» Kerio Connect (ex Kerio MailServer)

Спасибо, попробую.

Tihon_one У меня в обоих случаях пользователи импортированы из AD. Получится ли такой финт:
- переименовываем домен старый в новый;
- удаляем всех пользователей из домена с сохранением данных;
- импортируем пользователей из AD;

Вроде все должно остаться на месте, в любом случае - перед экспериментами - остановить Kerio Connect, сделать бэкап конфига и почты, после чего можно экспериметировать.

Yaromaxx
если они у тебя все их ад уже, так фигли просто переименовывай домен и больше ничего не трогай.

Tihon_one я до этого уже додумался, на днях перенесу. Бэкап обязателен

Yaromaxx

Цитата:

Бэкап обязателен

это как заповедь уже должна быть

Tihon_one - это уже в костном мозге - достаточно один раз поднять что-то важное, и понять, что если бы не было откуда поднимать - вот это было бы грустно...


Добавлено:
Еще - чтение мануала подсказало простое и красивое решение перехода на новое доменное имя:

- останавливаем KC, делаем бэкап конфигов и почты;
- стартуем, изменяем имя домена на новое, рестартуем КС;
- не забываем в Forwarding указать новое доменное имя;
- псевдонимом для домена ставим старое доменое имя.

Теперь вся почта будет уходить-приходить по новому имени, но отправленная по старому - тоже придет - что и требовалось.

поделитесь хорошими антиспам блэк-листами...
Не могу остановить ублюдков стандартными средствами

подскажите вот купил я:
kerio connect + sophos AV 5 users
kerio control + sophos AV 5 users

что значит 5 users колво одновременных подключений или общее колво пользователей?

EvilSimba
для контрола, количество одновременных подключений через шлюз\прокси\vpn сервер
для конекта, количество физических почтовых ящиков.

спасибо Tihon_one но у меня уже 21 пользователь успешно пользуется через контрол.как это обяснить?

EvilSimba

Цитата:

спасибо Tihon_one но у меня уже 21 пользователь успешно пользуется через контрол.как это обяснить?

От жеж Тихон один виноват, что у тебя вопрос такой ... (немножко дебильный) Уел таки ты Тихона, не?
Спроси на сайте керии оно как то покошернее будет.

На одном из компов не подключается керио оутлук коннектор v7.1.4.
Выходит такая ошибка http://imageshack.us/photo/my-images/853/23555033.jpg/
Порты открыты, переустанавливал, все равно не хочет.

При неверно указанном порте подключения выходит такое сообщение
http://imageshack.us/photo/my-images/132/89792128.jpg/

Вопрос собственно, почему не подключается, почему выдается такое сообщение (первое).

EvilSimba
мы говорим про пользователей(людей) IP адресов без авторизации может быть в твоём случае контрола до 25.

а вообще +1 к товарищу Ruza

и потрудись поюзать поиск на сайте кериотов, там это даже на русском языке есть.


Добавлено:
sergikhack
тебе в помощь вот эта статья:

http://kb.kerio.com/791

Подскажите де взять свежую базу GeoIP по странам?
Хочу заблочить нафик всех азиатов

coder666
Оно, не?
Вот ещё

Добавлено:
sergikhack

Цитата:

На одном из компов не подключается керио оутлук коннектор v7.1.4.

Firewall, не?

coder666
даже хз, знаю что через спамасасин можно кодировки блокировать

Переименование доменов прошло без вопросов, остался только один - как изменить в веб-почте имя пользователя по умолчанию? Осталось со старым доменом.

Yaromaxx
вместе с переименованием домена изменилось и имя пользователя после символа @ другое не может использоваться, или я тебя не до конца понимаю, выложи скрин с тем, что ты имеешь ввиду.

Ruza

Вроде оно
Сенкс. Надо щас полистать

Ruza

Может я что-то не так понял, но вот скачал файл там ай-пи 1.0.1.0 вроде принадлежит Китаю. На этом же сайте http://www.maxmind.com/ через форму внизу проверяю этот ай-пи по ихней же базе и получаю Австралию? Это как так, кто-то может пояснить?

