Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Kerio Mail Server

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (13-07-2008 10:57): Kerio Mail Server (Часть II)  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98

   

GoodGnom



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
 
Kerio MailServer - мэйл сервер для Windows, Linux и MacOS. Встроенный McAfee (возможность прикрутить другой антивирус  с помощью плагина), SPAM фильтр, Secure: POP, IMAP, LDAP, WebMail, etc...


Последняя версия 6.5.1 - May 12, 2008

Ссылки по теме:
------------------
Инструкция по эксплуатации KMS 6.x - русский перевод (chm)
Он-лайн документация
FAQ составлен по материалам форума Windows FAQ - Форум - Kerio MailServer v5 (стр.1-83)
------------------
Вопросы и ответы (FAQ) собранные на форуме ruboard
смежная тема в варезнике

Всего записей: 47 | Зарегистр. 06-05-2003 | Отправлено: 11:31 12-05-2003 | Исправлено: Zexes, 09:39 06-06-2008
Bumper



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Народ кто сталкивался с переносом Kerio Mail Server 6.3.1-2402 под linux с одного сервака на другой.
Копирую весь контент, запускаю сервер, вроде все работает. Пробую авторизоваться через MS Outlook + KOC
пишет что неверен пассворд. В логи валится такая хрень  
 
[13/Feb/2007 15:21:47] IMAP: Invalid password for user bumper@domain.ru. Attempt from IP address 192.168.0.160
[13/Feb/2007 15:42:03] IMAP: Invalid password for user bumper@domain.ru. Attempt from IP address 192.168.0.160
 
и через web
 
[13/Feb/2007 15:43:08] HTTP/WebMail Mini: Invalid password for user bumper@domain.ru. Attempt from IP address 192.168.0.6
[13/Feb/2007 15:49:57] HTTP/WebMail Mini: Invalid password for user bumper@domain.ru. Attempt from IP address 192.168.0.6
 
со старым серваком все окей, всех пускает все видят свою почту, все работает.

Всего записей: 98 | Зарегистр. 10-02-2004 | Отправлено: 17:01 07-02-2007 | Исправлено: Bumper, 17:22 13-02-2007
Mistique

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Mistique  
Не правда. проверил всё нормально перебирается.  
Второй пункт- я полагаю это не совсем так к MX назначается dns имя т.е. pop.firma.ru, а не запись A(которая содержит еще и ip). А собственно запись A на DNS уже делает привязку DNS имени к ip. записей может быть много. Поэтому предположу что у тебя стоит кэширующий dns сервер с выключенным round robin. или что то еще(предположительно в dns)

 
а вот в том то и дело что кэш то может стоять какой угодо. косяк то в самой реализации перебора. Кэш просто отдает сразу МХ и А записи без опроса. а вот как он будет с ними работать. причем по DNS debug trace  в керио видно что он лупит только в первый А хост.

Всего записей: 101 | Зарегистр. 18-04-2005 | Отправлено: 08:08 08-02-2007
obtim



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вопрос по базам openrelay. Как работает алгоритм по проверке записи в вышеназванных базах?
он проверяет наличие записи в любой из баз и блокирует его или запись долна присутствовать во всех выбранных базах для блокировки?
 
P.S. Как ведет себя программа, если база в данный момент недоступна?

----------
Дьявол коварен - он может явиться к нам просто в образе дьявола

Всего записей: 8945 | Зарегистр. 03-03-2002 | Отправлено: 10:00 13-02-2007
Bumper



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Народ кто сталкивался с переносом Kerio Mail Server 6.3.1-2402 под linux с одного сервака на другой.  
Копирую весь контент, запускаю сервер, вроде все работает. Пробую авторизоваться через MS Outlook + KOC  
пишет что неверен пассворд. В логи валится такая хрень  
 
[13/Feb/2007 15:21:47] IMAP: Invalid password for user bumper@domain.ru. Attempt from IP address 192.168.0.160  
[13/Feb/2007 15:42:03] IMAP: Invalid password for user bumper@domain.ru. Attempt from IP address 192.168.0.160  
 
и через web  
 
[13/Feb/2007 15:43:08] HTTP/WebMail Mini: Invalid password for user bumper@domain.ru. Attempt from IP address 192.168.0.6  
[13/Feb/2007 15:49:57] HTTP/WebMail Mini: Invalid password for user bumper@domain.ru. Attempt from IP address 192.168.0.6  
 
со старым серваком все окей, всех пускает все видят свою почту, все работает.

Всего записей: 98 | Зарегистр. 10-02-2004 | Отправлено: 17:23 13-02-2007
AnLe

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Bumper
А просто смена пароля юзеру в свойствах акка помогает?

Всего записей: 569 | Зарегистр. 12-11-2005 | Отправлено: 10:48 14-02-2007
Bumper



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Bumper  
А просто смена пароля юзеру в свойствах акка помогает?

 
хм.. так это.. AD 2000 у меня, пассворд юзера в AD естественно никто не менял, я же говорю, старый сервак работает как часы, переношу всю папку mailserver на новый сервак.. старый увожу в даун, на новом стартую kerio, пробую коннектится...
результат  
 
IMAP: Invalid password for user bumper@domain.ru. Attempt from IP address 192.168.0.160
 
собсно и остальные пользователи к своим ящикам добраться не могут.
 

Всего записей: 98 | Зарегистр. 10-02-2004 | Отправлено: 12:11 14-02-2007
AnLe

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Bumper
Там в дебаге, есть пунктик такой, юзер аутентикейшен и директори сервис лукап если не ошибаюсь.
Включите их и попробуйте обратитсья к мылосерву, оч интересные резалты можно углядеть. Как вариант он не видит ад нормально, потому и отказывает в аутентификации (поглядеть на эту тему resolv.conf чтоб юзал днс на контролере домена к примеру).

Всего записей: 569 | Зарегистр. 12-11-2005 | Отправлено: 13:27 14-02-2007
Bumper



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Bumper  
Там в дебаге, есть пунктик такой, юзер аутентикейшен и директори сервис лукап если не ошибаюсь.  
Включите их и попробуйте обратитсья к мылосерву, оч интересные резалты можно углядеть. Как вариант он не видит ад нормально, потому и отказывает в аутентификации (поглядеть на эту тему resolv.conf чтоб юзал днс на контролере домена к примеру).

 
Не совсем понятно, я-ж говорю серваки идентичные... переношу из за того что на старом Raid1, а на новом Raid5. Так вот на первом видится все нормально и работает, на втором все видится но при авторизации на IMAP ругается.... посмотреть в дебаге Kerio MailServer-а ?

Всего записей: 98 | Зарегистр. 10-02-2004 | Отправлено: 17:03 14-02-2007
Pulse

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Господа, возникла проблема. Перешел с Линуха на Windows.
На Линуксе стоял Postfix c popsneaker'ом (приблуда-фильтр для скачивания заголовков писем и отсеивание спама по черным спискам на сервере провайдера без скачки на локальный комп).
 
вопрос:
можно ли такое организовать с KMS 6.3.1?
может плагин есть или кто то придумал какое ть решение?
 
на провайдере 1 ящик. all@domain.ru
на сервере учетки юзеров: user1@domain.ru, user2@domain.ru и тд.
все работает - почта забирается, доставляется по юзерам все правильно.
 
единтвенная проблема - мне не нужны письма-спам, которые идут на несуществующие адреса пользователей, а попадают в общий ящик @domain.ru и их нужно убивать сразу на сервере, не скачивая.
 
 
заранее спасибо
 
UPD. К сожалению на почтовом сервере провайдера нельзя делать никаких фильтров... =(

Всего записей: 63 | Зарегистр. 30-09-2003 | Отправлено: 17:41 14-02-2007 | Исправлено: Pulse, 17:43 14-02-2007
NoKawaii



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Господа, назрело пару вопросов отновительно работы антивирусов по Керио Мейл:
Стоит 6.3.1 + NOD32 2.52, все работает прекрасно, письма удаляются, но не проверяются архивы прикрепленные к письмам. Соотв. вопросы:
1. Как сделать что-бы НОД проверял архивы в атачментах, ну те что бех паролей.
2. Где и как можно настроить и почитать хоть какие-то логи о работе антивируса конкретно с почтой, т.е. самого плагина к Керио.
 
Заранее благодарен.

Всего записей: 115 | Зарегистр. 01-03-2004 | Отправлено: 01:28 15-02-2007
AnLe

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Bumper
Да, ябы начал именно с этого, надо же понять чево ему ненравится

Всего записей: 569 | Зарегистр. 12-11-2005 | Отправлено: 09:16 15-02-2007
Pulse

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
NoKawaii
попробуй в NOD32 в IMON\Разное\Сканер - Настройка\  
выставить требуемые типы объектов на проверку
 
хотя рекомендуют в Kerio вообще отключить IMON для проверки почтовиком вложения.
 
и еще посмотри в KMS фильтрацию на вложения. может NOD32 вообще не проверяет их, т.к включено удаление вложений

Всего записей: 63 | Зарегистр. 30-09-2003 | Отправлено: 12:59 15-02-2007
NoKawaii



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Pulse
На папки Керио и меня IMON отключен. Пробовал, удаляет вирусы, чтолько те что просто идут в потоке, но атачменты с архивами даже не трогает.
Ну и про логи я уже просто молчу.

Всего записей: 115 | Зарегистр. 01-03-2004 | Отправлено: 13:34 15-02-2007
Pulse

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
NoKawaii
это понятно что нада отключать папки Керио из слежки НОДом...
я имел ввиду отключать вообще IMON чтобы не было ложного срабатывания почтового модуля и модуля самой оболочки NOD32.
 
