Ru-Board.club
← Вернуться в раздел «В помощь системному администратору»

» Kerio Connect (ex Kerio MailServer)

Автор: fens
Дата сообщения: 15.10.2014 17:31
Доброго дня.
Есть периодическая проблема доставки писем на mail.ru, yandex.ru. Периодически приходят возвраты с ошибкой Connection Lost (Status 4.2.2). Письма без вложений проходят без проблем.
Никак не могу локализовать причину.
Kerio Connect 8.0.2, Kerio Control 7.2.1 на одно компе установлены.
Что делал? Отключал антивирусник, инспектор протокола отключен, убирал Netfilter с сетевого интерфейса.
SMTP сервер подключается и потом по непонятной мне причине разрывает соединение.
[15/Oct/2014 16:35:20][816] {smtpc} Sending email to SMTP server mxs.mail.ru, delivering mail from <XXXXX@XXXXXX.ru>
[15/Oct/2014 16:35:20][816] {smtpc} Connecting to 217.69.139.150 (mxs.mail.ru) using local interface 0.0.0.0...
[15/Oct/2014 16:35:20][816] {smtpc} Connected to mxs.mail.ru
[15/Oct/2014 16:35:21][816] {smtpc} Received greeting: 220 Mail.Ru ESMTP
[15/Oct/2014 16:35:21][816] {smtpc} Sending EHLO
[15/Oct/2014 16:35:21][816] {smtpc} Switching connection to TLS
[15/Oct/2014 16:35:21][816] {smtpc} Sending EHLO
[15/Oct/2014 16:35:21][816] {smtpc} Sent MAIL command
[15/Oct/2014 16:35:21][816] {smtpc} Got reply: 250 OK
[15/Oct/2014 16:35:21][816] {smtpc} Sent RCPT TO: <e.tereshina@mail.ru>
[15/Oct/2014 16:35:21][816] {smtpc} Got reply: 250 OK
[15/Oct/2014 16:35:21][816] {smtpc} Sent RCPT TO: <o.prudnikova@mail.ru>
[15/Oct/2014 16:35:21][816] {smtpc} Got reply: 250 OK
[15/Oct/2014 16:35:21][816] {smtpc} Sent DATA command
[15/Oct/2014 16:35:21][816] {smtpc} Got reply: 354 Go ahead
[15/Oct/2014 16:35:21][816] {smtpc} Sending message body...
[15/Oct/2014 16:35:29][816] {smtpc} Connection to SMTP server mxs.mail.ru lost: (10053) Программа на вашем хост-компьютере разорвала установленное подключение.

Причем это письмо при повторной передаче уйдет. Помогите плииз
Автор: vlary
Дата сообщения: 15.10.2014 23:17
fens У тебя часом какой-либо антивирус, антиспам не проверяет исходящие письма?
Автор: fens
Дата сообщения: 16.10.2014 16:58

Цитата:
Есть периодическая проблема доставки писем на mail.ru, yandex.ru. Периодически приходят возвраты с ошибкой Connection Lost (Status 4.2.2). Письма без вложений проходят без проблем.
Никак не могу локализовать причину.

Проблема решена. В моем случае узким местом оказалось правило в Трафик Полиси, а именно правило Локалки. Подправил его и переместил в самый верх. Попутно решилась нестабильность работы Аутглюк Конектора и стабилизировались подключения пользователей к почтовику.
Автор: rekrutRT
Дата сообщения: 20.10.2014 19:13
Здравствуйте!
Помогите, пожалуйста, с решением проблемы.
Имеется Kerio Connect и 2 ноутбука с Win8.1 на борту.
Когда пытаюсь создать Новое событие в календаре, страница с Kerio вешается напрочь, ОЗУ растёт до 900Mb и далее. Причём происходит это в Google Chrome и Safari, в IE и Moziila всё работает как часы. Чистка куков и кэша, запуск под админом, в режиме совместимости и другие действия не помогли. То же самое под любой другой учёткой.
Хочется решить эту проблему, так как корпоративные правила регламентируют использование Google Chrome.
Автор: Tihon_one
Дата сообщения: 21.10.2014 11:48
rekrutRT
версия конекта? Ломали?
Автор: rekrutRT
Дата сообщения: 21.10.2014 13:12
To Tihon_one
Version: 8.3.2
Лицензия.
Автор: Tihon_one
Дата сообщения: 21.10.2014 15:19
rekrutRT
проверил, реально, косяк, писал им в ТП?
Я сча тоже напишу, пусть чинят.
Автор: rekrutRT
Дата сообщения: 21.10.2014 15:59
Tihon_one
Я попросил помощи у них на форуме, в техподдержку пока не писал: там 4 пункт - "убедитесь что у Вас установлена последняя версия продукта".
Руководитель IT-отдела в отпуске, без его присутствия делать серьезные пертурбации (в том числе, обновление Kerio) права не имеем. И, к тому же, хочется решить проблему "малой кровью".
Автор: Tihon_one
Дата сообщения: 21.10.2014 16:03
rekrutRT
"малой" врятли получиться, у меня финальная, проблема та же, отправил им в тп запрос, ты лучше сделай тоже самое, чем больше обратившихся тем скорее поправят.
Автор: Tihon_one
Дата сообщения: 22.10.2014 12:57
rekrutRT
Короче пообщался с разрабами по заявке, протестировали всё вплоть до исполнения скриптов хромом, вывод - косяк в хроме, т.к. он не учитывает настройки локальной системы касаемо временной зоны, т.е. обойти сейчас можно просто, просто сменив зону с (+3 Москва) на +4 (что угодно) до конца ноября время будет показывать верно. А пока, кериоты будут оповещать гугл о баге, и есил придумают другой какой манёвр обхода, скажут, я тогда его сюда размещу.

Добавлено:
rekrutRT
Таки бага в хроме

https://code.google.com/p/chromium/issues/detail?id=417640

обход как и предлагал выше, надеемся, что они исправят.
Автор: rekrutRT
Дата сообщения: 23.10.2014 15:03
Tihon_one
Спасибо большое!
Чутье подсказывало, что проблема всё-таки в WebKit: "Нутром чую, что литр, а вот доказать не могу")))
Автор: webgater
Дата сообщения: 24.10.2014 12:00
Добрый день.
Есть сервер керио, на нем 1 основной домен и 2 локальных. Можно ли как то для пользователей из разных доменов организовать 1 общую адресную книгу?
Сейчас в контактах только пользователи того домена в котором зареган пользователь.
Автор: Tihon_one
Дата сообщения: 27.10.2014 11:44
webgater
можно, делайте общедоступную папку с контактами и шарьте её для всех доменов, если нужен общий GAL, то просто переведите режим общедоступных папок с индивидуальных для каждого домена в общие для всех доменов
Автор: sykoku
Дата сообщения: 28.10.2014 15:18
Обновление Sophos на не взломанной версии, если добавить в hosts строку перадресации на свой локальный сервер. Пример:

192.168.0.11    gogs.dontexist.com
192.168.0.11     sophos-update.kerio.com


Добавлено:
Разобрался с обновлением Sophos'a для версии Kerio Connect 8.3.0 (2683) :

Пропишите в hosts подстановку для sliderpost.dontexist.com

И усе работает.

Сейчас буду разбираться с 8.3.4 - http_rutracker.org/forum/viewtopic.php?t=4853542 - может там такой же косяк-с....
Автор: Yaromaxx
Дата сообщения: 30.10.2014 15:51
Доброго времени суток. В последнее время в логах Mail очень много вот такого:

[30/Oct/2014 15:28:04] Sent: Queue-ID: 5451e3a9-00001196, Recipient: <xxxxxx@mail.ru>, Result: delayed, Status: 4.4.2 Connection lost

причем я проверял - почта с довольно объемными приложениями проходила и на mail.ru и на другие сервисы, проверка адресов при помощи nslookup показала, что все в порядке, но тем не менее почта ходит очень плохо. В чем может быть вопрос?
Автор: Mikekiller
Дата сообщения: 03.11.2014 09:48
Здравствуйте коллеги!

Проблема с виртуал апплайанс. Закончилось место на диске, диск был расширен с помощью Acronis DD, после чего нагнулся загрузчик. Пишет "GRUB loading." и хронический ребут. Кто сталкивался, как восстановить загрузчик?
Автор: Tihon_one
Дата сообщения: 05.11.2014 10:47
sykoku
уважаемый, с кряками в соответствующую ветку пожалуйста.

Добавлено:
Yaromaxx
возможно стоит посмотреть на процесс соединения, а именно в сами пакеты, и посмотреть с какой стороны соединение "замирает", может интернет шлюз "шалит"?

Mikekiller
с таким в рамках аплианса не сталкивался, но вообще по восстановлению груба можно посмотреть тут https://wiki.debian.org/ru/GrubRecover
Автор: ssi
Дата сообщения: 06.11.2014 22:02
Tihon_one
приветствую. Заметил что аутлук + koc почему то не синхронизиоует полностью сообщения находящиеся в "Отправленных". В результате имеем тормоза аутлука при тыкании по письмам там. Это нормальное поведение?
Автор: Tihon_one
Дата сообщения: 07.11.2014 12:20
ssi
по умолчанию элементы в папке отправленных синхронизируются частично(только заголовки), изменить это можно - параметры синхронизации для этой папки лежат в свойствах папки.
Автор: Yaromaxx
Дата сообщения: 10.11.2014 12:08
Вопрос: недавно изменилось подключение к провайдеру, теперь это PPOE с постоянным адресом - что и как надо настроить на модеме для организации доступа к веб-интерфейсу почты из интернета?
Автор: Tihon_one
Дата сообщения: 10.11.2014 12:19
Yaromaxx
пробросить порты 80 и 443 с внешнего интерфейса модема на локальный IP конекта
Автор: Yaromaxx
Дата сообщения: 10.11.2014 15:46
С доступом разобрался, теперь еще вопрос - не проходят сообщения на адреса на mail.ru - ругается на PTR-запись, хотя она есть и ссылается на правильный адрес, а gmail вообще писсма спамом считает и не принимает - как это можно победить?
Автор: Tihon_one
Дата сообщения: 10.11.2014 16:54
какой у вас домен почтовый?
Автор: vlary
Дата сообщения: 10.11.2014 16:58
Yaromaxx
Цитата:
как это можно победить?
Обратиться к гадалкам, шаманам, ясновидящим...
Или к местным телепатам. В данном разделе таковых нет.

Автор: AndreyDocker
Дата сообщения: 19.11.2014 00:02
[more] [more][/more]
Здравствуйте!

У меня проблема в следующем.

В виртуальной среде поднял несколько серверов, объединенных в домен:
dc1 (server 2008 r2 64-bit), вторичный контроллер домена
dc2 (server 2003 r2 32-bit), первичный контроллер домена
gw (server 2008 r2 64-bit), шлюз, WSUS, IIS, SQL-сервер
mail (server 2003 r2 32-bit), почтовый сервер

На почтовом сервере установил Kerio Connect v8.2.2-2224 [17.12.2013]. Настроил KMS на работу с пользователями Active Directory. Через веб-интерфейс администрирования Kerio Connect (http://localhost:4040/admin/#users), доменные пользователи успешно отобразились. Через веб-интерфейс для пользователей (http://mail/webmail/index2.html#mail), с учеткой доменного пользователя, в почту нормально захожу (с любого сервера).

Установил Microsoft Office 2007 SP3. Установил «Kerio Outlook Connector - Offline Edition (32-bit) (MSI).msi». Запускаю Microsoft Office Outlook 2007.

На этапе Аутентификации.
http://forum.ixbt.com/post.cgi?id=attach:23:45008:0:1.jpg
Если, произвожу «Аутентификацию вручную» - выбранная доменная учетная запись нормально обнаруживается, вход в почту осуществляется.

Если, произвожу «Безопасная аутентификация по паролю» - вылезает ошибка (тогда как, должна обнаруживаться учетная запись, под которой я зашел в систему Windows).
http://forum.ixbt.com/post.cgi?id=attach:23:45008:0:2.jpg

Почему???

Пожалуйста, подскажите, в чем проблема и как ее исправить.

P.S. Брандмауэр отключал: и на почтовом сервере; и на контроллере домена - не помогло.
===========================================================
Однако, сам разобрался.

Посмотрел в security.log
В логах, обнаружил надпись:
Цитата:
performed NTLM authentication in NT domain HOME, this domain is not valid.
Сделал запрос по фразе в поисковике. Получил ссылку на страницу: http://forums.kerio.com/t/10249
Цитата:
Kerio_ktrumbull:
In the Admin Console, go to Configuration -> Domains. Edit your domain and click on the Advanced tab. If anything is listed under the Windows NT Domain field, remove it. Click OK, then click Apply at the bottom. Then restart the Kerio MailServer engine.

The message means the end-user's mail client is trying to use NTLM authentication. You should configure the mail client to use some other type of authentication if you are not actually using NTLM.
По идее, это объяснение (предлагают удалить имеющуюся информацию из списка под заглавием Windows NT Domain).

Но, у меня в этом списке и так пусто. Я прописываю туда "home" (такое у меня NetBIOS-имя домена). Нажимаю OK. Перезапускаю Kerio MailServer. Пробую аутентифицироваться - получилось!

В моем случае, причиной отказа в регистрации при "Безопасной аутентификации по паролю", было отсутствие надписи "home", в списке под надписью "Для пользователей этого домена, аутентифицируемых с помощью домена Windows NT, использовать это имя домена NT:".
http://forum.ixbt.com/post.cgi?id=attach:23:45008:1:1.jpg
Вопрос решен.

P.S. Почему мое сообщение упорно автоматом заключается в теги more?
[more][/more] [/more]
Автор: Talay
Дата сообщения: 20.11.2014 12:56
Здравствуйте,

Anna <supernovae584@riveraccusing.com> и тд почты отправляют письма с вирусами
во вложении my_photo.zip
с темой my new photo

болкирую по теме и по домену. но все равно тему меняют и отправляють

как избавиться от них?
спамассасин включаю, то уже с других офисов не приходят письма, где ихние айпишки в черных списках.
Автор: Tihon_one
Дата сообщения: 20.11.2014 13:00
Talay
включить таки СА, а для тех
Цитата:
ихние айпишки в черных списках
настроить белый список.

Ну и вообще, что настроили из имеющихся фильтров вообще? Антивирус на конекте есть?
Автор: vlary
Дата сообщения: 20.11.2014 13:12
Talay
Цитата:
отправляют письма с вирусами во вложении my_photo.zip
Так это забота почтового антивируса, а не антиспама.
Вирус может прибыть с любого айпи и с любым обратным адресом.

Автор: Talay
Дата сообщения: 20.11.2014 13:21
Использую интегрированный антивирус McAfee
обновление сделано и актуальные.
странно , что он пропускает
Автор: vadhol
Дата сообщения: 20.11.2014 18:39
Всем привет! Помогите разобратся! Вообщем стоит сервер Kerio MailServer 6-й версии, постала задача переделать на 8-й. Вообщим взял я новую машину и поднял на ней 8-ю версию, но вылазит "ошибка сервера: не удалось считать делегирование" http://c2n.me/jjUZVh
Как решить даную задачу???? Спасибо!

Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139

Предыдущая тема: Microsoft ISA Server 2006/2004/2000 & TMG/UAG (Часть 4)


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.