Ru-Board.club
← Вернуться в раздел «В помощь системному администратору»

» Все о MDaemon (#5)

Автор: ipmanyak
Дата сообщения: 05.05.2016 07:14
Insounds У тебя имхо сетевые проблемы. Проверь скорость сети на виртуалке, запись и чтение, в обе стороны.
Сервиспаки и хотфиксы стоят на винду?


Добавлено:
dragovich01 Можно прикрутить родной Ldaemon и юзать по LDAP адресную книгу Mdaemon. Если надумаешь, то расскажу как.

Автор: dragovich01
Дата сообщения: 05.05.2016 08:14
ipmanyak
надумал) как?
на сайте mdaemon.орг не скачивается ldaemon
Автор: Insounds
Дата сообщения: 05.05.2016 09:15

Цитата:
Цитата:
Какие есть варианты избавится от тормозов и зависание WEB интерфейса?

Смотреть диспетчером ресурсов где узкое место, причем не общую информацию, а на самой виртуалке, у её ведь свои ресурсы. Сетевая не 10 мегабит на виртуалке?


параметры виртуальной машины
CPU 6 ядер Intel xeon E5-2650
ОЗУ 6 гиг
Сеть 10 ГБ/с
виртуалка лежит на дисковом SAS массиве (10 рейд) собран на SAS винтах 15000 оборотов 6 ГБ/С


Добавлено:

Цитата:
Цитата:
Какие есть варианты избавится от тормозов и зависание WEB интерфейса?

Смотреть диспетчером ресурсов где узкое место, причем не общую информацию, а на самой виртуалке, у её ведь свои ресурсы. Сетевая не 10 мегабит на виртуалке?



Сеетевая карта 10 ГБ/с
замеры
копирование файла НА виртуальную машину скорость 989 Мб/с (почти гигабит)
копирование файла С виртуальной машины скорость 997 Мб/с (так же почти гигабит)

копировался файл размером 2,9 гб на копирование ушло 29 секунд.

Добавлено:

Цитата:
Товарищи админы - планирую уходить от майкрософт оффис на опен офис и все в нем хорошо но нет оутлука, а мне надо как-то синхронизировать адресную книгу мдаемона. На веб всех перевести проблематично так как у пользователей будут проблемы с запоминанием паролей, да и не хочется им их сообщать. В клиентах типо бат или тандерберд есть такая штука как LDAP можно ее както прикрутить к Mdaemon? или может еще какие-то решения подскажите, заранее благодарен.



у MDaemon есть такая штука называется WorldClient Instant Messenger (раньше назывался ComAgent) ставишь его пользователю и получаешь
1 корпоративный чат
2 оповещение о приходе новой почты
3 вход в почтовый ящик без авторизации (используется сквозная авторизация).
Автор: dragovich01
Дата сообщения: 05.05.2016 09:34
Insounds спасибо, но пока отложу этот вариант. дождусь варианта от ipmanyak
Автор: AlexsandrSE
Дата сообщения: 05.05.2016 10:08

Цитата:
копирование файла НА виртуальную машину скорость 989 Мб/с (почти гигабит)

Похоже копирование пошло в память как в кэш. веник не выдаст такой скорости, чай не ssd.
Автор: kva49
Дата сообщения: 05.05.2016 10:33
AlexsandrSE

Цитата:
Цитата:
копирование файла НА виртуальную машину скорость 989 Мб/с (почти гигабит)

Похоже копирование пошло в память как в кэш. веник не выдаст такой скорости, чай не ssd.

Похоже, вы не читали приведённый автором конфиг сервера. Дисковый массив легко даёт такую скорость, причём в реальности она может быть ещё выше, но гигабитный канал её ограничивает
Автор: Insounds
Дата сообщения: 05.05.2016 12:04

Цитата:
[/q]
[q]AlexsandrSE

Цитата:
Цитата:
копирование файла НА виртуальную машину скорость 989 Мб/с (почти гигабит)  
 
Похоже копирование пошло в память как в кэш. веник не выдаст такой скорости, чай не ssd.  

