Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Настройка GFI MailEssentials

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28

Открыть новую тему     Написать ответ в эту тему

AndreySergeevich



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
valhalla
я его ставил. разочаровала фильтрация DHA (дайректори харвестинг атак) точнее ее вообще нет, ибо она не работает.
 
например: если отправить письмо 10 получателям, которых нет в AD, и одно валидному (который есть в AD) то письмо ему достанется. в GFI не так, поэтому пришлось снова вернуться на него.
у меня в день порядка 250 тысяч писем, 95% из них отсеивается DHA филтром.  А всего спама 98%. Вот такая Беда.

Всего записей: 178 | Зарегистр. 21-02-2007 | Отправлено: 19:47 26-12-2007
valhalla



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
AndreySergeevich
А какой трафик генерится спамом и сколько пользователей в системе?

Всего записей: 2917 | Зарегистр. 30-10-2001 | Отправлено: 19:54 26-12-2007
AndreySergeevich



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
valhalla
примерно 250мб/день
пользователей 70
4 домена давно существующих

Всего записей: 178 | Зарегистр. 21-02-2007 | Отправлено: 20:02 26-12-2007
valhalla



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
AndreySergeevich
А параллельно ORF не хочешь заюзать? Как второй. У меня он так и стоит. Служит для того, чего нет в ME:
1. Отброс по PTR.
2. Отброс по SPAMCOP (примерно 45% всех писем).

Всего записей: 2917 | Зарегистр. 30-10-2001 | Отправлено: 20:38 26-12-2007
yurynok



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
AndreySergeevich
 

Цитата:
Можно ли как-то настроить, чтобы совместно с GFI на одно сервере работало Connection Filtering и Sender Filtering (входящие в состав IMF Exchange server)  

а они а работают вместе.  
GFI начинает работу, только после приема писем, а фильтры работают во время приема писем.
 

Цитата:
в GFI не нашел проверки в DNS PTR записей. Ее там нет?  

она штатно есть в Exchange. в свойтвах Виртуально сервера SMTP.

Всего записей: 1367 | Зарегистр. 21-03-2003 | Отправлено: 09:01 27-12-2007
eminazeri



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Такая проблема. В DNS Blacklists ошибка The DNS Test Failed, тоже самое происходит в Spam URI Realtime Blocklists. В свойствах Anti-Spam DNS Server указал вручную и тест проходит удачно.  

А мне не поможите?

Всего записей: 76 | Зарегистр. 02-05-2003 | Отправлено: 11:41 27-12-2007
tuskan

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Народ.
 
Ткните носом - почему ломаются кодировки в письмах, которые GFI сожрал и отправил в Паблик Фолдер?
 
Причем не везде,и причем в 90% случаев это таки спам.
Но иногда портит хорошие письма.
 
Поиском шарил, но кроме аналогичных ВОПРОСОВ без ответа ничего не нашел.

 
так никто и не ответил.
ПО прежнему актуально - просто иногда не понять оно было нужное или нет.
И если нужно - то не восстановить уже

Всего записей: 617 | Зарегистр. 31-08-2005 | Отправлено: 12:15 27-12-2007
yurynok



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
eminazeri
в списке какие сайты?
там я так понимаю не все рабочие.
 
 
tuskan
не умеет прога правильно работать у русскими кодировками.  
Они про это честно писали на своем форуме.
 
 
Добавлено:
eminazeri
поменяй местами сайты, мне помогло.

Всего записей: 1367 | Зарегистр. 21-03-2003 | Отправлено: 12:48 27-12-2007
AndreySergeevich



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
valhalla

Цитата:
 А параллельно ORF не хочешь заюзать? Как второй. У меня он так и стоит. Служит для того, чего нет в ME:
1. Отброс по PTR.
2. Отброс по SPAMCOP (примерно 45% всех писем).

 
Думал об этом, но аппаратных возможностей нет. Виртуализация итак используется по максимуму.
Но впринципе, если наладить отбрасывание адресов без PRT, с текущей конфигурацией, меня бы всё устроило
 
yurynok

Цитата:
 а они а работают вместе.  
GFI начинает работу, только после приема писем, а фильтры работают во время приема писем.  


Цитата:
она штатно есть в Exchange. в свойтвах Виртуально сервера SMTP.  

 
пробовал как-то, но сделал вывод, что не работает.
при установленной галке perform reverse dns lookup on incoming messages, висело куча сессий к моему SMTP серверу с helo vasya-pupkin.localhost и адресов не имеющих PRT записей.
 
 
попробую еще.

Всего записей: 178 | Зарегистр. 21-02-2007 | Отправлено: 14:49 27-12-2007 | Исправлено: AndreySergeevich, 14:53 27-12-2007
yurynok



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
пробовал как-то, но сделал вывод, что не работает.  

пробовал что? фильтры задействовать? или преобразование DNS?

Всего записей: 1367 | Зарегистр. 21-03-2003 | Отправлено: 15:33 27-12-2007
eminazeri



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
eminazeri
в списке какие сайты?
там я так понимаю не все рабочие.
 
Добавлено:
eminazeri
поменяй местами сайты, мне помогло.

Поменял, не помагает. В списке
bl.spamcop.net
dnsbl.sorbs.net
list.dsbl.org
dnsbl.njabl.org
sbl.spamhaus.org
xbl.spamhaus.org
sbl-xbl.spamhaus.org
 
Пробывал и каждую в отдельности делать Enable, остальные Disable.
Может в ИСА какое-то правило нужно сделать?

Всего записей: 76 | Зарегистр. 02-05-2003 | Отправлено: 19:05 29-12-2007 | Исправлено: eminazeri, 19:07 29-12-2007
eminazeri



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Есть какие нибудь варианты?
 
Добавлено:
Есть какие нибудь варианты?

Всего записей: 76 | Зарегистр. 02-05-2003 | Отправлено: 18:01 02-01-2008
AndreySergeevich



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
пробовал что? фильтры задействовать? или преобразование DNS?  

 
реверс ДНС в свойствах SMTP сервера

Всего записей: 178 | Зарегистр. 21-02-2007 | Отправлено: 01:50 03-01-2008
Nimbus

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
С добрым.
У меня что то совсем не получается настроить данную прогу… помогите плиз.
Имею: DC ISA EXCH WSUS
DC 192.168.0.1
ISA 192.168.0.2
WSUS 192.168.0.3
EXCH 192.168.0.5
Соответственно ISA пробрасывает на exch 25 порт со внешнего IP допустим он будет 180.10.10.10
Так же на самом exch есть прога которая качает почту с pop3 адресов
Раньше стаял Mcafee anti-spam вот решил что то другое попробывать вдруг лучше.
Соответственно инсталим данную софтину, взяв ее предварительно с сайта.
1)    В меню пуск он создает папку с программой, но при этом один из ярлыков ссылается на  mesentcfg.msc и не находит (GFI MailEssentials Anti-Spam Synchronization Agent)
Так и должно быть?
2)    Во время инстала она спрашивает про AD и в данном случае когда нет фронт и бек энда отвечаем да правильно?
3)    Надо ли в данном случае создавать SMTP конектор? Сам он не появится же?
4)    Если я его создаю, то какой адрес надо указать «Forward all mail through this connector to the following smart host» 180.10.10.10 или 192.168.0.5?

Всего записей: 2 | Зарегистр. 05-04-2006 | Отправлено: 11:41 27-01-2008 | Исправлено: Nimbus, 11:43 27-01-2008
slavawi

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Люди добрые, подскажите при работе GFI MailEssentials через pop2exchange он забирает всю почту, а потом фильтрует или сразу фильтрует и забирает только нужные письма, просто есть проблема, в день проходит около 100 тысяч писем, что в свою очередь создает достаточно большой трафик, который надо оплачивать провайдеру, GFI MailEssentials конечно прекрасно фильтрует все это, но трафик все равно создается, причем это письма идут на почтовые адреса которых в системе нет или уже нет, провайдер говорит ставьте у нас сервак и забирайте сами почту которую хотите, вот и хочется понять спасет ли это нас?
Заранее спасибо!

Всего записей: 23 | Зарегистр. 23-01-2006 | Отправлено: 14:52 28-02-2008
AndreySergeevich



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
slavawi
GFI сначала скачивает, а потом фильтрует.
 
Можете посмотреть в сторону ORF EE, он проверяет на принадлежность к спаму в SMTP сессии, не скачивая тело письма, разумеется такими методами, которым не нужна остальная иформация (SPF, RBL и тд)
 
Или настроить параллельно Exchange IMF - connection filter и посмотреть сколько будет доходить до GFI.  
 
У меня как раз по такому сценарию организованно.
 

Всего записей: 178 | Зарегистр. 21-02-2007 | Отправлено: 19:28 28-02-2008
andreshirshov4



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Может кто сталкивался и поможет советом.  
 
вин2003 р2 - эксченч 2007 - мейлэссеншиалз ... с недавних пор мучает проблема - скапливается огромная очередь , почта ходит крайне медленно... обычно проходит к вечеру с утра опять начинается рост... явно из-за ГФИ - с остановленными службами ГФИ все быстренько рассасывается - но и спама в ящиках сразу очень прилично.
с днс-м вроде все нормально, по крайней мере кнопочки тест в соответствующих фильтрах - бодренько возвращают, что тест пройден....
 
А?

Всего записей: 20 | Зарегистр. 18-01-2006 | Отправлено: 02:01 27-03-2008
AndreySergeevich



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
andreshirshov4
скорее всего DNS. Попробуйте отключить фильтры который работают с DNS, очередь сразу раскидается

Всего записей: 178 | Зарегистр. 21-02-2007 | Отправлено: 09:19 27-03-2008
Smerch



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
У меня такая проблема. Поставил GFI MailEssentials-12 В настройках почти все стоит по умолчанию, набрал HAM-4336, а вот SPAM дошел до 52879 и остановился. Вот уже неделя как эта цифра не растет и SPAM приходит. Может кто подскажет где проблема
Заранее благодарен

Всего записей: 46 | Зарегистр. 30-05-2006 | Отправлено: 08:03 28-03-2008
sergk



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
to andreshirshov4
 
Была подобная проблема.
В очередях стоят Non Delivery Report !
Если коротко, не разжевывая - смени GFI на ORF
и сразу наступит счастье !!!
 
Добавлено:
to slavawi
 
GFI принимает всю почту и затем фильтрует.
 
В ORF есть возможность фильтрации по заголовкам письма не принимая
все письмо (filtering email befor arrival). Настроив ORF таким образом
можно существенно снизить входящий почтовый трафик.
Руководство на русском по настройке ORF можно найти здесь:
_http://kerio-rus.ru/index.php?option=com_content&task=view&id=94&Itemid=79
 
У самого стоял GFI в последнее время были сплошные проблемы.
Сменил на ORF и все заработало как часы.
 
 
Добавлено:
в догонку ~ 1500 ящиков не считая контактов
GFI зашивался наглухо, почта задерживалась
на несколько часов, входящие почтовые сервера
не справлялись с входящим спамом.
  После установки ORF по статистике ~96% писем СПАМ,
который отбрасывается еще до приема. Письма бегают
мухой - среднее время обраюоткм письма ~0.63 сек.

Всего записей: 113 | Зарегистр. 22-10-2003 | Отправлено: 08:35 28-03-2008
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Настройка GFI MailEssentials


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru