Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » GFI Kerio Connect (ex Kerio MailServer)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 259 260 261 262 263

Открыть новую тему     Написать ответ в эту тему

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору



Kerio Connect aka Kerio MailServer - мэйл сервер для Windows, Linux и MacOS. Встроенный антивирус Sophos (возможность прикрутить другой антивирус  с помощью сторонних плагинов(ClamAV, DR.Web), SPAM фильтр, Secure: POP, IMAP, LDAP, WebMail

Текущая версия: GFI KerioConnect 10.0.5 (build 8104) Released on: 04.2024

Ссылки по теме:
------------------
Он-лайн документация KMS 6.0 сторонний перевод
Подключаем ClamAV к Kerio Connect до v.8 в качестве сервиса.
------------------
Вопросы и ответы (FAQ) собранные на форуме ruboard
смежная тема в варезнике

Всего записей: 11899 | Зарегистр. 05-06-2002 | Отправлено: 10:57 13-07-2008 | Исправлено: Komandor, 16:55 11-05-2025
lokofan94

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добрый день, помогите пожалуйста, сегодня много отправителей начали жаловаться что не могут отправить мне письмо. Им приходит отбивка "lost connection with***while performing the EHLO handshake". Это началось после отключения сервера (но мне кажется вряд ли это может быть связанно)

Всего записей: 6 | Зарегистр. 14-04-2022 | Отправлено: 17:11 21-04-2025 | Исправлено: lokofan94, 17:16 21-04-2025
AlSemenov

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
lost connection with***while performing the EHLO handshake

 
Провайдер не Мастерхост случайно?
 
Сегодня целый день бился с подобной проблемой. С почты мастерхост перестали доходить письма. KMS стоит после KFW и на шлюзе я вижу, что их IP пакеты приходят, а на почтовом вообще никаких следов в логах. Связался с мастерхост и получил все ip адреса для отправки. Они говорят, что получают сообщение "Remote host ... closed connection in response to EHLO relay-out5.mail.masterhost.ru"
Не знаю, что я именно сделал (т.е. смысл сделанного), но когда методом околонаучного тыка, все эти адреса внес в исключения проверки SPF , то получил сразу весь пакет недоставленных ранее писем.
Отсюда вопрос: ё-моё! Чё я сделал-то? И может мастерхосту нужно что-то предъявить?

Всего записей: 102 | Зарегистр. 13-04-2006 | Отправлено: 21:17 21-04-2025 | Исправлено: AlSemenov, 22:03 21-04-2025
deadlock77



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
AlSemenov
Скорее нужно вам предъявить за то, что сразу не прописали в spf адреса доверенных отправителей.

Всего записей: 692 | Зарегистр. 24-11-2020 | Отправлено: 06:23 22-04-2025
lokofan94

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Провайдер не Мастерхост случайно?

 
Другой, вот тоже вычитал в другой ветке  
"Отключил галку SPF и выставил задержку приветствия SMTP 3 сек, помогло"
 

Цитата:
сразу не прописали в spf адреса доверенных отправителей

У меня прям много доменов не могли написать мне, из крупных icloud не приходили, а gmail всё норм.

Всего записей: 6 | Зарегистр. 14-04-2022 | Отправлено: 11:49 22-04-2025
Lexa111

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
С 21.04.2025 не приходят письма с некоторых внешних отправителей. На их адреса отправки Kerio Connect 10.0.1 (7174) реагирует вот так:
[22/Apr/2025 19:36:46] Too many simultaneous SMTP connections from 213.176.242.101
[22/Apr/2025 19:39:26] Too many simultaneous SMTP connections from 92.242.43.66
[22/Apr/2025 19:39:26] Too many simultaneous SMTP connections from 92.242.43.66
[22/Apr/2025 19:39:26] Too many simultaneous SMTP connections from 92.242.43.66
[22/Apr/2025 19:40:11] Too many simultaneous SMTP connections from 95.213.176.62  
 
Внешние отправители получают вот такое сообщение о неотправленном письме:
<aleksey.bobrov@dst.ru>: delivery temporarily suspended: lost connection with
    mail.dst.ru[xyz.69.191.108] while performing the EHLO handshake
 
 mail.dst.ru[xyz.69.191.108] - мой почтовый домен
 
Подскажите куда копать

Всего записей: 49 | Зарегистр. 22-03-2006 | Отправлено: 20:31 22-04-2025 | Исправлено: Lexa111, 13:25 02-05-2025
ipmanyak



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Lexa111 Если хотите помощи, то нефиг писать левый домен  и левый IP своего сервера.  


----------
В сортире лучше быть юзером, чем админом...

Всего записей: 12291 | Зарегистр. 10-12-2003 | Отправлено: 21:17 22-04-2025
Lexa111

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ipmanyak
Опасаюсь за безопасность. Но раз это необходимо, то изменил в своем сообщении домен и IP на реальные.
Дополню:
"Отключил галку SPF и выставил задержку приветствия SMTP 3 сек, помогло"  - НЕ помогло
Изменить в mailserver.cfg параметр MaxConnectionsIP  для SMTP и SMTPS с 100 до 200 - не помогло
Добавить IP отправителей в группу IP "Белый список" - не помогло

Всего записей: 49 | Зарегистр. 22-03-2006 | Отправлено: 22:10 22-04-2025 | Исправлено: Lexa111, 22:14 22-04-2025
AlSemenov

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Скорее нужно вам предъявить за то, что сразу не прописали в spf адреса доверенных отправителей.

deadlock77
При всем моем уважении за Ваше участие в смежной теме....
Если бы мне юрист или бухгалтер так сказали, я бы еще понял.... Но Вы-то прекрасно знаете, что не редки ситуации когда кроме жалобы "Письмо не приходит!" нет больше никаких исходных данных. И какие IP прикажете вносить в доверенные? Поэтому случаи бывают разные.

Всего записей: 102 | Зарегистр. 13-04-2006 | Отправлено: 23:12 22-04-2025 | Исправлено: AlSemenov, 00:06 23-04-2025
western2

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Lexa111

Цитата:
Подскажите куда копать  

 
Сервер SMTP --> Параметры безопасности.

Всего записей: 173 | Зарегистр. 28-04-2008 | Отправлено: 23:38 22-04-2025
Lexa111

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
western2
Спасибо!  
1) Частично помогло изменение параметра "Максимальное число одновременных соединений SMTP с одного IP-адреса" с 2 до 10.
2) Остались проблемы с отправителями, у которых было:
delivery temporarily suspended: lost connection with
    mail.dst.ru[xyz.69.191.108] while performing the EHLO handshake  
А у меня на сервере вот такая запись:
 {smtps} Connection to SMTP server 116.72.9.151 lost: connection closed by remote host.
После "Отключил галку SPF и выставил задержку приветствия SMTP 3 сек, помогло"  от этих отправителей пришли письма.
Как объяснить п.2) - не знаю. Оставлять отключенной проверку SPF не хотелось бы, как и такую задержку приветствия. Ведь работало же всё до 21.04.2025. Загадка.

Всего записей: 49 | Зарегистр. 22-03-2006 | Отправлено: 14:06 23-04-2025 | Исправлено: Lexa111, 13:26 02-05-2025
lokofan94

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Ведь работало же всё до 21.04.2025.

Видимо где то выше поменялись настройки, напишите пожалуйста если найдется другое решение

Всего записей: 6 | Зарегистр. 14-04-2022 | Отправлено: 19:08 23-04-2025
western2

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Lexa111

Цитата:
1) Частично помогло изменение параметра "Максимальное число одновременных соединений SMTP с одного IP-адреса" с 2 до 10.

вы совсем одурели ? какие 10 ? там должно быть минимум 40, у меня стоит 300 потому что пользователей много и писем еще больше.
Вы такими настройками в которых мало что понимаете душите сервер, причем тут даже разговора и намека нет на некую безопасность, опасность состоит в том что методом тыка многие сами открывают ящики пандоры...

Цитата:
Оставлять отключенной проверку SPF не хотелось бы, как и такую задержку приветствия.

зачем отключили ? вот смысл делать по аналогии "лишбыработало" ? включить на SPF рейтинг 0.1 , а вот EHLO отбивает из за того что те кто с другой стороны настроили сервера через зад, почтовый сервер на любой платформе и в любом исполнении это самый сложный инструмент в настройке и те кто думают что я его щас на раз два сделаю ... нуну...
 
Добавлено:
У нас тоже были проблемы с записями, но эти проблемы обычно с теми кто держат сервера на своих ПО а не в облаках, обновились, увидели новые настройки и решили их поюзать и теперь их сервера при ожидании больше 10 сек, дают отбой... а если так то нормальная этика 25 сек задержка.
 
За такую тенденцию проблем которые будут увеличиваются в бедующем, все вместе скажем спасибо новомодным ичарам, которые набирают на работу не профессионалов, а мальчиков с красивой рожеи и помоложе, чтобы им можно было манипулировать, а знания его уже не важны.
 
Рекомендую к изучению https://support.kerioconnect.gfi.com/article/115876-smtp-conversations

Всего записей: 173 | Зарегистр. 28-04-2008 | Отправлено: 05:19 24-04-2025 | Исправлено: western2, 05:44 24-04-2025
deadlock77



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Частично помогло изменение параметра "Максимальное число одновременных соединений SMTP с одного IP-адреса" с 2 до 10.

Lexa111
Вот у меня 100-ка ща, еще подумывал, что маловато, но вы превзошли самого себя с 2-мя соединениями.

Всего записей: 692 | Зарегистр. 24-11-2020 | Отправлено: 07:22 24-04-2025
Lexa111

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
western2 deadlock77

Цитата:
вы совсем одурели ? какие 10 ? там должно быть минимум 40


Цитата:
Вот у меня 100-ка ща, еще подумывал, что маловато, но вы превзошли самого себя с 2-мя соединениями.

 
)) С 2-кой сервер работает несколько лет (>2 млн писем в статистике) и проблем не было до 21.04.2025! С момента увеличения с 2 до 10 (23.04.2025, прошло почти двое суток) в журнале нет ни единого "Too many simultaneous SMTP connections from". Оставляю 10.
Прошу обратить внимание, что параметр называется "Максимальное число одновременных соединений SMTP с одного IP-адреса". Именно с ОДНОГО. Не могу представить ситуацию, когда с одного IP снаружи инициализируется 40 или 100 одновременных SMTP-соединений, кроме как нечто злонамеренное.
Добавлю, что доверенные отправители (например сервер 1С, который шлет в сутки сотни писем - уведомлений о задолженности контрагентам) находятся в белом списке и эти ограничения их не касаются.
 
Добавлено:
western2

Цитата:
зачем отключили ? вот смысл делать по аналогии "лишбыработало" ? включить на SPF рейтинг 0.1 , а вот EHLO отбивает из за того что те кто с другой стороны настроили сервера через зад

 
Затем, что это реально помогло (вкупе с уменьшением задержки). Альтернатива - искать админа почтовика второй стороны (мальчика с красивой рожей) и пытаться с ним взаимодействовать. Что-то я вообще не горю желанием
По false при проверке SPF ранее было включено увеличение рейтинга спама на 3, но я не видел не дошедших писем в журнале SPAM. Обрыв происходил в процессе установления SMTP-подключения на этапе EHLO handshake.
Включаю обратно проверку SPF.

