BotFighter, 25.07.2004 00:06

В данной ветке рассматриваются вопросы настройки Kerio Mail Server Kerio Connect Перед тем, как задать вопрос - пожалуйста, указывайте версию программы и её текущие настройки. Общая характеристика продукта: Домашняя страница (http://www.kerio.com/connect) История Релизов Kerio Connect (в прошлом Kerio MailServer) (http://www.kerio.ru/ru/connect/history) Документация по Kerio Connect (http://www.kerio.ru/ru/connect/manual) Administrator's Guide Kerio MailServer 6.7 (http://www.kerio.com/manual/kms/en/) Сторонние утилиты и приложения для Kerio Connect (http://www.kerio.ru/ru/connect/third-party) Страница загрузки продукта (http://www.kerio.com/connect/download) Известные уязвимости в продуктах Kerio (http://www.kerio.com/ru/security_advisory.html) Открытые уязвимости продукта (http://forum.ixbt.com/topic.cgi?id=7:17223:23#23) К вопросу о спаме: #102 (http://forum.ixbt.com/topic.cgi?id=7:17223:102#102) #119 (http://forum.ixbt.com/topic.cgi?id=7:17223:119#119) #128 (http://forum.ixbt.com/topic.cgi?id=7:17223:128#128) #721 (http://forum.ixbt.com/topic.cgi?id=7:17223:721#721) Как бороться со спамом с рисунками? (http://forum.ixbt.com/topic.cgi?id=7:28973) Непроходимость и дикость sbl.spamhouse.org (http://forum.ixbt.com/topic.cgi?id=7:16102) Как настроить DNS-записи для почтовика (и не только): http://www.dns-manager.ru/help/help.html доменные записи: A, SOA, CNAME, MX, NS, PTR, ANY, IN - кто есть кто? (http://forum.ixbt.com/topic.cgi?id=7:20324) FAQ: Настройка DNS для почты. (http://forum.ixbt.com/topic.cgi?id=7:26978) Архитектура современных почтовых систем (http://www.sys-adm.org.ua/mail/mail-architech.php) Небольшой FAQ по KMS: http://chukotka.cikrf.ru/info/kms.htm Не скачиваются обновления встроенного антивируса ввиду отсутствия антивирусных баз в местоположении по умолчанию? Попробуйте это: #591 (http://forum.ixbt.com/topic.cgi?id=7:17223:591#591) Забыли пароль? Метод его сброса аналогичен Winroute FAQ - Просьба все вопросы по Winroute задавать в этой ветке, #184 (http://forum.ixbt.com/topic.cgi?id=7:12821:184#184) К сообщению приложены файлы: 1.jpg, 180x90, 3Кb

6. BotFighter, 26.07.2004 16:17

upper Shared Contacts в шестой версии - только частный случай. В общем случае там целые Shared Folders водятся. Этакий Outlook XP в WebMail Но, что естественно, не без претензий на траффик и ресурсы..

7. upper, 26.07.2004 18:08

А что такое Caller ID и как используется? А то че то в хелпе не могу найти ничего...

8. BotFighter, 26.07.2004 19:01

upper А что такое Caller ID и как используется? Ну как сказать.. Caller ID применительно к e-mail - это своеобразная антиспамерская технология, позволяющая обращаться к специально созданным на DNS-серверах зоны записям для проверки, действительно ли письма из данного домена могут отправляться с данного IP-адреса. Соответственно, если запись есть, но IP-адреса, с которого фактически было отправлено письмо, там нет - письмо соответствующим образом помечается, а то и просто отправляется в null.

11. BotFighter, 28.07.2004 13:48

Мы тут сразу начали с частных вопросов - надо бы представить продукт в целом. Homepage продукта = http://www.kerio.com/kms_home.html Скачать мануалы = http://www.kerio.com/supp_kms_manual.html http://www.kerio.com/manual/kms/en/ Скачать сам продукт = http://www.kerio.com/kms_download.html Дорога предков, или Release History = http://www.kerio.com/kms_history.html

16. Pantalone, 06.09.2004 10:45

Что за очередь писем на отправку встраивает Kerio в Mail Queue? Причем письма явно спамерные, в поле From пусто, видимо он пытается как-то ответить на письма спамеров, как прекратить эту отсебятину? И как наконец вручную обновить этот чертов макави антивирус? Добавление от 06.09.2004 10:46: И откуда качать? Отсюда http://www.mcafee.ru/update.html нихрена не качается.

17. BotFighter, 06.09.2004 14:13

Pantalone Отсюда http://www.mcafee.ru/update.html нихрена не качается Правда? А пытались? Что говорит? Кстати, с ISA уже разобрались: Однако тут, видимо, проблема как раз в том, что путь скачивания-то и перекрыт - надо открывать на ISA, тогда и сам скачает.. Что за очередь писем на отправку встраивает Kerio в Mail Queue? KMS -> Configuration -> Logs -> Mail, Security, Warning - информация о том, какие письма были отправлены / приняты / отклонены. KMS -> Configuration -> SMTP Server -> Relay Control / Blacklists / Security Options - место, где можно и нужно закрыть Open Relay и настроить фильтрацию спама.

23. BotFighter, 19.09.2004 14:56

Уважаемые участники! Разрешите представить вам новый сборник открытых уязвимостей KMS. Хотелось бы отметить, что они не являются чем-то из ряда вон выходящим, но, тем не менее, требуют от администратора (впрочем, как и всегда) грамотного и осторожного подхода. Вот некоторые из них: 1. Выполнение произвольного скрипта, создание / уничтожение / модификация учётных записей методом Cross-Site Scripting: http://secunia.com/advisories/9077/. Выход - отключить Web Interface или запретить с помощью файрволла упомянутые запросы. 2. Сбои встроенного HTTP-сервера, приводящие к ошибкам вплоть до возможности выполнения удалённого кода: http://secunia.com/advisories/12291/. Выход - апгрейд на KMS 6.0.1 или запрет пользования веб-интерфейсом. 3. Переполнение буфера, сбои DNS-разрешения имён, зависание при обработке пустых сообщений и при выполнении алгоритма Caller ID, etc.: http://secunia.com/advisories/11810/. Выход - благоразумие администратора в плане ограничения доступа к серверу; тот же глюк c Сaller ID, как показывает практика, не исправляется рекомендуемым переходом на KWF 5.7.10 - сама технология только на пороге KWF 5.7 и родилась.. 4. Уязвимость OpenSSL ASN - классика жанра: переполнение буфера -> DoS -> выполнение произвольного кода на удалённой машине. Так как OpenSSL используется в KMS, все "прелести" переносятся и на него: http://www.kb.cert.org/vuls/id/935264. 5. Другие известные уязвимости: http://www.google.com/search?hl=ru&inlang=ru&…%E8%F1%EA&lr=. Вопросы / Дополнения / Комментарии ? Известные уязвимости в продуктах Kerio (http://www.kerio.com/ru/security_advisory.html)

24. Chirk, 20.09.2004 09:44

Была проблема с KMS 6 да и 5 не отправлялись письма на несколько доменов как я понял из-за спамерской зашиты, дело оказалось очень просто при установке он как интернет хост у себя прописал имя компьютера а именно inet, и при отправке сообщения на сервера с соответствующей проверкой его естесно посылали ....... (хих тяжко ему было найти имя inet ) , переправка на реальное имя естесно помогло. По поводу переправки на русский язык глянте здесь шттп: //керио.cjb.нет /индех-рус.штмл

25. OLLeg, 24.09.2004 10:49

Pantalone Не качает обновления встроенный макафи антиврус. было тоже самое, в инет ходим через winroute 425, был закрыт 80 и еще много портов, вот после того как для kms-a все открыли, он начал обновляться. по логам посмотри, что блокирует сервер когда kms хочет обновится. чтоб kms сам свободно ходил в инет, без авторизаций All и еще, извиняюсь за созданную тему, faq чего-то не нашел((( Ситуация такая: есть один почтовый ящик на всю (небольшую) контору, например firma@internet.net Стоит Kerio Mail Server 6.0.1, который тянет почту с ящика firma@internet.net, и рассылает ее локальным юзерям, например ***@firma.com Клиенты работают в Outlooke. Настроено 2 учетные записи, одна для отправки firma@internet.net и одна для приема ***@firma.com почты. Все прекрасно работает. Тока возник вопрос: нужно отправлять почту, из web интерфейса, за пределы локальной сети. Как сделать чтобы при отправки письма с локального имени ***@firma.com в интернет, локальное имя заменялось на имя внешнего почтового ящика firma@internet.net?

26. BotFighter, 24.09.2004 16:20

OLLeg Нужно отправлять почту, из web интерфейса, за пределы локальной сети Impossible при условии сохранения функциональности и корректности работы KMS для приема ***@firma.com почты. Пусть уж лучше для таких целей Клиенты работают в Outlooke. Или можно использовать сервисы вроде http://www.quickmail.ru/fcgi/send.cgi.

28. Pantalone, 28.09.2004 09:04

Проблема, установленное ограничение писем в 1 МБ не работает! Где грабли?

29. BotFighter, 28.09.2004 09:34

Pantalone Версия KMS = ? Где ограничения устанавливали? Как выражается "не работает"? У меня в KMS 5.6 меню KMS -> Domain Settings -> Users -> Properties -> Quota при установке квот всё работает..

30. Pantalone, 28.09.2004 09:41

BotFighter Версия 5.7.10 кажется. Ограничение ставил в разделе "SMTP Server" в закладке "Security options" галка "Limit maximum incoming SMTP message size to:", поставил 1, единица измерения MB. Послал себе письмо размером 2 мега и оно пришло! Как у тебя работает ограничение? Приходит ли уведомление что на сервере висит большое письмо, или же оно просто удаляется? (что не хорошо, кстати) А то что ты описал это не ограничение размера письма, а ограничение размера почтового ящика. Т.е. если квота достигнет своего значения то письма будут отфутболиваться. По моему так.

31. BotFighter, 28.09.2004 09:51

KMS -> Confiruration -> SMTP Server -> Limit Maximum Incoming SMTP Message Size to - тоже работает..

32. Pantalone, 28.09.2004 09:58

BotFighter Как работает, в чем выражается?

33. BotFighter, 28.09.2004 10:51

Pantalone Как у тебя работает ограничение? Приходит ли уведомление что на сервере висит большое письмо, или же оно просто удаляется? (что не хорошо, кстати) SMTP Server просто не принимает к отправке письмо, превышающее лимит по размерам. В исключения себя не вносил?

34. Pantalone, 28.09.2004 11:09

BotFighter Итить! К какой отправке? Я про входящие письма с внешнего SMTP

35. BotFighter, 28.09.2004 11:32

Pantalone Итить! К какой отправке? Я про входящие письма с внешнего SMTP К входящим письмам с внешнего SMTP имеет отношение только настройка user quota, но никак не настройки своего SMTP-сервера.

36. Pantalone, 28.09.2004 11:46

BotFighter Даже если и так сообщение спокойно было передано юзеру, хотя оно почти 2 мега, а я постивил предел в 1. Ладно, буду копать.

37. 100matolog, 28.09.2004 11:54

Кстати..Не знаю может ли этот глюк связан с КМС или нет , но вот такая проблемка : имеется офис в другом конце города - на него делаю расылку - почту получает только первый адресат в списке рассылки. при расслыке на несколько адресатов как локально так и внешних ( разно доменных) - рассылка приходит всем получателям указанных в списке.

38. Семен Семеныч Горбунков, 02.10.2004 13:32

BotFighter и другие уважаемые участники! Kerio MailServer - для меня дело новое, не совсем изученное.. (только недавно с почтовыми серверами ознакомился).. А поэтому вопрос: есть у меня вышеозначенный сабж, на нем организован локальный домен (в пределах LAN), также есть несколько внешних ящиков на бесплатных серверах (mail.ru, yandex.ru, etc.), с которых мой сервер забирает почту (POP3 Download) Так вот, на внешние ящики валится определенное количество спама, который я ясное дело не хочу получать.. настроил фильтрацию спама по доменам отправителя (если домен содержится в адресе отправителя - отвергать сообщение aka discard the message), так он сначала почту качает а потом уже удаляет.. а мне хочется чтобы сразу на внешнем сервере удалял и ко мне не качал (типа диспетчера писем в Бате) В общем как сделать так, чтобы спам удалялся на сервере, средствами Kerio MailServer?

39. BotFighter, 02.10.2004 14:30

100matolog имеется офис в другом конце города - на него делаю расылку - почту получает только первый адресат в списке рассылки Была как-то такая информация по взаимодействию KMS и MS Exchange. Сам такое повторить не смог, сколько ни старался - всему коллективу адресатов письма доставлялись корректно вне зависимости от принимающего сервера. Если же речь о некорректной работе списка рассылки, созданного на KMS - это однозначно глюк. Попробуйте пересоздать этот Mailing List. Семен Семеныч Горбунков он сначала почту качает а потом уже удаляет.. а мне хочется чтобы сразу на внешнем сервере удалял и ко мне не качал KMS так не умеет - будьте снисходительны, он же всё-таки сервер, и скачивает письма одной сессией, а не двумя - header before body. Соответственно, критерии сортировки применяются уже после скачивания. Может быть, лучше решить вопрос с помощью банальной переадресации, применив фильтр на бесплатных серверах? У этой проблемы есть одно интересное следствие: спамер, которого забанили по подсети провайдера (подделанные заголовки уже не катят), сделав себе аккаунт на бесплатном почтовике с переадресацией на адреса Вашего домена, будет вновь засыпать Вас письмами, пока Вы не забаните уже тот бесплатный почтовик, т.к. sender-host в этом случае - уже не спамера, а его.

40. Семен Семеныч Горбунков, 03.10.2004 20:59

BotFighter спасибо... будем регистрить еще один ящичек.. в принципе я тоже об этом думал, но не додумался.. как грится.: - нууууу, Семен Семеныч!! - aaaa

41. 100matolog, 12.10.2004 10:48

А никто ен пробывал связку КМС и байеза?

42. BotFighter, 20.10.2004 19:32

100matolog А никто ен пробывал связку КМС и байеза? Видимо, здесь не очень-то.. Я, к примеру, предпочитаю банить сразу по подсетям А вот на WinFaQ это сделали профессионально: http://ordin.nm.ru/pic/rules.gif (с) отсюда (http://winfaq.com.ru/ubb/Forum3/HTML/013079.html#456) .

43. Pantalone, 26.10.2004 10:03

Кто-нибудь разобрался с ограничением на прием больших по размеру писем? Добавление от 26.10.2004 13:23: Как посмотреть письма хранимые в Kerio, полученные им со внешнего SMTP?

44. BotFighter, 30.10.2004 05:40

Pantalone Кто-нибудь разобрался с ограничением на прием больших по размеру писем? Для тех, кто в танке - User Quota. И только так. Как посмотреть письма хранимые в Kerio, полученные им со внешнего SMTP? Forwarding? Mail Backup?

45. Ant, 31.10.2004 14:15

Привет все. Возник вопрос, сначала пользовал кмс 5 7 10, так вот в нём окромя бага с поп3 при большом количестве писем была такая проблема, если я устанавливаю посылать уведомление на сотик, то оно работает только если письмо было с внутреннего ящика, если письмо извне, то правило не выполняется. Сейчас кмс6 стоит, всё вроде замечетельно но правило чтото вообще не работает, ктонить с этим встечался?

46. BotFighter, 01.11.2004 03:23

Ant правило чтото вообще не работает Что именно за правило имеется в виду? Сотовый шлюз точно работает (любой другой почтовый адрес ведёт себя аналогично)? окромя бага с поп3 Шо за бага Неужели опять речь про магическое и гармоничное воздействие антивируса, слабого процессора и узкого канала?

47. Pantalone, 01.11.2004 10:28

BotFighter Кто-нибудь разобрался с ограничением на прием больших по размеру писем? Для тех, кто в танке - User Quota. И только так. Мдя, Керио выкачивает это здоровое письмо и потом не передавая его юзеру шлет его обратно тому от кого оно пришло. Чудесно! Эдак мне пришлют письмо на 100 мегов десяток раз и мой шеф весьма обрадуется не забыв поделиться радостью со мной

48. Super Killer, 01.11.2004 14:48

Опять по поводу веб-интерфейса... при открытии IE6 показывает, что есть ошибки на странице "Conditional compilation is tuned off"... При этом не могу посмотреть содержимое папки Входящие (виже только песочные часы, с остальными папками все норально). Шо це?

