.0.0:464 0.0.0.0:0 LISTENING
TCP 0.0.0.0:593 0.0.0.0:0 LISTENING
TCP 0.0.0.0:636 0.0.0.0:0 LISTENING
TCP 0.0.0.0:674 0.0.0.0:0 LISTENING
TCP 0.0.0.0:993 0.0.0.0:0 LISTENING
TCP 0.0.0.0:3268 0.0.0.0:0 LISTENING
TCP 0.0.0.0:3269 0.0.0.0:0 LISTENING
TCP 0.0.0.0:5060 0.0.0.0:0 LISTENING
TCP 0.0.0.0:5061 0.0.0.0:0 LISTENING
TCP 0.0.0.0:5222 0.0.0.0:0 LISTENING
TCP 0.0.0.0:5223 0.0.0.0:0 LISTENING
TCP 0.0.0.0:5722 0.0.0.0:0 LISTENING
TCP 0.0.0.0:8010 0.0.0.0:0 LISTENING
TCP 0.0.0.0:8021 0.0.0.0:0 LISTENING
TCP 0.0.0.0:9010 0.0.0.0:0 LISTENING
TCP 0.0.0.0:9389 0.0.0.0:0 LISTENING
TCP 0.0.0.0:11024 0.0.0.0:0 LISTENING
TCP 0.0.0.0:47001 0.0.0.0:0 LISTENING
TCP 0.0.0.0:49152 0.0.0.0:0 LISTENING
TCP 0.0.0.0:49153 0.0.0.0:0 LISTENING
TCP 0.0.0.0:49154 0.0.0.0:0 LISTENING
TCP 0.0.0.0:49155 0.0.0.0:0 LISTENING
TCP 0.0.0.0:49157 0.0.0.0:0 LISTENING
TCP 0.0.0.0:49158 0.0.0.0:0 LISTENING
TCP 0.0.0.0:49162 0.0.0.0:0 LISTENING
TCP 0.0.0.0:49167 0.0.0.0:0 LISTENING
TCP 127.0.0.1:53 0.0.0.0:0 LISTENING
TCP 192.168.1.7:53 0.0.0.0:0 LISTENING
TCP 192.168.1.7:139 0.0.0.0:0 LISTENING
TCP 192.168.1.7:8100 0.0.0.0:0 LISTENING
TCP 192.168.1.7:9100 0.0.0.0:0 LISTENING



ping по ip

>ping 192.168.1.7

Обмен пакетами с 192.168.1.7 по 32 байт:

Ответ от 192.168.1.7: число байт=32 время<1мс TTL=128
Ответ от 192.168.1.7: число байт=32 время<1мс TTL=128
Ответ от 192.168.1.7: число байт=32 время<1мс TTL=128
Ответ от 192.168.1.7: число байт=32 время<1мс TTL=128

Статистика Ping для 192.168.1.7:
Пакетов: отправлено = 4, получено = 4, потеряно = 0 (0% потерь),
Приблизительное время приема-передачи в мс:
Минимальное = 0мсек, Максимальное = 0 мсек, Среднее = 0 мсек




ping по имени

ping zet.com

Обмен пакетами с zet.com [192.168.1.7] по 32 байт:

Ответ от 192.168.1.7: число байт=32 время<1мс TTL=128
Ответ от 192.168.1.7: число байт=32 время<1мс TTL=128
Ответ от 192.168.1.7: число байт=32 время<1мс TTL=128
Ответ от 192.168.1.7: число байт=32 время<1мс TTL=128

Статистика Ping для 192.168.1.7:
Пакетов: отправлено = 4, получено = 4, потеряно = 0 (0% потерь),
Приблизительное время приема-передачи в мс:
Минимальное = 0мсек, Максимальное = 0 мсек, Среднее = 0 мсек





Добавлено:
сервер и клиент установлены на virtualbox

ww111 Ну тогда Барабашка порылся. Все должно работать.
Попробуй с клиента сделать telnet 192.168.1.7 8010, какова будет реакция?
Посмотри с самого сервера на страницу
http://zet.com:8010/Master/Settings/ServiceListener.html?moduleName=HTTPA&isTCP=1
Не стоит ли там каких-то ограничений на клиентские подключения?
И посмотри с фильтром HTTPA лог КоммуниГейта, это наше все.

telnet 192.168.1.7 8010
Подключение к 192.168.1.7...Не удалось открыть подключение к этому узлу, на порт
8010: Сбой подключения



Цитата:

Посмотри с самого сервера на страницу   http://zet.com:8010/Master/Settings/ServiceListener.html?moduleName=HTTPA&isTCP=1 Не стоит ли там каких-то ограничений на клиентские подключения?

как Я м могу отправить скриншот сервера?

напишите пожалуйста подробную инструкцию как мне правильно настроить communigate
от настройки ос днс сервер до установки настройки и запуска communigate в lan

если можно со скриншотами

Добавлено:
telnet 192.168.1.7 8010
Подключение к 192.168.1.7...Не удалось открыть подключение к этому узлу, на порт
8010: Сбой подключения



Цитата:

Посмотри с самого сервера на страницу   http://zet.com:8010/Master/Settings/ServiceListener.html?moduleName=HTTPA&isTCP=1 Не стоит ли там каких-то ограничений на клиентские подключения?

как Я м могу отправить скриншот сервера?

напишите пожалуйста подробную инструкцию как мне правильно настроить communigate
от настройки ос днс сервер до установки настройки и запуска communigate в lan

если можно со скриншотами

ww111
Цитата:

напишите пожалуйста подробную инструкцию как мне правильно  настроить   communigate
от настройки   ос днс сервер  до установки  настройки и запуска  communigate в lan  
если можно со скриншотами

А может, еще и носки постирать?
Подробнейшая инструкция имеется на самом Communigate. Заходим на сервере на страницу
http://zet.com:8010/Guide/russian/ и читаем на здоровье, там все подробно, по-русски и со скриншотами.

Цитата:

от настройки ос днс сервер

Предлагаете за пять минут научить вас тому, чему люди учатся годами? Давайте лучше на скрипке научу играть, это проще.
Берете в левую руку скрипку, в правую смычок, пальцами левой руки нажимаете на струны, смычком водите по ним. Все, теперь вы скрипач, и можете идти устраиваться в оркестр Спивакова. Ничем не хуже, чем не имея ни знаний, ни опыта, идти работать системным администратором.

Цитата:

Подключение к 192.168.1.7...Не удалось открыть подключение к этому узлу, на порт
 8010: Сбой подключения

Вот и разбирайтесь сначала, почему нет подключения. Communigate, скорее всего, здесь не при делах.

сорри за оффффф
ww111
Случайно не из нерезиновой ???

офф офф

Ну ведь ясно пишет что не открыт порт на хостовом ИП только на localhost

grumm
Цитата:

Ну ведь ясно пишет что не открыт порт на хостовом ИП только на localhost

Не все так уж ясно. В выводе netstat -an, что выложил ТС, имеется строчка:
TCP 0.0.0.0:8010 0.0.0.0:0 LISTENING

Цитата:

TCP 0.0.0.0:8010 0.0.0.0:0 LISTENING

тогда по телнету должно пускать однозначно ....
сначала должно писать подключение к узлу а потом подключение к узлу утеряно ( в моем случае )


Цитата:

elnet 192.168.1.7 8010
Подключение к 192.168.1.7...Не удалось открыть подключение к этому узлу, на порт
8010: Сбой подключения

а у него ....что-то тут не то ...... или на его компе стоит какой нить Internet Security - и не пускает его по этому порту на сервер

Добавлено:
ww111

тогда необходимо проверить на самом сервере

http://localhost:8010
http://<HOSTNAME_IP>:8010
http://<DNS_NAME>:8010


и результаты в студию
PS если все гут - значит дело не велосипеде

grumm ТС говорит, что у него это две виртуалки, на одной windows server 2008 r2, на ней и стоит Communigate. Я х.з. как там в 2008 встроенный фаер настроен, разрешено все, что не запрещено, или запрещено все, что не разрешено. Но похоже что пакеты на порт 8010 тупо рубятся, даже не доходя до коммунигейта.

Цитата:

тогда необходимо проверить на самом сервере

Он писал, что на самом сервере все тип-топ.

ww111
хост виртуализации под чем ????

Цитата:

хост виртуализации под чем ????

win7

на vbox windows server 2008 r2 и winxp

ww111

хм ....у VirtualBox - там "сетевой мост" проще чем палка через ручей

а одна виртуалка пингует вторую ?
по RDP можно подключиться от одной машинки к другой ? ( я просто для себя выясняю)

то же самое из под win7 пингуются ли обе виртуалки ??

как убрать порт 8100 при наборе адреса главной страницы например сейчас так http://corp.zet.com:8100/ а надо чтобы была так http://corp.zet.com


как это сделать?