Tihon_one Надо в настройках веб-почты изменить адрес почты по умолчанию - остался со старым доменом. Именно этот адрес выбирается по умолчанию при создании сообщений. Переименование прошло без проблем, там все более, чем просто. На старый домен пока стоит псевдоним. Почта бегает прекрасно по обоим доменным именам.

coder666
Прикол - http://www.ip2country.cc/?q=1.0.1.0
И чиатай мелким шрифтом снизу
А потом (к владельцам базы) - http://www.maxmind.com/app/locate_demo_ip?ips=1.0.1.0

И напоследок:

Цитата:

Using server whois.apnic.net.
Query string: "-V Md5.0 1.0.1.0"

inetnum: 1.0.1.0 - 1.0.1.255
netname: CHINANET-FJ
descr: CHINANET FUJIAN PROVINCE NETWORK
descr: China Telecom
descr: No.31,jingrong street
descr: Beijing 100032
country: CN
admin-c: CA67-AP
tech-c: CA67-AP
status: ALLOCATED PORTABLE
notify: fjnic a.t fjdcb.fz.fj.cn
remarks: service provider
changed: hm-changed a.t apnic.net 20110414
mnt-by: APNIC-HM
mnt-lower: MAINT-CHINANET-FJ
mnt-irt: IRT-CHINANET-CN
source: APNIC

role: CHINANETFJ IP ADMIN
address: 7,East Street,Fuzhou,Fujian,PRC
country: CN
phone: +86-591...
fax-no: +86-591...
e-mail: fjnic a.t fjdcb.fz.fj.cn
remarks: send spam reports and abuse reports
remarks: to abuse a.t fjdcb.fz.fj.cn
remarks: Please include detailed information and
remarks: times in UTC
admin-c: FH71-AP
tech-c: FH71-AP
nic-hdl: CA67-AP
remarks: www.fjtelecom.com
notify: fjnic a.t fjdcb.fz.fj.cn
mnt-by: MAINT-CHINANET-FJ
changed: fjnic a.t fjdcb.fz.fj.cn 20100108
source: APNIC
changed: hm-changed a.t apnic.net 20111114

Кому верить?

отослал запрос на правку - пусть смотрят...
Никому нельзя верить, даже себе, а ведь тока пукнуть собирался.

Добавлено:
Теперь бы придумать как с файла перекинуть это в конфиг почтовика шоб не руцями...
А то жизни не хватит набивать

Добавлено:
Кстати если кому интересно создание списка ай-пи спамеров дает результаты на почтовике с мх-записью.
Вместо 60 писем в день просачивающихся сквозь встроенные блэк-листы сегодня просочилось тока 5

Ruza
Да, дело было можно сказать в фаере. точнее в родительском контроле маршрутизатора d-link, в котором были прописаны только разрешенные сайты, а почтовик не указан был. (коннектор подключался по http)

Yaromaxx
ну ты скрин-то выложить можешь? вообще не понимаю как там у тебя такое получилось? может поле from прописано было в настройках ящиков, если так, то просто убери его от туда

coder666

Цитата:

Теперь бы придумать как с файла перекинуть это в конфиг почтовика шоб не руцями...

Я бы копался в сторону spamassassin, а именно RelayCountryPlugin
Вроде то что ты хочешь...

Добавлено:
sergikhack

Цитата:

Да, дело было можно сказать в фаере. точнее в родительском контроле маршрутизатора d-link, в котором были прописаны только разрешенные сайты, а почтовик не указан был. (коннектор подключался по http)

Я за собой вроде телепатии не замечал, а поди ж ты...

Ruza

1. написано что база старая двухгодичной давности
2. нет встроенного механизма обновления базы
3. думаю даже если все и выйдет правки внесенные прийдется повторять после каждого обновления Керио

Вообщем мне кажется что данное решение не очень подойдет

Цитата:

Вообщем мне кажется что данное решение не очень подойдет

Та я не претендую на правильность решения, но ручное добавление IP ещё хуже ИМХО.

согласен...
это нереально

Tihon_one разобрался - вариант почты на старом домене остался только у тех, у кого руками был указан почтовый адрес по умолчанию, естественно, еще со старым доменом. Но таких немного, буду отслеживать в логах и править - за неделю соберется статистика и будет понятно.