49. Pantalone, 02.11.2004 10:12

Скажите, сабж работает на 2000 Pro или только на 2000 Server? Поставил на про так он чего-то не может в инет пробраться.

50. John Vood, 02.11.2004 13:10

Будьте любезны, подскажите, каким образом работает проверка по ORDB.ORG? У меня KMS 5.5, стоит за файрволлом, галочки на вкладке антиспама стоят. Вопрос, собственно, в том, по какому протоколу идет обмен (если вообще идет)? Просто у меня запрещен анонимный выход в интернет, но отклоненных запросов в логах файрволла я не наблюдаю. Файрволл ISA, почтовик выходит через опубликованное правило.

51. BotFighter, 02.11.2004 17:48

Pantalone Мдя, Керио выкачивает это здоровое письмо и потом не передавая его юзеру шлет его обратно тому от кого оно пришло Ну почему же - обратно он отшвыривает только уведомление "User Quota Exceeded" Скажите, сабж работает на 2000 Pro или только на 2000 Server? Поставил на про так он чего-то не может в инет пробраться Работает везде. Не может пробраться - возможно, просто не пустили. Super Killer при открытии IE6 показывает Может, что-то с IE6? John Vood Будьте любезны, подскажите, каким образом работает проверка по ORDB.ORG? SMTP сервер обращается со своего порта источника TCP 25 на порты назначения (как правило) 1024-5000.

52. Ant, 02.11.2004 19:21

BotFighter что касается бага, канал не узкий и ничем не занят sdsl, антивируса не включено, проц свободен и на 2.4, что касается бага, например, получали его следующим образом, берём аутлук, и начинаем качать письма (30 мегов писем, около 1200 писем примерно), и тут связь обрываем если это модем или просто шлёпнем аутлук, это не важно. Что происходит затем, на аккаунте этого пользователся, больше никакая прогармма сконнектиться по поп3 не может, причом при проверке, письмо начинает качаться и отваливается программа с неизвестной ошибкой. полез телнетом, что происходит, при входе, можно например пасмареть количество писем, просмотреть одно письмо и после этого всё, система нинашто не реагирует, никакие команды не проходят. Рестарт службы поп3 тоже не помогает. Правило: Where the from address contains Send notification Срабатывает если ящик внутренний, если внешний какойто например с майл ру, то нотис не приходит.

53. BotFighter, 02.11.2004 19:41

Ant что касается бага Похоже на то, что не успевает корректно записать индекс в базе почтового ящика. Было замечено в случае блокировки body-файла антивирусом. Но повторить не получилось Правило: Where the from address contains Send notification Outlook Connector - это, конечно, хорошо, но IMHO лучше пользоваться банальной переадресацией..

54. Ant, 03.11.2004 01:36

BotFighter ТОесть пересылку пользовать просто? Это да, работает, только у моего стотового прова, хитрая защита, дело в том что при переадресации керио подставляет в адресе ОТ именно того от кого пришло пересылаемое письмо, а система ОпСоСа видит, и находя несоотвествие между тем что написано в ОТ и тем откуда реально пришло письмо, щитает это спамом похоже и тоже ничего не приходит. хотя приходит ответ от системы смс посылки на ящик с которого керио это отправляет со словами типа нет такого пользователя. В общем сёня ещё протестил, действительно с внутренних ящиков всё великолепно и смс махом приходит, а вот с внешних ни гугу, само письмо приходит а нотис никуда не идёт. Вот такие пироги.

55. BotFighter, 03.11.2004 05:49

Ant у моего стотового прова, хитрая защита Вероятно, здесь и собака зарыта?

56. Ant, 03.11.2004 10:15

BotFighter неа, потомушто в логах керио пишет про ушедший нотис, в случае еси ящик не внутренний в логах ничегои нет.

57. Super Killer, 03.11.2004 10:54

BotFighter что-то с IE6? думаю, что нет, т.к. иногда такой проблемы нет... Более того, такая беда есть и в других броузерах, просто я юзаю IE6... Просто у меня есть юзеры, которые пользуют почту снаружи по такой схеме. Давать им доступ хотябы через IMAP не могу, т.к. они не имеют определенной точки подключения (т.е., в большинстве случаев это какие-нибудь интернет-кафе или что-то типа того). Дак они часто жалуются на плохую работу почтовика. Вот я и сам решил попользоваться веб-интерфейсом ...

58. OLLeg, 08.11.2004 18:54

Всем привет такая ситуация, работает KMS 6.0.1 с одним внешним почтовым ящиком, и рассылает с него письма локальным клиентам (что я уже описывал в этой теме) Но вот, наконец-то, у нас появился свой домен firma.prov.net, скажите, пожалуйста как, и с чего начать, что бы KMS работал с эти доменом, забирал с него почту? Что для этого нужно? Я в этом полный 0. Спасибо

59. BotFighter, 09.11.2004 04:30

Ant, Super Killer Повторить проблему в лабораторных условиях не удалось - всё работает как назло нормально. OLLeg появился свой домен firma.prov.net, скажите, пожалуйста как, и с чего начать, что бы KMS работал с эти доменом, забирал с него почту? Что для этого нужно? Как и для любого почтовика, для этого необходимо прописать на DNS-серверах, поддерживающих домен, записи A | firma.prov.net | IP MX | mx.firma.prov.net | IP PTR | IP | mx.firma.prov.net Последнее прописывается провайдером у себя. А дальше - снова как обычно: закрыть Open Relay, создать почтовые ящики для Domain = firma.prov.net, сократить количество работающих Services и разграничить доступ к ним как в KMS, так и в системе, до необходимого, закрыть машину файрволлом. Мануалы (http://forum.ixbt.com/topic.cgi?id=7:17223:11#11) в помощь, нестандартные ситуации - сюда

60. Pantalone, 09.11.2004 09:08

OLLeg Если сделаешь все как сказал BotFighter и все это к тому же заработает, обязательно отпишись сюда BotFighter необходимо прописать на DNS-серверах, поддерживающих домен, записи A | firma.prov.net | IP MX | mx.firma.prov.net | IP О каких серверах ты толкуешь? Тех которые у хостера или которые на фирме?

61. Super Killer, 09.11.2004 10:05

Pantalone О каких серверах ты толкуешь? Тех которые у хостера или которые на фирме? Думаю, о тех, которые будут поддерживать домен. У меня это все прописано у хостера (т.е. я сам свою зону не держу, отдал прову эту задачу) ALL Такой возник вопрос. Можно ли как-то обучить байесов фильтр, чтобы выходящие в мир письма автоматически попадали в "белый список"? Как это реализовано, например, в SpamPal.

62. BotFighter, 09.11.2004 13:09

Pantalone О каких серверах ты толкуешь? Тех которые у хостера или которые на фирме? О тех, что держат зону firma.prov.net. Где они по условиям задачи - на самой фирме, у друга-админа или у хостера-провайдера - сие мне неведомо. Super Killer Можно ли как-то обучить байесов фильтр, чтобы выходящие в мир письма автоматически попадали в "белый список"? ../ Spam Filter / Spam Rating / "Enable scanning of relayed messages" = OFF ?

63. Super Killer, 09.11.2004 13:15

BotFighter что-то не вижу такой опции... KMS 6.0.3. Но и так догадываюсь, что смысл моего вопроса не понят. Суть в том, что в SpamPal, например, есть такая функция, что при отправке письма его получатель автоматически заносится в "белый список" и письма от него не помечаются более как СПАМ (если, конечно, руками не указать обратное). Можно ли такое замутить в KMS?

64. BotFighter, 09.11.2004 14:30

Super Killer Можно ли такое замутить в KMS? Не слышал о такой возможности (и не видел). Можно сделать разве что статическое правило.. что-то не вижу такой опции... KMS 6.0.3. Там она называется немного иначе: "Enable scanning of messages sent from trusted relay agents.."

65. AlexO, 10.11.2004 12:34

Будьте любезны, подскажите, каким образом работает проверка по ORDB.ORG? Вообще-то это работает как DNS query -> UDP port 53 Добавление от 10.11.2004 13:00: Super Killer Можно ли такое замутить в KMS? В КМС она присутствует в виде обучения фильтра баеса в неявном виде. Он обучается сам и его обучение зависит от количества полученных (отправленных) писем. Влиять на обучение можно посредством веб-интерфейса (кнопки спам-не спам) и средствами Custom Rules.

66. OLLeg, 10.11.2004 15:01

BotFighter Pantalone Super Killer Спасибо большое! Все работает, все сдалал так как сказал BotFighter, записи сделал провайдер у себя. Он сказал что прописал только MX | mx.firma.prov.net | IP, насчет A | firma.prov.net | IP и PTR | IP | mx.firma.prov.net ничего не ответил...

67. Pantalone, 10.11.2004 15:09

OLLeg Ниче не понятно, работает говоришь? Не стыкуется как-то с цитата (BotFighter): PTR | IP | mx.firma.prov.net Последнее прописывается провайдером у себя. Хотя когда пытался у себя наладить почтовый сервак, меня этой PTR запарили все...

68. BotFighter, 10.11.2004 15:38

OLLeg насчет A | firma.prov.net | IP и PTR | IP | mx.firma.prov.net ничего не ответил... tracert.exe свой_IP выдаёт цифру или имя? Без PTR оно тоже будет работать. Но не со всеми почтовиками..

69. OLLeg, 10.11.2004 16:43

BotFighter tracert.exe свой_IP выдаёт цифру или имя? имя, потом ip: C:\tracert 111.222.333.444 Трассировка маршрута к firma.prov.net [111.222.333.444] с максимальным числом прыжков 30: ...... и т.д. В интернет ходим через XDSL с постоянным IP, почтовик на томже IP я конечно не сильно в этом разбираюсь, и нужно ли это, вот что получил через команду nslookup: > firma.prov.net Server: [192.168.10.10] Address: 192.168.10.10 Non-authoritative answer: Name: firma.prov.net Address: 111.222.333.444 > set type=mx > firma.prov.net Server: [192.168.10.10] Address: 192.168.10.10 Non-authoritative answer: firma.prov.net MX preference = 10, mail exchanger = firma.prov.net prov.net nameserver = ns.домен провайдера prov.net nameserver = relay.домен провайдера firma.prov.net internet address = 111.222.333.444 ns.домен провайдера internet address = ip провайдера relay.домен провайдера internet address = ip провайдера здесь, домен провайдера и ip провайдера, это с которого делался nslookup firma.prov.net и 111.222.333.444 наш домен и ip Добавление от 10.11.2004 16:59: Pantalone Хотя когда пытался у себя наладить почтовый сервак, меня этой PTR запарили все... я никаких настроек кроме, создание домена firma.prov.net в KMS и включения его как primari не делал, ну и юзерей добавил...

70. BotFighter, 10.11.2004 18:09

OLLeg имя, потом ip: C:\tracert 111.222.333.444 Трассировка маршрута к firma.prov.net [111.222.333.444] ... prov.net nameserver = ns.домен провайдера prov.net nameserver = relay.домен провайдера Значит, всё нормально я никаких настроек кроме, создание домена firma.prov.net в KMS и включения его как primari не делал, ну и юзерей добавил... Ну да, записи DNS прописал провайдер, который и держит зону.. Ещё бы в / Services KMS`а ненужные поотрубать. Как и в самой ОС..

71. OLLeg, 10.11.2004 18:13

BotFighter Ещё бы в / Services KMS`а ненужные поотрубать. Как и в самой ОС.. да, сделал еще раз спасибо

72. Pantalone, 10.11.2004 20:28

OLLeg Ещё бы в / Services KMS`а ненужные поотрубать. Как и в самой ОС.. А можно подробнее для чайников?

73. OLLeg, 10.11.2004 20:33

Pantalone Ещё бы в / Services KMS`а ненужные поотрубать. Как и в самой ОС.. А можно подробнее для чайников? я выключил все кроме, smtp, ssmtp, pop3, spop3 собираюсь включать http и shttp для web доступа Добавление от 10.11.2004 20:35: ну, а насчет ОС наверное не в этой теме...

74. BotFighter, 11.11.2004 05:15

OLLeg ну, а насчет ОС наверное не в этой теме... Вирусы достали, #5 (http://forum.ixbt.com/topic.cgi?id=7:19151:5#5) Безопастность WWW сервера смотрящего в интернет на прямую (все касающееся безопасности WWWисать сюда), #4 (http://forum.ixbt.com/topic.cgi?id=7:17930:4#4)

75. Pantalone, 11.11.2004 10:53

BotFighter BotFighter Отключаем DCOM Как? Сильно надо при файрволе?

76. AlexO, 11.11.2004 11:35

Как обычно в XP - dcomcnfg - My Computer - Properties - Enable DCOM on this computer -> снять галку

77. Pantalone, 11.11.2004 11:40

AlexO dcomcnfg В командной строке? А в 2000?

78. AlexO, 11.11.2004 11:42

Сильно надо при файрволе? Файерволл не панацея, оборону надо строить многоступенчатую, тогда у тебя возможно будет время обнаружить атаку до того как будет произведен расстрел твоей сети. Добавление от 11.11.2004 11:45: эта утила есть даже в 98, запусти там разберешься. Для 98 и 2000 она более дружественная, поэтому я указал как на XP

79. Super Killer, 11.11.2004 12:11

Возникла проблема. От меня письма перестали уходить на некоторые домены Серваки возвращают письма с такими сообщениями: This message was created automatically by mail delivery software. A message that you sent could not be delivered to one or more of its recipients. This is a permanent error. The following address(es) failed: xxx@ext.domain SMTP error from remote mailer after MAIL FROM:<name@mydomain> SIZE=4969: host ns212.viaduk.net [212.68.160.1]: 550 5.7.1 <name@mydomain>... MX 10 'relay.prov.' [x.x.x.x] for <name@mydomain> did not accept the empty address, <>, as required by RFC 821, 1123, 2505, and 2821 Это что - какой-то новый метод борьбы со СПАМом? Что мне делать? Добавление от 11.11.2004 12:11: AlexO снять галку Дак она вроде по-умолчанию и так снята?..

80. AlexO, 11.11.2004 12:43

Super Killer Снята, значит DCOM выключен. did not accept the empty address А что у тебя написано в Domains - Internet hostname ?

81. Super Killer, 11.11.2004 13:15

AlexO А что у тебя написано в Domains - Internet hostname ? Имя моего хоста. Оно резолвится в "белый" IP нормально...

82. AlexO, 11.11.2004 13:36

У меня такая ботва, только если идет уведомление пользователя о доставке. КМС передает в SMTP сессии MAIL FROM <> - это он имеет ввиду имя постмастера. Некоторые серверы на это очень плохо реагируют. Это баг КМС. Если письмо от юзера и поле FROM в письме заполнено, то тогда проблем не должно быть.

83. Super Killer, 11.11.2004 13:38

AlexO Именно это поле (пустое) и имеется ввиду... Как его заполнить?

84. AlexO, 11.11.2004 13:46

Это, однако, в настройках майл клиента должно быть и никакого отношения к КМС не имеет.

85. Super Killer, 11.11.2004 14:10

AlexO Перефразирую вопрос: Что мне подправить, чтобы данная ситуация не возникала? ИМХО, проблема именно с сервером, т.к. такое происходит и при использовании API-функций, т.е., без клиента (например, из скрипта)...

86. AlexO, 11.11.2004 14:53

Пиши скрипт так чтобы поле FROM не было пустым. На сервере подстроить по этому поводу ничего нельзя, разве что поставить ограничитель типа Reject if sender domain not exists

87. Super Killer, 11.11.2004 16:17

AlexO поставить ограничитель типа Reject if sender domain not exists Стоит. Не помагает и, как я понимаю, и не должно, т.к. отправитель таки имеется в домене и домен зарегистрирован. Проблема не в том. Видимо имеет место быть то, о чем ты говорил, что "КМС передает в SMTP сессии MAIL FROM <> - это он имеет ввиду имя постмастера" Как это исправить? Мой оператор сказал, что нужно настроить на сервере, но с KMS (и с виндовыми почтарями вообще) они не работают, поэтому ничего подсказать не могут Добавление от 11.11.2004 16:28: Кстати, если подключаюсь телнетом к своему почтовику, то имею такое: 220 name ESMTP ready helo 250 name ehlo 250-name 250-AUTH CRAM-MD5 PLAIN LOGIN DIGEST-MD5 NTLM 250-SIZE 4194304 250-STARTTLS 250-ENHANCEDSTATUSCODES 250-8BITMIME 250-PIPELINING 250-ETRN 250-DSN 250 HELP Где name - имя шлюза, которое и прописано в поле Domains - Internet hostname на KMS Добавление от 11.11.2004 16:29: И есть еще одно такое сообщение: SMTP error from remote mailer after RCPT TO:<номер@2sms.kyivstar.net>: host wsweeper.i.kyivstar.net [193.41.60.57]: 550-Callback setup failed while verifying <имя@домен> 550-(result of an earlier callout reused). 550-The initial connection, or a HELO or MAIL FROM:<> command was 550-rejected. Refusing MAIL FROM:<> does not help fight spam, disregards 550-RFC requirements, and stops you from receiving standard bounce 550-messages. This host does not accept mail from domains whose se

88. AlexO, 11.11.2004 16:46

Super Killer Я рекомендую тебе провести дебаг сессию для детальной разборки вопроса с этими серваками. У меня такая проблема возникала только когда письмо автоматически генерируется КМС - это служебные сообщения которые лежат в папке Reports. В этом случае сервер сам подставлет пустое значение <> этого параметра и обойти этот баг мне не удалось. Кстати так делают много других западных серваков, и я бы не решился выставлять такое правило для риджекта, если бы у меня была такая возможность. Когда сервер рилэит письмо клиента, в MAIL FROM присутствует адрес отправителя (клиента). Не путай EHLO с MAIL FROM.

89. Super Killer, 11.11.2004 17:23

AlexO Когда сервер рилэит письмо клиента, в MAIL FROM присутствует адрес отправителя (клиента) Этого я и не понимаю (в смысле, почему письма не проходят). Ведь в ответе они же дают копию отправленного мною письма и в нем все (все ли?) заголовки заполнены: ------ This is a copy of the message, including all the headers. ------ Return-path: <имя@домен> Received: from host ([x.x.x.x]) by relay.prov with esmtp (Exim 4.34) id zzz for telnom@2sms.kyivstar.net; Thu, 11 Nov 2004 10:14:49 +0200 X-Spam-Status: No, hits=0.0 required=6.2 tests=BAYES_40: -0.001,DATE_MISSING: 0.869,NO_REAL_NAME: 0.339, SARE_MSGID_EMPTY: 1.106,SARE_RECV_ADDR: 0.027 X-Spam-Level: Received: from localhost ([127.0.0.1]) by host for telnum@2sms.kyivstar.net; Thu, 11 Nov 2004 10:15:36 +0200 From: <имя@домен> To: telnum@2sms.kyivstar.net Mime-Version: 1.0 Content-Type: text/plain; charset=us-ascii Что здесь не так???

90. AlexO, 11.11.2004 17:46

Super Killer Вообще-то Mail Header <> SMTP protocol. С точки зрения SMTP протокола все, что ты написал - это тело письма - BODY. Проведи дебаг и все поймешь.

91. Ant, 17.11.2004 20:02

Пиплс, а есть смотрелка логов удобная какаянить к нему? типа анализ составлять например и.тд. по айпишникам...?

92. sghi, 22.11.2004 13:42

А можно ли сделать, чтобы Спам-Фильтр из KMS6 помечал сообщения (например в поле тема писал *SPAM*), *но* не перемещал их в папку «Junk E-mail»? А то пометит и переместит в «Junk E-mail». Ведь письма из этой папки можно прочитать только используя вэб-интерфейс, а его у нас в офисе мало кто хочет использовать (а точнее почти никто ). И в то же время СПАМ уже всех задолбал. Ну или можно ли как то дать возможность пользователям читать сообщения из папки «Junk E-mail» в обычных почтовых клиентах типа Outlook Express 6 или хотя бы The Bat 3.

93. AlexO, 23.11.2004 11:57

sghi Можно сделать общую папку SPAM, переписать фильтры в ящике у пользователей, чтобы спам валился в нее. Подключить папку в Bat 3 по IMAP4. Я лично пробовал этот способ, но мне он понравился меньше чем тот, который я использую - удаление и переправка на админский адрес. Добавление от 23.11.2004 11:58: Ведь письма из этой папки можно прочитать только используя вэб-интерфейс Можно через IMAP4 Добавление от 23.11.2004 12:00: IMAP работает более менее нормально только в Bat 3 и только в режиме синхронизации "Заголовки"

94. sghi, 23.11.2004 15:08

цитата: AlexO: sghi Можно сделать общую папку SPAM, переписать фильтры в ящике у пользователей, чтобы спам валился в нее. Подключить папку в Bat 3 по IMAP4. Я лично пробовал этот способ, но мне он понравился меньше чем тот, который я использую - удаление и переправка на админский адрес. Я попробовал как то раз, прихожу после выходных -- а там мегабайт на 15 спам-сообщений накопилось -- захочешь не отсортируешь нужные... А если на неделю оставить такое перенаправление? Мне даже представить страшно. А вот с IMAP4 хорошая идея, но тут другая проблема -- невозможно всех без особых воплей на The Bat 3 перевести -- привычка к Outlook Express дело грозное.

95. socra, 23.11.2004 15:36

Уважаемые вот у нас стоит Kerio Mail Server регулярно одному из сотрудников у нас приходят подобные сообщения From: Post Office [mailto:MAILER-DAEMON@domain.com Sent: Tuesday, November 23, 2004 12:53 PM To: aff@test.org Subject: error The original message was received at Tue, 23 Nov 2004 12:52:47 from test.org ip-такой-то The following addresses had permanent fatal errors ----- <aff@test.org> ----- Transcript of session follows ----- while talking to test.org.: >>> MAIL From:"Post Office" <MAILER-DAEMON@test.org> <<< 501 "Post Office" <MAILER-DAEMON@test.org>... Refused В чем их природа? Спасибо..

96. AlexO, 23.11.2004 16:01

sghi Есть еще вариант - коррекция файла filter.siv KMS по умолчанию создает правило, которое кладет письмо определенное как спам в папку Junk-email. Если отредактировать filter.siv (удалить это правило) и затем размножить его по папкам пользователей, проблема решится. Нельзя делать этот файл 0 длины или просто удалять, так как он будет воссоздан заново.

97. Super Killer, 23.11.2004 16:08

sghi IMAP4 хорошая идея, но тут другая проблема -- невозможно всех без особых воплей на The Bat 3 перевести -- привычка к Outlook Express дело грозное Оутглюк прекрасно работает через IMAP . ИМХО, даже лучше, чем мыша

98. AlexO, 23.11.2004 16:10

socra Скорее всего это действие вируса, который шлет письмо от имени твоего пользователя. А MDaemon у того админа видимо получает почту не прямо, а через рилэй, либо через POP3, поэтому получив почту для неизвестного получателя футболит письма по адресу отправителя, то есть к тебе.

99. BotFighter, 23.11.2004 20:21

AlexO Можно сделать общую папку SPAM, переписать фильтры в ящике у пользователей, чтобы спам валился в нее IMAP работает более менее нормально только в Bat 3 и только в режиме синхронизации "Заголовки" А как же Outlook 2k? У него "только заголовки" даже через POP3 читаются (есть также и IMAP). Но, должен признать, недостаток в том, что видно через POP3 только Inbox.. sghi прихожу после выходных -- а там мегабайт на 15 спам-сообщений накопилось socra Уважаемые вот у нас стоит Kerio Mail Server регулярно одному из сотрудников у нас приходят подобные сообщения From: Post Office [mailto:MAILER-DAEMON@domain.com Sent: Tuesday, November 23, 2004 12:53 PM To: aff@test.org Subject: error The original message was received at Tue, 23 Nov 2004 12:52:47 from test.org ip-такой-то Предлагаю такие "творения" отслеживать по IP и банить по нему (по подсети провайдера, если с ним не ведётся взаимной переписки из домена) же на Firewall`е. И траффик впустую не расходуется, и душа спокойна. Если же переписка ведётся, находите провайдера - http://www.nic.ru/whois/ - и жалуйтесь ему, пусть банит сам.

100. socra, 24.11.2004 09:43

BotFighter Предлагаю такие "творения" отслеживать по IP и банить по нему (по подсети провайдера, если с ним не ведётся взаимной переписки из домена) же на Firewall`е. И траффик впустую не расходуется, и душа спокойна. Если же переписка ведётся, находите провайдера - http://www.nic.ru/whois/ - и жалуйтесь ему, пусть банит сам. Уважаемый согласен лучше находить прова.. и жаловаться ему.. но по этому ip, мало инфо выдается.. OrgName: Asia Pacific Network Information Centre OrgID: APNIC Address: PO Box 2131 City: Milton StateProv: QLD PostalCode: 4064 Country: AU ReferralServer: whois://whois.apnic.net NetRange: 138.79.0.0 - 138.80.255.255 CIDR: 138.79.0.0/16, 138.80.0.0/16 NetName: APNIC-ERX-138-79-0-0 NetHandle: NET-138-79-0-0-1 Parent: NET-138-0-0-0-0 NetType: Early Registrations, Transferred to APNIC им написать что ли не думаю что какой-то толк будет OrgTechEmail: search-apnic-not-arin@apnic.net зачем придерживаюсь этого варианта дело в том что все вешать на фаерволл .. как то не хочется.. спасибо всем за помощь и в правда этот IXBT неистекаемый ресурс какие тут эксперты

101. AlexO, 24.11.2004 11:18

BotFighter Предлагаю такие "творения" отслеживать по IP и банить по нему ... же на Firewall`е Я лично предпочитаю банить на уровне КМС, поскольку не исключена и моя ошибка при внесении всей подсетки. Вдруг в ней окажется рабочий IP? У меня такие ошибки возникают иногда. Из логов КМС можно всегда быстро вычислить IP отправителя по почтовому адресу, а как это сделать в файерволе? А как же Outlook 2k? Ну не люблю я его, не люблю и считаю небезопасным, он для отображения html использует движок IE, а он до сих пор дырявый. Загрузить программу-шпиона в сеть через ничего не стоит. находите провайдера - http://www.nic.ru/whois/ Рекомендую попробовать http://www.whois.sc/

102. BotFighter, 26.11.2004 12:34

AlexO Spam: наиболее эффективные методы борьбы со спамом., #57 (http://forum.ixbt.com/topic.cgi?id=24:25601:57#57) ы? Из логов КМС можно всегда быстро вычислить IP отправителя по почтовому адресу, а как это сделать в файерволе? Только используя лог на Mail_Ban и периодически (выборочно) анализируя принадлежность IP. Почтового адреса отправителя это не даст, но имя провайдера, страну и "чистоплотность" можно будет определить. Обычные почтовики (не Spam Engines), как правило, стучатся туда (повторяют попытки отправить сообщение) регулярно в течение ~24 часов. Считаю этот метод довольно неплохим при больших потоках спама, большом количестве общекорпоративных адресов, которые "по долгу службы" должны быть на всеобщем обозрении, и лимитированном траффике.

103. AlexO, 26.11.2004 14:09

BotFighter Мне не нужны почтовые адреса спамеров, мне нужен адрес отправителя для определения IP ошибочно попавшего в BlackList. Если банишь подсетку, такие ошибки не исключены. Особой проблемы у меня со спамом нет, у меня она многоплановая и позволяет эффективно с ним бороться.

104. Pantalone, 02.12.2004 10:57

Дело в следующем: пытаюсь перенести керио 5.7.10 с одного компа на другой. На обоих стоит w2k. Переношу так - устанавливаю керио и не запуская накатываю папку рабочей версии. Пути совпадают, все настройки и антивирусная база переносятся, все отлично. Но этот чертяга отказывается читать почту с внешних POP, в логах говорит Cannot connect to POP3 server xx.xx.xx.xx 110 Инет по локалке раздается шлюзом на ISA2000. Керио лезет в инет через файрвол клиент ISA установленный на компе с керио. И самое странное что инет есть, установленный на этой же машине The Bat спокойно видит POP и качает почту. А керио не хочет, даже в логах ISA не числится что с этого компа керио лез в инет, в то время как бат в логах есть.

105. Зинец Виктор, 02.12.2004 11:17

а вот непонятка с kerio mailserver: на компутере есть и kerio winroute firewall и kerio mailserver; и тот и другой используют антивирус встроенный; и у того, и у другого снята галочка "проверять обновления антивируса" - но при этом сегодня с утра mailserver скачал обновления и рядом с неустановленной галочкой нахаольно пишет "текущая антивирбаза 7 минут как обновлена" это типа фича такая для непонимающих своего счастья

106. AlexO, 03.12.2004 12:18

Pantalone Проверь сервисы КМС - на каких IP он сидит Зинец Виктор Уже давно не секрет, что даже при снятой галке KMS 1 раз за 48 часов ходит за обновлениями.

107. Pantalone, 03.12.2004 12:39

AlexO Какие IP? Сервисы не привязаны к IP у меня.

108. BotFighter, 05.12.2004 00:49

AlexO Мне не нужны почтовые адреса спамеров AFAIK спамеры обычно не пишут своих обратных адресов в рассылках мне нужен адрес отправителя для определения IP ошибочно попавшего в BlackList Здесь я склонен полагаться на Обычные почтовики (не Spam Engines), как правило, стучатся туда (повторяют попытки отправить сообщение) регулярно в течение ~24 часов и на данные Whois по тем, кто, согласно логам, стучался в запертый порт почтовика. Pantalone Керио лезет в инет через файрвол клиент ISA установленный на компе с керио. Боюсь, что проблема именно в файрволл клиенте - KMS запросто может его не признать. Зинец Виктор и у того, и у другого снята галочка "проверять обновления антивируса" Если сам антивирус не отключен (не заперт файрволлом) - это не гарантия, что он не будет (пытаться) лазить за обновлениями.

109. Pantalone, 05.12.2004 11:33

Кому интересно, проблема была в учетной записи под которой стартовал керио, она была системная и в инет доступа ессно не имела, поменял на запись имеющую доступ в инет и все залетало!

110. Super Killer, 07.12.2004 18:54

Нужна подсказка! Сейчас качаю почту из корп.ящика прова через POP3 с сортировкой. Некоторые адреса не совпадают с именами пользователей. Для доставки почты используются алиасы. Задумал перевести на себя MX-запись домена. По этому поводу есть несколько вопросов: 1. Какие преимущества получения почты через MX, а не по POP3 (например, экономия траффика)? 2. Нужно ли переименовывать пользователей для соответствия их логинов почтовым адресам? 3. Что будет, если комп, на который будет указывать MX-запись, будет временно недоступен? 4. Где можно подробно почитать об этом?

111. BotFighter, 07.12.2004 19:37

Super Killer 1. Какие преимущества получения почты через MX, а не по POP3 (например, экономия траффика)? Насчёт экономии траффика - вряд ли, всё одно придётся качать фактически тот же объём сообщений; скорее следует отметить проблемы с антиспам-сортировкой при POP3 Download - сортировка возможна только после скачивания письма. 2. Нужно ли переименовывать пользователей для соответствия их логинов почтовым адресам? Если принимать будет сам KMS без участия SMTP прова, то нужно будет хотя бы использовать те же алиасы. 3. Что будет, если комп, на который будет указывать MX-запись, будет временно недоступен? Сервер отправителя будет пытаться отправить письмо через заданные интервалы времени, если альтернативный сервер не указан в MX. Most Used: Delivery Retry Timeout = 30 min Send Delay Warning = 4 hrs Bounce Timeout = 24 hrs 4. Где можно подробно почитать об этом? Запихать всё вышеназванное в Гугль? http://www.google.ru/search?hl=ru&inlang=ru&…%E8%F1%EA&lr=

112. socra, 10.12.2004 15:30

Hi. This is the qmail-send program at mail2.azeurotel.com. I'm afraid I wasn't able to deliver your message to the following addresses. This is a permanent error; I've given up. Sorry it didn't work out. <test@primer1.primer2.ru>: 63.63.63.63 does not like recipient. Remote host said: 550 <test@primer1.primer2.ru>: Recipient address rejected: PERM Over quota Giving up on 63.63.63.63. --- Below this line is a copy of the message. Return-Path: <info@test.org> Received: (qmail 4643 invoked from network); 10 Dec 2004 10:03:39 +0300 Received: from 64.63.64.63 (HELO unspecified.host) (64.63.64.63) by mail2.primer3.com with SMTP; 10 Dec 2004 10:03:39 +0300 Received: from 65.64.65.64 ([65.64.65.64]) by 192.168.0..1 (WinRoute Pro 4.1.25) with SMTP; Fri, 10 Dec 2004 10:00:26 +0300 Reply-To: <info@test.org> From: "HI" <info@test.org> To: <test1@moskva.ru>, <test2@russia.com>, итд несколько адресов.. помогите разобраться в чем суть этих сообщений о то что-то я так не до конца непойму

113. BotFighter, 10.12.2004 16:18

socra Over quota ... From: "HI" <info@test.org> To: <test1@moskva.ru>, <test2@russia.com>, итд несколько адресов.. = кто-то [65.64.65.64] рассылает спам, подставляя в качестве обратного Ваш адрес, а почтовый сервер (предположительно это mx.primer1.primer2.ru) реджектит сообщение на адрес отправителя (подставленный - т.е. Ваш) с причиной отлупа "Over quota".

114. Serij, 15.12.2004 12:05

У меня стоит kerio Mail Server 6.0.4 не могу разобраться с правилами сортировки вообще мигрировал с версии WinRoutePro 4.2.3 там у меня почта забиралась с по четырем пользователям с поп3 удаленного сервера потом по правилам сортировки разлаживалась по локальным пользователям, так вот там в правилах сортировки (где сортировала письма по ящикам по данным содержащимся в заголовке) была еще одна ерунда: "если ни одно из правил не подходит, перенаправить на :" и выбирался аккаунт так вот в новой версии 6.0.4 куча нужных и полезных нововведений но этой функции нет? или как ее реализовать, а то письма уходят назад надеюсь ясно объяснил )

115. Super Killer, 15.12.2004 13:14

Serij цитата (HELP): Special Sorting Rules In sorting rules you can also define rules in this format: * -> address (implicit rule) Email messages not complying with any rule will be delivered to this user (group). If this rule is not defined, such messages will be discarded. *@domain.com -> *@anotherdomain.czom All messages containing the specified domain will be forwarded to another specified domain. No other usage of the asterisk character (e.g. for completing a part of an address) is allowed.

116. AlexO, 15.12.2004 14:04

*@domain.com -> *@anotherdomain.czom Это правило у меня не получается прописать. Что-то врут они. Или может я заблуждаюсь?

117. Super Killer, 15.12.2004 18:06

AlexO Угу, не принимает * в поле Deliver To... Можно явно положить в какой-то ящик, а уже из него разруливать (учесть, что заголовки письма не меняются, добавляется только X-Envelope-To, если такое указано в настройках)...

118. BotFighter, 17.12.2004 00:56

Serij "если ни одно из правил не подходит, перенаправить на :" ../ Domains / Properties "If recipient was not found in this domain, forward the message to.." не поможет?

119. BotFighter, 19.12.2004 05:58

На предмет защиты от спама - метод "разрешено лишь то, что не запрещено": 1.0.0.1-61.255.255.255 134.33.0.1-193.19.81.255 193.109.92.1-193.201.227.255 193.19.84.1-193.28.47.255 193.201.232.1-193.231.255.255 193.250.0.1-193.255.255.255 193.28.50.1-193.109.90.255 194.108.0.1-194.108.255.255 194.144.0.1-194.144.255.255 194.150.216.1-194.150.217.255 194.158.0.1-194.158.255.255 194.165.0.1-194.165.255.255 194.183.84.1-194.183.87.255 194.204.0.1-194.204.255.255 194.47.64.1-194.47.127.255 194.54.0.1-194.54.255.255 194.67.0.1-194.67.22.255 194.84.7.122 195.116.0.1-195.116.255.255 195.116.0.1-195.117.255.255 195.132.0.1-195.132.255.255 195.138.0.1-195.138.255.255 195.158.163.1-195.158.165.255 195.158.167.1-195.158.174.255 195.162.0.1-195.162.255.255 195.174.160.1-195.174.191.255 195.177.0.1-195.177.255.255 195.204.0.1-195.204.255.255 195.210.192.1-195.210.255.255 195.218.0.1-195.218.255.225 195.222.192.1-195.225.127.255 195.225.132.1-195.234.211.255 195.23.240.1-195.23.240.255 195.234.216.1-195.238.255.255 195.240.0.1-195.255.255.255 195.29.0.1-195.29.255.255 195.3.0.1-195.4.255.255 195.38.0.1-195.38.255.255 195.56.0.1-195.56.255.255 195.60.0.1-195.60.255.255 195.68.134.142 195.71.0.1-195.71.255.255 195.90.167.132 195.95.0.1-195.95.255.255 195.96.229.128-195.96.229.191 196.0.0.1-205.167.5.255 205.167.8.1-206.190.31.255 206.190.64.1-211.255.255.255 212.106.224.1-212.106.255.255 212.110.0.1-212.110.255.255 212.116.0.1-212.117.129.254 212.120.0.1-212.122.255.255 212.123.0.1-212.123.255.255 212.14.0.1-212.14.255.255 212.142.0.1-212.142.255.255 212.145.0.1-212.145.255.255 212.150.48.101 212.17.0.1-212.17.255.255 212.179.0.1-212.179.255.255 212.182.30.1-212.182.30.63 212.183.224.1-212.183.255.255 212.186.0.1-212.187.255.255 212.194.0.1-212.247.255.255 212.21.0.1-212.21.255.255 212.248.128.1-212.255.255.255 212.30.0.1-212.30.255.255 212.35.0.1-212.36.255.255 212.40.0.1-212.40.255.255 212.42.242.1-212.42.242.255 212.42.60.5 212.50.24.1-212.50.24.255 212.55.154.20-212.55.154.25 212.60.0.1-212.61.255.255 212.70.32.1-212.70.60.255 212.72.205.1-212.72.205.255 212.76.0.1-212.76.255.255 212.78.137.1-212.78.137.255 212.79.129.1-212.79.159.255 212.89.16.1-212.89.31.255 212.95.0.1-212.95.255.255 212.95.80.1-212.95.87.255 212.97.0.1-212.97.255.255 213.100.0.1-213.105.255.255 213.122.0.1-213.122.255.255 213.132.0.1-213.132.255.255 213.135.0.1-213.135.255.255 213.148.0.1-213.149.255.255 213.15.0.1-213.15.255.255 213.168.0.1-213.169.255.255 213.171.0.1-213.171.255.255 213.185.0.1-213.187.95.255 213.190.0.1-213.201.255.255 213.213.0.1-213.213.255.255 213.216.0.1-213.216.255.255 213.222.0.1-213.223.255.255 213.23.0.1-213.23.255.255 213.231.0.1-213.231.255.255 213.234.0.1-213.234.255.255 213.238.0.1-213.241.255.255 213.245.0.1-213.245.255.255 213.245.69.1-213.245.70.255 213.250.20.1-213.250.23.255 213.254.0.1-213.254.255.255 213.33.219.126 213.34.0.1-213.48.255.255 213.51.0.1-213.51.255.255 213.54.0.1-213.54.255.255 213.60.0.1-213.60.255.255 213.73.0.1-213.73.255.255 213.77.0.1-213.77.255.255 213.8.0.1-213.8.160.255 213.8.162.1-213.8.255.255 213.84.0.1-213.85.170.255 213.87.35.5 213.91.0.1-213.93.255.255 213.98.0.1-213.98.255.255 214.0.0.1-216.255.255.255 217.0.0.1-217.10.31.255 217.10.48.1-217.14.16.255 217.119.1.1-217.153.44.89 217.153.44.91-217.170.208.255 217.170.211.1-217.170.215.255 217.170.224.1-217.174.95.255 217.175.0.1-217.194.255.255 217.196.0.1-217.255.255.255 217.20.0.1-217.20.255.255 217.31.0.1-217.31.255.255 217.65.0.1-217.65.255.255 217.67.117.164 217.68.0.1-217.68.255.255 217.70.72.1-217.70.79.255 217.75.0.1-217.75.255.255 217.80.0.1-217.89.23.255 217.93.0.1-217.94.63.255 218.0.0.1-255.255.255.255 62.0.0.1-62.5.127.255 62.113.35.1-62.113.80.255 62.114.0.1-62.117.62.255 62.117.160.1-62.117.168.255 62.118.206.80-62.118.206.95 62.119.1.1-62.141.81.255 62.141.83.1-62.180.255.255 62.16.144.1-62.16.147.255 62.16.244.1-62.16.245.255 62.18.1.1-62.60.255.255 62.182.0.1-62.205.159.255 62.205.192.1-62.212.255.255 62.213.7.1-62.213.7.255 62.213.82.1-62.230.255.255 62.231.32.1-62.255.255.255 62.6.0.1-62.15.255.255 62.61.0.1-62.61.31.255 62.62.0.1-62.84.255.255 62.85.128.1-62.113.31.255 63.0.0.1-65.51.255.255 65.56.0.1-79.255.255.255 80.0.0.1-80.75.127.255 80.238.0.1-80.242.255.255 80.244.0.1-80.246.63.255 80.246.96.1-80.249.126.255 80.249.152.1-80.252.127.255 80.253.195.1-80.255.255.255 80.75.144.1-80.82.31.255 80.82.34.1-80.94.255.255 80.96.0.1-80.236.255.255 81.0.0.1-81.13.49.255 81.13.128.1-81.19.63.255 81.176.7.1-81.176.66.255 81.178.1.1-81.194.255.255 81.19.144.1-81.89.63.255 81.19.72.1-81.19.72.255 81.19.80.1-81.19.127.255 81.195.0.1-81.210.255.255 81.211.92.1-81.255.255.255 81.89.80.1-81.94.31.255 81.95.48.1-81.175.255.255 82.0.0.1-82.137.255.255 82.138.64.1-82.141.255.255 82.143.0.1-82.147.255.255 82.150.0.1-82.178.255.255 82.179.223.42 82.180.0.1-82.199.95.255 82.199.128.1-82.204.127.255 82.205.0.1-82.255.255.255 83.0.0.1-83.69.239.255 83.103.0.1-83.136.255.255 83.138.0.1-83.221.255.255 83.222.96.1-83.229.135.255 83.229.140.1-83.237.255.255 83.242.0.1-84.21.73.255 83.69.244.1-83.102.127.255 84.205.0.1-84.252.127.255 84.21.76.1-84.21.223.255 84.22.0.1-84.94.31.255 84.252.192.1-84.255.255.255 84.94.48.1-84.203.255.255 85.0.0.1-85.141.255.255 85.142.36.1-85.192.15.255 85.193.0.1-134.31.255.255 Перечислены потенциально "вредоносные" IP. У кого-нибудь будут поправки?

120. Yura1979, 20.12.2004 06:59

Всем привет У меня такой вопрос Если в pop3 download в качестве получателя я указываю группу то что будет: 1 - письмо получат все пользователи группы и затем оно удалиться с сервера 2 - письмо получит только один пользователь, тот кто первый обратился к серверу тот и получит 3 - другое (просьба пояснить) Попутно другой вопрос - Как отправлять всю почту с pop3 download одновременно на ящик пользователя и + еще на один внутренний адрес?

121. Super Killer, 20.12.2004 10:18

Yura1979 Правильный ответ: 1 - письмо получат все пользователи группы и затем оно удалиться с сервера. Единственное замечание. Если есть необходимость отправлять почту для этой группы внутри локалки - создай алиас с перенаправлением писем на группу (по крайней мере, у меня без этого не работает...). Как отправлять всю почту с pop3 download... "Archiving" не спасет отца русской демократии?

122. Yura1979, 20.12.2004 11:46

Super Killer Hi Короче, задача - начальство хочет получать почту всех своих сотрудников (почта на внешних серверах) Вот я и думаю как это лучше организовать С backup не поидет там она за со всех юзеров вся в одну папку скидываеться (потом фиг найдешь)

123. Pantalone, 20.12.2004 11:51

Yura1979 Почта частного порядка или это рабочие ящики юзеров? Если первое скажи что низзззя! Ибо нехрен, встречается начальство, которое пинает и от нечего делать начинает всякой дурью маяться. Если пойдешь на поводу, следующим шагом будешь делать вывод экранов юзеров на монитор начальства.

124. Super Killer, 20.12.2004 12:08

Pantalone На работе нет такого понятия, как Почта частного порядка Yura1979 Зачем в папку? Можно "Archive to remote address"

125. AlexO, 20.12.2004 14:48

BotFighter Маловато будет

126. socra, 24.12.2004 13:23

Уважаемые посоветуйте какая версия продукта Kerio MailServer-а подойдет как удобная в конфигурировании,администрировании,ну и качество тоже не маловажно.

127. BotFighter, 24.12.2004 13:37

AlexO Маловато будет Я работаю над этим. Кстати, своими соображениями не поделитесь? socra какая версия продукта Kerio MailServer-а подойдет как удобная в конфигурировании,администрировании,ну и качество тоже не маловажно Начиная с 5.6 и заканчивая 6-й версией. imho.

128. AlexO, 24.12.2004 14:04

BotFighter Конечно могу поделиться. Я баню как правило сетки целиком, при этом существует вероятность попадания туда нормальных IP. Чтобы быстро решать проблему по поиску подсетки с IP я использую комментарии строго определенного формата. Чтобы получать инфо для комментариев я использую http whois сервисы: http://www.apnic.net/db/index.html http://www.arin.net/tools/whois_help.html http://lacnic.net/en/ http://www.ripe.net/ripencc/pub-services/db/whois/whois.html http://www.whois.sc/ (это наиболее универсальный сервис) А вот пример формата комментариев, которые использую: Как видно из рисунка, используется сортировка по комментариям, т.е. страна + название сетки. Почему делается так поймете сами, когда воспользуетесь такой схемой комментариев. Например, когда я не уверен можно ли банить всю сетку целиком, я баню только один IP с названием сетки. Если из этой сетки приходит спам с другого IP - это является для меня основанием для для закрытия сетки целиком. Кроме этого я пользуюсь калькулятором для расчета подсеток - http://www.opennet.ru/ipcalc.shtml чтобы переводить формат xxx.xxx.xxx/xx - в формат который понимает KMS Вот еще полезная ссылочка - расшифровка 2-значного кода страны и пр. http://www.101domain.com/domain_whois_server.php

129. BotFighter, 24.12.2004 14:14

AlexO Да, где бы только взять структурированную информацию про регистры IP конкретных стран (в т.ч. своей), дабы не заниматься перебором?

130. AlexO, 24.12.2004 14:52

BotFighter В whois сервисах есть эта инфо. Вот пример запроса в наиболее универсальном www.whois.sc % This is the RIPE Whois query server #1. % The objects are in RPSL format. % % Rights restricted by copyright. % See http://www.ripe.net/db/copyright.html inetnum: 195.229.240.0 - 195.229.255.255 netname: EMIRNET-EMIRNET descr: Emirates Internet descr: Public Internet Service descr: Emirates Telecommunications Corporation descr: P.O. Box 1150, Dubai, UAE country: AE Я обычно делаю запрос там - он всегда указывает источник инфо - % This is the RIPE Whois query server #1. Если инфо мало, я лезу на сами источники. Как правило www.whois.sc в 90% случаев дает исчерпывающую инфо. Пробел только по странам южной Америки, поэтому приходится использовать Lacnic где все сетки идут в формате xxx.xxx.xxx./yy А вот пример запроса с Lacnic http://lacnic.net/en/ inetnum: 200.117.224/22 status: reallocated owner: Apolo -Gold-Telecom-Per ownerid: AR-APGO-LACNIC responsible: Aseguramiento de Datos address: Dorrego, 2520, piso 3° address: 1425 - Capital Federal - country: AR

131. BotFighter, 25.12.2004 00:49

AlexO Нет, это-то понятно - собственно такой метод анализа подсетей я и называл методом перебора, имелась ввиду страна в качестве исходного параметра запроса, а регистры IP - в качестве ответа на запрос, а не наоборот..

132. AlexO, 27.12.2004 10:38

BotFighter По некоторым странам можно взять с www.blackholes.us Я использую этот сервис для блокировки почты из Мексики, Тайваня, Кореи, Китая, Нигерии и Турции. Есть там и Россия.

133. flexad, 29.12.2004 11:20

Добрый день всем. Согласно RFC 821(http://www.ietf.org/rfc/rfc0821.txt?number=821) SMTP сервер в HELO должен говорить следующее: HELO <SP> <domain> <CRLF> где <domain> - доменное имя отправляющего сервера. Можно ли настроить Kerio Mail Server 6.0.3 чтобы приветствие было именно таким. А то у меня вместо доменного имени IP адрес Спасибо

134. AlexO, 29.12.2004 11:36

flexad Надо задать имя хоста: Domain -> Internet hostname

136. Pantalone, 14.01.2005 09:30

BotFighter Хотелось бы узнать что это за огромный список выше приведен и для чего он?

137. BotFighter, 14.01.2005 13:24

Pantalone Хотелось бы узнать что это за огромный список выше приведен и для чего он? Список дипапзонов IP, забаненных от приёма сообщений почтовиком.

138. Pantalone, 14.01.2005 13:43

BotFighter Т.е. сервера через которые наиболее вероятно спам идет? Письма автоматом удаляются на сервере или закачиваются, а уже потом грохаются? Куда это можно прописать в керио версии 5.7.10?

139. BotFighter, 14.01.2005 13:59

Pantalone Т.е. сервера через которые наиболее вероятно спам идет? Список IP-адресов, с которых почты я не жду. Преимущественно они забугорные. Одиночные адреса, не адрес-группы, как правило, "повинны" в рассылке вирусов и других hack attemtp`ах. Письма автоматом удаляются на сервере или закачиваются, а уже потом грохаются? Отрубаются файрволлом. Куда это можно прописать в керио версии 5.7.10? Вообще-то лучше прописывать прямо в файрволл, но в KMS это можно сделать в KMS -> Configuration -> SMTP Server -> Blacklists -> Custom IP Spammers Database (предварительно прописав эту базу в IP Address Groups).

140. Sonya, 18.01.2005 16:55

Поставил KMS 6.0.6 И совсем уже запутался: нужно принимать почту с одного ящика провайдер.ru (в поле To: уже стоит нормальный адрес юзер@фирма.провайдер.ru) и раскладывать по соответствующим ящикам пользователей. Я уже настроил, что домен фирма.провайдер.ru, добавил пользователей из Active Directory, прописал в pop3 download, что почту забирать с mail.провайдер.ru В active directory домен фирма.провайдер.ru. Внутри локалки почта ходит нормально, наружу тоже отправляется. Что предпринять? PS: Пробовал совет от предыдущей версии "Если TO=*@фирма.ru То положить в ящик *@фирма.ru", там в свойствах сортировки вообще нельзя поставить * "

141. BotFighter, 18.01.2005 18:57

Sonya А проблема-то в чём? Что не получается? Если не идёт POP3 Downloading, логично предположить, что имеет место какая-то ошибка, упоминания о которой надо искать в первую очередь в логах. Первое, что пришло на ум - если имя домена в AD и имя домена провайдера совпадают, не рвётся ли KMS скачивать почту вместо провайдера куда-нибудь внутрь AD? Пробовал совет от предыдущей версии "Если TO=*@фирма.ru То положить в ящик *@фирма.ru", там в свойствах сортировки вообще нельзя поставить * Что если прописать явно? Для каждого?

142. Sonya, 24.01.2005 12:23

BotFighter С сортировкой разобрался. Это правило удалось поставить, если в сортировке указано поле "To". А явно это делать для всех пользователей, просто запаришься - их там много. А так, новые пользователи active directory автоматически получают ящик. Сделал сортировку для неизвестный писем (у которых поле to содержало левую информацию или "undisclosed recipients"), сделав правило сортировки "*"->"Admin@фирма.ru". Смущает, что это правило встало самым первым в списке. Хотя я проверял, вроде работает как надо.

143. BandiK, 07.02.2005 18:53

Может кто сталкивался. Помогите плиз. Вся почта локальная. Отправка от клиента писем с большими вложениями происходит очень медленно. Например 10Mb отправляются минут 5. Т.е. полоска "отправка почты" ползет медленнее улитки. Прием любых объемов моментален. Отправка в локальную News того же объема моментальна (хотя вроде как тот же ящик используется) Локально на сервере и туда и сюда все нормально. Никаких ошибок в логах нет. Встроенный антивир отключен, да и все равно не работает - пишет нет лицензии. Останавливаю Mail Server. Устанавливаю стандартную виндовую Pop3 - все летает. Т.е. вроде как дело в настройках самого Mail Server. Но куда копать даже ума не приложу. Попутно другой вопрос. Прописал пользвователю LDAP аутентификацию через Kerberos5 (примочку для AD установил). Все замечательно, но только до тех пор пока пользователь не поменяет пароль в винде согласно групповой политике. В настройках Bat/OutLook остается старый, как быть? Или я не прав? И еще вопросик каким образом заставить работать SPA проверку пароля. Где галку поставить на сервере?

144. BotFighter, 08.02.2005 09:40

BandiK 10Mb отправляются минут 5 пишет нет лицензии Некачественная "лицензия"? Ещё так бывает из-за локального антивируса на сервере / клиенте, но при другом сервере всё прекрасно. Кстати, а как он через стандартную виндовую Pop3 что-то отправляет? Может, не только Pop3? Прописал пользвователю LDAP аутентификацию через Kerberos5 (примочку для AD установил). Пользователью LDAP на клиенте или импортировал пользователей в KMS? Если на клиенте, см. инструкции к "примочке". каким образом заставить работать SPA проверку пароля Там есть Secure POP3..

145. падонак, 08.02.2005 15:35

Вот топик - Kerio Mail Server 6.0.4. Ошибки и юзера не получают почту. (http://forum.ixbt.com/topic.cgi?id=7:20408) Извиняюсь, но только сейчас увидел эту ветку форума.

146. BotFighter, 08.02.2005 15:54

падонак После проведения операции POP3 Download ящики юзеров, которым в соответствии с логами пришла почта, по квотам в свойствах не пусты?

147. падонак, 08.02.2005 16:02

BotFighter Нет, всё нормально. Вижу, что занято 1 Мб из 20-ти выделенных.

148. BotFighter, 08.02.2005 16:08

падонак Т.е. пользователь, ящик которого не пуст по квоте, не может получить письмо, которое там лежит, через POP3? Есть у Outlook`ов такая буква, что они уже не видят единожды скачанное, но не удалённое с сервера письмо после его удаления в своём inbox`е. Вряд ли это тот случай, но я бы всё-таки проверил. Как насчёт видимости писем через Web-интерфейс? Уж если и там писем для пользователя с непустой квотой "нет", то тогда полный сброс мейбокса пользователя (удаление всех файлов в папке domain.ru/username) на первый раз. Будет повторяться в дальнейшем - искать другую версию, а точнее, "лицензию". Проверьте также на всякий случай, не заблокированы ли некоторые файлы пользовательских мылбоксов антивирусом - возможно, сервер их просто прочесть из-за (анти)вируса не может.

149. Aganava, 08.02.2005 16:14

BotFighter падонак тему "поклеить" сюда или ?

150. падонак, 08.02.2005 16:20

Aganava падонак тему "поклеить" сюда или ? было бы неплохо Добавление от 08.02.2005 16:27: BotFighter Есть у Outlook`ов такая буква, что они уже не видят единожды скачанное, но не удалённое с сервера письмо после его удаления в своём inbox`е. Вряд ли это тот случай, но я бы всё-таки проверил. Нет, это не то. Как насчёт видимости писем через Web-интерфейс? Не работал, поскольку не умею Проверьте также на всякий случай, не заблокированы ли некоторые файлы пользовательских мылбоксов антивирусом Антивируса нет. Добавление от 08.02.2005 16:28: Думаю, что проблема возникла из-за кряка, т.к. после замена конфига всё начало исправно работать. Теперь вопрос в правильной настройке бэкапа.

151. Super Killer, 08.02.2005 16:51

BotFighter Вряд ли это тот случай Судя по приведенному там логу, это таки не тот случай и письма эти спокойно лежат в папке "Junk E-mail". Aganava тему "поклеить" сюда ИМХО, так будет удобнее...

К этой теме 08.02.2005 16:53 Aganava подклеил тему "Kerio Mail Server 6.0.4. Ошибки и юзера не получают почту." (автор: падонак)

153. падонак, 07.02.2005 10:48

Постоянно в логах вижу ошибку "mail_pop3c.cpp: No sorting rule complied for mail downloaded from POP3 server firma.ua, user firma". Что она значит? И в логах вижу, что почта с сервера была скачана, рассортирована по рулесам и юзера должны её получить. Но Аутлук показывает, что новых писем нет. Три дня назад почта нормлаьно работала. Единственное изменение, которое было произведено, - это кряк KMS Добавление от 07.02.2005 11:02: Только что отослал юзерам почту со своих ящиков и они её получили. В логах вижу, что за три дня почта им приходила. Как им её получить и почему они её не получают?

154. ZVALex, 08.02.2005 12:53

падонак В логах вижу, что за три дня почта им приходила. Как им её получить и почему они её не получают? Если сервак ее получил, то пропасть она никуда не могла. Смотри в mailstore у юзера в папке INBOX или Junk E-mail (папка для спама). Может у тебя просто кряк был левый? Отсюда могут быть бааальшая куча проблем.

155. Chirk, 08.02.2005 13:30

А ты правила сортировки прописал??? Кстати пр маил серверу есть отдельная тема.

156. Yura1979, 08.02.2005 14:04

падонак в mail qwery посмотри - если написано что выполняется антивирусная проверка - отключи антивирус возможно кряк на антивирус не распространяется

157. Super Killer, 08.02.2005 14:38

падонак Kerio MailServer FAQ - вопросы и ответы здесь (http://forum.ixbt.com/topic.cgi?id=7:17223)

158. падонак, 08.02.2005 15:32

ZVALex Может у тебя просто кряк был левый? Да нет, вроде нормально всё Chirk А ты правила сортировки прописал??? Конечно. Super Killer Kerio MailServer FAQ - вопросы и ответы здесь Спасибо. Если сервак ее получил, то пропасть она никуда не могла. После кряка был создан бэкап настроек сервера. Поменял старый лог на новый. Всё начало работать. Вопрос в том, что в логах всё нормально: т.е. почта с сервера была принята, была рассортирована по юзерам. А у юзеров её не видно. Смотри в mailstore у юзера в папке INBOX или Junk E-mail (папка для спама). В папке INBOX вижу пустые папки #assoc и #msgs. В папке Junk E-mail вижу почту за те дни, которые не призодила. Вопрос: почему это почта была заброшена в спам, если каждый день им почта приходит от одних и тех же адресатов? И я не бэкаплю и не архивирую почту? Нужно или нет? И насколько много почта будет занимать места на винте?

159. ZVALex, 08.02.2005 15:41

падонак В папке INBOX вижу пустые папки #assoc и #msgs. В папке Junk E-mail вижу почту за те дни, которые не призодила. Вопрос: почему это почта была заброшена в спам, если каждый день им почта приходит от одних и тех же адресатов? Вот тебе и решение проблемы. Смотри настройки SPAM-фильтров. Поможет тебе в этом нелегком деле лог по спаму. Если что - пиши Добавление от 08.02.2005 15:43: падонак И я не бэкаплю и не архивирую почту? Нужно или нет? И насколько много почта будет занимать места на винте? Я бэкап таким образом - бэкаплю все на один адрес и все. А его хранилище сохраняю просто через ntbackup. Вот.

160. падонак, 08.02.2005 15:59

ZVALex Вот тебе и решение проблемы. Смотри настройки SPAM-фильтров. Поможет тебе в этом нелегком деле лог по спаму. Настройки стандартные. После инсталла ничего не менял. Вот лог спама за тот лень, когда почта не пришла. Имхо, лог как лог. [06/Feb/2005 01:46:08] Message marked as spam with score: 6.40, threshold 5.00, To: NULL, Message size: 11730, From: wrigleys@ua.fm, Subject: *****SPAM***** XXXXXX XXXXXXXXXXX XXXXXXXX XX XXXX XXXXXXXXXXXXX XXXXXXXXXX XXXXX ISO 9000FF:2000 [06/Feb/2005 07:54:06] Message marked as spam with score: 10.00, threshold 5.00, To: NULL, Message size: 16148, From: identifdep_ref26853@smithbarney.com, Subject: *****SPAM***** Smith Barney EmaiI - [%To_Email] - Verification [06/Feb/2005 08:03:23] Message marked as spam with score: 6.69, threshold 5.00, To: angela@ins-pub.com, Message size: 79687, From: kitsupport@visti.net, Subject: InfoStreamClient XXXXXXX XXXXXXXXXXX [06/Feb/2005 08:03:38] Message marked as spam with score: 6.69, threshold 5.00, To: ua@ins-pub.com, Message size: 81844, From: kitsupport@visti.net, Subject: InfoStreamClient XXXXXXX XXXXXXXXXXX [06/Feb/2005 09:41:11] Message marked as spam with score: 8.31, threshold 5.00, To: NULL, Message size: 16023, From: supprefnum3091@smithbarney.com, Subject: *****SPAM***** SMITH BARNEY: URGENT SECURITY NOTIFICATION FOR CLIENT [06/Feb/2005 16:09:13] Message marked as spam with score: 8.97, threshold 5.00, To: NULL, Message size: 16788, From: identifdep_op93691141@smithbarney.com, Subject: *****SPAM***** Smith Barney - CIient's Data Verification [06/Feb/2005 16:10:13] Message marked as spam with score: 8.52, threshold 5.00, To: NULL, Message size: 16799, From: supprefnum6096@smithbarney.com, Subject: *****SPAM***** Urgent Notice From Billing Department [Sat, 05 Feb 2005 17:06:09 -0500] [06/Feb/2005 17:39:13] Message marked as spam with score: 6.50, threshold 5.00, To: NULL, Message size: 10278, From: zima@yahoo.com, Subject: *****SPAM***** XXXXXXX XXX [06/Feb/2005 22:35:05] Message marked as spam with score: 6.50, threshold 5.00, To: NULL, Message size: 10462, From: huli@yahoo.com, Subject: *****SPAM***** XXXXXXX XXX [06/Feb/2005 23:04:07] Message marked as spam with score: 6.50, threshold 5.00, To: NULL, Message size: 10613, From: huli@yahoo.com, Subject: *****SPAM***** XXXXXXX XXX [06/Feb/2005 23:19:08] Message marked as spam with score: 5.16, threshold 5.00, To: angela@ins-pub.com, Message size: 20313, From: gluck@mail.subscribe.ru, Subject: Рокфеллер - новости Я бэкап таким образом - бэкаплю все на один адрес и все. Это как? Ты ставишь птичку "бэкапить на удалённый адрес"? Я поставил бэкап и архивация каждый день.

161. Super Killer, 08.02.2005 16:09

падонак Судя по логу - KMS правильно сделал, что все это отправил в СПАМ Или перенастраивай фильтры или подними планку рейтинга СПАМа...

162. ZVALex, 08.02.2005 16:13

падонак Это как? Ты ставишь птичку "бэкапить на удалённый адрес"? Я поставил бэкап и архивация каждый день. Да, я сделал адрес backup@domain.ru, и бэкаплю на бэкапный винт папку mailstore/backup/

163. падонак, 08.02.2005 16:26

Super Killer Проблема в том, что софт стоИт всего вторую неделю. 5 дней почта исправно приходила. Проходят выходные. В понедельник начинают мне жаловаться, что почта за выходные не пришла, хотя должна была прийти 100%. Меняю конфиг с нового на старый - всё работает. Т.е. почта начала приходить с момента замены конфига, а почта за выходные так и не пришла. В понедельник и вторник почта исправно пришла. С тех же адресов.

164. BandiK, 08.02.2005 16:57

BotFighter Некачественная "лицензия"? Уже ставил просто триал версию 6.07. Тоже самое. При заходе через WebMail отправка тормозит точно так же. Еще раз проверил: Загрузка сети постоянно 0,35% на обоих сторонах, скорость закачки ~50Кб/сек. От пользователя тоже не зависит. Все что можно поотключал (антивир, спам и прочее) Блин дурдом какой-то. И настроек ведь никаких в этом MailServer нет. Куда копать то хоть? Ещё так бывает из-за локального антивируса на сервере / клиенте, но при другом сервере всё прекрасно. Снес нортона локального. Разницы нет. Заходил с машины где никаких антивиров отродясь не стояло - тоже самое. Кстати, а как он через стандартную виндовую Pop3 что-то отправляет? Может, не только Pop3? В том смысле, что ставлю стандартный Pop3 и SMTP и все летает. Пользователью LDAP на клиенте или импортировал пользователей в KMS? При нажатии на Add User выдает откуда брать - вот там в AD всех и выделил. Но опять таки после очередного снесения майлсервера пробовал и обычную "Internal Database" использовать - разницы никакой нет. каким образом заставить работать SPA проверку пароля Там есть Secure POP3.. Ну это не совсем то. Или я ошибаюсь. Добавление от 08.02.2005 17:04: Неужели никто не сталкивался?

165. Super Killer, 08.02.2005 17:22

падонак Дело в том, что в KMS встроен Bayes-фильтр, который имеет тенденцию к обучению И по умолчанию у каждого юзера есть правило, которое отправляет почту, помеченную, как СПАМ, в папку "Junk E-mail". Чтобы поиметь письма из этой папки, нужно заходить через WebMail, либо подключаться через IMAP. BandiK Заходил с машины где никаких антивиров отродясь не стояло А не пробовал отключать антивирус, встроенный в KMS?

166. BotFighter, 08.02.2005 17:28

BandiK При нажатии на Add User выдает откуда брать - вот там в AD всех и выделил А если сделать Import Users? Ситуация: создали пользователя, а в AD им и не пахло.. Неужели никто не сталкивался? С такими тормозами при отключенном антивирусе - нет. Связь по локальной сети? Остаются разве что настройки файрволла на почтовой машине (в плане того, что слишком много позволено) и, как следствие, какой-то странный процесс (а может не один) или общая засоренность ОС почтовика. падонак Как насчёт видимости писем через Web-интерфейс? Не работал, поскольку не умею Эээ.. это при включенном Bayesian Filter-то?

167. BandiK, 08.02.2005 18:15

Super Killer А не пробовал отключать антивирус, встроенный в KMS? Так написал же. Что пробовал отключать вообще все что только можно, анитивирус и спам в первую очередь. BotFighter А если сделать Import Users? И так делал и так. Связь по локальной сети? Естественно по локальной, для чистоты эксперимента сервер с клиентом соединил перевертышем. Остаются разве что настройки файрволла на почтовой машине (в плане того, что слишком много позволено) Нет никакого фаервола. и, как следствие, какой-то странный процесс (а может не один) или общая засоренность ОС почтовика. Только что установленный сервер, с настроенной AD. Пробовал с машины не входяшей в домен войти через WebMail с учетной записью из "Internal Base", те же яйца вид сбоку. Где вообще может стоять ограничение на 512Kbps или 1Mbps?

168. Super Killer, 08.02.2005 18:21

BandiK Попробуй для чистоты эксперимента зайти через WebMail с машины, на которой установлен почтовик.

169. BandiK, 08.02.2005 18:32

Super Killer Пробовал. Локально все летает в любом виде. Я уже написал, но повторю с того же клиента тот же объем в News улетает как и положено. ИМХО проблема в SMTP сервисе у MailServer, но вот где - никаких настроек то нету Если о чем то сможет помочь. То в MailServer не запущены NNTP и LDAP и их secured пары, т.к. они есть в самой винде.

170. Super Killer, 08.02.2005 18:41

BandiK Локально все летает в любом виде Значит - проблема не в сервере. На сервере не стоит файервол?

171. BandiK, 08.02.2005 18:44

Super Killer Нету никакого фаера. И как это проблема не в сервере, если все клиенты во всех возможных конфигурациях показывают завидное постоянство. Добавление от 08.02.2005 18:47: Уже подумываю о полной переустановке сервера заново, хотя гложут сомнения в эффективности этого Может у кого есть спасительные мысли? Совсем забыл. Через Mdaemon (пробовал ставить) тоже нормально качается.

172. Super Killer, 08.02.2005 19:01

BandiK Если WebMail тоже тормозит - то проблема не в SMTP, т.к. в данном случае используется локальная доставка. При IMAP тоже тормозит? Backup отключен? Может, что-то подозрительное при этом пишется в логах? Кинь сюда фрагменты на момент отправки "тормозящего" письма Добавление от 08.02.2005 19:01: Очень смущает фраза Локально все летает в любом виде

173. падонак, 08.02.2005 19:10

Super Killer Чтобы поиметь письма из этой папки, нужно заходить через WebMail, либо подключаться через IMAP. BotFighter Эээ.. это при включенном Bayesian Filter-то? Вы мне расскажите, как посмотреть через веб-интерфейс

174. BandiK, 08.02.2005 19:12

Super Killer Если WebMail тоже тормозит - то проблема не в SMTP, т.к. в данном случае используется локальная доставка. В смысле локальная? ИМХО тот же самый SMTP При IMAP тоже тормозит? До Imap даже руки не дошли. Backup отключен? Даже не включался. Может, что-то подозрительное при этом пишется в логах? Кинь сюда фрагменты на момент отправки "тормозящего" письма В том то и дело что вообще ничего. Как отправит, так пишет что отправил и все. Полная тишина. Если отправку на середине отрубить, то ничего в логах нет. Очень смущает фраза Локально все летает в любом виде В смысле? Локально и WebMail и через OutLook все летает быстро. Под любым логином. Попутно вопрос - где найти русификацию на WebMail. Самому чтоли стучать? Добавление от 08.02.2005 19:14: падонак Вы мне расскажите, как посмотреть через веб-интерфейс IP или полное имя сервера в адресную строку в IE вбей. Если локально, то и 127.0.0.1 можно.

175. Super Killer, 08.02.2005 19:24

BandiK ИМХО тот же самый SMTP не совсем... пишет что отправил и все Дак есть еще debug.log, security.log... где найти русификацию на WebMail. Самому чтоли стучать? завтра ссылку кину...

176. BandiK, 08.02.2005 19:26

Super Killer не совсем... Ну не знаю, но симптомы теже самые, т.е. 0,35% загрузка сети Дак есть еще debug.log, security.log... Дык я же говорю во всех остальных вообще тишина.

177. падонак, 08.02.2005 20:17

BandiK IP или полное имя сервера в адресную строку в IE вбей. Если локально, то и 127.0.0.1 можно. Вижу эту почту (которая им не пришла) в папке Junk E-mail. Как сделать так, чтобы они её получили и впредь так же получали, т.е. чтобы не валилось это в спам?

178. BotFighter, 09.02.2005 05:44

падонак Отключить SpamEliminator Rating в Spam Filter. Также можно пометить её как non-spam через Web в Junk Email - тогда получат и то, что уже отобрали.. http://www.kerio.com/manual/kms/en/ch07s06.html BandiK Ну не знаю, но симптомы теже самые, т.е. 0,35% загрузка сети Либо что-то с сетевой, либо.. кстати, откуда процент загрузки сети, да ещё такой точный? Уж не от Traffic Shaper`а ли?

179. Super Killer, 09.02.2005 10:11

BandiK во всех остальных вообще тишина А протоколирование-то включено? В debug.log не может ничего не писаться, если это не выключено!!! где найти русификацию на WebMail Куда тебе скинуть? В остальном - пока соглашусь с BotFighter в том, что что-то нечисто у тебя с сетевым интерфейсом... Что за карта и чем таки меряешь ее загрузку? И, кстати, что за ОС на почтовике?

180. падонак, 09.02.2005 10:30

BotFighter Напряжно на каждом письме делать пометку "Not spam". Хорошо, хоть этих писем у каждого всего около 30-ти. Спасибо Добавление от 09.02.2005 10:33: Кстати, почта эта так и осталась в папке Junk E-mail и не попала в Inbox. По крайней мере, так я вижу через веб-интерфейс.

181. Super Killer, 09.02.2005 10:41

падонак почта эта так и осталась в папке Junk E-mail и не попала в Inbox Так и должно быть . Это и есть процесс обучения СПАМ-фильтра. Можешь ее руками перетащить в нужную папку (как в проводнике).

182. падонак, 09.02.2005 10:48

Super Killer Спасибо Кстати, про спам. По совету BotFighter'а отключил SpamEliminator Rating в Spam Filter.

183. BandiK, 09.02.2005 12:17

Провел очередные эксперименты. Был взят совершенно другой комп (Sempron+сетевуха обычный Compex). На него установлен Win2003, никаких доменов нет, только дрова под мать и видео, т.е. даже нет DNS/DHCP и пр. Сразу после этого установлен MailServer 6.0.7 trial, без кряков. Прописан один пользователь. К нему перевертышем (для исключения влияния сторонних факторов) подключен Клиент также со свеже установленным WinXP. Заходим через WebMail отправляем 10Метров Получаем загрузку сети 0,35% - т.е. тоже самое. Следующим этапом на этот же "сервер" был установлен WinXP SP2. Сразу же установлен Mail Server 6.0.7. Результат - теже самые 0,35% при отправке больших вложений. Пробовал ставить 6.0.3 - результат тот же. Пробовал заходить с нормальных рабочих машин - результат тот же. Пробовал отключать встроенный антивирус и антиспам - результат тот же. Хочу узнать хоть у кого то работает 6 версия этого сервера. Может дело в ней? Вобщем пожалуйста спасите советом что еще можно сделать. Добавление от 09.02.2005 12:19: BotFighter Либо что-то с сетевой, либо.. кстати, откуда процент загрузки сети, да ещё такой точный? Уж не от Traffic Shaper`а ли? Как написал выше полная смена платформы и сететвой ничего не дает. А загрузка - просто в диспетчере задач смотрю. Она конечно немного колеблется, но на больших вложениях 90% времени стоит на 0,35% А какой Traffic Shaper.

184. Super Killer, 09.02.2005 12:28

BandiK хоть у кого то работает 6 версия этого сервера У меня стоит 6.0.4. Кстати, точно не уверен, но вроде были у KMS какие-то проблемы с Win2k3 (или то я с KWF перепутал?). Вообще-то какая-то странная ситуация... Кстати, при соединении с сервером ты пишешь его имя или IP? Получаем загрузку сети 0,35% - мне это совершенно ни о чем не говорит Или ты считаешь, что сеть должна при этом загружаться на 100%? И настрой-таки debug.log, может в него что-то интересное пишется?

185. BandiK, 09.02.2005 12:34

Super Killer А протоколирование-то включено? В debug.log не может ничего не писаться, если это не выключено!!! Я имею в виду, что в момент посылки ничего там нет. Куда тебе скинуть? Bandik2005 # mail.ru В остальном - пока соглашусь с BotFighter в том, что что-то нечисто у тебя с сетевым интерфейсом... Что за карта и чем таки меряешь ее загрузку? И, кстати, что за ОС на почтовике? Выше все написал. Сетевуха была интегрированная в мать Gigabyte - Marvel 1Гбит. На экспериментальном "сервере" - обычный компекс RE100. На клиентах тоже и интегрированные и внешние компексы/длинки. Super Killer Кстати, при соединении с сервером ты пишешь его имя или IP? И так и так пробовал. мне это совершенно ни о чем не говорит Или ты считаешь, что сеть должна при этом загружаться на 100%? Я считаю что 10Mb по локалке не должны отправляться минутами. Вообще-то какая-то странная ситуация... Вот и я о том же. Бред какой-то. По поводу настроек: Настройки во всех случаях стандартные. Т.е. прописывается рабочая группа, сервер обзывается server, клиент - Computer. IP - статические и там и там. шлюзов, DNS и т.п. ничего нет. Любой (!!!) другой испробованный майл сервер работает быстро.

186. BotFighter, 09.02.2005 12:58

BandiK Ну что ж, всё уже меняли, осталось только дистрибутив / версию KMS сменить. Встроенный антивирус точно отключен был (хотя и с ним вроде ничего)?

187. BandiK, 09.02.2005 13:29

Super Killer И настрой-таки debug.log, может в него что-то интересное пишется? В смысле настроить. Где-то можно более подробный лог включить. [09/Feb/2005 13:16:09][3520] Kerio MailServer 6.0.7, License: Unregistered trial version Users: unlimited Expires: in 29 days [09/Feb/2005 13:16:09][3520] (c) 1997-2005 Kerio Technologies. Web site http://www.kerio.com/ [09/Feb/2005 13:16:09][3520] System: Windows Server 2003 [09/Feb/2005 13:16:09][3520] Winsock: 2.0, RAS: Yes [09/Feb/2005 13:16:09][3520] OpenSSL library loaded [09/Feb/2005 13:16:09][3540] Starting mail queue... [09/Feb/2005 13:16:09][3520] Service SMTP started on port 25, listens on all interfaces [09/Feb/2005 13:16:09][3520] Service SMTPS started on port 465, listens on all interfaces [09/Feb/2005 13:16:09][3520] Service POP3 started on port 110, listens on all interfaces [09/Feb/2005 13:16:09][3520] Service POP3S started on port 995, listens on all interfaces [09/Feb/2005 13:16:09][3520] Service IMAP started on port 143, listens on all interfaces [09/Feb/2005 13:16:09][3520] Service IMAPS started on port 993, listens on all interfaces [09/Feb/2005 13:16:09][3520] Service HTTP started on port 8000, listens on all interfaces [09/Feb/2005 13:16:09][3520] Service HTTPS started on port 443, listens on all interfaces [09/Feb/2005 13:16:09][3540] Mail queue running И все больше нет ничего. В 13:20, 13:22 перегнал письма, о чем есть соотв. запись в другом логе. BotFighter Ну что ж, всё уже меняли, осталось только дистрибутив / версию KMS сменить. Встроенный антивирус точно отключен был (хотя и с ним вроде ничего)? Пробовал 6.0.3, 6.0.7. - результат одинаковый. Антивирус и антиспам отключал. Своих антивиров на экспериментальных машинах естественно нет. Может кто поделится реально работающим дистрибутивом? Super Killer У меня стоит 6.0.4. Попробуй ради интереса послать с клиента файл метров на 10. Неужели действительно работает быстро? Т.е. точно в Outlooke не висит в строке статуса - отправка почты в это время?

188. Super Killer, 09.02.2005 15:15

BandiK Где-то можно более подробный лог включить В окне просмотра записей лога тыцяешь правой кнопкой мыша, выбираешь пункт "Set log events...". Там много чего можно протоколировать Попробуй ради интереса послать с клиента файл метров на 10 Нет проблем... Т.е. точно в Outlooke не висит в строке статуса - отправка почты в это время? Точно. Поэтому и писал, что все это очень странно... Руссификацию на указанное мыло выслал. Добавление от 09.02.2005 15:22: BandiK Кстати, поправлюсь, я использую KMS 6.0.3

189. BandiK, 09.02.2005 19:04

Super Killer В окне просмотра записей лога тыцяешь правой кнопкой мыша, выбираешь пункт "Set log events...". Там много чего можно протоколировать Мдааа, неочевидное решение. Руссификацию на указанное мыло выслал. Спасибо, получил. Короче пока итог такой - бай бай Kerio Mail Server, да здравствует MDaemon. Хотя завтра все же попробую все логи включить, может действительно что есть.

190. AlexO, 12.02.2005 19:49

BandiK Для чистоты эксперимента ты бы попробовал посадить SMTP сервис на другой порт (например 26), результаты сюда. Что-то мне кажется дело не в настройках КМС, у других работает нормально же!

191. Ant, 14.02.2005 14:57

Всем привет. Снова я, на днях апгрейднулся то 607 керива, и попытался протестить отправку уведомлений на сотик. Есть почта в интернете, куда раньше все ходили, например х.ру, теперь для экономии скажем так ввиду больших объёмов друг другу пересылаемых зачастую. стоит маилсерв указаной версии с таким же именем в разделе домен через веб интерфейс делаем правило каторое потом выглядит так: if address :all :contains "From" ["mail.ru","х.ру"] { notify ptions "номерсотика@сайтопсоса.ru" :message "$from$: $subject$\r\nform from kerio"; } Теперь, логинимся под каким либо пользователем, и шлём себе письмо, в логах сразу видим: [14/Feb/2005 14:21:48] Sieve: From: <мойящик@х.ру>, To: <номерсотика@сайтопсоса.ru>, Size: 353, Report: notification, User: мойящик@х.ру Тоесть письмо он получил и тутже послал нотис, каторый мне на сотик пришол. Дальше, топаем на маил ру, пишем себе письмо и при приходе в логах вышеозначенного сообщения о нотисе на сотик не видим, есть просто инфа что да скачали с ящика вашего на сервере и всё, я добавлял даже чтобы и совпадало и если адрес отправителя содержит, но керио упорно соглашается слать нотис о приходе почты тока с адресов каторые есть унего в базе получается. Это что защита от спама чтоли какаято или что? Я помню мне предложиди переадресацию мыла, идея работает в целом даж на все адреса, проблема одна, система антиспама опсоса смотрит что адрес подставленый керио не соотвествует тому с которого он пришол, и смс не доходит. 1. Потому есть ли шанс разрулить первым методом с нотисами? 2. Собственно еси не выйдет я согласен даже пусть оно работает так как может, но еси не ошибаюсь тамж всё в utf-8? просто русский то там не пройдёт через провов ввиду наличия у многих системы перевода русского в транслит, а она похоже на utf-8 спотыкается и русский в смс просто не приходит, так вот помнится гдето в конфиг файлах чтоли моно было это пофиксить, выставив нужную кодировку если не ошибаюсь, так вот напомните где или хоть линк почитать, дальше сам додумаюсь.

192. AlexO, 14.02.2005 15:41

Ant Siev действительно не работает, при получении почты по протоколу POP3. Я помню мне предложиди переадресацию мыла, идея работает в целом даж на все адреса, проблема одна, система антиспама опсоса смотрит что адрес подставленый керио не соотвествует тому с которого он пришол, и смс не доходит. В настройках Caller ID есть опция Don't check Caller ID from IP adress group - это должно решить проблему.

193. BotFighter, 14.02.2005 15:50

Ant if address :all :contains "From" ["mail.ru","х.ру"] Советую создать два разных правила для каждого из from: Если уведомление не работает для фиктивных адресов, afaik это нормально. адрес подставленый керио не соотвествует тому с которого он пришол, и смс не доходит Может быть и там рубит. Что, тем не менее, должно отражаться в логах KMS.. Насчёт кодировки - AFAIK в автоматических уведомлениях она ASCII; способов её изменить мне не известно, разве что искорёжить русский текст чем-то вроде Штирлица так, чтобы в оригинале были кракозябры, а на выходе - внятная кодировка.

194. Ant, 14.02.2005 16:03

AlexO Он вообще не исползуется этот CallerID BotFighter Создал, тот же эффект. Идея AlexO кстати возможна, ято везде через веб интерфейс тестил, тоесть быловидно что пошло получение по хттп типа: [14/Feb/2005 14:33:37] HTTP: From: <тестовыйящик@х.ру>, To: <мойящик@х.ру>, Size: 382, ит.д. вот потом сразу sieve обычно идёт, кстати по имапу надо будет попробовать отсылать... Адреса не фиктивные, внутрение сящики соотвествуют тем что на почтовом сервере в интернете аньше юзались. По кодировку понял, проверю ещё раз тада.

195. AlexO, 14.02.2005 16:52

Ant Насколько мне известно, mail.ru может отправлять уведомления о приходе письма. Может это решит твою проблему?

196. Ant, 14.02.2005 16:55

Да это я в курсе, просто хотелось чтоб с минимумом лишних телодвижений скажем так, а тут превлечение ещё другого сервака каторый патом буит мне посылать... Ладно, будем довольны тем что есть.

197. BandiK, 16.02.2005 14:31

Наконец дошли руки до тестирования. "Волшебным" образом время отправки письма уменьшилось в 10 раз. Т.е. теперь загрузка сети во время отправки составляет 3-4% а не 0,35%. При этом сервер вообще не трогался, клиент впрочем тоже. Повключал все логи что возможны. Вот результат: [16/Feb/2005 14:08:04][1220] {smtps} Server session begin; client connected from 192.168.0.99:1070 [16/Feb/2005 14:08:04][1220] {smtps} Sent SMTP greeting to 192.168.0.99:1070 [16/Feb/2005 14:08:04][1220] {smtps} Command EHLO Aleks [16/Feb/2005 14:08:04][1220] {smtps} Sent reply to EHLO: 250 server ... [16/Feb/2005 14:08:04][1220] {smtps} Command AUTH LOGIN [16/Feb/2005 14:08:04][1220] {smtps} Started authentication method LOGIN [16/Feb/2005 14:08:04][1220] {ldapdb} aleks@test.ru: Looking up in cache... [16/Feb/2005 14:08:04][1220] {smtps} Sent reply to AUTH: 235 2.0.0 Authenticated successful (user aleks@test.ru) [16/Feb/2005 14:08:04][1220] {smtps} Command MAIL FROM: <aleks@test.ru> [16/Feb/2005 14:08:04][1220] {queue} Queue injection started, id=42132994-00000002 [16/Feb/2005 14:08:04][1220] {smtps} Sent reply to MAIL: 250 2.1.0 Sender <aleks@test.ru> ok [16/Feb/2005 14:08:04][1220] {smtps} Command RCPT TO: <aleks@test.ru> [16/Feb/2005 14:08:04][1220] {ldapdb} aleks@test.ru: Looking up in cache... [16/Feb/2005 14:08:04][1220] {ldapdb} aleks@test.ru: found in cache [16/Feb/2005 14:08:04][1220] {smtps} Sent reply to RCPT: 250 2.1.5 Recipient <aleks@test.ru> ok (local) [16/Feb/2005 14:08:04][1220] {smtps} Command DATA [16/Feb/2005 14:08:38][1220] {smtps} 16904144 bytes received in command DATA [16/Feb/2005 14:08:38][1220] {queue} Queue injection finished, id=42132994-00000002 [16/Feb/2005 14:08:38][1220] {smtps} Message accepted for delivery [16/Feb/2005 14:08:38][1220] {smtps} Command QUIT [16/Feb/2005 14:08:38][1220] {smtps} SMTP server session end Т.е. отправка 12Метров по локальной 100Мб через перевертыш длилась 34секунды. В обратную сторону 4 таких письма принимаются за 7сек (лог приводить не буду, уж поверьте на слово) Повторю условия. Сервер 2003 голый - нет ни DC, ни DNS, ни DHCP. Клиент тоже голый XP+SP2. Сетевушки стандартныйй реалтек. Такие вот дела.

198. BotFighter, 16.02.2005 14:51

BandiK Smtps vs. SMTP? Сервер 2003 голый Simple TCP Services установлены? Что насчёт SMTP?

199. BandiK, 16.02.2005 15:36

BotFighter Simple TCP не установлен. SMTP, POP,IIS и т.п. отсутствуют. Тоесть ГОЛЫЙ 2003 сразу после дефолтной установки. (Мастер настройки сервера девственно чист и лишь предлагает добавить роль) Настроен IP и установлен Kerio - больше ничего нет. Smtps vs. SMTP? Что-то не вьеду? Насколько я понял он так обозначает SMTP. POP3 тоже выглядит как "pop3s" Ради интереса в Kerio были выключены все службы кроме SMTP/POP3. Ничего не поменялось.

200. Super Killer, 16.02.2005 17:14

BotFighter Smtps vs. SMTP? Так в debug.log обозначаются сессии SMTP Server-а BandiK ГОЛЫЙ 2003 сразу после дефолтной установки А что там с настройкой файервола? И проверь-таки, как работает IMAP. POP3 тоже выглядит как "pop3s" Это записи POP3-сервера. Если клиентские, то пишет pop3c.

201. BandiK, 16.02.2005 19:58

Super Killer А что там с настройкой файервола? Ну как что. На сервере отключен по умолчанию. На клиенте включение/выключение погоды не делает. И проверь-таки, как работает IMAP Ну даже если и будет работать ... что с того. SMTP то ведь глючит. Блин так хотелось интеграции с AD. А Mdaemon похоже вообще никак с ней не контачит Дело то ведь в том что я в упор не понимаю почему стало в 10 раз быстрее, где гарантия что завтра опять не станет 0,35%. "Сервер" вообще стоял все эти дни нетронутый и отключенный от всего, клиент который в логе упоминается был в работе, но я специально попробовал с разных машин (и тех что раньше пробовал), в том числе и с чистого XP+SP2. Скорость такая же. Т.е. клиент вообще не причем. Только сервер, а он похоже от фонаря определяет потолок скорости.

202. BotFighter, 16.02.2005 20:03

BandiK Дело то ведь в том что я в упор не понимаю почему стало в 10 раз быстрее Само собой, получается, улучшение наступило? Нельзя ли увидеть список служб на машине с KMS (из Task Manager`а)?

203. BandiK, 16.02.2005 20:44

BotFighter Само собой, получается, улучшение наступило? Во во. Нельзя ли увидеть список служб на машине с KMS (из Task Manager`а)? Чистого уже нельзя, пока то да се, AD была установлена. Но в имеющемся виде могу дать, от ее установки ничего не поменялось. Хотя сразу скажу ничего особенного там нет - стандартный набор.

204. падонак, 17.02.2005 11:32

И снова здраствуйте История: в KMS 6.0.4 поставил архивацию на свой почтовый ящик vasya@mail.ru. Через несколько дней заглянул туда и увидел, что ящик забит. Первый раз увеличил объём, второй, третий... Потом это надоело. Заглянул туда и увидел, что на ящик user@firma.com приходит от lamer@domain.com мп3-файлик весом в 7 мегабайт, и, соответсвенно, валится на меня. Вопрос в том, что письмо это продублировано десятки раз. Поудалял эти письма, отключил архивацию на почтовый ащик (оставил только бэкап), но всё равно мне приходит каждые несколько минут это семиметровое письмо от lamer@domain.com. Так же user мне сказал, что он с почтового ящика user@firma.com сделал рассылку и это письмо продублировалось у адресатов несколько десятков раз. В чём проблема?

205. BotFighter, 17.02.2005 19:19

падонак У меня такой случай был только с ящиком одного из пользователей - он жаловался, однако заголовков так и не привёл => я до сих пор не знаю, с каким из почтовиков у KMS получилось такое вот "взаимодействие". Видимо, что-то с обработкой события "End of DATA command". С самим собой таких оказий уж точно не приключалось.. Логи не собрал?

206. падонак, 18.02.2005 10:54

BotFighter Это из логов mail выцепил это семиметровое письмо: [14/Feb/2005 17:17:51] POP3: From: <lamer@domain.com>, To: <user@firma.com>, Size: 7618337, server mail.firma.com, user superfirma, mailbox {Received} [14/Feb/2005 17:17:51] POP3 download: 1 message (7618337 bytes) downloaded from server mail.firma.com, with username superfirma Потом в голову стукнула мысль, что письмо это зависло в "Исходящих". Вручную нашёл и убил пару таких подозрительно больших писем. Теперь читаю в error: [18/Feb/2005 09:28:27] mail_smtpc.cpp: SMTP: Cannot open queue file 42133563-00000025: (3) Системе не удается найти указанный путь. [18/Feb/2005 09:28:27] mail_queue.cpp: Cannot open envelope file C:\Program Files\Kerio\MailServer\store/queue/2a/42133563-00000025.env for write: (3) Системе не удается найти указанный путь. [18/Feb/2005 09:28:27] mail_queue.cpp: Could not save envelope 42133563-00000025 after partial processing Вобщем, выяснил, что на самом деле произошло: lamer@domail.com посылает моему юзеру user@firma.com семиметровое мыло, которое как-то зависло и начало падать на меня. И потом user@firma.com рассылает на 10 адресатов два зааттаченных файла общим весом три метра. Это письмо тоже как-то подвисло и user@firma.com получает кучу возвращающихся мессаг от мыльных демонов о том, что объём почты адресатов был привышен. Собственно, теерь до конца выяснил проблему. Осталось её решить

207. BotFighter, 18.02.2005 11:03

падонак Cannot open queue file мыло, которое как-то зависло Локальный антивирус на сервере шалит?

208. падонак, 18.02.2005 11:12

BotFighter Это то письмо, которое я вручную убил.

К этой теме 18.02.2005 18:08 Aganava подклеил тему "Проблема kerio mail server 5.6.4+symantec antivirus ce 8.0.1" (автор: Access_PC)

210. Access_PC, 17.02.2005 20:34

Подскажите что, можно сделать. Приходит письмо(допустим 00000a1) с вложенным вирусом symantec распознает его и удаляет его. В это время на пользовательском компьютере запускается outlook express который сообщает error retrieving message 00000a1, но принемает все остальные письма кроме 00000a1 и при каждой проверке снова та же самая ошибка. Делаю так захоже в каталог c:\program files\kerio...\...\...\"пользователь"\#inbox\ - создаю пустой 00000a1.eml и так на каждую заразу. Помогите автоматизировать такую ситуацию? Если есть решения на подобие "Сообщение 00000a1 от пользователь@домен.org содержало вирус и было удалено" - это в идеале.

211. BotFighter, 17.02.2005 20:41

Access_PC Это сюда: Kerio MailServer FAQ - вопросы и ответы здесь (http://forum.ixbt.com/topic.cgi?id=7:17223) Антивирус блокирует / удаляет заражённый eml-файл, это совершенно верно. В индексе он остаётся, поэтому попытка выкачать несуществующее сообщение будет вызывать ошибку, что тоже логично. Выход - исключить почтовые текстовые форматы и почтовые архивы либо всю рабочую папку KMS из проверки и пользоваться встроенным в KMS антивирусным плагином.

212. BotFighter, 18.02.2005 18:12

падонак Это то письмо, которое я вручную убил Я имел в виду, не блокируются ли кем-либо env-файлы от удаления почтовиком после успешной отправки?

213. Pantalone, 03.03.2005 09:56

Керио 5.7.10 читает письма с внешнего сервера. Каждые 5 минут валится 20 писем с вирусней с одного и того же адреса. Каждое письмо 19 килобайт. Попадаю на трафик, как бы сделать так чтобы с этого адреса вообще письма не принимались, а сразу на внешнем сервере удалялись?

214. BotFighter, 03.03.2005 13:10

Pantalone цитата: Kerio MailServer FAQ - вопросы и ответы здесь, #111 (http://forum.ixbt.com/topic.cgi?id=7:17223:111#111) : 1. Какие преимущества получения почты через MX, а не по POP3 (например, экономия траффика)? Насчёт экономии траффика - вряд ли, всё одно придётся качать фактически тот же объём сообщений; скорее следует отметить проблемы с антиспам-сортировкой при POP3 Download - сортировка возможна только после скачивания письма.

215. Pantalone, 03.03.2005 13:34

BotFighter Т.е. письмо с этого адреса никак не отшить? А если письма по мегабайту размером пойдут? Грустно...

216. BotFighter, 03.03.2005 13:51

Pantalone Т.е. письмо с этого адреса никак не отшить? А если письма по мегабайту размером пойдут? Грустно... Перед тем, как начать анализировать содержимое (откуда, куда), сервер должен скачать сообщение. Поменять эти события местами - ну никак. Скачивать только заголовки, как Outlook, он не умеет..

217. Qtronix, 16.03.2005 14:53

Народ доброго всем времени суток !! Почитал тему- оказалась полезной!! Но не нашел в ней решения своей проблеммы [16/Mar/2005 14:38:05] Antivirus update: Incomplete download of /nai-antivirus/datfiles/4.x/update.ini from nai-update.kerio.com: downloaded 941 bytes of 748 и вот так уже целый месяц причем через каждые 10 минут примерно качал апдейт руками и в ручную заменял файлы не помогло подскажите может кто знает как решить данную проблемму ??

218. BotFighter, 16.03.2005 15:01

Qtronix Какова дата последнего успешного обновления (от какого числа текущие базы)? Когда впервые вылезла эта ошибка?

219. Qtronix, 16.03.2005 16:03

BotFighter Curred virus database is --- 39 days, 23 hours, 15 minutes old Last update check performed --- 24 days, 22 hours, 58 minutes ago Virus database version 4440 Scanning engine version 4.3.20 Kerio Mail Server 5.7.9 Попытка установить локально McAfee Corporate edition не чего не дала Corp. Ed. обновлялся а интегрированый в КМС нет :о( после чего я снес Corp. Ed.

220. BotFighter, 16.03.2005 16:14

Qtronix Данный файл сейчас действительно недоступен (вовсе) - либо отсутствует, либо Forbidden. Может, базу переместили, а может.. кхм.. что-то давно забытое, но знакомое. Даже стесняюсь задать вопрос - как там с лицензией?

221. Qtronix, 16.03.2005 16:24

BotFighter Вы это, простите о чем ?? откуда деньги на леценьзию в маааааленькой бееееедненькой компании в принципе после вашего вопроса я уже догадался что тут действует принцип No money No love !!! Или всетаки есть шанс ??

222. upper, 17.03.2005 14:59

Обнаружился баг или фичча даже незнаю. Делаю адрес у себя на сервере и ставлю пересылку с этого адреса на адрес на umail.ru Чел берет всю почту с umail.ru Bat-ом И вместо вложений получает winmail.dat Отдельно адреса работают нормально а если включать пересылку то жо.....

223. BotFighter, 18.03.2005 09:11

upper Потеря имени вложения - бывает. Возможно, почтовые серверы "не договорились"? Кстати, что если зайти в ящик не батом, а через веб?

224. ZiRaKuL, 18.03.2005 13:46

День добрый! проблема в расшифровке логов (лог Warning) В логе переодически появляются записи следующего содержания: [11/Feb/2005 10:35:39] Cannot accept SSL connection: SSL code 5, system error: (0) Операция успешно завершена. [11/Feb/2005 10:35:39] Cannot establish SSL connection with xx.xx.xx.xx [11/Feb/2005 10:35:40] Cannot accept SSL connection: SSL code 5, system error: (0) Операция успешно завершена. [11/Feb/2005 10:35:40] Cannot establish SSL connection with xx.xx.xx.xx [11/Feb/2005 13:42:07] Cannot accept SSL connection: SSL code 5, system error: (0) Операция успешно завершена. Это норма, попытки зацепиться по ssl, или что то другое? это содержание тоже неизвестно: [04/Mar/2005 16:34:51] Connection to SMTP server mail.xxxxxxxxxxxx.ru lost: (10035) Операция на незаблокированном сокете не может быть завершена немедленно. и таких довольно таки много, кто сталкивался и знает напишите пожалуйста! Добавление от 18.03.2005 14:29: 1 запись расшифровал, на kerio.com в форуме эта проблема описывалась а как быть со второй записью?

225. kashchey, 19.03.2005 15:19

День добрый! У меня следующая проблема: поставил KMS 6.0.7 (на 5.1.3) Windows 2000 server с AD. При попытке забрать/отправить почту просит ввести имя,пароль, домен. в логи пишет: security: failed imap login from host.mydomen.com, autentication method NTLM warning: User user performed NTLM autentication in NT domain MYDOMAIN, this domain is not valid Для пользователя указано autentication Kerberos 5 в Cofiguration|domains прописан домен, в его свойствах указан контроллер домена АД, имя и пароль для входа. Вход в административную консоль выполняет без проблем. С почтой же работать можно только при autentication: Internal user database, что не есть хорошо. ______________________________________________________________ Разобрался при установке он прописал полное имя домена MYDOMAIN.com а потом сам же на него и обиделся исправил на MYDOMAIN - все заработало

226. upper, 19.03.2005 16:57

BotFighter без пересылки все путем. Этот баг срабатывает только когда мой КМС пересылает почту на ЮМЕЙЛ. Отдельно и КМС и ЮМЕЙЛ работают нормально. -------------------------------- А что с отправкой писем на РАМБЛЕР есть техническое решение????

227. Qtronix, 22.03.2005 09:30

а мне наверное больше не кто не чего не скажет ?? или помогут бедному мальчику починить КМС ??

228. Pantalone, 22.03.2005 09:34

Qtronix Поставь Kerio Mail Server 5.7.10, у меня все обновляется.

229. Qtronix, 22.03.2005 10:53

Warez тут не обсуждается

230. BotFighter, 22.03.2005 13:40

upper без пересылки все путем Нет, я имел в виду - что если получить пересланное письмо на umail через Web? А что с отправкой писем на РАМБЛЕР есть техническое решение???? Без действий со стороны админов рамблера - нет. Проблема стоит шире - дело в том, что всяк кто как может, так от спама и защищается. При этом не заботясь о совместимости с другими серверами..

231. падонак, 29.03.2005 15:48

Hi 2 all! Проблема: на KMS 6.0.4 больше письма застряют в очереди. Например, юзер отправляет 10-метровое вложение, а потом звонят адресаты и говорят, что это письмо они получили по 10-20 раз. Приходится вручную искать в очереди эти письма и удалять. Как ограничить размер вложений и в дальнейшем избавиться от этих проблем?

232. BotFighter, 29.03.2005 15:55

падонак больше письма застряют в очереди. Например, юзер отправляет 10-метровое вложение, а потом звонят адресаты и говорят, что это письмо они получили по 10-20 раз Выкл. из области проверок локального антивируса на сервере рабочие папки KMS. Как ограничить размер вложений Ограничив размер сообщения - в случае больших объёмов это почти одно и то же..

233. падонак, 29.03.2005 16:56

BotFighter В смысле? Отключить в КМS в настройках антивируса сам антивирус?

234. BotFighter, 29.03.2005 16:59

падонак Отключить в КМS в настройках антивируса сам антивирус? Нет. Отключить внешний, если есть.

235. AlexO, 29.03.2005 17:42

Как ограничить размер вложений SMTP Server -> Security Options -> Limit maximum incoming SMTP message size to

236. Pantalone, 30.03.2005 11:07

Поменял учетную запись с которой стартует сервис Керио. Все запускается, но в логах пусто, писем с инета не принимает, вобще непонятно чем он занимается, хотя на проксе видно что в инете лезет нормально. Учетка не в группе администраторов, а предыдущая в ней была. Добавление от 30.03.2005 11:12: Включил ее в группу админов домена и все заработало как надо. Как быть, не оставлять же ее в группе админов домена?

237. AlexO, 30.03.2005 12:09

Pantalone А имеет ли эта учетная запись права на запись в каталоге в котором установлен КМС?

238. падонак, 30.03.2005 12:28

BotFighter А если его нет, то где копать?

239. BotFighter, 30.03.2005 13:34

падонак А если его нет, то где копать? а) скорость и стабильность соединения, рваные пакеты (но это, в общем-то, не повод дублировать письма); б) вкл. Debug Log на полную и см., что происходит; в) такое происходит при отправке только на адреса одного из доменов или на все?

240. падонак, 30.03.2005 16:15

BotFighter такое происходит при отправке только на адреса одного из доменов или на все? Это происходит при отправке с домена во внешний мир. Собственно, юзера получили втык и были предупреждены, что слать аттачи не более двух метров. Но просто интересно, как ограничить размер вложений.

241. upper, 30.03.2005 17:54

падонак тебе же сказали цитата: Как ограничить размер вложений SMTP Server -> Security Options -> Limit maximum incoming SMTP message size to

242. падонак, 30.03.2005 21:56

upper Извини, пропустил. Если я поставил ограничение на аттач, то будут ли теперь письма зависать в очереди?

243. BotFighter, 31.03.2005 09:48

падонак Если я поставил ограничение на аттач, то будут ли теперь письма зависать в очереди? Если поставил именно там, где указали, письма с большим размером просто не будут приниматься к отправке / доставке. В очереди они зависают при превышении ограниченного объема почтового ящика.

244. падонак, 31.03.2005 16:12

BotFighter Спасибо.

245. upper, 08.04.2005 12:25

07/Apr/2005 10:51:01] php_utils.cpp: Webmail mailAttach.php: Unable to open message UID 36 [07/Apr/2005 17:50:05] php_utils.cpp: Webmail mailAttach.php: Unable to open message UID 65 Это когда юзер пытается открыть аттач через Webmail

246. Ant, 08.04.2005 12:27

Пилс, а ктонить плагин касперского к сабжу юзал? Оно как по сравнению с тем что встроеный а то чото всётаки даж с обновлениями встроеный пропускает иногда...

247. BotFighter, 08.04.2005 12:46

upper Это когда юзер пытается открыть аттач через Webmail Меня интересовала возможность открытия их на umail. А приведённые строки логов ну очень уж смахивают на то, что рабочие файлы KMS блокируются (антивирусом для проверки).

248. Pantalone, 11.04.2005 08:27

Как понимать запись в логах Error: No sorting rule complied for mail downloaded from POP3 server xxx.xxx.xxx.xxx, user xxxxx

249. SerVal, 11.04.2005 08:54

На gateway-е KMS + KWF. Керио Майл сервер - SMTP релей между Exchange сервером и Inet-ом. Дело Керио - спам, траффик .... Пользователь у Керио Майл сервера - один: Admin. Об остальных он ничего не знает. Возможно ли прописать, где-нибудь правила, чтобы Керио Майл сервер пересылал Эксченжу почту только для User1@mydomain.ru, User2@..., User3 ... ? Всё остальное бы режектил. То есть, чтобы почта для mumu@mydomain.ru(такого нет) до Эксченжа не доходила.

250. BotFighter, 11.04.2005 11:39

Pantalone No sorting rule complied for mail downloaded from POP3 server "Не смог применить сортировку для сообщений, скачанных по POP3.." Как правило, оно всегда так и было (сортировка только после скачивания), но теперь он в этом ещё и открыто признаётся Впрочем, скорей всего всё банальней и проще - правила, регламентирующего сортировку для скачанных сообщений, не найдено.. SerVal Возможно ли прописать, где-нибудь правила, чтобы Керио Майл сервер пересылал Эксченжу почту только для User1@mydomain.ru, User2@..., User3 ... ? Всё остальное бы режектил. Создавать пользователей и делать пересылку с каждого на соответствующие аккаунты Exchange. А сейчас как дела обстоят? То, что он работает релеем для отсылки сообщений с Exchange, я представить могу. А принимает без пользователей как? "If recipient is not found in this domain.." используется?

251. Pantalone, 11.04.2005 11:49

BotFighter Все же непонятно что за правила он там не нашел? Подразумевается ли это что на ящик пришло письмо в адресной части ТО которого указан другой адрес (не моего ящика) и поэтому оно не сортирнулось?

252. BotFighter, 11.04.2005 11:51

Pantalone Все же непонятно что за правила он там не нашел? Весьма вероятно, что ни один из признаков скачанных за сеанс сообщений не совпал с критериями сортировки, указанными в правилах, вот и всё..

253. upper, 11.04.2005 12:25

BotFighter с тем случаем пока нет возможности разобраться.... А это новый глюк с аттачами

254. BotFighter, 11.04.2005 13:13

upper Народ, я получил по мылу файл winmail.dat - что с ним дальше делать? (http://forum.ixbt.com/topic.cgi?id=24:5660) Как заставить Outlook отправлять аттачмент в формате TNEF ? (http://forum.ixbt.com/topic.cgi?id=24:33121) Может, оно?

255. SerVal, 11.04.2005 14:18

BotFighter А принимает без пользователей как? - а он ничего и не принимает. Зачем ему принимать ? У него кроме SMTP сервиса ничего и не запущено. Я уже написал - его дело фильтровать входящее(Black List-ы, Orange Filter,...), считать общий почтовый траффик. "If recipient is not found in this domain.." используется? - разумеется. If not found -> forward to Exchange Server. И легко создать правило в Spam Filter: если пришло для SerVal@mydomain.ru - считать спамом и не принимать. А хотелось бы совсем наоборот: Всё что не SerVal-у - спам. Можно ли это сделать без заведения пользователей ?

256. BotFighter, 11.04.2005 15:39

SerVal И легко создать правило в Spam Filter: если пришло для SerVal@mydomain.ru - считать спамом и не принимать Создать правило для SerVal@mydomain.ru - не считать спамом и пропустить не менее легко. А заключающим правилом поставить Deny всего остального.

257. SerVal, 12.04.2005 01:39

BotFighter Попробовал. До Exchang-а теперь доходят только то, что адресовано существующим реципиентам. Со всем полагающимся им спамом. (Поскольку эти правила - исключения для Spam Eliminatora) Это тоже не аппетитно. Возвернул всё взад. Спасибо.

258. upper, 12.04.2005 10:51

BotFighter цитата: Народ, я получил по мылу файл winmail.dat - что с ним дальше делать? Как заставить Outlook отправлять аттачмент в формате TNEF ? Может, оно? да с этим я уже боролся... давно. Меня этот вопрос интересует мало так как не применим к пользователю. Я же должен дать сервис определенного качества и стабильности.... А ситуация с пересылкой(получением кривых файлов) не соответствует данным требованиям... При этом MDaemon при пересылке на Umail не дает такого эффекта. Сегодня проверю получение на Umail через WWW

259. Семен Семеныч Горбунков, 12.04.2005 15:29

И все-таки вопрос про смотрелку логов для KMS остался ИМХО неотвеченным... кто чем пользуется, посоветуйте плиз

260. x125x, 13.04.2005 09:52

Помогите люди добрые ! Поставил KMS 6.08 + лекарство. Все настроил, все работает. Правда с THE BAT! 3 пришлось повозиться - не хотел почту с локального сервера забирать. Через 5 часов мытарств случайно обнаружил, что такая херня из-за галочки "Совмещенная доставка (отправка+получение) . Полез через WebMail а там все иероглифами. Смена кодировок не помогла. Я так понимаю надо русифицировать. Ссылочкой ни кто не поделится ? Буду рад любой помощи .

261. AlexO, 13.04.2005 12:51

x125x Bat тут совершенно ни при чем, у меня стоит давно и никаких проблем замечено не было, кроме с аутентификацией по SMTP (решается подбором протокола). Русификацию можно взять на сайте Naliman - www.kerio-rus.narod.ru Добавление от 13.04.2005 13:08: SerVal цитата: если пришло для SerVal@mydomain.ru - считать спамом и не принимать. А хотелось бы совсем наоборот: Всё что не SerVal-у - спам. Можно ли это сделать без заведения пользователей Это же просто - создай 2 правила: 1. Если есть домен "mydomain.ru", тогда Score = +10 2. Если есть "SerVal", тогда Score = -10 Идея понятна?

262. SerVal, 14.04.2005 13:56

AlexO Идея-то понятна, только если поставить п.1, то для всех в домене mydomain.ru спам фильтроваться не будет. К тому же в Custom Rule нет возможности прописать (а я бы не поленился): если поле "To"не содержит SerVal@mydomain.ru OR olga@... OR ruslan .... - то точно спам. Там только contains(содержит). И конкатенации нет. Спасибо.

263. Pantalone, 14.04.2005 14:33

SerVal Вот вы проблему-то из мухи сделали! Может конечно это в новых версиях такой бред, но у меня на 5.7.10 если то что содержится в поле ТО есть в Sorting Rules то оно туда и отправляется, если этого в Sorting Rules нет то это уничтожается если не ошибаюсь, по крайней мере на ящики приходит только то что именно им предназначается.

264. BotFighter, 14.04.2005 14:52

Pantalone Возможно, имеется в виду проблема наличия других правил, кроме тех, что тут советуют создать для достижения цели? Так что если спам приходит с "serval@domain.ru" в поле "To", он автоматически минует байес? Хотя SerVal можно посоветовать создать правила, как рекомендовали тут (http://forum.ixbt.com/topic.cgi?id=7:17223:261#261) или тут (http://forum.ixbt.com/topic.cgi?id=7:17223:256#256) , а перед ними поместить ранее существовавшие правила спам-фильтра. Проще говоря, дописать в конец.

265. SerVal, 14.04.2005 14:58

Уважаемый Pantalone. Не все же такие умные, как Вы. И не все так хорошо знают Kerio MailServer 6.0.6 Я вот и Sorting Rules там не вижу. на ящики приходит только то что именно им предназначается - спам им тоже предназначается. Понимаю Вашу итальянскую горячность, но ведь и глупеньким хочется уменьшить траффик.

266. Pantalone, 14.04.2005 15:05

Ну так задача-то какая была: SerVal На gateway-е KMS + KWF. Керио Майл сервер - SMTP релей между Exchange сервером и Inet-ом. Дело Керио - спам, траффик .... Пользователь у Керио Майл сервера - один: Admin. Об остальных он ничего не знает. Возможно ли прописать, где-нибудь правила, чтобы Керио Майл сервер пересылал Эксченжу почту только для User1@mydomain.ru, User2@..., User3 ... ? Всё остальное бы режектил. То есть, чтобы почта для mumu@mydomain.ru(такого нет) до Эксченжа не доходила. При чем тут спам? Если спам валится на User1@mydomain.ru, User2@..., User3 ... он туда и будет валиться пока не об этом речь если я правильно понял, вопрос в том что делать если письмо адресовано mumu@mydomain.ru(такого нет). У меня такие письма не проходят, потому что сортировачных правил для этого не прописано. Закладка Sorting Rules находится в пункте POP3 Download. Там еще закладка Accounts, в которых прописано откуда почту в инете собирать и как ее сортировать.

267. SerVal, 14.04.2005 15:50

Pantalone У нас в Вами Керио Майл сервер используеся для разных целей. Поэтому и непонимание. Какой POP3 ? Кого Download ? Кроме SMTP сервиса и фильтров на моём ничего нет, и не надо. Ничего Керио в инете не собирает и не сортирует. И Account только один: Admin. Керио на вирусы проверяет, спам не пропускает, DNSBL, Orange ... Всё это Керио делает в 10 раз лучше Exchang-а. Всё остальное пересылает Exchang-у. И только от него и релеет. Exchang-а в Inet-е и нет. Ни о каких пользователях Керио вообще неизвестно. И никаких ящиков на нём нет. И это очень хорошо.