я отключил в IMON проверку почты POP3 на порте 110, а на HTTP оставил и в IMON\Разное\Сканер - Настройка\ включил проверку Архивы, SFX-архивы и Упаковщики и в действиях поставил везде УДАЛИТЬ
 
Добавлено:
и кажись? я все-таки нашел нужный мне почтовый сервер... и это не KMS. =(

Всего записей: 63 | Зарегистр. 30-09-2003 | Отправлено: 13:46 15-02-2007
Garreth



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Такая проблема с McAffee возникла относительно недавно
[15/Feb/2007 13:45:44] mail_avir.cpp: Antivirus check of mail from <user1@domain.com> to <user2@domain.com> failed: Plugin is currently stopped.
[15/Feb/2007 13:45:44] mail_avir.cpp: Antivirus check of mail from <user3@domain.com> to <user4@domain.ru> failed: Plugin is currently stopped.
[15/Feb/2007 13:45:44] mail_avir.cpp: Antivirus check of mail from <user5@domain.com> to <user6@mail.ru> failed: Plugin is currently stopped.
[15/Feb/2007 13:45:44] mail_avir.cpp: Antivirus check of mail from <user7@domain.com> to <user7@domain.com> failed: Plugin is currently stopped.
Обновление работало до этого времени нормально. Версия 5.1.00, баз 4964. Пробовал отключать апдейт (вдруг че не так уже) - не помогло.  
На сторонние переходить как-то не хочется - к McAffee привык, проблем, кроме rar никогда не было. Помогите советом.

Всего записей: 170 | Зарегистр. 06-10-2003 | Отправлено: 10:35 16-02-2007
Piston007

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Господа Я понимаю что задаю элементарный вопрос, но к сажелению самостоятельно его решит не могу.
На данном этапе планирую установку почтового сервера Kerio Mail Server. Ранее все пользователи в компании пользовались внешним почтовым сервером compani.sity.ru (расположен у провайдера). В данной момент планирую что бы отправка  почты осуществлялось от имени того де домена (compani.sity.ru) но уже в   Kerio.  В организации поднят   домен compani.local. Подскажите господа из какой логики мне нужно создовать MX запись в ДНС ?

Всего записей: 33 | Зарегистр. 09-02-2007 | Отправлено: 11:42 16-02-2007
vimaret



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Piston007
Если я правильно понял, то домен sity.ru зарегистрирован на прова. Тогда все настройки у него (в его зоне).
MX рекорд типа (MX   compani.sity.ru) у вашего прова уже есть, теперь он должен изменить А рекорд (compani.sity.ru  А  "ваш внешний IP" ) и прописать PTR в обратной зоне DNS указывающий тоже на ваш внешний IP. Вам же нужно лишь спаблишить майл сервер из локалки (SMTP-сервис) на "ваш внешний IP" и добавить в нем на вкладке "Домены" домен sity.ru
Если вы подняли свой ДНС то можно использовать его лишь для обслуживания локалки, а внешние запросы  ридеректить прову.
Кратко идея следующая DNS сам по себе, почтовик сам по себе.  DNS указывает на IP почтовика. А где физически находится железо и кому принадлежит, в инете не важно.

Всего записей: 306 | Зарегистр. 19-08-2004 | Отправлено: 13:06 16-02-2007
Pulse

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Piston007
а что мешает указать домен compani.sity.ru в самом KMS?
прописать юзеров в этом домене
типа user1@compani.sity.ru, user2@compani.sity.ru и тд. настроить сортировку.
а настройках POP3 и SMTP указать логин и пароль для доступа к почтовику провайдера?  

Всего записей: 63 | Зарегистр. 30-09-2003 | Отправлено: 14:57 16-02-2007
Bumper



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Bumper  
Там в дебаге, есть пунктик такой, юзер аутентикейшен и директори сервис лукап если не ошибаюсь.  
Включите их и попробуйте обратитсья к мылосерву, оч интересные резалты можно углядеть. Как вариант он не видит ад нормально, потому и отказывает в аутентификации (поглядеть на эту тему resolv.conf чтоб юзал днс на контролере домена к примеру).

 
Спасибо, коллега !!!
 
Причину нашел таки.. рассинхронизация по времени, все встало на свои места, керио пытался лезть в домен, естественно домен его обрубал по коннекту, т.к. была неверная таймзона и время
 
Единственная претензия к разработчикам.. наверное напишу им, что бы логи включали все по умолчанию, и при заходе в консоль выдавали каждый раз информационное окно, где сказано было бы что включено подробное ведение логов debug и собсно ссылка как их выключить.  А то если бы ты не сказал я бы и ненашел нихрена сам...
 
Еще раз спасибо !

Всего записей: 98 | Зарегистр. 10-02-2004 | Отправлено: 15:25 16-02-2007
Bumper



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Есть еще вопрос:
 
1. есть домен one.ru в нем "крутится" kerio mailserver.
2. есть домен two.ru
между этими доменами есть роутер.
 
каким образом настроить kerio что бы почту для домена two.ru отсылал не через инет, а сразу через роутер.

Всего записей: 98 | Зарегистр. 10-02-2004 | Отправлено: 23:54 17-02-2007
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Kerio Mail Server
emx (13-07-2008 10:57): Kerio Mail Server (Часть II)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru