» Все о MDaemon (#5)

А у всех в WorldClient автозавершение набора адресов чувствительно к регистру! блд.. править джаву чтоль...

Цитата:

WorldClient автозавершение набора адресов чувствительно к регистру

Аналогично был удивлен, непривычно однако такое правило!
А есть решение? Где править нужно?

Kamerton
полагаю, поправить джавакод в MDaemon\WorldClient\HTML\All\JavaScript\autocomplete_mini.js

Добавлено:
Новая беда: Аутлук 2010 + OutlookConnector виснет навсегда при запуске, нет никаких антивирусов, прав достаточно...
Может ткнете в решение, если уже было.
Выяснилось странное: виновны два эккаунта типа "аутлук коннектор" , убираю один - всё норм, добавляю второй - висяк...

Цитата:

Аутлук 2010 + OutlookConnector виснет навсегда при запуске, нет никаких антивирусов, прав достаточно...

сносить учетку и настраивать наново.

AlexsandrSE
стораз сделал) поправка: именно дело в двух одинаковых, и это именно на windows 10, а на семерке нормально всё с несколькими эккаунтами такого типа

Еще странная логика, если кто знает как поправить, подскажите пож:
права у пользователя на редактирование своего ящика полные, но не может удалить свои же созданные самим, алиасы.
Вдобавок регулярно получает отказ в виде "этот алиас уже используется" хотя такого никогда не делалось, создание другого и редактирование помогает обойти это.
Есть решение нормальное? Людям не нравится через Ж всё делать, а делать их админами домена не хочется

xznahuy Outlook with two OC Accounts
http://lists.altn.com/WebX?128@@.59861a84

Код:
Arron Caruth (apparently) - Jan 21, 2016 8:34 am
At this time we do not recommend running multiple accounts in the same profile.

We have made improvements to support multiple accounts and are continuing to work on this functionality. The next version, which we hope to release into beta soon, has additional improvements that may help.

Цитата:

Короче пока не рекомендуют 2 учетки с ОС даже не для WIN 10.

две учетки для ОС на 7-ке не работают толком

Товарищи, подскажите вот какую штуку - не могу найти галочку, которая бы разрешала всем или конкретной учетке редактировать общую адресную книгу. Убрали чтоли в последней версии демона?
можно это как-то реализовать? чтобы пользователи сами о себе в адресной книге инфу заполняли?

dragovich01
Navigation: Setup Menu > Default Domain / Servers > Public & Shared Folders > Folder Listing
выделить расшаренную папку, видимо Contacts, далее кнопа Edit access control list
Default rights (anyone) - расставить галочки, куда разрешить доступ, это будет работать на всех. Если конкретной учетке, то там в списке редактирования выделяй нужную учетку

ipmanyak
пробовал так, но чет не отрабатывали разрешения?
они в утлук как долго летят?

dragovich01
Публичные папки - права доступа к общим контактам, можно раздать всякие права разным пользователям

Всем привет!
В организации поставили dlp-систему для защиты информации.
Как перенаправить почтовый трафик на dlp-сервер?
Подрядчик, который занимается обслуживанием системы, сказал что настройки SMTP-журналирования сделал.
С наскока настройки глянул не нашел.
Спасибо!

Sergulet86 Подрядчика и спрашивай как работает dlp с почтовиками, возможно ставится какой-то агент.

Вопрос по dkim.
На MDaemon крутится несколько доменов. Первичный - он же MX.
Для каждого домена созданы свои ключи dkim.
Куда прописывать ТХТ записи в DNS? - вписывать все dkim-селекторы в один DNS МХ-сервера или каждый селектор в ТХТ запись для своего домена?

И ещё: Есть проблема, при отправке писем на СМТП Яндекса - при установлении TLS 1.0 256-bit коннекта после команды GoAhead Яндекс закрывает сокет и ничего не отправляется.
Вопрос: почему Яндекс обрубает соединение? Может ли быть проблема на стороне МДемона?

yuriy82
Цитата:

Куда прописывать ТХТ записи в DNS?

Естественно эта запись должна быть в зоне соответствующего почтового домена.
Цитата:

Есть проблема, при отправке писем на СМТП Яндекса

Жалуйся саппорту через feedback2.yandex.ru/pdd/other/more/?from=pdd

Привет, подскажите как избавится от попыток авторизации по smtp из внешки ? mdaemon последней версии, хоть и стоит галка авторизации только из локальной сети, постоянно в логах ошибки неверный логин или пароль на ящик админа...

Цитата:

почему Яндекс обрубает соединение? Может ли быть проблема на стороне МДемона?

т.к. у других доходит то проблема явно на стороне почтовика, а не яндекса. А техподдержка должна уже точно сказать что им не понравилось.

coolcrazy
а firewall разве не помогает?

coolcrazy Navigation: Security Menu > Security Settings > Screening > Dynamic Screen
включи блокировку и время в параметре Block IPs and senders for this many minutes поставь побольше, по дефолту 180 минут, выставь на сутки. Если IP адреса одни и те же, то смотри IP адреса в DynamicScreen.dat и заноси их в IP SCREEN. Но это геморно, мы же админы ленивы, потому лучше поднастроить Dynamic Screen.

ИМХО, лучше список кого блочить по адресам создать. Кстати кто-то ведет подобный список блокированных по айпи? Поделитесь если есть.

[more] Да собственно говоря так и сделал только выставил 999 чтоб наверняка, однако проскальзывают вот такие причуды. Думал может как запретить конкретно попытки авторизации возможно...



Цитата:

Mon 2016-04-11 19:05:53.673: 05: Session 057329; child 0001
Mon 2016-04-11 19:05:53.673: 05: Accepting SMTP connection from 103.28.39.151:52420 to 192.168.0.121:25
Mon 2016-04-11 19:05:53.678: 03: --> 220 gkm.com ESMTP MDaemon 16.0.0; Mon, 11 Apr 2016 19:05:53 +0300
Mon 2016-04-11 19:05:54.148: 02: <-- EHLO nam-khoa.net
Mon 2016-04-11 19:05:54.149: 03: --> 250-gkmar.ru Hello nam-khoa.net [103.28.39.151], pleased to meet you
Mon 2016-04-11 19:05:54.149: 03: --> 250-ETRN
Mon 2016-04-11 19:05:54.149: 03: --> 250-AUTH LOGIN CRAM-MD5 PLAIN
Mon 2016-04-11 19:05:54.149: 03: --> 250-8BITMIME
Mon 2016-04-11 19:05:54.149: 03: --> 250-ENHANCEDSTATUSCODES
Mon 2016-04-11 19:05:54.150: 03: --> 250-STARTTLS
Mon 2016-04-11 19:05:54.150: 03: --> 250 SIZE
Mon 2016-04-11 19:05:54.616: 02: <-- STARTTLS
Mon 2016-04-11 19:05:54.616: 03: --> 220 2.7.0 Ready to start TLS
Mon 2016-04-11 19:05:55.571: 01: SSL negotiation successful (TLS 1.0, 256 bit key exchange, 256 bit AES encryption)
Mon 2016-04-11 19:05:56.037: 02: <-- EHLO nam-khoa.net
Mon 2016-04-11 19:05:56.037: 03: --> 250-gkm.com Hello nam-khoa.net [103.28.39.151], pleased to meet you
Mon 2016-04-11 19:05:56.037: 03: --> 250-ETRN
Mon 2016-04-11 19:05:56.037: 03: --> 250-AUTH LOGIN CRAM-MD5 PLAIN
Mon 2016-04-11 19:05:56.037: 03: --> 250-8BITMIME
Mon 2016-04-11 19:05:56.037: 03: --> 250-ENHANCEDSTATUSCODES
Mon 2016-04-11 19:05:56.037: 03: --> 250 SIZE
Mon 2016-04-11 19:05:56.504: 02: <-- AUTH LOGIN
Mon 2016-04-11 19:05:56.504: 03: --> 334 VXNlcm5hbWU6
Mon 2016-04-11 19:05:56.970: 02: <-- YWRtaW5AZ2ttYXIucnU=
Mon 2016-04-11 19:05:56.970: 03: --> 334 UGFzc3dvcmQ6
Mon 2016-04-11 19:05:57.436: 02: <-- ******
Mon 2016-04-11 19:05:57.437: 03: --> 535 5.7.8 Authentication failed
Mon 2016-04-11 19:05:57.438: 04: Failed SMTP authentication attempt from 103.28.39.151 for "admin@gkm.com"
Mon 2016-04-11 19:05:57.903: 02: <-- QUIT
Mon 2016-04-11 19:05:57.903: 03: --> 221 2.0.0 See ya in cyberspace
Mon 2016-04-11 19:05:57.904: 04: SMTP session terminated (Bytes in/out: 584/2067)

Список кого блочить нашел здесь же на форуме, переделал только под свежий mdaemon если кому нужен...



Цитата:

all localhost refuse
all friend refuse
all user refuse
all ylmf-pc refuse
all -* refuse
all *_* refuse
all #.#.#.# refuse
all *.invalid refuse
all */* refuse
all *|* refuse
all *.com.tw refuse
all *.com.tr refuse
all *.com.hk refuse
all *.*.*.0* refuse
all *.*.*.1* refuse
all *.*.*.2* refuse
all *.*.*.3* refuse
all *.*.*.4* refuse
all *.*.*.5* refuse
all *.*.*.6* refuse
all *.*.*.7* refuse
all *.*.*.8* refuse
all *.*.*.9* refuse
all *.*.*.-0* refuse
all *.*.*.-1* refuse
all *.*.*.-2* refuse
all *.*.*.-3* refuse
all *.*.*.-4* refuse
all *.*.*.-5* refuse
all *.*.*.-6* refuse
all *.*.*.-7* refuse
all *.*.*.-8* refuse
all *.*.*.-9* refuse
all *.012.net.il refuse
all *.ad.jp refuse
all *.adelphia.net refuse
all *.aeroinc.net refuse
all *tel.net refuse
all *.amtelecom.net refuse
all *.asianet.co.th refuse
all *.auna.net refuse
all *.axtel.net refuse
all *.bbiq.jp refuse
all *.bellnexxia.net refuse
all *.bellsouth.net refuse
all *.bendcable.com refuse
all *.bezeqint.net refuse
all *.bgnetwork.net refuse
all *.bigpond.net.au refuse
all *.brasiltelecom.net.br refuse
all *.brewet.pl refuse
all *.btcentralplus.com refuse
all *.btconline.net refuse
all *.btopenworld.com refuse
all *.cable.net.co refuse
all *.cablelynx.com refuse
all *.cableonline.com.mx refuse
all *.cablered.com.mx refuse
all *.casema.nl refuse
all *.cgocable.net refuse
all *.charter.com refuse
all *.chello.nl refuse
all *.chello.pl refuse
all *.club-internet.fr refuse
all *.cndata.com refuse
all *.comcast.net refuse
all *.comporium.net refuse
all *.contactel.net refuse
all *.cottonboll.com refuse
all *.covad.net refuse
all *.cox.net refuse
all *.crowley.pl refuse
all *.ctc.net refuse
all *.cybercity.dk refuse
all *.cytanet.com.cy refuse
all *.dialup.mtu-net.ru refuse
all *.direct-adsl.nl refuse
all *.dtiltas.lt refuse
all *.echostar.pl refuse
all *.eircom.net refuse
all *.epm.net.co refuse
all *.etb.net.co refuse
all *.euskaltel.es refuse
all *.ev1.net refuse
all *.evc.net refuse
all *.freesurf.fr refuse
all *.g4.net refuse
all *.gaoland.net refuse
all *.gda.pl refuse
all *.gmo-access.jp refuse
all *.grics.net refuse
all *.gvt.net.br refuse
all *.hansenet.de refuse
all *.hbci.com refuse
all *.hinet.net refuse
all *.home.nl refuse
all *.homei.net.ua refuse
all *.iam.net.ma refuse
all *.icpnet.pl refuse
all *.inode.at refuse
all *.inter.net.il refuse
all *.interbusiness.it refuse
all *.iqara.net refuse
all *.jazztel.es refuse
all *.kabelbw.de refuse
all *.kielnet.net refuse
all *.kuz.ru refuse
all *.ladpc.co.il refuse
all *.layeredtech.com refuse
all *.liwest.at refuse
all *.look.ca refuse
all *.manquehue.net refuse
all *.maxonline.com.sg refuse
all *.mchsi.com refuse
all *.mdcc-fun.de refuse
all *.metropolis-inter.com refuse
all *.mikrovisata.net refuse
all *.mindspring.com refuse
all *.mis.net refuse
all *.mistream.com refuse
all *.mm.pl refuse
all *.mnet.bg refuse
all *.modulonet.fr refuse
all *.msk.pl refuse
all *.mtm-info.pl refuse
all *.mts-nn.ru refuse
all *.mundo-r.com refuse
all *.myvzw.com refuse
all *.ne.jp refuse
all *.net24.it refuse
all *.netcabo.pt refuse
all *.netvision.net.il refuse
all *.nexg.net refuse
all *.noos.fr refuse
all *.novis.pt refuse
all *.ntl.com refuse
all *.nw-tel.com refuse
all *.okay.pl refuse
all *.ono.com refuse
all *.or.jp refuse
all *.pacific.net.in refuse
all *.pacific.net.ph refuse
all *.paulstra.com refuse
all *.planet.nl refuse
all *.pldt.net refuse
all *.plus.com refuse
all *.pppoe.mtu-net.ru refuse
all *.pppool.de refuse
all *.prima.net.ar refuse
all *.prod-infinitum.com.mx refuse
all *.proxad.net refuse
all *.qwestip.net refuse
all *.rdsnet.ro refuse
all *.rdspt.ro refuse
all *.retecal.es refuse
all *.rima-tde.net refuse
all *.sanbrunocable.com refuse
all *.scnet.net refuse
all *.seed.net.tw refuse
all *.shawcable.net refuse
all *.sherbtel.net refuse
all *.sify.net refuse
all *.sinica.edu.tw refuse
all *.siol.net refuse
all *.so-net.net.tw refuse
all *.spcsdns.net refuse
all *.speakeasy.net refuse
all *.spin.net.au refuse
all *.surfer.at refuse
all *.tele.dk refuse
all *.telecable.es refuse
all *.telecom.net.ar refuse
all *.telepac.pt refuse
all *.telesp.net.br refuse
all *.terra.cl refuse
all *.tfn.net.tw refuse
all *.theplanet.com refuse
all *.tie.cl refuse
all *.tiscali.nl refuse
all *.top.net.ua refuse
all *.touchtelindia.net refuse
all *.tpnet.pl refuse
all *.truemail.co.th refuse
all *.ttn.net refuse
all *.ttnet.net.tr refuse
all *.tvcablenet.be refuse
all *.usabestnet.net refuse
all *.verizon.net refuse
all *.versanet.de refuse
all *.voliacable.com refuse
all *.volja.net refuse
all *.vtr.net refuse
all *.vxu.se refuse
all *.warwick.net refuse
all *.wideopenwest.com refuse
all *.xtra.co.nz refuse
all *.nyt.ru refuse
all *.tm.net.my refuse
all *.qwest.net refuse
all *.multi.net.pk refuse
all *.cedar-rapids.net refuse
all *rr.com refuse
all *verizon.net refuse
all *.orange.fr refuse
all *.t-online.hu refuse
all *.dynamic.163data.com.cn refuse
all pppoe*-* refuse
all pppoe*.* refuse
all adsl*.* refuse
all adsl*-* refuse
all *-adsl-* refuse
all *.adsl.* refuse
all *.adsl-* refuse
all *-adsl.* refuse
all *-pppoe.* refuse
all *-pppoe-* refuse
all *.pppoe.* refuse
all *.pppoe-* refuse
all ppp*-* refuse
all ppp*.* refuse
all *-ppp.* refuse
all *-ppp-* refuse
all *.ppp.* refuse
all *.ppp-* refuse
all *.t-dialin.net refuse
all *.dynamic.* refuse
all *-dynamic-* refuse
all *.dynamic-* refuse
all *-dynamic.* refuse
all *.t-ipconnect.de refuse
all *.ewe-ip-backbone.de refuse
all *.dhcp.* refuse
all *.orange.es refuse
all *.arcor-ip.net refuse
all nyt.ru refuse
all *.speedy.net.pe refuse
all *.retail.telecomitalia.it refuse
all *.lsc.net.tw refuse
all *.pool.* refuse
all *-pool.* refuse
all *.pool-* refuse
all *-pool-* refuse
all *.pools.* refuse
all *-pools.* refuse
all *.pools-* refuse
all *-pools-* refuse
all *-broadband-* refuse
all *.broadband-* refuse
all *-broadband.* refuse
all *.broadband.* refuse
all *-broadband#-* refuse
all *.broadband#-* refuse
all *-broadband#.* refuse
all *.broadband#.* refuse
all *.dyndsl.* refuse
all *.dyndsl-* refuse
all *-dyndsl-* refuse
all *-dyndsl.* refuse
all dynsl*-* refuse
all dynsl*.* refuse
all *.embarqhsd.net refuse
all *-dhcp.* refuse
all *.dhcp-* refuse
all *-dhcp-* refuse
all *-dsl-* refuse
all *.dsl.* refuse
all *.dsl-* refuse
all *-dsl.* refuse
all *.client.* refuse
all client*.* refuse
all client*-* refuse
all *.singnet.com.sg refuse
all dynamic*.* refuse
all dynamic*-* refuse
all *.cable.* refuse
all *-cable-* refuse
all *-dialup-* refuse
all *.dialup.* refuse
all *.dialup-* refuse
all *-dialup.* refuse
all dialup*.* refuse
all dialup*-* refuse
all stereohelper.com refuse
all keeperexcite.com refuse
all rifewish.com refuse
all Isachenkov.purcity.ru refuse
all *.jokknet.se refuse
all *.vhonest.net refuse
all *.bell.ca refuse
all *.chello.fr refuse
all *.online.no refuse
all *.m9com.ru refuse
all *-xdsl-* refuse
all *.xdsl.* refuse
all *.xdsl-* refuse
all *-xdsl.* refuse
all *.chello.sk refuse
all *.strato-dslnet.de refuse
all *.com.br refuse
all *.nerim.net refuse
all *.direcpc.com refuse
all *.codetel.net.do refuse
all *.astral.ro refuse
all *.volia.net refuse
all *.vectranet.pl refuse
all *.co.uk refuse
all *.bredband.skanova.com refuse
all *.sulanet.net refuse
all *.net78.udm.net refuse
all *.net.pl refuse
all *.bb.sky.com refuse
all *.hawaiiantel.net refuse
all *.ip2long.net refuse
all *.intercable.net refuse
all *.D-IP06.lipetsk.ru refuse
all *.net.ae refuse
all *.rubicom.hu refuse
all *.rmt.ru refuse
all *.comstar.ru refuse
all *.otenet.gr refuse
all *.vodafone.hu refuse
all *.osnanet.de refuse
all *.vpn.mgn.ru refuse
all *.com.pl refuse
all *.net.upc.cz refuse
all *.is.airbites.ro refuse
all *.optonline.net refuse
all *.a1.net refuse
all *.aster.pl refuse
all *.unet.cz refuse
all *.centurytel.net refuse
all *.externet.hu refuse
all *.C.csloxinfo.net refuse
all *.com.ar refuse
all *.tvoe.tv refuse
all *.220.prov.ru refuse
all *.alkar.net refuse
all *.vsi.ru refuse
all *.dial.mels.ru refuse
all *.donpac.ru refuse
all *.ukl.yahoo.com refuse
all *.sp1.yahoo.com refuse
all *.mud.yahoo.com refuse

[/more]

coolcrazy Если есть желание, то можешь взять пулы IP адресов по странам, с которыми твоя контора не будет общаться ( в частности этот IP Вьетнама) и забрить их на фаере.

Народ - есть один вопрос.
Давно не сталкивался с данным нюансом, но вот всплыло.

При отправке MDaemon резолвит адрес в прямую и очень часто начинает пытаться доставить почту по A записи, а не по MX

Как настроить что бы он пытался слать именно по MX
где в настройках антиспама настроить чтобы я не получал без MX зоны - знаю, а вот как самому не слать... увы.

ColdFire2000
Navigation: Setup Menu > Default Domain / Servers > Default Domain & Servers > Delivery

Код:
Bounce message if receiving domain has no MX records

Ordinarily when MDaemon checks the receiving domain's DNS records, it will look for MX records and then for an A record when no MX records are found. If neither are found then it will bounce the message back to the sender as undeliverable. Click this option if you want MDaemon to immediately bounce the message when no MX record is found, instead of allowing it to then look for an A record also. This option is Disabled by default.

ipmanyak
оно конечно да - но стремаюсь, в принципе на всех докментах демона написано, что сначала должно искать по МХ а уже если нету... тогда по А
но мне показали отбойник, где мой демон ломанулся слать по А зоне, хотя есть МХ.

но попробую поставить принудилово проверять и тосмотреть.


спасибо.

ColdFire2000 Если хост, указанный в MX не доступен по каким-то причинам, будет ломиться на А запись.

ipmanyak
То есть, я правильно понял, что это было временной ошибкой?
Достаточно просто повторить?

при следующей отправке - вроде бы дошло получателю.

ColdFire2000 Возможно да, типа их сервак был временно недоступен, погляди свой лог SMTP-OUT, там все будет указано, или покажи его сюда с тэгом more или code

ipmanyak
я попробую - но мне уже только отбойник достался

Добавка.

СПАСИБО!!!
Прислали логи и действительно было оказывается 2 письма, первое прошло отлично, а на втором действительно не пришел ответ от МХ за 25 сек и пошло по А слать.

Уважаемый МАНЬЯК не поможете ли - может надо поставить больше 25сек тайм на DNS или при авральных свалах не поможет?

ipmanyak Выставь таймауты побольше , увеличь их раза в 2-3
Navigation: Setup Menu > Default Domain / Servers > Default Domain & Servers > Timeouts

на саму сессию, на DNS таймаут ставить более 25 сек смысла нет. Если трабла именно с таймаутом DNS, то , если у вас DNS прова юзается, то он или глючит или не успевает отрезолвить все запросы своих клиентов, потому лучше юзать сторонние нэймсерверы, например открытые и быстрые гуглевские 8.8.8.8 и 8.8.4.4
Кроме того, если вы не рулите поток трафика у себя, то вполне возможно, что ваши клиенты просто забивают канал web трафиком и типа качалками всякими, что не допустимо. Надо шейпить трафик юзеров, не отдавать им весь канал, SMTP трафик в Mdaemon тоже надо рулить, а то письмами может забить канал , если писем валит много.

Navigation: Security Menu > Security Settings > Other > Bandwidth Throttling - Overview > Bandwidth Throttling
настрой полосу пропускания для INBOUND SMTP и OUTPUT SMTP на твое усмотрение. У меня канал 100 мегабит, я выставил SMTP INBOUND 5000КБайт/сек типа не более половины канала