Ru-Board.club
← Вернуться в раздел «В помощь системному администратору»

» Все о MDaemon (#3)

Автор: DoMoney
Дата сообщения: 28.05.2008 16:34
UPSIKK, пишешь в настройках DomainPop, например pop3.gmail.com:995
и все будет работать
Автор: UPSIKK
Дата сообщения: 28.05.2008 16:41

Цитата:
UPSIKK, пишешь в настройках DomainPop, например pop3.gmail.com:995
и все будет работать

Уже писал , не помогает
Автор: DoMoney
Дата сообщения: 28.05.2008 16:58
UPSIKK, не может быть, сам так делал только на другой порт, и все без проблем работает...а что в логах пишет
Автор: alexlex99
Дата сообщения: 28.05.2008 18:37
DoMoney Warning No addresses survived parsing process:
http://www.altn.com/support/knowledge_base_article.asp/Number/KBA-01322
Настрой свой DomainPOP как указано в статье и отруби Backscatter. На этот ящик - prvs=1033cb5b8a=my@gms.od.ua тебе ничего не придет. Эту хрень (prvs=1033cb5b8a) вставляет Backscatter

У меня такая же проблема, но если я отключу Backscatter, то я не смогу скорее всего отрубитьть ложную рассылку или спам рассылку от *@korea.com или *@yahoo.co.kr
...уже просто не знаю как с КОРЕЕЙ бороться, что только не делал, и блок хост и блок айпи, и клиента с которого идёт течь всем что только можно просканил..., последняя надежда на Backscatter, правда подождать надо 7 дней после создания ключа авторизации
Шо ДЕЛАТ?...
Автор: ipmanyak
Дата сообщения: 29.05.2008 05:39
alexlex99 Большинcтво фильтров работает на SMTP-IN (впрочем на 100% сказать не могу, не юзал), а Domainpop - это pop сессия. Покажи куски логов DPOP и ALL, может что и придумаем. В Content-Filter пробовал правила делать? А что мешает сделать почтарь полноценным МТА и уйти от Domainpop?
Автор: alexlex99
Дата сообщения: 29.05.2008 09:20
вот лог smtp out

Thu 2008-05-29 00:05:16: <-- 220 mw012.korea.com ESMTP Terrace MailWatcher 5.40.2007111215 (for korea.com)
Thu 2008-05-29 00:05:16: --> EHLO domain.ru
Thu 2008-05-29 00:05:16: <-- 250-mw012.korea.com Pleased to meet you
Thu 2008-05-29 00:05:16: <-- 250-SIZE 13485760
Thu 2008-05-29 00:05:16: <-- 250-8BITMIME
Thu 2008-05-29 00:05:16: <-- 250-HELP
Thu 2008-05-29 00:05:16: <-- 250-PIPELINING
Thu 2008-05-29 00:05:16: <-- 250 ENHANCEDSTATUSCODES
Thu 2008-05-29 00:05:16: --> MAIL From:<prvs=10340024fa=admin@kdavia.ru> SIZE=1655
Thu 2008-05-29 00:05:16: <-- 250 2.1.0 Sender <prvs=10340024fa=admin@domain.ru> Ok
Thu 2008-05-29 00:05:16: --> RCPT To:<ybyooo@korea.com>
Thu 2008-05-29 00:05:17: <-- 250 2.1.0 Recipient <ybyooo@korea.com> Ok
Thu 2008-05-29 00:05:17: --> RCPT To:<ybysgy@korea.com>
Thu 2008-05-29 00:05:17: <-- 250 2.1.0 Recipient <ybysgy@korea.com> Ok
Thu 2008-05-29 00:05:17: --> RCPT To:<ybzone@korea.com>
Thu 2008-05-29 00:05:18: <-- 250 2.1.0 Recipient <ybzone@korea.com> Ok
Thu 2008-05-29 00:05:18: --> RCPT To:<yc00l@korea.com>
Thu 2008-05-29 00:05:18: <-- 250 2.1.0 Recipient <yc00l@korea.com> Ok
Thu 2008-05-29 00:05:18: --> RCPT To:<yc01000@korea.com>
Thu 2008-05-29 00:05:18: <-- 250 2.1.0 Recipient <yc01000@korea.com> Ok
Thu 2008-05-29 00:05:18: --> RCPT To:<yc0305@korea.com>
Thu 2008-05-29 00:05:19: <-- 250 2.1.0 Recipient <yc0305@korea.com> Ok
Thu 2008-05-29 00:05:19: --> RCPT To:<yc0308@korea.com>
Thu 2008-05-29 00:05:19: <-- 421 4.3.2 Your IP (85.111.111.111) is filtered and connection will be closed. Register your IP.
Thu 2008-05-29 00:05:19: --> RCPT To:<yc0323@korea.com>
Thu 2008-05-29 00:05:20: Socket connection closed by the other side (how rude!)
Thu 2008-05-29 00:05:20: * Winsock Error 10053 Соединение отменено.
Thu 2008-05-29 00:05:20: Соединение прервано
Thu 2008-05-29 00:05:20: Возраст этого сообщения равен 37 минутам; осталось 23 минут его нахождения в этой очереди
Thu 2008-05-29 00:05:20: SMTP сессия отменена (Байт принято/передано: 1944/891)
Thu 2008-05-29 00:05:20: ----------



и это постоянно с одного пользака admin@domain.ru
контент фильтр не катит, всё равно идёт рассылка, так гляди yahoo нас в влеклист занесёт, а у нас 650 учеток
Автор: ipmanyak
Дата сообщения: 29.05.2008 10:09
alexlex99 у пользака ищи вири - avz , spybot search&destroy, drweb cureit в помощь. От кого прет смотри лог SMT-IN


Добавлено:
Почту получаешь по DPOP, ашлешь письма напрямую да еще с таким кривым PTR для Your IP (85.111.111.111! Очень странно, почему не через провайдера шлешь?
Автор: alexlex99
Дата сообщения: 29.05.2008 10:59

Цитата:
alexlex99 у пользака ищи вири - avz , spybot search&destroy, drweb cureit в помощь. От кого прет смотри лог SMT-IN

пользака проверил всем чем монжно

[q]Добавлено:
Почту получаешь по DPOP, ашлешь письма напрямую да еще с таким кривым PTR для Your IP (85.111.111.111! Очень странно, почему не через провайдера шлешь?


поясни пожлста, ip нормальный, там не тот что я здесь написал
Автор: eap
Дата сообщения: 29.05.2008 11:29
Стоит МДаемон 9... , короче - последний. Почту получаю по DPOP + MultiPOP. Отправляю напрямую адресату, в случае проблем - через хостера. В свое время до МДаемона, когда Юзеры почту отправляли и принимали напрямую через хостера, с отправкой через хостера были проблемы - письма более 3 М от Юзера уходили, до адремата не доходили и назад не возвращались. С хостером ни до чего не договорился.
Вопрос: где и как прописать мой внешний IP, чтоб Антиспамы контрагентов понимали, что письмо идет с правильного IP и его не игнорировали? Можно не отвечать подробно - достаточно ключевых слов, по которым мне искать информацию.
Автор: ipmanyak
Дата сообщения: 29.05.2008 11:50
alexlex99 А нефиг писать не тот, если хочешь получать правильные советы.

eap в DNS прописать нужные записи MX,A,PTR.
FAQ Прежде чем спросить посмотри здесь! Читать раздел SMTP-DNS.
Автор: alexlex99
Дата сообщения: 29.05.2008 11:59

Цитата:
А нефиг писать не тот, если хочешь получать правильные советы.


кто тут тебе свой реальный ip напишет, да и какая разница?
Автор: eap
Дата сообщения: 29.05.2008 14:27

Цитата:
eap в DNS прописать нужные записи MX,A,PTR.
FAQ Прежде чем спросить посмотри здесь! Читать раздел SMTP-DNS.

ipmanyak, почитал, спасибо. Именно оно.

В МДаемоне у меня два почтовых домена - Firma1.ru (первичный домен) и Firma2.ru (вторичный). Сейчас в HELO прописывается Firma1.ru. В логах МДаемона при отправке письма с Firma2.ru на ящик на Rambler'е, например, видно, что письмо отклонено получателем. При попытке отправить через хостера Firma2.ru сеанс обрывается из-за несоответствия домена в обратном адресе письма (Firma2.ru) и в HELO почтового сервера (Firma1.ru). Поэтому проблемная почта обоих доменов идет через хостера Firma1.ru и доходит до адресата.
Как настроить МДаемон, чтобы почта могла нормально уходить и от Firma2.ru (вторичного домена) напрямую к адресату, после внесения нужной информации в MX,A,PTR записи?
Автор: UPSIKK
Дата сообщения: 29.05.2008 15:24

Цитата:
UPSIKK, не может быть, сам так делал только на другой порт, и все без проблем работает...а что в логах пишет

решил проблему с помощью проги Stunnel Examples http://www.stunnel.org/examples/
Автор: SergIRBIS
Дата сообщения: 29.05.2008 15:44
Подскажите пожалуйста если я поставил (чисто случаино) Mdaemon не как сервис это можно как-то исправить я в настройках все перерыл но ни чего похожего не нашел........

Автор: ipmanyak
Дата сообщения: 29.05.2008 16:00
eap Для Firma2.ru прописаны MX записи? Если нет - пропиши. Где то так должно быть:

firma1.ru IN MX 10 mail.firma1.ru
firma2.ru IN MX 10 mail.firma1.ru
mail.firma1.ru A ip_адрес
В настройке вторичного домена в поле FQDN указать соответственно mail.firma1.ru

Можно и так:
firma1.ru IN MX 10 mail.firma1.ru
firma2.ru IN MX 10 mail.firma2.ru
mail.firma1.ru A ip_адрес
mail.firma2.ru A ip_адрес

В настройке вторичного домена в поле FQDN указать соответственно mail.firma2.ru

Если ip адрес один, то чтобы не иметь проблем с PTR нужно делать первый вариант.


Добавлено:
SergIRBIS Setup - System Service или ALT+F8
Автор: eap
Дата сообщения: 30.05.2008 08:34

Цитата:
Для Firma2.ru прописаны MX записи? Если нет - пропиши.

Спасибо! Все оказалось просто до удивления! Жду пока придет на работу Почтовый админ провайдера - PTR прописать.
Существует ли сервис для проверки отправки почты - ящик, на который можно послать письмо, и в случае положительного результата проверки (MX, DNS, PTR) получить ответ, и у себя в логах отследить - письмо ушло напрямую, не через хостера?
Автор: ipmanyak
Дата сообщения: 30.05.2008 10:30
eap Отправь на свой ящик на mail.ru, по логам smtp-out отследишь. Проверить почтовик на уровне DNS и не только можно здесь: http://www.dnr.kz/services/ вбиваешь свой домен и жмешь кнопу DNSREPORT.
Автор: SergIRBIS
Дата сообщения: 30.05.2008 10:46
ipmanyak

Я эту настройку находил, но так и не понял что там надо сделать чтоб MDaemon запускался и работал без входа под учетной записью, я когда пытаюсь выйти из системы он мне пишет, что это преведет к остановке Почты.

Какие настройки выполнить чтоб работало как надо?
Автор: eap
Дата сообщения: 30.05.2008 12:04

Цитата:
eap Отправь на свой ящик на mail.ru, по логам smtp-out отследишь. Проверить почтовик на уровне DNS и не только можно здесь: http://www.dnr.kz/services/ вбиваешь свой домен и жмешь кнопу DNSREPORT.

На Мэйл я отправлял раньше - он все принимал напрямую, еще до того, как я сделал дополнительные МХ и А записи для своего сервера (были записи только для почтовых серверов хостеров). Мэйл не проверяет это. Рамблер отказывался принимать почту напрямую (до внесения МХ и А записей и после этих записей но до PTR записи), она шла через SMTP хостера и доходила. Дойду до сервера - посмотрю как сейчас.
Казахский сайт http://www.dnr.kz/services/ ушел на техобслуживание. Нашел аналогичный украинский http://dnsstuff.hostpro.ua/ - говорит, правда по-английски, что все ОК. Все записи для мего МДаемона сделаны. Можно менять приоритеты серверов у меня и у хостеров, переводить их сервера в режим релея и забирать почту самому.
Страшно, но надо начинать когда-то...
Автор: ipmanyak
Дата сообщения: 30.05.2008 12:42
SergIRBIS Чего там думать? Ставь птицу Start Service - Automatically
Во вкладке Network Resource Access вбивай нужные логин и пароль и домен если требуется, или доменную учетку ставь или от локальной системной запускай типа NT AUTHORITY\NetworkService. На крайний случай просто накати поверх и при установке укажи сделать службой.
Автор: VNMad
Дата сообщения: 30.05.2008 17:27
Добрый день всем.
имею Mdaemon 9.6.2 достался по наследству
существует маленькая проблема
при отправке писем через Mdaemon пользователей из интернет происходит ступор из-за ответа пользователя на Helo\ehlo при чем отлуп происходит только у тех пользователей к-е используют Outlook не важно будь-то Outlook Express любой версии либо MS Outlook
в ответ на команду HELO Outlook возвращает Netbios имя машины, Mdaemon делает проверку этого имени в DNS и получает ответ о не существовании такого имени(ну это и понятно, чего в DNSe делать Netbios имени да еще и машины из интернета)
вот собственно как это происходит
17 78.069468 192.168.7.220 -> 212.68.44.х SMTP Response: 220 vasya.tenet.odessa.ua ESMTP MDaemon 9.6.2; Fri, 30 May 20 08 16:47:47 +0300
18 78.164606 212.68.44.х -> 192.168.7.220 SMTP Command: EHLO fileserver
19 78.169682 192.168.7.220 -> 212.68.44.х SMTP Response: 501 <fileserver> is invalid or DNS says does not exist

В то же время при отправке с той же проблемной машины используя The Bat все проходит нормально, Bat на запрос HELO отвечает IP локальным данной машины, Mdaemon смотрит на IP внешний откуда пришел запрос резолвит его и получает правильное DNS имя для соединения и происходит непосредственно само совокупление

4 0.088158 192.168.7.220 -> 212.68.44.х SMTP Response: 220 vasya.tenet.odessa.ua ESMTP MDaemon 9.6.2; Fri, 30 May 2008 17:02:43 +0300
5 0.308149 212.68.44.х -> 192.168.7.220 TCP 4813 > smtp [ACK] Seq=1 Ack=82 Win=65454 Len=0
6 0.504164 212.68.44.х -> 192.168.7.220 SMTP Command: EHLO [192.168.1.220]
7 0.507178 192.168.7.220 -> 212.68.44.х SMTP Response: 250-vasya.tenet.odessa.ua Hello dobro.od.ua (may be forged), pleased to meet you

Внимание вопрос:
куда копать ?
спасибо за ответы
Автор: Ruza
Дата сообщения: 30.05.2008 21:13

Цитата:
куда копать ?

В настройки ДНС сервера, возможно понадобиться WINS.
А также в настройках
Security-Relay/trusts... - Revers lookup - white list
Проставь клиентские адреса.


Цитата:
Fri 2008-05-30 20:05:47: Session 9412; child 1; thread 3560
Fri 2008-05-30 20:04:43: Accepting SMTP connection from [192.168.55.205:3951]
Fri 2008-05-30 20:04:43: --> 220 [192.168.55.203] ESMTP MDaemon 9.6.5; Fri, 30 May 2008 20:04:43 +0300
Fri 2008-05-30 20:04:43: <-- EHLO pan
Fri 2008-05-30 20:04:43: --> 250-[192.168.55.203] Hello pan, pleased to meet you
Fri 2008-05-30 20:04:43: --> 250-ETRN
Fri 2008-05-30 20:04:43: --> 250-AUTH=LOGIN
Fri 2008-05-30 20:04:43: --> 250-AUTH LOGIN CRAM-MD5
Fri 2008-05-30 20:04:43: --> 250-8BITMIME
Fri 2008-05-30 20:04:43: --> 250-STARTTLS
Fri 2008-05-30 20:04:43: --> 250 SIZE 8192000
Fri 2008-05-30 20:04:43: <-- AUTH login d3vree==
Fri 2008-05-30 20:04:43: --> 334 UrFzc445=cmQ6
Fri 2008-05-30 20:04:43: <-- ******
Fri 2008-05-30 20:04:43: --> 235 Authentication successful

Автор: USSRxV_NMad
Дата сообщения: 31.05.2008 13:50


Цитата:

В настройки ДНС сервера, возможно понадобиться WINS.
А также в настройках
Security-Relay/trusts... - Revers lookup - white list
Проставь клиентские адреса.

при чем тут DNS ? зачем WINS ? повторюсь: Клиент коннектиться из ИНТЕРНЕТА, я что 100 пользователей к-е соединяются из ЗИМБАБВЕ буду прописывать на них wins таблицу ? или закидывать в DNS себе ? а если они завтра поменяют машины и захотят соединиться из интернет кафе, я буду сидеть на чеку и добавлять их к себе в ДНС ? это ж бред ...
а прописать в Revers lookup *.*.*.* это не выход, тогда зачем вообще выставлять HALO\EHLO и проверку PTR
Автор: Ruza
Дата сообщения: 31.05.2008 21:17
USSRxV_NMad
ок. я думал это у тебя внутренние проверки.

Цитата:
Sat 2008-05-31 21:09:44: Session 1529; child 1; thread 5316
Sat 2008-05-31 21:09:39: Accepting SMTP connection from [x.x.x.x:58946]
Sat 2008-05-31 21:09:39: --> 220 [x.x.x.x] ESMTP MDaemon 9.6.5; Sat, 31 May 2008 21:09:39 +0300
Sat 2008-05-31 21:09:39: <-- EHLO notebook
Sat 2008-05-31 21:09:39: Performing IP lookup (notebook)
Sat 2008-05-31 21:09:39: * Error: * The name server reports that it is having technical problems
Sat 2008-05-31 21:09:39: ---- End IP lookup results
Sat 2008-05-31 21:09:39: --> 250-[x.x.x.x] Hello notebook, pleased to meet you
Sat 2008-05-31 21:09:39: --> 250-ETRN
Sat 2008-05-31 21:09:39: --> 250-AUTH=LOGIN
Sat 2008-05-31 21:09:39: --> 250-AUTH LOGIN CRAM-MD5
Sat 2008-05-31 21:09:39: --> 250-8BITMIME
Sat 2008-05-31 21:09:39: --> 250-STARTTLS
Sat 2008-05-31 21:09:39: --> 250 SIZE 8192000
Sat 2008-05-31 21:09:39: <-- AUTH LOGIN
Sat 2008-05-31 21:09:40: --> 334 Vwyyr8001
Sat 2008-05-31 21:09:40: <-- 5IYXj89890hfmZg==
Sat 2008-05-31 21:09:40: --> 334 UGiirii6
Sat 2008-05-31 21:09:40: <-- ******
Sat 2008-05-31 21:09:41: --> 235 Authentication successful

При это обратная проверка включена но ждёт авторизацию...
Автор: USSRxV_NMad
Дата сообщения: 31.05.2008 22:09
не, во-первых ошибка другая(у тебя какой Mdaemon, версия ?)

Цитата:
Sat 2008-05-31 21:09:39: Performing IP lookup (notebook)
Sat 2008-05-31 21:09:39: * Error: * The name server reports that it is having technical problems
Sat 2008-05-31 21:09:39: ---- End IP lookup results
Sat 2008-05-31 21:09:39: --> 250-[x.x.x.x] Hello notebook, pleased to meet you

в итоге он проходит проверку и сервер выдает Hello notebook, pleased to meet you
я не доезжаю до этого и получаю отлуп
почему у тебя прошел объяснить можно просто: настройки HALO какие ?
Автор: Ruza
Дата сообщения: 01.06.2008 14:35
USSRxV_NMad
9,6,5

Цитата:
настройки HALO какие ?

Какие именно?
Автор: USSRxV_NMad
Дата сообщения: 01.06.2008 17:16
их там всего 4е
у тебя вкл. опция не принимать почту если поиск вернул "ДОМЕН НЕ НАЙДЕН" ?
Автор: ipmanyak
Дата сообщения: 02.06.2008 06:07
USSRxV_NMad Для случаев таких как твой нужно поднимтаь VPN сервер и прописать сеть VPN в трасты (само собой SMTP сервер клиентам прописываешь из локальной сети). Или они должны юзать WC через WEB интерфейс. У меня задействованы оба варианта. Ну или не требовать HELO/EHLO, что никуда не годится. Подымай RRAS или что-либо другое подобное, если нужно именно клиенсткми прогами почту отправлять.

Автор: Archusha2
Дата сообщения: 02.06.2008 12:33
Подскажите,
стоит 9 mdaemon outlook connect 2.2
через какой то промежуток времени, отваливается сеть (не равный промежуток).

Подскажите где искать? что смотреть. Опыт работы с mdaemon не имею.
Автор: belarusone
Дата сообщения: 02.06.2008 13:34
Ребята доброго дня!

Такой вопрос, нужно организовать рассылку почты(прайсы).Стоит MD9.6.
Может подскажите, где подробно почитать как это организовать. В документации посмотрел, сделал, но ничего не происходит.

Помогите с настройкой.....

Страницы: 1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768697071

Предыдущая тема: Копирование с Cisco через консольный провод


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.