Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Kerio Connect (ex Kerio MailServer)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255

Открыть новую тему     Написать ответ в эту тему

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
 
Kerio Connect aka Kerio MailServer - мэйл сервер для Windows, Linux и MacOS. Встроенный антивирус Sophos (возможность прикрутить другой антивирус  с помощью сторонних плагинов(ClamAV, DR.Web), SPAM фильтр, Secure: POP, IMAP, LDAP, WebMail, etc...


Текущая версия: Kerio Connect 9.4.2 Released on: August 9, 2022
Загрузить продукт | История релизов


Ссылки по теме:
------------------
Инструкция по эксплуатации KMS 6.x - русский перевод (chm)
Он-лайн документация KMS 6.0 сторонний перевод
FAQ составлен по материалам форума Windows FAQ - Форум - Kerio MailServer v5 (стр.1-83)
Подключаем ClamAV к Kerio Connect до v.8 в качестве сервиса.
Компилируем собственный плагин для подключения ClamAV к Kerio Connect v.8 и более новых
------------------
Вопросы и ответы (FAQ) собранные на форуме ruboard
смежная тема в варезнике

Всего записей: 11820 | Зарегистр. 05-06-2002 | Отправлено: 10:57 13-07-2008 | Исправлено: merdiff, 07:46 02-10-2022
Valery12

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Друзья, может быть, кто-нибудь сможет потратить пару минут и в более дружелюбном ключе подсказать мне, в какую сторону копать?

У меня это может делать почтовый шлюз Symantec messaging gateway, в нем есть контент фильтр и письма как входящие так и исходящие, согласно набору правил (от кого, к кому, ключевые фразы, вложения и т.д.) попадают в "отстойник" и идут дальше только с согласия модератора. Этот messaging gateway у меня входит в состав Symantec Protection Suite Enterprise Edition (лицензия на "рыло" около 1700р и продление 700-800 в год) плюс нужно покупать или "железный" appliance или разворачивать виртуальный на vmware esx. Есть желание (и деньги) все это организовать ради 15 машин?
То есть одно из направления копания - DLP системы.

Всего записей: 2325 | Зарегистр. 21-07-2003 | Отправлено: 21:04 21-11-2011
Ruza



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
valsuraev
 

Цитата:
Как можно, выражаясь вашим языком, "сваливать" исходящие письма в один ящик?  

Читаем мануалы к программе...

Цитата:
Через принудительное проставление bcc в хидерах?

Ну как бы "онанизм" оно не возбраняется, но... На куа Вам bcc позвольте поинтересоваться?

Цитата:
Очень изящное решение, админ нах )  

Хм... Я понимаешь ли не стремлюсь к "изяществу" ручной обработки почты... А у "главного" сотрудника крышу не рванёт лопатить почту на 15 ящиков?

Цитата:
Друзья, может быть, кто-нибудь сможет потратить пару минут и в более дружелюбном ключе подсказать мне, в какую сторону копать?
 

Я же написал, что керия может сваливать ВСЮ транслируемую почту в один ящик или в архивную папку (доступную админу или настроенному юзеру)... Единственное НО - это то что письмо будет отправлено получателю, а "главный" сотрудник сможет его прочитать (сделать выводы) уже постфактум. И не надо дебильных транзитных ящиков и т.п. Почта работает на автомате и не зависит от настроения/здоровья "главного" сотрудника... И не возникают потом проблемы с ответами на сообщения пересланные "главным" сотрудником...
Где то так... Остаётся только предупредить рядовых сотрудников что их корреспонденция проходит цензуру.
 
Добавлено:
denvernbd

Цитата:
Поднять логирование в дебаге на максимум, проверить правила и фильтры в web морде и в клиентской программе во всех трех ящиках.
 

+ проверить дополнительные адреса/псевдонимы у всех клиентов. Проверить списки рассылки.
Потому как LDAP он вроде как для авторизации надо, а не для поиска юзера.

----------
Fools rush in where angels fear to tread.

Всего записей: 5472 | Зарегистр. 10-09-2003 | Отправлено: 00:43 22-11-2011
Shandor69

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Скажите, есть ли Kerio Connect Admin под 7.2.2 ?? пока нашел только Kerio Connect Admin v7.0.1-1249 работать с 7.2.2 не хочет

Всего записей: 68 | Зарегистр. 21-05-2011 | Отправлено: 11:39 24-11-2011
Ruza



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
Скажите, есть ли Kerio Connect Admin под 7.2.2 ??

Нет - только web.

----------
Fools rush in where angels fear to tread.

Всего записей: 5472 | Зарегистр. 10-09-2003 | Отправлено: 11:48 24-11-2011
Zhainbay



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
доброго времени суток. А поему нет обновлений керио ?
уже вышла версия  Version 7.3.0 — November 8, 2011
 
 
Там есть интересная фишка
+ Global Address List synchronization populates public contacts with SSL public key and photo from directory service.  
 
 
Как можно фото в контакты вбить ? кто-нибудь делал такое ?

Всего записей: 74 | Зарегистр. 06-09-2006 | Отправлено: 09:56 25-11-2011
brassnet



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Zhainbay

Цитата:
доброго времени суток. А поему нет обновлений керио ?  

С сайта производителя качать религия не позволяет?

Всего записей: 1773 | Зарегистр. 29-12-2005 | Отправлено: 12:16 25-11-2011
Ruza



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
brassnet

Цитата:
С сайта производителя качать религия не позволяет?

Да надо шапку поправить в связи с обновами...
 
Zhainbay

Цитата:
Как можно фото в контакты вбить ? кто-нибудь делал такое ?

Я делал для теста, вроде как работает всё.
Но почему то есть расхождения в атрибутах АД - керия использует jpegPhoto, а для импорта в Exchange, Lync, SharePoint используют thumbnailPhoto (даже gui editor есть). Вот на этом месте и остановился... Т.е. если скопировать данные из thumbnailPhoto в jpegPhoto то всё работает.

----------
Fools rush in where angels fear to tread.

Всего записей: 5472 | Зарегистр. 10-09-2003 | Отправлено: 12:34 25-11-2011
Tihon_one



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Zhainbay
Если интересно, как воткнуть jpegPhoto атрибут в AD.

Всего записей: 1522 | Зарегистр. 26-07-2005 | Отправлено: 19:30 25-11-2011
za4emperm



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Вышла 7.4.0 бета 1. Хотелось бы услышать мнения. Подробности в варезнике.

Всего записей: 674 | Зарегистр. 27-07-2006 | Отправлено: 20:03 26-11-2011
Ruza



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
Вышла 7.4.0 бета 1. Хотелось бы услышать мнения. Подробности в варезнике.  

Так changelog там кот наплакал...

----------
Fools rush in where angels fear to tread.

Всего записей: 5472 | Зарегистр. 10-09-2003 | Отправлено: 00:35 27-11-2011
coder666



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Товарищи, вопрос не новый, но интересный.
 
При сканировании портов сервера Керио выдает приветсвие типа:
Kerio Connect Server 7.3.0
 
Возможно ли его как-то поменять что-бы злоумышленник был не вкурсе что за почтовик у меня крутится?

Всего записей: 2411 | Зарегистр. 23-03-2006 | Отправлено: 23:19 28-11-2011
megamozg13



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
coder666
в "дополнительных параметрах" Показывать имя и версию сервера  для неавторизированых пользователей.
как вариант "в средствах защиты от спама" выставить задержку привествия.

Всего записей: 313 | Зарегистр. 27-07-2004 | Отправлено: 09:49 29-11-2011
tanuky

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
 выставить задержку привествия.

В зависимости от типа сканера она должна составлять от 10 до 20 сек, но только для простого сканирования типа nmap -sV -p 25.
Не поможет, если сервис проверяется не на существование, а на реакцию на скрипты - XSpider колет гарантировано при любых вариантах, для nmap надо писать строку с параметрами, в которой можно сойти с ума, но тоже колет.
 
coder666
А зачем так уж скрывать какой почтовик? Смысл? Wireshark все равно покажет специфику керио даже без всех этих ухищрений, а дальше-то что?  

Всего записей: 56 | Зарегистр. 24-09-2011 | Отправлено: 11:18 29-11-2011 | Исправлено: tanuky, 11:19 29-11-2011
negreevai

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добрый день! Подскажите как защитится от опен релея (керио 7,1)?, в службах ставлю смтп только для локальных пользователей, и сразуже перестет приходить почта из мира(что сдесь можно подправить?)
в настройках ретрансляции поставил только для локальных пользователей и указал подсети, но не помогло.

Всего записей: 16 | Зарегистр. 31-08-2011 | Отправлено: 11:34 29-11-2011
megamozg13



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
negreevai
в Службах, "SMTP" для всех.
но в "Конфигурация"-"Сервер SMTP" - Ретрансляция для "локальных IP" и(или) для авторизированных.
 

Всего записей: 313 | Зарегистр. 27-07-2004 | Отправлено: 11:49 29-11-2011
negreevai

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
negreevai
в Службах, "SMTP" для всех.
но в "Конфигурация"-"Сервер SMTP" - Ретрансляция для "локальных IP" и(или) для авторизированных.  

 
 
Так и сделано!

Всего записей: 16 | Зарегистр. 31-08-2011 | Отправлено: 11:55 29-11-2011
megamozg13



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
negreevai
Цитата:
Так и сделано!

ну тогда или чем проверяете, или откуда увереность что ретрансляция открыта?

Всего записей: 313 | Зарегистр. 27-07-2004 | Отправлено: 12:00 29-11-2011
negreevai

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
по архиву почты смотрю, во входящих левые адреса и левые получатели, да и по логам тоже

Всего записей: 16 | Зарегистр. 31-08-2011 | Отправлено: 12:19 29-11-2011
megamozg13



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
negreevai
логи это хорошо, заглавие строки лога "Recv" или "Sent"?
 
вот например успешный отбой "Relay attempt from IP address 27.41.139.37, mail from <venhoicchgyt@yahoo.com.tw> to <mlfsuz8113@yahoo.com.tw> rejected"

Всего записей: 313 | Зарегистр. 27-07-2004 | Отправлено: 12:27 29-11-2011 | Исправлено: megamozg13, 12:32 29-11-2011
Zhainbay



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Tihon_one

Цитата:
 
Zhainbay
Если интересно, как воткнуть jpegPhoto атрибут в AD.
 

 
Попробывал так, но что -то не получилось. Есть мнение
 
http://www.msexchange.org/articles_tutorials/exchange-server-2010/management-administration/configuring-using-display-picture-exchange-server-2010.html
 
 
Не получилось , в смысле не появилась вкладка "Редактор Атрибутов"
 
вот.
Думаю поднять тестовый домен, на боевом сильно не экспериментировал

Всего записей: 74 | Зарегистр. 06-09-2006 | Отправлено: 13:40 29-11-2011 | Исправлено: Zhainbay, 13:43 29-11-2011
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Kerio Connect (ex Kerio MailServer)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru