» Kerio Connect (ex Kerio MailServer)

Добрый день.
А умеет ли Kerio Connect следующее:
Есть домен на АД: corp.local
есть www домен: corp.ru
есть почту vasya@corp.ru
и есть учетка в АД: vasya@corp.local

Нужно чтобы у пользователей небыло паролей к vasya@corp.ru, только от vasya@corp.local
В ящик vasya@corp.local будет падать почта от vasya@corp.ru - сбор почты не проблема.

А вот как сделать чтобы при отправлении письма адресату с vasya@corp.local она проходила от имени vasya@corp.ru?
Спасибо.

Руководством была поставлена задача просмотра почты пользователей (входящей, исходящей).
Сейчас у меня вся почта бэкапится в одном аккаунте и собственно его можно просматривать.
Но это не удобно, т.к. вся почта, всех пользователей сыпется в одну папку и отследить крайнего практически невозможно.
Кто как решил этот вопрос?

utp_ss Вы вообще пользоваться Керио Коннект умеете?? Если бы ознакомились с возможностями продукта, то бы знали ответ на свой вопрос, а не засоряли ветку.
Решить вашу задачу очень просто: у всех пользователей, которых надо просмотривать, включить доступ к папкам Входящие и Отправленные (если Керио 8 версии, делать доступ надо через старый веб-интерфейс, так как в новом нету возможности розшарить Отправленные; потом можно переключиться на новый веб-интерфейс), а у руководства добавить Общие папки и все, нет лишнего копирования писем на диске и все по папочкам, включаю вложенные папки каждого пользователя.

kovaroman
Благодарю за ответ!

kovaroman
Цитата:

у всех пользователей, которых надо просмотривать, включить доступ к папкам Входящие и Отправленные

Все это отлично, если у юзеров настроена почта IMAP, а не POP3. И если юзер не успел дропнуть некошерное письмо, пока оно не попалось на глаза босса.

vlary
Тоже верно, ибо мои ходят через веб морду....
vlary, есть более универсальный метод?

utp_ss
Цитата:

есть более универсальный метод?

Для Kerio Connect - хз.
Я с этим зверем абсолютно не знаком, и если иногда здесь и даю советы, то исключительно с точки зрения почтовых протоколов, которые и в Африке протоколы.
Потому товарища и поправил немного.
В Коммунигейте, который, напротив, знаю очень неплохо, функция СОРМ (так называется желаемая вашим боссом возможность перлюстрации) реализована штатно.
В Эксиме, с которым также знаком, эта вещь тоже вполне реализуема.

Цитата:

Все это отлично, если у юзеров настроена почта IMAP, а не POP3. И если юзер не успел дропнуть некошерное письмо, пока оно не попалось на глаза босса.

Админ решает по какому протоколу рабоатет почтовый сервер
Я оставил своим imaps и все. Отсальное им недоступно и ничего не поделают - потому что я так решил

Добавлено:
а с дропаньем как раз справляется бэкап. При отсеивании по поиску - видно каждого конкретного юзера - все переписку.

Цитата:

Все это отлично, если у юзеров настроена почта IMAP, а не POP3. И если юзер не успел дропнуть некошерное письмо, пока оно не попалось на глаза босса.

В настройках домена есть опция для указания времени хранения удаленных обектов + есть спецыальный журнал действий, где уж четко видно тему письма и что с ним сделано)
я своим так же дал доступ только через веб морду, а то хранилища на каждом компе по несколько гигабайт мне не надо) да и морда новая симпатичная, вот только сейчас цвет всего меняю, а то мне синий и голубой не нравятся)

kovaroman
Цитата:

я своим так же дал доступ только через веб морду

Не, у нас юзвери от такого сразу взвыли бы. Любят Аутглюк. Вопрос, конечно, привычки и традиций.
Цитата:

а то мне синий и голубой не нравятся)

Да вы, батенька, оказывается, гомофоб!

жжоте ребата

Цитата:

Для Kerio Connect - хз.
Я с этим зверем абсолютно не знаком, и если иногда здесь и даю советы, то исключительно с точки зрения почтовых протоколов,

у керио есть штатный режим архивации: корреспонденция входящая и исходящая складывается в папки месяц-год, доступ к которым регламентируется, либо пересылается на отдельный адрес на этом сервере или на другом - это удобно для связки с ПО архивации почты
так что так
Цитата:

Решить вашу задачу очень просто: у всех пользователей, которых надо просмотривать, включить доступ к папкам Входящие и Отправленные

делать не нужно

Пока что вижу в качестве наиболее подходящего метода через "подписку" на расшареные папки. Конечно геморная первоначальная настройка, зайти к каждому в ящик, расшарить папки, потом подписаться на них. Да и не без недостатков этот метод: Юзер удалит письма и все; Мало-мальски грамотный юзер может запретить доступ к своим папкам...

На сервере Control 7.1.0 и Connect 7.1.4.
После того как в сервер была вставлена дополнительная сетевая карта и подключен второй канал интернет (настроен с первым на балансировку, но почта работает только через 1) в почтовых клиентах стала притормаживать отправка, т.е., например, в microsoft outlook жмешь отправить и получить, получение отрабатывает сразу, а отправка задумывается на секунд 10, хотя исходящих писем нет.
Появилось именно после подключения 3-й карты, возможно ли что где-то надо настройки поправить?

Что можете посоветовать: одному конкретному юзеру сыпется очень много спама (20-30 писем в сутки).

Все опции включены + ручками тренируют SpamAssasing

kerio 7.4 + win7, outlook2003

не везде появилось в outlook 'Контакты - Общие папки'
ставил kerio outlook connector, он не везде установился:
1. ошибка при установке связанная с версией outlook
2. самопроизвольно сбрасывается установка
в связи с этим чать клиентов настроена через IMAP

В итоге, не всех клиентов с установленным kerio outlook connector появились в outlook 'Контакты - Общие папки', на основе чего создается адрессная книга?

StirolXXX
я у своих посмотрел откуда спам, выяснилось что реклама сыпится из спам хостов типа *.com.ua, которые не открываются. Внес все адреса в Фильтр спама - Пользовательские правила в админке, на все такие хосты поставил правило Отклонять, пока спокойно) Способ немного геморный, но раз внес домены и спокойствие. Т.е. можно поискать в письмах линк на отписку от рассылки, чтоб с базы выкинули) иногда помогает)

Что именно прописал в правилах?

*.com.ua или что нет записи A в домене?

StirolXXX
Вот так сделал для каждого, откуда лился спам, у них есть А запись.
Ссылка

Понял, у меня набралось пока по сегодняшнему логу 9 доменов.

Но эти ребята регистрируют их пачками, и именно в зоне .com.ua а вот ее забанить ну никак не могу - я-в украине

Можешь показать свой список?
Спасибо

Добавлено:
Я смотрю у Керио упал сервис грейлистинга?


Цитата:

[19/Dec/2012 15:05:01] Greylisting: unable to contact reputation server 'reputation-service.kerio.com'.
[19/Dec/2012 15:05:01] Greylisting suspended for 15 minutes. While greylisting is suspended it is not applied to incoming messages.
[19/Dec/2012 15:26:52] Greylisting: unable to contact reputation server 'reputation-service.kerio.com'.
[19/Dec/2012 15:26:52] Greylisting suspended for 16 minutes. While greylisting is suspended it is not applied to incoming messages.
[19/Dec/2012 15:27:10] Greylisting: unable to contact reputation server 'reputation-service.kerio.com'.
[19/Dec/2012 15:27:10] Greylisting suspended for 19 minutes. While greylisting is suspended it is not applied to incoming messages.
[19/Dec/2012 15:48:44] Greylisting: unable to contact reputation server 'reputation-service.kerio.com'.
[19/Dec/2012 15:48:44] Greylisting suspended for 12 minutes. While greylisting is suspended it is not applied to incoming messages.
[19/Dec/2012 16:02:12] Greylisting: unable to contact reputation server 'reputation-service.kerio.com'.
[19/Dec/2012 16:02:12] Greylisting suspended for 18 minutes. While greylisting is suspended it is not applied to incoming messages.

1. смотрим в теле письма ай-пи сервера откуда идет отправка
2. проверяем на сервере http://www.maxmind.com какой стране соответсвует этот ай-пи
3. создаем черный список ай-пи куда вносим этот ай-пи
4. подключаем созанную группу ай-пи в черные списки спама

я так коптел пару месяцев, но сейчас 82.24% писем отбиваются как СПАМ
в день просачивается пару может отсилы.

в моих списках уже 67 стран с которыми не ведется переписка

cossackmsu
отобрази общий список контактов как адресную книгу в аутлуке.

Добавлено:
coder666
зачем столько гимора, когда есть вот это?

http://countries.nerd.dk/ подключаешь как чёрный список DNS нужный список и всё, только стоит помнить что geoip имеет погрешность и иногда могут не доставляться важные письма, а ты об этом не узнаешь...

в блек-листы добавте Китай
cn.countries.nerd.dk

сразу отпадет куча ненужного спама

Добавлено:
Tihon_one

там все нормально.
Так блокаются страны.
Но есть украинские фантомные домены com.ua которые хостятся в германии на дешевых серверах. Поэтому так как не могу заблокировать всю германию (она нужна мне) - поэтому блокаю по ай-пи дополнительно

Добавлено:
из 8 вкладок антиспама в Керио у меня полностью задействованы 6 вкладок



Добавлено:
StirolXXX

Цитата:

Я смотрю у Керио упал сервис грейлистинга?

у Вас задействованы грей-листы?
А продукт леченый?
Хотел узнать какие последствия могут быть учитывая что это проходит через сервера Керио...
Безопасно ли этим пользоваться?

Цитата:

у Вас задействованы грей-листы?
А продукт леченый?
Хотел узнать какие последствия могут быть учитывая что это проходит через сервера Керио...
Безопасно ли этим пользоваться?

Да
Да
Никаких
Если только керио обидятся и будут писать абузу мне-же

Цитата:

там все нормально.
Так блокаются страны.

lв том то и проблема, что сама система геолокации по IP часто включает в себя ошибки, по-этому узнать, нормально или нет, можно очень поздно 8))) главное понимать, прежде чем использовать, что это не антиспам листы, а просто группы IP сгруппированные по географическому, не всегда, расположению.

StirolXXX
вот мой список за 2 дня)))
Ссылка
Я не могу блочить по странах, к нам со свех стран пишут письма и очень важные, потому блочу только конкретные.

+ на сайте где кто ставит Емейлы, криптуйте адреса с помощью скриптов, а то боты сами парсят сайты и запросто находят mailto))

Страны там в основном германия и прочая Европа с дедиками...

А теперь давайте угадаю по Германии.
Хостеры "Hetzner Online AG" и "Leaseweb Germany GmbH"
угадал?

люди, а както подключить спамассасин к керио можно? имхо в керио слишком урезан, в день по 50 писем приходит г...а всякого

xxfOxx
По идее можно, но там проще подкрутить имеющийся. Я когда то пробовал на Linux но при обновлении версии все настройки слетают.