» MS Exchange 2003: общая тема

Цитата:

имелось ввиду smtp,pop3 imap итд *

Исправлено. Посмотрел по поводу .ini
Везде советы если у ВАС БОЛЕЕ 1 гига памяти.

denis255

Цитата:

Впервые встречаюсь с человеком который начинает говорить что сабж мало кушает

Год работает на p4 3+512mb+80 пользователей - без тормозов *)


Цитата:

Везде советы если у ВАС БОЛЕЕ 1 гига памяти.

Если хочешь нормальной работы - доставь памяти

это почитай внимательно


Цитата:

сабж (pop3, smtp, owa(Http), mapi)

а pop3 используется для работы ?

какие харды на сервере ?

Для 32-х разрядного Exchange оптимальна конфигурация - 4 проца+4 Гб памяти ... но это для больших нагрузок.

Цитата:

а pop3 используется для работы ?

Да, он с помощью него забирает почту с Сервака который в инет смотрит. И я же говорю столько жрал при первоначальной установке без забора почты.

Цитата:

какие харды на сервере ?

1 винт 120 гигов

denis255

ИМХО:

1) продолжать дальше дискуссию беcсмысленно

2) на "боевом" сервере должно быть зеркало (отказоустойчивость+скорость) - как минимум

3) если видишь альтернативы, с таким же функционалом и централизованным управлением (см adс в комлекте exchange) меняй почтовик

4) при нормальной мотивации у начальства можно выбить деньги на upgrade

5)всё зависит от потребностей и загрузки

Цитата:

1) продолжать дальше дискуссию беcсмысленно

Не я ее начал

Цитата:

2) на "боевом" сервере должно быть зеркало (отказоустойчивость+скорость) - как минимум

Согласен на все 100%, я с этим и не спорил У каждого свои понятия боевого сервера.

Цитата:

3) если видишь альтернативы, с таким же функционалом и централизованным управлением (см adс в комлекте exchange) меняй почтовик

CommunigatePro Фунционал выше поддерживает кластер. Работает на разных платформах.

Цитата:

4) при нормальной мотивации у начальства можно выбить деньги на upgrade

Зачем? Чтоб пальцы гнуть. Мне задают вопрос, а оно надо? Я честно отвечаю что НЕТ и так работает. Хотя каждому хочется СЕРВЕРА с большой буквы, а не PC переделанного под него.
Цитата:

5)всё зависит от потребностей и загрузки

Согласен, но диалог не я начал, я просто написал что сабж требует хорошего железа для себя. В чем в итоге Вы и согласились.

Цитата:

В инете полно руководств, почитай на networkdoc.ru. Я тож как-то восстанавливал сервак, после аппаратного сбоя, все прошло замечательно.

stanru1, если полно, то ткни меня носом плиз. На networkdoc.ru был, читал стаеечку, она очень краткая, упущены все нюансы, мне хочется найти пошаговый мануал.

Цитата:

В данном случае релей - обработка (пересылка, т.е.) почты не для "своего" домена

Понял. А где конкретно надо нажать, чтобы другие не могли пересылать почту через мой smtp?
Я правильно путь нашел? - Servers - Exchange - Protocols - SMTP - Default - Свойства - Вкладка Access - Кнопка Relay ? Если да то что дальше делать?

И как лучше - включить просмотр зоны reverse dns или не надо?

denis255

Цитата:

CommunigatePro Фунционал выше поддерживает кластер. Работает на разных платформах.

и чем же ? кластер можно использовать в Windows. Так же удобно можно подключать и управлять клиентами ? Стоимость приемлема ? Ты сам пробывал с ним работать ?


Цитата:

я просто написал что сабж требует хорошего железа для себя

есть такие "сервера" как msi ... обычная машина "в виде сервера". Конфиг p4 2.4+512 mb - на этой машине куча всего (ad итд) - работает больше года - ничего не тормозит.


.

*)

Цитата:

и чем же ? кластер можно использовать в Windows. Так же удобно можно подключать и управлять клиентами ? Стоимость приемлема ? Ты сам пробывал с ним работать ?

Сходи почитай . http://www.stalker.com/ Да и тема вроде про Exchange. Можно использовать токо смотрим в сторону железа В инет смотрит он.
Цитата:

есть такие "сервера" как msi ... обычная машина "в виде сервера". Конфиг p4 2.4+512 mb - на этой машине куча всего (ad итд) - работает больше года - ничего не тормозит.

Я не спорю все везде бывает и пользователи имеют ограничение в 10 мегов на почтовый ящик и винт там один. У меня ограничение стояло в 400 мегов. Просто не работаю я уже в той фирме. Но факт есть факт, и я всегда буду исходить не из решения докупки еще железа под прогу а в установке приемлемого софта. А то что получается, програмисты кривые проги пишут в которых тучи ошибок и утечек, а пользователям совет покупаем дорогие железа и памяти и все у вас летать будет. Не выход это...... Но вроде уже флейм пошел

flanger

Пошаговых сам не нашел
Я не говорил, кстати, о том, что есть такое вот универсальное руководство. Просто можно почитать нетворкдок, статьи из базы знаний МС и получить ясную картину - что и как делать.

В общих чертах, проще всего новый сервак сделать контр. домена, передать ему роли, установить на него эксч., перенести на него мэйлбоксы со старого штатным средством и прибить старый сервак дело одного дня для почтовой базы в 16Гб.

denis255

Цитата:

Без AD но с файловой помойкой + профили + Terminal server для 1-3 человек

Это глупо, и говорит об отсутсвии элементарных знаний о фугкционировании дисковой подсистемы - IDE не поддерживает паралельное чтение/запись. Такая конфигурация будет тормозить безбожно, хоть "на вид" (т.е процессорное время и память) всё будет хорошо. RTFM.
Exchange очень требователен к дисковой системе, всего навсего. Как и ЛЮБОЙ другой почтовик с хранением писем на сервере (а комунигейт еще даже больше ИМХО, т.к. не поддерживает прямой доступ к ящику, только через IMAP).

Что касается Communigate, то в виндовой сети он смотрится как слон в музее. У нас постоял-постоял, и все сказали, что "бее". Ибо настраивать его запарились. В итоге *NIX перещел на Exim, а виндовый будет Exchange. Проще Exchnage ИМХО ничего нет (хотя MDaemon я не настраивал никогда, но сюда по документации та же проблема с хранением писем на сервере). И еще один недостаток у коммунигейта - цена. Платить $30 000 за почту + кое-что еще.... уж простите... И после этого кто-то говорит, что Exchange дорогой..

Цитата:

Это глупо, и говорит об отсутсвии элементарных знаний о фугкционировании дисковой подсистемы - IDE не поддерживает паралельное чтение/запись.

Не знаний, а средств.

Цитата:

Такая конфигурация будет тормозить безбожно

Работает когда оперативы хватает нормально.

Цитата:

Что касается Communigate, то в виндовой сети он смотрится как слон в музее. У нас постоял-постоял, и все сказали, что "бее". Ибо настраивать его запарились.

1. Письма хранятся у пользователей
2. Настраивается 1 раз и забывается + spam-ин + clamav
3. Полностью рабочий и бесплатный при условии врезания в каждое письмо рекламы. Если не нравится можно в варезник сходить.



Добавлено:
Попутно вопрос сколько стоит сабж 2003 скажем на 200 пользователей?

denis255

Цитата:

1. Письма хранятся у пользователей

Это непринимимо для более-менее серьезных компаний.

Цитата:

2. Настраивается 1 раз и забывается + spam-ин + clamav

А ты настраивал хоть раз? Забывается, если у тебя сеть компов на 50, и она одна. У нас полтора десятка сетей, и компов ооочень много (хотя почтовиком пользуются не все).
3 также не приемлемо для нормальной компании.

Цитата:

Работает когда оперативы хватает нормально.

"упорству храбрых поем мы песни". Если у тебя диск позволяет делать лишь 1 операцию чтения ИЛИ записи, то сколько бы ты туда оперативки не воткнул, быстрее он читать/писать не станет.

Цитата:

сабж 2003 скажем на 200 пользователей?

Сервер Standart - $730 сервер плюс $70 за каждого клиента.
Итого - $14730. В 2 раза дешевле.

Цитата:

2. Настраивается 1 раз и забывается + spam-ин + clamav

хм, у меня вот эксч. по такому же принципу работает
спамд и кламав на постфиксе до эксча.

Народ, я вот смотрю статистику в антиспаме, там жуть что твориться! Каждую минут приходят по три письма, причем на спонтанные адреса моего домена, хотя иногда совпадают с реальными. Например у нас домен domain.ru, вот письма в основном адресованы на такого плана адреса - jhadgyil@domain.ru.
Как настроить exchange чтобы он принимал почту только лишь для реально существующих в нашем домене юзеров?

flanger

Включить recipient фильтр+паставить галку filter recipients who are no in directory

Цитата:

Включить recipient фильтр+паставить галку filter recipients who are no in directory

angelweb, спасиб тебе

Я тут clamav поставил, но что-то не могу посмотрть его активность, он просто в процессах болтаетсяя и все...
И как он будет запускаться при старте сервака? В ручную в плнировщик чтоль ставить?

Тут еще говорили про spam-ин, не расскажете что это за зверь?

И мне пока никто не ответит на мой вопрос с прошлой страницы, цитирую:

Цитата:

где конкретно надо нажать, чтобы другие не могли пересылать почту через мой smtp?
Я правильно путь нашел? - Servers - Exchange - Protocols - SMTP - Default - Свойства - Вкладка Access - Кнопка Relay ? Если да то что дальше делать?

Цитата:

И как лучше - включить просмотр зоны reverse dns или не надо?

Цитата:

Это непринимимо для более-менее серьезных компаний.

При желании вся почта копируется

Цитата:

А ты настраивал хоть раз?

Да с 0.

Цитата:

У нас полтора десятка сетей, и компов ооочень много

Честно не сталкивался. В чем были трудности?

Цитата:

"упорству храбрых поем мы песни".

А что делать если нет другого железа?

Цитата:

то сколько бы ты туда оперативки не воткнул, быстрее он читать/писать не станет

Нет не станет но это повлият на работу клиентов в терминале.

Цитата:

Сервер Standart - $730 сервер плюс $70 за каждого клиента. Итого - $14730. В 2 раза дешевле.

200 users 200 accounts US$4,550.00
Кто дешевле? И во сколько?

denis255

Цитата:

200 users 200 accounts US$4,550.00

хЫтрый ты какой Этож Core Server. С там же успехом можно SMTP+POP3 от Windows считать почтовым серверов А теперь смотрим анитивирусное ПО, которе расчитывает от пропускной способности, с учетом только лишь годовой подписки, учитываем отсутвие кластерезации. Вот возьми и подсчитай (на Exchange это всё есть, в базовом варианте).


Цитата:

А что делать если нет другого железа?

Если не хватает деньги на нормальное железо - ставить Exim, ибо тогда и нескольких тысяч $ у тебя не будет.


Цитата:

В чем были трудности?

Во всем, что касается работы с Windows. Прикрутить LDAP - каталог в удобоворимой форме, общих папок нет, задачи, контакты, календарь - всё это лишь воспоминания. Outlook работает как обычный почтовый клиент. Или ты меня захочешь убедить, что в серьезной организации используется другой почтовый клиент?

НАРОД!!! НУ ПОДСКАЖИТЕ КТО НИБУДЬ ПЛИЗ, КАК ПРАВИЛЬНО ЗАКРЫТЬ РЕЛЕЙ. НАШ СЕРВАК ИЗ-ЗА НЕГО ПОПАЛ В КУЧУ БЛЭК-ЛИСТОВ! ЮЗЕРЫ ПОЧТУ ОТПРАВЛЯТЬ НЕ МОГУТ. Замахлся уже вручню удалять себя из чужих блэк-листов...

flanger

тут почитай

В общем как я понял в Relay нужно поставить радио-конпку на Only the list below, затем голку на Allow all computers which successfully authenticate... и в список добавить ip диапазон локальной сети. А как быть если допустим юзверь сидит дома через модем (т.е. у него динамический ip), получает и забирает почту по smtp и pop3, как его занести в список если у него динамический ip адрес, если его нет в листе значит он не сможет отправлять почту?
Если да, может включить авторизацию на smtp? Сечас стоит anonymous access.

flanger

Цитата:

Если да, может включить авторизацию на smtp? Сечас стоит anonymous access

Если надо отправлять извне - то обязательно.
Да и если только для локалки - тоже полезно, трояны всякие бывают.
Вообще это первое, что надо ставить для защиты.

Цитата:

Если надо отправлять извне - то обязательно.

fedmun, а какую лучше авторизацию поставить? Basic или Windows?

flanger
Вроде извне пройдет только Basic

Цитата:

Вроде извне пройдет только Basic

Любое, если поддерживает приложение. А вообще лучш смотреть в сторону front-end/back-end серверов. И из вне тоже не лучший вариант - или OWA или пусть в сеть по VPN.

Подайте мыслю.
Всю исходящую почту отправлял на почтовый сервер провайдера, который и занимался дальнейшей ее рассылкой. Но тут провайдер решил изменить работу своего почтового сервера, ввел на нем аутентификацию SMTP с проверкой на соответствие отправителю. (в качестве имени пользователя - почтовый ящик отправителя) Естественно его сервер мои сообщения пинает, т.к. идет несоответствие моего внутреннего имени отправителя и учетной записи на его почтовом сервере. Как выйти из положения?
Если сделать, чтобы мой сервер занимался доставкой почты - вылазиют другие проблемы, решать которые сейчас не хотелось бы.

IGOLNI

А провайдер не может для тебя сделать исключение и принимать всю почту с твоего сервера под одним определённым логином и паролем ?

Провайдер вредный и исключений делать не хочет ....

IGOLNI

SMTP на Exchange поддерживает только одну учётную запись при отправке в мир. Другого не видел.

IGOLNI

Цитата:

Провайдер вредный и исключений делать не хочет ....

Найти местное представительство ГосСвязьНадзора, т.к. по моему это нарушение правил использования информационных ресурсов.