Ru-Board.club
← Вернуться в раздел «В помощь системному администратору»

» Kerio Connect (ex Kerio MailServer)

Автор: kersantinov
Дата сообщения: 17.12.2012 08:56
Добрый день.
А умеет ли Kerio Connect следующее:
Есть домен на АД: corp.local
есть www домен: corp.ru
есть почту vasya@corp.ru
и есть учетка в АД: vasya@corp.local

Нужно чтобы у пользователей небыло паролей к vasya@corp.ru, только от vasya@corp.local
В ящик vasya@corp.local будет падать почта от vasya@corp.ru - сбор почты не проблема.

А вот как сделать чтобы при отправлении письма адресату с vasya@corp.local она проходила от имени vasya@corp.ru?
Спасибо.
Автор: utp_ss
Дата сообщения: 17.12.2012 16:10
Руководством была поставлена задача просмотра почты пользователей (входящей, исходящей).
Сейчас у меня вся почта бэкапится в одном аккаунте и собственно его можно просматривать.
Но это не удобно, т.к. вся почта, всех пользователей сыпется в одну папку и отследить крайнего практически невозможно.
Кто как решил этот вопрос?
Автор: kovaroman
Дата сообщения: 17.12.2012 19:15
utp_ss Вы вообще пользоваться Керио Коннект умеете?? Если бы ознакомились с возможностями продукта, то бы знали ответ на свой вопрос, а не засоряли ветку.
Решить вашу задачу очень просто: у всех пользователей, которых надо просмотривать, включить доступ к папкам Входящие и Отправленные (если Керио 8 версии, делать доступ надо через старый веб-интерфейс, так как в новом нету возможности розшарить Отправленные; потом можно переключиться на новый веб-интерфейс), а у руководства добавить Общие папки и все, нет лишнего копирования писем на диске и все по папочкам, включаю вложенные папки каждого пользователя.
Автор: utp_ss
Дата сообщения: 17.12.2012 20:59
kovaroman
Благодарю за ответ!
Автор: vlary
Дата сообщения: 17.12.2012 21:25
kovaroman
Цитата:
у всех пользователей, которых надо просмотривать, включить доступ к папкам Входящие и Отправленные
Все это отлично, если у юзеров настроена почта IMAP, а не POP3. И если юзер не успел дропнуть некошерное письмо, пока оно не попалось на глаза босса.
Автор: utp_ss
Дата сообщения: 17.12.2012 21:29
vlary
Тоже верно, ибо мои ходят через веб морду....
vlary, есть более универсальный метод?
Автор: vlary
Дата сообщения: 17.12.2012 22:32
utp_ss
Цитата:
есть более универсальный метод?
Для Kerio Connect - хз.
Я с этим зверем абсолютно не знаком, и если иногда здесь и даю советы, то исключительно с точки зрения почтовых протоколов, которые и в Африке протоколы.
Потому товарища и поправил немного.
В Коммунигейте, который, напротив, знаю очень неплохо, функция СОРМ (так называется желаемая вашим боссом возможность перлюстрации) реализована штатно.
В Эксиме, с которым также знаком, эта вещь тоже вполне реализуема.
Автор: coder666
Дата сообщения: 17.12.2012 23:15

Цитата:
Все это отлично, если у юзеров настроена почта IMAP, а не POP3. И если юзер не успел дропнуть некошерное письмо, пока оно не попалось на глаза босса.


Админ решает по какому протоколу рабоатет почтовый сервер
Я оставил своим imaps и все. Отсальное им недоступно и ничего не поделают - потому что я так решил

Добавлено:
а с дропаньем как раз справляется бэкап. При отсеивании по поиску - видно каждого конкретного юзера - все переписку.
Автор: kovaroman
Дата сообщения: 18.12.2012 00:09

Цитата:
Все это отлично, если у юзеров настроена почта IMAP, а не POP3. И если юзер не успел дропнуть некошерное письмо, пока оно не попалось на глаза босса.

В настройках домена есть опция для указания времени хранения удаленных обектов + есть спецыальный журнал действий, где уж четко видно тему письма и что с ним сделано)
я своим так же дал доступ только через веб морду, а то хранилища на каждом компе по несколько гигабайт мне не надо) да и морда новая симпатичная, вот только сейчас цвет всего меняю, а то мне синий и голубой не нравятся)
Автор: vlary
Дата сообщения: 18.12.2012 00:17
kovaroman
Цитата:
я своим так же дал доступ только через веб морду
Не, у нас юзвери от такого сразу взвыли бы. Любят Аутглюк. Вопрос, конечно, привычки и традиций.
Цитата:
а то мне синий и голубой не нравятся)
Да вы, батенька, оказывается, гомофоб!



Автор: coder666
Дата сообщения: 18.12.2012 00:31
жжоте ребата
Автор: Valery12
Дата сообщения: 18.12.2012 06:23

Цитата:
Для Kerio Connect - хз.
Я с этим зверем абсолютно не знаком, и если иногда здесь и даю советы, то исключительно с точки зрения почтовых протоколов,

у керио есть штатный режим архивации: корреспонденция входящая и исходящая складывается в папки месяц-год, доступ к которым регламентируется, либо пересылается на отдельный адрес на этом сервере или на другом - это удобно для связки с ПО архивации почты
так что так
Цитата:
Решить вашу задачу очень просто: у всех пользователей, которых надо просмотривать, включить доступ к папкам Входящие и Отправленные
делать не нужно
Автор: utp_ss
Дата сообщения: 18.12.2012 12:05
Пока что вижу в качестве наиболее подходящего метода через "подписку" на расшареные папки. Конечно геморная первоначальная настройка, зайти к каждому в ящик, расшарить папки, потом подписаться на них. Да и не без недостатков этот метод: Юзер удалит письма и все; Мало-мальски грамотный юзер может запретить доступ к своим папкам...
Автор: sergikhack
Дата сообщения: 19.12.2012 12:39
На сервере Control 7.1.0 и Connect 7.1.4.
После того как в сервер была вставлена дополнительная сетевая карта и подключен второй канал интернет (настроен с первым на балансировку, но почта работает только через 1) в почтовых клиентах стала притормаживать отправка, т.е., например, в microsoft outlook жмешь отправить и получить, получение отрабатывает сразу, а отправка задумывается на секунд 10, хотя исходящих писем нет.
Появилось именно после подключения 3-й карты, возможно ли что где-то надо настройки поправить?
Автор: StirolXXX
Дата сообщения: 19.12.2012 15:09
Что можете посоветовать: одному конкретному юзеру сыпется очень много спама (20-30 писем в сутки).

Все опции включены + ручками тренируют SpamAssasing
Автор: cossackmsu
Дата сообщения: 19.12.2012 15:32
kerio 7.4 + win7, outlook2003

не везде появилось в outlook 'Контакты - Общие папки'
ставил kerio outlook connector, он не везде установился:
1. ошибка при установке связанная с версией outlook
2. самопроизвольно сбрасывается установка
в связи с этим чать клиентов настроена через IMAP

В итоге, не всех клиентов с установленным kerio outlook connector появились в outlook 'Контакты - Общие папки', на основе чего создается адрессная книга?
Автор: kovaroman
Дата сообщения: 19.12.2012 15:38
StirolXXX
я у своих посмотрел откуда спам, выяснилось что реклама сыпится из спам хостов типа *.com.ua, которые не открываются. Внес все адреса в Фильтр спама - Пользовательские правила в админке, на все такие хосты поставил правило Отклонять, пока спокойно) Способ немного геморный, но раз внес домены и спокойствие. Т.е. можно поискать в письмах линк на отписку от рассылки, чтоб с базы выкинули) иногда помогает)
Автор: StirolXXX
Дата сообщения: 19.12.2012 15:48
Что именно прописал в правилах?

*.com.ua или что нет записи A в домене?
Автор: kovaroman
Дата сообщения: 19.12.2012 15:53
StirolXXX
Вот так сделал для каждого, откуда лился спам, у них есть А запись.
Ссылка
Автор: StirolXXX
Дата сообщения: 19.12.2012 16:08
Понял, у меня набралось пока по сегодняшнему логу 9 доменов.

Но эти ребята регистрируют их пачками, и именно в зоне .com.ua а вот ее забанить ну никак не могу - я-в украине

Можешь показать свой список?
Спасибо

Добавлено:
Я смотрю у Керио упал сервис грейлистинга?


Цитата:
[19/Dec/2012 15:05:01] Greylisting: unable to contact reputation server 'reputation-service.kerio.com'.
[19/Dec/2012 15:05:01] Greylisting suspended for 15 minutes. While greylisting is suspended it is not applied to incoming messages.
[19/Dec/2012 15:26:52] Greylisting: unable to contact reputation server 'reputation-service.kerio.com'.
[19/Dec/2012 15:26:52] Greylisting suspended for 16 minutes. While greylisting is suspended it is not applied to incoming messages.
[19/Dec/2012 15:27:10] Greylisting: unable to contact reputation server 'reputation-service.kerio.com'.
[19/Dec/2012 15:27:10] Greylisting suspended for 19 minutes. While greylisting is suspended it is not applied to incoming messages.
[19/Dec/2012 15:48:44] Greylisting: unable to contact reputation server 'reputation-service.kerio.com'.
[19/Dec/2012 15:48:44] Greylisting suspended for 12 minutes. While greylisting is suspended it is not applied to incoming messages.
[19/Dec/2012 16:02:12] Greylisting: unable to contact reputation server 'reputation-service.kerio.com'.
[19/Dec/2012 16:02:12] Greylisting suspended for 18 minutes. While greylisting is suspended it is not applied to incoming messages.
Автор: coder666
Дата сообщения: 19.12.2012 16:18
1. смотрим в теле письма ай-пи сервера откуда идет отправка
2. проверяем на сервере http://www.maxmind.com какой стране соответсвует этот ай-пи
3. создаем черный список ай-пи куда вносим этот ай-пи
4. подключаем созанную группу ай-пи в черные списки спама

я так коптел пару месяцев, но сейчас 82.24% писем отбиваются как СПАМ
в день просачивается пару может отсилы.

в моих списках уже 67 стран с которыми не ведется переписка
Автор: Tihon_one
Дата сообщения: 19.12.2012 16:18
cossackmsu
отобрази общий список контактов как адресную книгу в аутлуке.

Добавлено:
coder666
зачем столько гимора, когда есть вот это?

http://countries.nerd.dk/ подключаешь как чёрный список DNS нужный список и всё, только стоит помнить что geoip имеет погрешность и иногда могут не доставляться важные письма, а ты об этом не узнаешь...
Автор: coder666
Дата сообщения: 19.12.2012 16:21
в блек-листы добавте Китай
cn.countries.nerd.dk

сразу отпадет куча ненужного спама

Добавлено:
Tihon_one

там все нормально.
Так блокаются страны.
Но есть украинские фантомные домены com.ua которые хостятся в германии на дешевых серверах. Поэтому так как не могу заблокировать всю германию (она нужна мне) - поэтому блокаю по ай-пи дополнительно

Добавлено:
из 8 вкладок антиспама в Керио у меня полностью задействованы 6 вкладок



Добавлено:
StirolXXX

Цитата:
Я смотрю у Керио упал сервис грейлистинга?


у Вас задействованы грей-листы?
А продукт леченый?
Хотел узнать какие последствия могут быть учитывая что это проходит через сервера Керио...
Безопасно ли этим пользоваться?
Автор: StirolXXX
Дата сообщения: 19.12.2012 16:49

Цитата:
у Вас задействованы грей-листы?
А продукт леченый?
Хотел узнать какие последствия могут быть учитывая что это проходит через сервера Керио...
Безопасно ли этим пользоваться?

Да
Да
Никаких
Если только керио обидятся и будут писать абузу мне-же
Автор: Tihon_one
Дата сообщения: 19.12.2012 16:50

Цитата:
там все нормально.
Так блокаются страны.

lв том то и проблема, что сама система геолокации по IP часто включает в себя ошибки, по-этому узнать, нормально или нет, можно очень поздно 8))) главное понимать, прежде чем использовать, что это не антиспам листы, а просто группы IP сгруппированные по географическому, не всегда, расположению.
Автор: kovaroman
Дата сообщения: 19.12.2012 16:59
StirolXXX
вот мой список за 2 дня)))
Ссылка
Я не могу блочить по странах, к нам со свех стран пишут письма и очень важные, потому блочу только конкретные.

+ на сайте где кто ставит Емейлы, криптуйте адреса с помощью скриптов, а то боты сами парсят сайты и запросто находят mailto))
Автор: StirolXXX
Дата сообщения: 20.12.2012 09:12
Страны там в основном германия и прочая Европа с дедиками...
Автор: coder666
Дата сообщения: 20.12.2012 13:59
А теперь давайте угадаю по Германии.
Хостеры "Hetzner Online AG" и "Leaseweb Germany GmbH"
угадал?
Автор: xxfOxx
Дата сообщения: 24.12.2012 17:28
люди, а както подключить спамассасин к керио можно? имхо в керио слишком урезан, в день по 50 писем приходит г...а всякого
Автор: Ruza
Дата сообщения: 24.12.2012 21:07
xxfOxx
По идее можно, но там проще подкрутить имеющийся. Я когда то пробовал на Linux но при обновлении версии все настройки слетают.

Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139

Предыдущая тема: Microsoft ISA Server 2006/2004/2000 & TMG/UAG (Часть 4)


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.