Всего записей: 49 | Зарегистр. 22-03-2006 | Отправлено: 08:38 24-04-2025
lokofan94

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
а вот EHLO отбивает из за того что те кто с другой стороны настроили сервера через зад

У меня письма не приходили с местного домена и с домена icloud, не думаю что они что то не так настроили

Всего записей: 6 | Зарегистр. 14-04-2022 | Отправлено: 11:21 24-04-2025
western2

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
lokofan94

Цитата:
У меня письма не приходили с местного домена и с домена icloud, не думаю что они что то не так настроили

если с местной не приходит это другая настройка.
 
Добавлено:
если сервер в режиме распределенного то нужно настраивать более тонко для получения почты с локальных доменов.
у меня в сервере крутится 35 доменов и чуть более 4 тыс пользователей и нормально...
 
Добавлено:
Lexa111

Цитата:
(>2 млн писем в статистике)

140 млн писем за год

Всего записей: 173 | Зарегистр. 28-04-2008 | Отправлено: 14:35 24-04-2025
sf2015

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Коллеги, подскажите. У одного из пользаков, после переустановки office 2016 в outlook не видна глобальная адресная книга. В адресной книге есть только контакты от учеток с сервера exgange.

Всего записей: 22 | Зарегистр. 29-03-2016 | Отправлено: 10:17 04-06-2025
Jurasz

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добрый день. А кто-нибудь сталкивался с ошибкой при отправке писем: 421 4.4.5 Too many messages from this host last hour
 
Версия Керио Коннект у меня: 9.4
 
Логически понятно, что слишком много сообщений было отправлено с почтового адреса, но я не нахожу настройки, регулирующей это.
 
Вернее есть вот такое: https://i.ibb.co/F4HRnSGg/2025-07-07-110825.jpg
 
То есть максимальное кол-во одновременных соединений SMTP. Я увеличил этот параметр, но там нет речи о том в час это или не в час, да и вообще не об отправленных сообщениях этот параметр.
 
Причем проблема актуальна, только если попытаться настроить отправку SMTP через Битрикс. Если же просто вручную отправить - все успешно.
 
Я так понимаю где-то надо разблокировать ip-адреса битрикса что-ли. Но где найти не могу. Уже более месяца проблема актуальна.
 
Со стороны тех. поддержки Битрикса говорят, что проблема на нашей стороне.
 

Всего записей: 30 | Зарегистр. 02-07-2015 | Отправлено: 07:13 07-07-2025
nondralon77

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
В уайт лист хост добавить.

Всего записей: 8 | Зарегистр. 29-12-2019 | Отправлено: 07:29 09-07-2025
apok



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ОС: Windows Server
Версия Kerio Connect: 10.0.5
 
Добрый день, коллеги!
 
Столкнулся с проблемой: в Kerio Connect Administration у пользователей не сохраняются изменения во вкладке "Контакты".
 
Симптомы:
 
При добавлении или редактировании контакта нажимаю "ОК", но при повторном открытии данные отсутствуют.
 
Ранее в логах были ошибки:
[23/Dec/2024 08:49:45] GalFolder.cpp: Cannot open contact public folder #public@/Contacts  
[23/Dec/2024 08:49:45] GalContact.cpp: Cannot loaded user for domain from GAL: Failed to open GAL folder  
 
Что уже сделано:
Отключил у всех пользователей опцию "Публикация в глобальном списке адресов".
Почистил папку #public на сервере (как советовали в похожих темах).
Ошибки в логах пропали, но проблема с сохранением контактов осталась.
 
upd. Если добавить нового пользователя таких проблем нет. Видно забаговались старые пользователи.
upd2. Обновление на новую версию 10.0.7 не решило проблему.

Всего записей: 227 | Зарегистр. 06-12-2007 | Отправлено: 12:45 15-07-2025 | Исправлено: apok, 21:48 15-07-2025
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 259 260 261 262 263

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » GFI Kerio Connect (ex Kerio MailServer)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru