» Все о MDaemon (#5)

slech
"настройки учетной записи" - "перенаправление" ? оно ?
тока не забудь поставить галку "Сохранять локальную копию", а то почта придет на user@gmail.com а на user@domain.com не придет

konungster

Цитата:

"настройки учетной записи" - "перенаправление" ? оно ?

не совсем.
мне нужно копию некой исхрдящей почты направить на Gmail.
т.е. всё что шлётся на admin@mts.ru из моей сети должно ещё и форвардиться на user@gmail.com.

slech
Без промежуточного юзера, сразу COPY TO User@gmail.com

Здравствуйте, проблема такая - ставлю галку: Данные проверки подлинности должны соответствовать данным отправителя почты в SMTP Авторизации и никакого результата, письма все равно можно посылать от чужого адреса. В чем проблема?

Доброг овремени суток
Есть WIN 2003 + MDaemon v10.1.0

все работало нормально притом не один год

Сегодня с ночи перестали приниматься письма с одного домена.
Притом эти письма очень важные для компании.
Настройки никакие не менялись
отключение/удаление SecurityPlus For MDaemon + антивируса ничего не дали
работа стоит

лог до отключение/удаление SecurityPlus For MDaemon + антивируса :

Fri 2011-08-05 00:09:01: Session 4717; child 1; thread 1664
Fri 2011-08-05 00:08:59: Accepting SMTP connection from [xxx.xxx.xxx.xxx:47869]
Fri 2011-08-05 00:08:59: Performing PTR lookup (26.180.122.148.IN-ADDR.ARPA)
Fri 2011-08-05 00:08:59: * D=26.180.122.148.IN-ADDR.ARPA TTL=(804) PTR=[xxxxx.xxx.xxx.com]
Fri 2011-08-05 00:08:59: * Gathering A records...
Fri 2011-08-05 00:08:59: * D=xxxxx.xxx.xxx.com TTL=(60) A=[148.122.180.26]
Fri 2011-08-05 00:08:59: ---- End PTR results
Fri 2011-08-05 00:08:59: --> 220 xxxxx.xxx.od.ua ESMTP MDaemon 10.1.0; Fri, 05 Aug 2011 00:08:59 +
0300
Fri 2011-08-05 00:08:59: <-- EHLO xxxxx.xxx.xxx.com
Fri 2011-08-05 00:08:59: Performing IP lookup (xxxxx.xxx.xxx.com)
Fri 2011-08-05 00:08:59: * D=xxxxx.xxx.xxx.com TTL=(60) A=[xxx.xxx.xxx.xxx]
Fri 2011-08-05 00:08:59: ---- End IP lookup results
Fri 2011-08-05 00:08:59: EHLO/HELO response delayed 1 seconds
Fri 2011-08-05 00:09:00: --> 250-xxxxx.xxx.od.ua Hello xxxxx.xxx.xxx.com, pleased to meet you
Fri 2011-08-05 00:09:00: --> 250-ETRN
Fri 2011-08-05 00:09:00: --> 250-AUTH=LOGIN
Fri 2011-08-05 00:09:00: --> 250-AUTH LOGIN CRAM-MD5
Fri 2011-08-05 00:09:00: --> 250-8BITMIME
Fri 2011-08-05 00:09:00: --> 250 SIZE -1009642296
Fri 2011-08-05 00:09:00: <-- MAIL FROM:<user@xxxxx.xxx.xxx.com> SIZE=646
Fri 2011-08-05 00:09:00: Performing IP lookup (xxxxx.xxx.xxx.com)
Fri 2011-08-05 00:09:00: * D=xxxxx.xxx.xxx.com TTL=(60) A=[xxx.xxx.xxx.xxx]
Fri 2011-08-05 00:09:01: * P=010 S=000 D=xxxxx.xxx.xxx.com TTL=(60) MX=[xxxxx.xxx.xxx.com] {xxx.xxx.xxx.xxx}
Fri 2011-08-05 00:09:01: ---- End IP lookup results
Fri 2011-08-05 00:09:01: --> 250 <user@xxxxx.xxx.xxx.com>, Sender ok
Fri 2011-08-05 00:09:01: <-- RCPT TO:<user@domen.biz>
Fri 2011-08-05 00:09:01: --> 250 <tuser@domen.biz>, Recipient ok
Fri 2011-08-05 00:09:01: Соединение прервано
Fri 2011-08-05 00:09:01: Соединение прервано
Fri 2011-08-05 00:09:01: SMTP session terminated (Bytes in/out: 106/320)
Fri 2011-08-05 00:09:01: ----------


лог после отключение/удаление SecurityPlus For MDaemon + антивируса :

Fri 2011-08-05 17:15:37: ----------
Fri 2011-08-05 17:15:37: Session 1723; child 1; thread 908
Fri 2011-08-05 17:15:36: Accepting SMTP connection from [xxx.xxx.xxx.xxx:54747]
Fri 2011-08-05 17:15:36: Performing PTR lookup (26.180.122.148.IN-ADDR.ARPA)
Fri 2011-08-05 17:15:36: * D=26.180.122.148.IN-ADDR.ARPA TTL=(1220) PTR=[xxxxx.xxx.xxx.com]
Fri 2011-08-05 17:15:36: * Gathering A records...
Fri 2011-08-05 17:15:36: * D=xxxxx.xxx.xxx.com TTL=(60) A=[xxx.xxx.xxx.xxx]
Fri 2011-08-05 17:15:36: ---- End PTR results
Fri 2011-08-05 17:15:36: --> 220 midland.sky.od.ua ESMTP MDaemon 10.1.0; Fri, 05 Aug 2011 17:15:36 +0300
Fri 2011-08-05 17:15:36: <-- EHLO xxxxx.xxx.xxx.com
Fri 2011-08-05 17:15:36: Performing IP lookup (xxxxx.xxx.xxx.com)
Fri 2011-08-05 17:15:36: * D=xxxxx.xxx.xxx.com TTL=(60) A=[xxx.xxx.xxx.xxx]
Fri 2011-08-05 17:15:36: ---- End IP lookup results
Fri 2011-08-05 17:15:36: EHLO/HELO response delayed 1 seconds
Fri 2011-08-05 17:15:37: --> 250-xxxxx.xxxx.od.ua Hello xxxxx.xxx.xxx.com, pleased to meet you
Fri 2011-08-05 17:15:37: --> 250-ETRN
Fri 2011-08-05 17:15:37: --> 250-AUTH=LOGIN
Fri 2011-08-05 17:15:37: --> 250-AUTH LOGIN CRAM-MD5
Fri 2011-08-05 17:15:37: --> 250-8BITMIME
Fri 2011-08-05 17:15:37: --> 250 SIZE 25600000
Fri 2011-08-05 17:15:37: <-- MAIL FROM:<user@xxxxx.xxx.xxx.com> SIZE=812
Fri 2011-08-05 17:15:37: Performing IP lookup (xxxxx.xxx.xxx.com)
Fri 2011-08-05 17:15:37: * D=xxxxx.xxx.xxx.com TTL=(60) A=[xxx.xxx.xxx.xxx]
Fri 2011-08-05 17:15:37: * P=010 S=000 D=xxxxx.xxx.xxx.com TTL=(60) MX=[xxxxx.xxx.xxx.com] {xxx.xxx.xxx.xxx}
Fri 2011-08-05 17:15:37: ---- End IP lookup results
Fri 2011-08-05 17:15:37: --> 250 <user@xxxxx.xxx.xxx.com>, Sender ok
Fri 2011-08-05 17:15:37: <-- RCPT TO:<user@domen.BIZ>
Fri 2011-08-05 17:15:37: --> 250 <user@domen.BIZ>, Recipient ok
Fri 2011-08-05 17:15:37: <-- DATA
Fri 2011-08-05 17:15:37: Creating temp file (SMTP): d:\mdaemon\queues\temp\md50000004130.tmp
Fri 2011-08-05 17:15:37: --> 354 Enter mail, end with <CRLF>.<CRLF>
Fri 2011-08-05 17:15:37: Message size: 812 bytes
Fri 2011-08-05 17:15:37: Passing message through Spam Filter (Size: 812)...
Fri 2011-08-05 17:15:37: * -25 USER_IN_WHITELIST From: address is in the whitelist
Fri 2011-08-05 17:15:37: ---- End SpamAssassin results
Fri 2011-08-05 17:15:37: Spam Filter score/req: -25.00/30.0
Fri 2011-08-05 17:15:37: Создание сообщения successful: d:\mdaemon\queues\inbound\md50002431222.msg
Fri 2011-08-05 17:15:37: --> 250 Ok, message saved <Message-ID: 4044093.261073.IGW@xxxxx.xxx.xxx.com>
Fri 2011-08-05 17:15:37: <-- QUIT
Fri 2011-08-05 17:15:37: --> 221 See ya in cyberspace
Fri 2011-08-05 17:15:37: SMTP session successful (Bytes in/out: 931/450)
Fri 2011-08-05 17:15:37: ----------

подскажите плс где и что копать

Копать антивирус. Как минимум - исключить любые проверки папок MDaemonа. Как максимум - убрать совсем. Достаточно того, что есть SecurityPlus.

слышал что можно обучать антиспам путем создания двух ящиков spam@domen.com и nonspam@domen.com и чтоб все пользователи пересылали в эти ящики письма, который спам ине спам соответственно.
скажите как такое можно сделать и на сколько этот способ эффективен? мне автообучение совсем не помогает, сам так и лезет

Ясно

silkwork
> Ясно
Вы нашли ответ на свой вопрос?

Цитата:

слышал что можно обучать антиспам путем создания двух ящиков spam@domen.com и nonspam@domen.com и чтоб все пользователи пересылали в эти ящики письма, который спам ине спам соответственно.
скажите как такое можно сделать и на сколько этот способ эффективен? мне автообучение совсем не помогает, сам так и лезет

посмотрел инструкцию из топика. она для меня не очень актуальна

Цитата:

мне автообучение совсем не помогает, сам так и лезет

по DNS-BL сколько очков? по отсутствию PTR записи режете соединение? сколько вообще максимально возможно спаму набрать очков?
я мучался неделю, пока не понизил верхнюю границу очков спама и не повысил очки за совпадение с dns-bl (и перелопатив при этом кучу спама и белых писем)
некоторые вообще не используют антиспам, а ограничиваются грейлистингом и все ок.
сам бы хотел узнать, как наиболее лучше использовать грейлистинг в MD

скинь сюда пример приема письма спама и само письмо под тег more

вот настройки.

Камрады, помогите понять почему хост сбера отвергается...

Sun 2011-08-14 11:41:15: ----------
Sun 2011-08-14 11:42:38: Session 9235; child 1
Sun 2011-08-14 11:42:38: Accepting SMTP connection from [194.186.207.34:34278] to [MYHOST:25]
Sun 2011-08-14 11:42:38: --> 220 MYHOST.ru ESMTP MDaemon 12.0.0; Sun, 14 Aug 2011 11:42:38 +0400
Sun 2011-08-14 11:42:38: <-- EHLO shark12.sberbank.ru
Sun 2011-08-14 11:42:38: --> 250-MYHOST.ru Hello shark12.sberbank.ru, pleased to meet you
Sun 2011-08-14 11:42:38: --> 250-ETRN
Sun 2011-08-14 11:42:38: --> 250-AUTH=LOGIN
Sun 2011-08-14 11:42:38: --> 250-AUTH LOGIN CRAM-MD5
Sun 2011-08-14 11:42:38: --> 250-8BITMIME
Sun 2011-08-14 11:42:38: --> 250 SIZE 31000000
Sun 2011-08-14 11:42:38: <-- MAIL FROM:<report_card@sberbank.ru> SIZE=5409 AUTH=<>
Sun 2011-08-14 11:42:38: Performing IP lookup (sberbank.ru)
Sun 2011-08-14 11:42:38: * D=sberbank.ru TTL=(10) A=[194.186.207.74]
Sun 2011-08-14 11:42:38: * P=010 S=000 D=sberbank.ru TTL=(60) MX=[shark12.sberbank.ru] {194.186.207.34}
Sun 2011-08-14 11:42:38: * P=010 S=001 D=sberbank.ru TTL=(60) MX=[shark11.sberbank.ru] {194.186.207.33}
Sun 2011-08-14 11:42:38: ---- End IP lookup results
Sun 2011-08-14 11:42:38: --> 250 <report_card@sberbank.ru>, Sender ok
Sun 2011-08-14 11:42:38: <-- RCPT TO:<KOSTENKO@MYHOST.RU>
Sun 2011-08-14 11:42:39: --> 451 Greylisting enabled, try again in 25 minutes
Sun 2011-08-14 11:42:39: <-- QUIT
Sun 2011-08-14 11:42:39: --> 221 See ya in cyberspace
Sun 2011-08-14 11:42:39: SMTP session terminated (Bytes in/out: 121/341)
Sun 2011-08-14 11:42:39: ----------

ameelien

Цитата:

Камрады, помогите понять почему хост сбера отвергается...

Почему отвергается? Просто заносится в серый список. А уж какие там у вас настроены правила грейлистинга, вам лучше знать.

ameelien

Цитата:

--> 451 Greylisting enabled, try again in 25 minutes

почтовик сбербанка должен повторить письмо и оно дойдет. Погляди лог спустя 30-40 минут, думаю что письмо пришло. Интервал в 25 минут лучше уменьшить до 5-10 минут.

Доброго времени суток! Хотелось узнать пробовали ли кто нибудь MDaemon под Unix развернуть??

MrFelix

Цитата:

MDaemon под Unix

Такого в природе нет.

MrFelix
Цитата:

Хотелось узнать пробовали ли кто нибудь MDaemon под Unix развернуть?

Зачем такие извраты? Под Unix имеется масса почтовых серверов, причем бесплатных.

Здравствуйте.

С недавних пор стала появляться проблема с получением почты. Разрывается smtp-сессия.
При чем проблема развивается динамически (по ощущениям). Т.е. сначала сессия разрывается у небольшого количества соединений, потом у большего и т.д. по нарастающей, пока практически вообще не перестает приниматься почта.

Перезапуск почтовой службы или почтового сервера целиком не помогают.

Временное лечение - перезапуск маршрутизатора. После этого все какое-то время работает нормально, а затем снова начинаются проблемы. Передергивать маршрутизатор по 10 раз на дню, это немного наш метод.

Может быть эксперты смогут подсказать, в каком направлении искать проблему?


Лог:
Wed 2011-08-17 10:59:13: ----------
Wed 2011-08-17 10:59:13: Session 1480; child 6; thread 5196
Wed 2011-08-17 10:59:11: Accepting SMTP connection from [182.178.242.165:12764]
Wed 2011-08-17 10:59:11: Performing PTR lookup (165.242.178.182.IN-ADDR.ARPA)
Wed 2011-08-17 10:59:11: * Error: * Name server reports domain name unknown
Wed 2011-08-17 10:59:11: * No PTR records found
Wed 2011-08-17 10:59:11: ---- End PTR results
Wed 2011-08-17 10:59:11: --> 220 mail.****.ru ESMTP MDaemon 10.0.5; Wed, 17 Aug 2011 10:59:11 +0400
Wed 2011-08-17 10:59:11: <-- EHLO [182.178.242.165]
Wed 2011-08-17 10:59:11: --> 250-mail.****.ru Hello [182.178.242.165], pleased to meet you
Wed 2011-08-17 10:59:11: --> 250-ETRN
Wed 2011-08-17 10:59:11: --> 250-AUTH=LOGIN
Wed 2011-08-17 10:59:11: --> 250-AUTH LOGIN CRAM-MD5
Wed 2011-08-17 10:59:11: --> 250-8BITMIME
Wed 2011-08-17 10:59:11: --> 250 SIZE 30720000
Wed 2011-08-17 10:59:13: <-- MAIL FROM: <*****@inbox.ru> BODY=8BITMIME
Wed 2011-08-17 10:59:13: Performing IP lookup (inbox.ru)
Wed 2011-08-17 10:59:13: * D=inbox.ru TTL=(17) A=[94.100.191.201]
Wed 2011-08-17 10:59:13: * D=inbox.ru TTL=(17) A=[94.100.191.202]
Wed 2011-08-17 10:59:13: * D=inbox.ru TTL=(17) A=[94.100.191.203]
Wed 2011-08-17 10:59:13: * D=inbox.ru TTL=(17) A=[94.100.191.204]
Wed 2011-08-17 10:59:13: * P=010 S=000 D=inbox.ru TTL=(16) MX=[mxs.mail.ru] {94.100.176.20}
Wed 2011-08-17 10:59:13: ---- End IP lookup results
Wed 2011-08-17 10:59:13: Performing SPF lookup (inbox.ru / 182.178.242.165)
Wed 2011-08-17 10:59:13: * Policy: v=spf1 redirect=_spf.mail.ru
Wed 2011-08-17 10:59:13: * Evaluating redirect=_spf.mail.ru:
Wed 2011-08-17 10:59:13: * Evaluating redirect=_spf.mail.ru: performing lookup
Wed 2011-08-17 10:59:13: * Policy: v=spf1 ip4:94.100.176.0/20 ip4:217.69.128.0/20 ip4:188.93.58.0/24 ~all
Wed 2011-08-17 10:59:13: * Evaluating ip4:94.100.176.0/20: no match
Wed 2011-08-17 10:59:13: * Evaluating ip4:217.69.128.0/20: no match
Wed 2011-08-17 10:59:13: * Evaluating ip4:188.93.58.0/24: no match
Wed 2011-08-17 10:59:13: * Evaluating ~all: match
Wed 2011-08-17 10:59:13: * Result: softfail
Wed 2011-08-17 10:59:13: ---- End SPF results
Wed 2011-08-17 10:59:13: --> 250 <*****@inbox.ru>, Sender ok
Wed 2011-08-17 10:59:13: <-- RCPT TO:<web@*****.ru>
Wed 2011-08-17 10:59:13: --> 250 <web@*****.ru>, Recipient ok
Wed 2011-08-17 10:59:13: <-- DATA
Wed 2011-08-17 10:59:13: Creating temp file (SMTP): c:\mdaemon\queues\temp\md50000013359.tmp
Wed 2011-08-17 10:59:13: --> 354 Enter mail, end with <CRLF>.<CRLF>
Wed 2011-08-17 10:59:13: Connection closed
Wed 2011-08-17 10:59:13: SMTP session terminated (Bytes in/out: 110/347)
Wed 2011-08-17 10:59:13: ----------


Почтовый сервер:
Mdaemon 10.0.0.5
Windows 2003 Standart x86_32 sp2

Общается с внешим миром по SMTP через проброшенный 25-й порт.

Маршрутизатор:
Kerio Control 7.0.0 for Windows
Windows 2008 Standart x86_64 sp2

чуется проблема живет в стороне маршрутизатора.

Нужна помощь.
Мдемон 11,0,3
Два домена, оба забираются по DomainPOP (увы)

Партнеры очень часто присылают рассылки в которых получатель тот же что и отправитель. Соответственно вся почта "Warning: No addresses survived parsing process!"
Реальные получатели есть в Envelope-to:

Как настроить, что бы эта почта шла пользователям, а не выпадала на Postmaster???

Очень рассчитываю на Вашу помощь!

Soul
1 - научите партнеров правильно делать рассылки
2 - в DPOP в Parsing добавьте ваш хидер Envelope-to, правила в Routing уже у вас думаю есть, там ничего править имхо не придется.



Добавлено:
TapkiPlus А что за рутер? Если это говнолинк (D-LINK) или укроп (Acorp), то я не удивлюсь таким траблам. Поглядите логи антивира и антисапма, или лог ALL - в нем мессаги пишутся, может что-то станет яснее. Надеюсь у вас не стоит сторонний антивир на почтовике? И потом хост 182.178.242.165 это явно спамер, айпи принадлежит Пакистану, что там его спамерская прога делает и как шлет или просто ищет ящики - хз. С другими хостами с нормальными почтовиками нормально?

fly_indiz ipmanyak Спасибо за помощь, вроде бы удалось локализовать проблему.

MDaemon и Kerio Control проблема с smtp соединением

Часть лога:
Wed 2011-08-17 10:59:13: --> 354 Enter mail, end with <CRLF>.<CRLF>
Wed 2011-08-17 10:59:13: Connection closed

означает, что почтовик ожидает поступления файла от удаленного сервера, но по какой-то причине соединение рвется моментально.

Причина - встроенный в Kerio Control антивирус (Sophos Antivirus), при полном отключении этого модуля почта начинает ходить как положено. При включении - smtp сессия рвется.

Попытка поиграться с настройками антивиря, там есть возможность отключить проверку входящего smtp-траффика и т.п., не помогла. Только полное отключение.

Решение, конечно, временное и не очень приятное, поэтому буду думать дальше.

TapkiPlus
Попробуй отключить протокол инспектор на SMTP в контроле.

brassnet Спасибо, помогло. Правда из разряда "сделать, сделал, понять не понял"

В результате встроенный антивирус включен, проверка входящих smtp-соединений в нем включена. Protocol Inspector в правиле портмапа SMTP-порта на почтовый серервер - выключен.

Все работает. Но с чего проблема вдруг возникла, и почему такое решение - не ясно.

TapkiPlus Kerio и mdaemon на одной машине? Во всех факах написано, что папки демона в этом случае нужно исключать из проверок сторонним антивиром в этом случае.
http://www.altn.com/Support/FAQ/FAQResults/?Number=KBA-01377
Антивир лучше юзать родной демоновский - Secure Plus.

А про отключение Protocol inspector для SMTP именно для демона в Керио уже давно жевано-пережевано. Софос возможно изменил схему обработки SMTP при очередном обновлении модулей вот и вылезла трабла.

ipmanyak

Цитата:

в DPOP в Parsing добавьте ваш хидер Envelope-to, правила в Routing уже у вас думаю есть, там ничего править имхо не придется.

Спасибо огромное! Так и сделал.

Еще один вопрос: если забирать почту через ETRN\ATRN, возможность роботы с дополнительными доменами пропадает?
Возможно ли при ETRN\ATRN получать почту через MultiPOP?

TapkiPlus
ipmanyak

Цитата:

про отключение Protocol inspector для SMTP именно для демона в Керио уже давно жевано-пережевано.

Это актуально не только для демона, но и вообще любого SMTP сервака при работе через керио контролл.

Цитата:

если забирать почту через ETRN\ATRN, возможность роботы с дополнительными доменами пропадает?

Нет.
Цитата:

Возможно ли при ETRN\ATRN получать почту через MultiPOP?

Да. Multipop ни какого отношения к аутентификации ETRN\ATRN, применяемой при заборе почты целиком с резервного сервера, отношения не имеет, учетки малтипопа прописываются в ящиках основного или вторичных доменов. Лучше расскажите, что вы хотите в итоге сделать, поскольку путаете некоторые понятия. И распишите текущую схему хождения почты.

Цитата:

Да. Multipop ни какого отношения к аутентификации ETRN\ATRN, применяемой при заборе почты целиком с резервного сервера, отношения не имеет, учетки малтипопа прописываются в ящиках основного или вторичных доменов. Лучше расскажите, что вы хотите в итоге сделать, поскольку путаете некоторые понятия. И распишите текущую схему хождения почты.

На данный момент у нас два домена, будет третий.
Оба забираются по POP3

Как я понял забирать почту более грамотно через ETRN\ATRN.
Так ли это? И возможно ли так забирать почту на несколько доменов?