Похоже, вы не читали приведённый автором конфиг сервера. Дисковый массив легко даёт такую скорость, причём в реальности она может быть ещё выше, но гигабитный канал её ограничивает


все верно по офису сделан гигабит... выше головы не прыгнешь ...
Автор: proxixixi
Дата сообщения: 05.05.2016 15:56
У меня включена эвристика и письма приходят с задежркой, подскажите, я правильно все настроил?

Автор: Cupuyc76
Дата сообщения: 05.05.2016 16:20
Приветствую всех! Подступающий приступ паники, если честно Стоял на предприятии сервачок, с МД версии 7, на днях я его обновил до версии 16, всё как будто шоколадно, но конечно же есть мелкие непонятки. Древнючую версию 7 я не админил, только юзеров добавлял, в данный момент она безвозвратно утеряна вместе с грохнувшимся винтом. В общем есть проблема следующего характера - в очереди неверных сообщений копятся письма. Сначала подозревал, что только размером больше 10 Мб, хотя разрешённый размер писет до 20Мб. Но сегодня обратил внимание, что и всякая мелочь копится уже, в графе "Объяснение" имеется абсолютно ничего не поясняющая запись "undeliverable forwarded message". Прошу помощи! Откуда хотя бы копать то? и что смотреть? В логах смущает только одно, что мол "Сообщение не было просканировано, оно слишком большое".
Заранее благодарю всех откликнувшихся!
Автор: qxaszw12
Дата сообщения: 05.05.2016 17:08
Cupuyc76

Цитата:
В логах смущает только одно

Вот этот лог и покажите нам.
А ещё посмотрите/покажите лог маршрутизации этого письма (именно там написана причина попадания в эту очередь)
Автор: Insounds
Дата сообщения: 06.05.2016 07:04
[more] Cupuyc76

Цитата:
Приветствую всех! Подступающий приступ паники, если честно Стоял на предприятии сервачок, с МД версии 7, на днях я его обновил до версии 16, всё как будто шоколадно, но конечно же есть мелкие непонятки. Древнючую версию 7 я не админил, только юзеров добавлял, в данный момент она безвозвратно утеряна вместе с грохнувшимся винтом. В общем есть проблема следующего характера - в очереди неверных сообщений копятся письма. Сначала подозревал, что только размером больше 10 Мб, хотя разрешённый размер писет до 20Мб. Но сегодня обратил внимание, что и всякая мелочь копится уже, в графе "Объяснение" имеется абсолютно ничего не поясняющая запись "undeliverable forwarded message". Прошу помощи! Откуда хотя бы копать то? и что смотреть? В логах смущает только одно, что мол "Сообщение не было просканировано, оно слишком большое".
Заранее благодарю всех откликнувшихся!


Приветствую. у меня была подобная проблема.. такой эфект создавал модуль AV .... отключил его и все заработало. [/more]
Автор: ipmanyak
Дата сообщения: 06.05.2016 08:09
dragovich01
Качаешь отсюда доку и exe
http://www.filewatcher.com/b/ftp/195.70.246.130/internet/server/altn/ldaemon/v2.1.0-0.html

ftp://195.70.246.130/internet/server/altn/ldaemon/v2.1.0/ldaemon_en.pdf
ftp://195.70.246.130/internet/server/altn/ldaemon/v2.1.0/ld210_en.exe

можно еще отсюда
ftp://ftp.dutaint.co.id/altn-mdaemon/archive/ldaemon/

отюда http://archive.altn.com/MDaemon/Archive/10.0.0/
качаешь md1000_en.exe, где-нить на полигоне ставишь его, тебе нужен всего 1 файл
MDaemon.Schema из каталога Mdaemon\APP , кладешь его туда же на боевом серваке. Далее Ставишь Ldaemon и настраиваешь
Navigation: Setup Menu > Default Domain / Servers > LDAP/Address Book Options > LDAP

Host name or IP - локальный IP демона
RDN filter - mail=$EMAIL$
Bind DN - cn=учетка_админа_вдемоне, o=твой_домен, c=RU
пример cn=admin_vasya, o=FIRMA, c=RU
Bind Password - пароль учетки админа в демоне
Base entry DN (address book) - ou=ComAgent Public Contacts, o=FIRMA, c=RU
Object class (address book) - MDaemonContact
Base entry DN (remote verification) - не заполняй, оставь пустым, стери , если там, что-то будет.

Thunderbird
1. В главном меню Thunderbird выберите "Edit" -> "Account Settings".
2. В окне Account Settings выберите "Composing & Addressing".
3. В секции "Composing & Addressing", выберите "Use a different LDAP Server:" и нажмите кнопку "Edit Directories".
4. В появившемся окне кликните "Add".
5. Введите следующие параметры:
На вкладке "General":
Name: LDAP Address Book , а лучше имя твоего домена
Hostname: ip_демона
Base DN: o=FIRMA,c=RU
Port number: 389

P.S.
Возможно столкнешься с тем, что в адр. книге будут двойные записи.

1. Останавливаем Ldaemon ( toggle inactive) в левом фрэйме консоли
2. Удаляем содержимое каталога DB (С:\Mdaemon\LDaemon\DB) , сам каталог DB не трогаем.
3. В каталоге С:\Mdaemon\LDaemon последовательно выполняем батники в указанном порядке:
- add-org.bat
- add-root-contact.bat
- add-root-user.bat
- add-root-verify.bat ( этого батника у тебя может не быть, значит и не делаем)
4. Стартуем Ldaemon ( toggle active или в окне Ldap Options - Stop&Restart Ldaemon)
5. Делаем экспорт учеток в базу Ldap - Accounts | Exporting | Export Accounts, Lists and Aliases to LDAP server
6. Открываем наши почтовые клиенты, делаем поиск в Ldap и убеждаемся, что больше дупликатов нет.

Автор: dragovich01
Дата сообщения: 06.05.2016 08:32
ipmanyak спасибо, md1000_en.exe именно en качать или можно ru?
Автор: ipmanyak
Дата сообщения: 06.05.2016 08:45
dragovich01 Имхо пофигу, там все равно все на инглише,
Автор: Cupuyc76
Дата сообщения: 06.05.2016 09:46
Insounds

Цитата:
такой эфект создавал модуль AV .... отключил его и все заработало

я забыл указать, что использование AV есть обязательное условие и превалирующее желание при использовании новой версии MD. Спасибо за информацию, возможно она пригодится.

qxaszw12
Спасибо! покопаюсь в логах, и Вам в личку попишу

Автор: Insounds
Дата сообщения: 06.05.2016 10:53
[more]
Цитата:
Народ спасайте
MDaemon  server: v15.5.3 (32бита)
Сервер крутится на виртуальной машине 6 гиг оперативки 6 ядер Intel xeon E5-2650, сама машина
лежит на SAS массиве 15000 к оборотов 6гбс.
 
Недавно стал переводить пользователей на работу через WEB интерфейс (worldclient)
по мере подключения пользователей заметил такую проблему интерфейс открывается медленнее и медленнее иногда вообще не открывается. Рестарт сервера решает проблему но ненадолго.
сейчас 30 пользователей используют WEB интерфейс остальные по старинке РОР3 SMTP.
в день приходится перезагружать машину раза 2-3.
из того что пробовал (отключил компрессию трафика, включил только http)
 
Какие есть варианты избавится от тормозов и зависание WEB интерфейса?


переход на 64 битную версию результате не принес..
заметил что когда процесс WorlClient.exe отедает больше 130 мб оперативки начинаются тормоза..
помогает кнопка Перезапустить worldClient в настройках сервера, остановка MDaemon и запуск или перезагрузка сервера...
думаю или переносить worldclient на IIS или апнуть сервер до 16,0,1.. что скажате? [/more]
Автор: qxaszw12
Дата сообщения: 06.05.2016 14:42
Insounds

Цитата:
думаю или переносить worldclient на IIS

Однозначно переносите лучше на IIS, т.к. фиг его знает, что там программисты MDaemon'а наделали, для них этот клиент не главная забота.
А ещё лучше вообще откажитесь от WorlClient (оставьте для каких-то исключительных случаев), а работайте через стандартные протоколы, которые тысячу раз протестированы и отлажены.
Автор: Insounds
Дата сообщения: 06.05.2016 15:02

Цитата:
Однозначно переносите лучше на IIS, т.к. фиг его знает, что там программисты MDaemon'а наделали, для них этот клиент не главная забота.
А ещё лучше вообще откажитесь от WorlClient (оставьте для каких-то исключительных случаев), а работайте через стандартные протоколы, которые тысячу раз протестированы и отлажены.


раньше так и работал старые добрый POP и SMTP но руководство поставило задачу убрать физически почту с компьютеров пользователей... и я не вижу другого варианта как WEB интерфейс....


тут к стати вопрос возник при переходе на IIS как будет работать ComAgent будет ли он вообще работать...
Автор: qxaszw12
Дата сообщения: 06.05.2016 15:29
Insounds

Цитата:
но руководство поставило задачу убрать физически почту с компьютеров пользователей

Ну вот и скажите руководству, что либо будем работать стандартными средствами и деньги зарабатывать, либо будем мучаться, а деньги будут зарабатывать другие. И ваше рабочее время, которое вы тратите на этого клиента, вы с большей пользой межите потратите на что-то другое.
А те кто захотят почитать вашу почту (если им очень сильно захочется), то даже к вам в офис не придут! СОРМ ни кто не отменял и работает он как часы.
Автор: dragovich01
Дата сообщения: 07.05.2016 04:06
ipmanyak все сделал по шагам, но чет молчит тандерберд, можно как то телнетом или еще чемто на этот LDAP подключиться и увидеть выгрузилось в него чего-нибудь или нет?

вроде получилось, и действительно адреса задвоены - сейчас буду исправлять.
а всегда показывать будет только после поиска контакт? или можно както сделать чтоб оно отображало все контакты разом?

с задвоенными контактами разобрался.

как выбирать то теперь из этой адресной книги, я переслать письмо пробую и как мне контакт нужный найти?
Автор: nanobreak
Дата сообщения: 08.05.2016 15:01
Всем привет. Есть проблемка может поможете. Перешли на облачный сервис майл.ру с почтового сервера mdaemon который крутится внутри сети компании. На внутреннем почтовом сервере в качестве основного домена используеться доменное имя которое мы сейчас и перевели на майл.ру, но остались дополнительные домены с которых теперь почта не идет на адреса основного домена. Вернее идет но в нутри сети, то же самое получаю если отправляю почту с основного домена на дополнительные. Как я понимаю мне бы помогла технология "Minger", но фитча это похоже только программы MDaemon, у майл.ру такой штуки нет.
Автор: AlexsandrSE
Дата сообщения: 08.05.2016 20:33
А умеет мдаемон все входящие вложения записывать в отдельный каталог? Что бы был архив вложений, не архив писем с вложениями, а только вложения на входящие письма.
Автор: vlary
Дата сообщения: 08.05.2016 23:01
AlexsandrSE
Цитата:
А умеет мдаемон все входящие вложения записывать в отдельный каталог?
Не умеет и не должен уметь. Это функция не почтового сервера,
а контент-фильтра.
Автор: ipmanyak
Дата сообщения: 10.05.2016 06:59
AlexsandrSE Navigation: Accounts Menu > Account Settings > New Account Defaults >
Mailbox
Там в настройках всех ящиков разбирайся с двумя фичами:
...Pull out attachments and store them in the account's FILES folder
...Accounts use Attachment Linking feature

Или в настройках конкретного ящика точно такие же опции:
Navigation: Accounts Menu > Account Manager > Account Editor > Folder, Attachments, Groups






Добавлено:
dragovich01
Цитата:
чтоб оно отображало все контакты разом?
В явном виде такой возможности нет, но думаю можно делать поиск не по ФИО, а по ящику и указывать типа Содержит = @firma.ru
И поиск по игнору маленьким/большим буквам не работает, как занес ФИО в ящик, так и нужно набирать, ФИО занесли как Иванов, поиск делать на буквы Ива, если наберешь ива - не найдет.


Цитата:
как выбирать то теперь из этой адресной книги
у меня нет сандербёрда, сам гугли или смотри в справке, поиск там точно есть. И искать надо не Контактах, а в Адресной книге, это разные вещи.
Впрочем вот урла
https://www.it-35.ru/windows/51-active-directory-thunderbird-obschaya-adresnaya-kniga.html

Автор: dragovich01
Дата сообщения: 10.05.2016 11:09
ipmanyak спасибо, нам наверное по LDAP не подойдет так как у некоторых сотрудников есть обезличенные ящики и их нужно будет помнить, чтобы найти в адресной книге)
подскажите тогда вот такой вопрос WEB сервер mdaemon'а вывезет около 300 одновременно работающих пользователей? буду на IM переходить
процессор Core Quad Q9400 2.6ГГц, оперативная память 6 Гб
Автор: ipmanyak
Дата сообщения: 11.05.2016 07:23
dragovich01 http://www.altn.com/Products/MDaemon-Email-Server-Windows/System-Requirements/
на 250 ящиков     Xeon 5000 / Dual Xeon 5000     8 GB     RAID 1 Array(System Drive) + RAID 5 Array(Mail Storage)     NearLine SAS / SAS
Про WC не сказано. Лучше спросить саппорт ALTN про системные требования к WC и потянет ли он у них вообще столько ящиков.
Автор: a1ternative
Дата сообщения: 11.05.2016 09:33
ipmanyak
Добрый день, подскажите по вашей инструкции.



пример cn=admin_vasya, o=FIRMA, c=RU // если 2 домена .ru и .info, указывать можно указать глобального админа?

После настроек можно как то проверить результат? Вроде показывает, что какие-то контакты были загружены, но тандер ни один не видит.

В tunderbird нужно указывать логин и пароль для подключения?

Добавлено:
И никто не сталкивался с письмами с iphone? В связке Outlook + Connector показывает иероглифы, пока не выберешь принудительно UTF8
Автор: ipmanyak
Дата сообщения: 11.05.2016 11:18
a1ternative глобального админа. Проверить можно так - перейти в каталог \Ldaemon и выполнить запрос:

ldapsearch -h 192.168.33.9 -p 390 -x -d4 -D "cn=admin_vasya, o=FIRMA, c=RU" -w пароль_админа -b "o=FIRMA, c=RU" "objectclass=*" | more
будет показывать ящики, на каждый ящик 4 строки.

Письма с ответами или пересылками от айфона? Если да, тема уже обсуждалась, делай поиск на слово iphone. Это косяк айфонов/айпадов, их софта короче. Впрочем вот урла
http://forum.ru-board.com/topic.cgi?forum=8&topic=39356&start=2060#13
Автор: a1ternative
Дата сообщения: 11.05.2016 11:31
ipmanyak
А когда мы устанавливаем Ldaemon в конце он просит указать root пользователя, пароль и почту.
Мы берем эти данные из мдемона или можем использовать свои?
Автор: ipmanyak
Дата сообщения: 11.05.2016 11:34
a1ternative ХЗ, я брал из мдемона. Кто тебе мешает проверить? Дерзай.

Я там выше не правильно сказал, надо перейти в каталог \Ldaemon , а не \APP

В tunderbird указывать логин и пароль для подключения НЕ нужно, только порт LDAP и строку основу поиска.

Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175

Предыдущая тема: RDP-клиент не видит разрыв связи.


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.