Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Kerio Connect (ex Kerio MailServer)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255

Открыть новую тему     Написать ответ в эту тему

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
 
Kerio Connect aka Kerio MailServer - мэйл сервер для Windows, Linux и MacOS. Встроенный антивирус Sophos (возможность прикрутить другой антивирус  с помощью сторонних плагинов(ClamAV, DR.Web), SPAM фильтр, Secure: POP, IMAP, LDAP, WebMail, etc...


Текущая версия: Kerio Connect 9.4.2 Released on: August 9, 2022
Загрузить продукт | История релизов


Ссылки по теме:
------------------
Инструкция по эксплуатации KMS 6.x - русский перевод (chm)
Он-лайн документация KMS 6.0 сторонний перевод
FAQ составлен по материалам форума Windows FAQ - Форум - Kerio MailServer v5 (стр.1-83)
Подключаем ClamAV к Kerio Connect до v.8 в качестве сервиса.
Компилируем собственный плагин для подключения ClamAV к Kerio Connect v.8 и более новых
------------------
Вопросы и ответы (FAQ) собранные на форуме ruboard
смежная тема в варезнике

Всего записей: 11820 | Зарегистр. 05-06-2002 | Отправлено: 10:57 13-07-2008 | Исправлено: merdiff, 07:46 02-10-2022
ADKix



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ipmanyak
Спасибо!
Правда здесь про OSX и OpenDirectory, но суть та же.
Вот тут про мой случай: http://kb.kerio.com/product/kerio-connect/virtual-appliance-linux/joining-kerio-connect-running-on-linux-to-open-directory-or-active-directory-308.html#krb5steps
 
Самое интересное, что я это раньше читал, но не найдя файла /etc/krb5.conf пошёл искать решение дальше, а оказалось, что его НУЖНО СОЗДАТЬ!
 
В итоге, для моего случая содержание получилось следующим:

Код:
[libdefaults]
    default_realm = SAMPLE.LAN
    dns_lookup_realm = false
    dns_lookup_kdc = false
[realms]
    SAMPLE.LAN = {
        kdc = <IP БРАНДМАУЭРА>:88
        admin_server = <IP БРАНДМАУЭРА>:749
        default_domain = sample.lan
    }
[default_realm]
        .sample.lan = SAMPLE.LAN
        sample.lan = SAMPLE.LAN

Всего записей: 155 | Зарегистр. 29-10-2006 | Отправлено: 09:26 05-08-2016
garbals



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
есть проблемма  с керио  
 в логе вот так  при проверке настройки почты в оутлуке  
 
IP address 37.17.13.24 found in DNS blacklist SpamHaus SBL-XBL, mail from <testuser@domain.ru> to <testuser@domain.ru> rejected
 
получается  пользовательский IP 37.17.13.24    находится  в   спам  листах      
и иза этого получает  rejected    на отправку почты  
 
 
получается пользователь    залогинился а  отправить почту не может   так как его ip в спам листах  
где настройка  чтобы отключить  проверку на DNS blacklist   только для пользовательских подключений

Всего записей: 360 | Зарегистр. 08-03-2006 | Отправлено: 19:00 09-08-2016
ipmanyak



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
garbals Занеси IP в  белый список тут:
http://kb.kerio.com/product/kerio-connect/server-configuration/antispam/blocking-messages-from-certain-servers-1172.html
но сейчас этот IP в блэклистах отсутствует.
Поищи сам еще, возможно есть настройка для исключения из блэклиста аутенфицированных юзеров.


----------
В сортире лучше быть юзером, чем админом...

Всего записей: 11724 | Зарегистр. 10-12-2003 | Отправлено: 06:55 15-08-2016
Tihon_one



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
garbals
пусть пользователь вместо 25 порта использует 587 для SMTP отправки, вообще домашние сети часто в спамхаус попадают

Всего записей: 1522 | Зарегистр. 26-07-2005 | Отправлено: 14:11 19-08-2016
zhenyamaslov

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Всем ДВС!
Толи утро, толи старость, помогите пжл разобраться.
Имеем контрол и коннект. На контроле два интернет интерфейса, на одном интерфейсе сидит офис со всяким доступом туда/обратно и на нём https используется для remoteappp, на втором сделан проброс на Connect всех протоколов, которые он использует. Собственно отправка/приём всё работает, что из вне, что изнутри. Вопрос в webmail, подключается всё замечательно, хочешь по http, хочешь по https, а как сделать, чтобы пользователи набирая (вне нашей локалки) в адресной строке браузера адрес типа mail.mydomain.ru попадали на почтовик не по http, а по защищенному соединению, то есть https? Если руками прописывать https://mail.mydomain.ru, то всё норм. Пробовал делать на Control-е маппинг с почтового интерфейса (внешний интерфейс на control-е)по http на почтовик с портом 443 - не прокатило, браузер выдает егор 403. И следом вопрос, взяв Сертификат Thawte123 на nic.ru при подключении к моему почтовику не будет вопросов о ненадежном сертификате? Заранее благодарю за ответы.

Всего записей: 9 | Зарегистр. 01-03-2011 | Отправлено: 10:42 08-09-2016
vlary



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
zhenyamaslov

Цитата:
как сделать, чтобы пользователи набирая (вне нашей локалки) в адресной строке  
браузера адрес типа mail.mydomain.ru попадали на почтовик не по http,  
а по защищенному соединению, то есть https?
Ну так пробрось 80 порт на какой-нибудь http сервер в локалке, а там сделай страничку с редиректом на
https://mail.mydomain.ru


----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек

Всего записей: 17273 | Зарегистр. 13-06-2007 | Отправлено: 12:09 08-09-2016
zhenyamaslov

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Ну так пробрось 80 порт на какой-нибудь http сервер в локалке, а там сделай страничку с редиректом на  https://mail.mydomain.ru  

Что то какой то странный путь решения вопроса. Не рациональный я бы сказал, наверняка есть другие пути.

Всего записей: 9 | Зарегистр. 01-03-2011 | Отправлено: 13:02 08-09-2016
fedmun

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Вопрос в webmail, подключается всё замечательно, хочешь по http, хочешь по https, а как сделать, чтобы пользователи набирая (вне нашей локалки) в адресной строке браузера адрес типа mail.mydomain.ru попадали на почтовик не по http, а по защищенному соединению, то есть https

На control включите "reverse proxy" и в правиле для connect установите галку "защищенное соединение".
Будет автоматический редирект.

Всего записей: 1385 | Зарегистр. 13-06-2002 | Отправлено: 13:23 08-09-2016
zhenyamaslov

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
На control включите "reverse proxy" и в правиле для connect установите галку "защищенное соединение".  Будет автоматический редирект.

Не сработало, ничего не поменялось. Включил обратный прокси, создал правило имя общедоступного сервера mail.mydomain.com, внутренний сервер mail.domain.local, поставил галку. А обратный прокси разве не служит для внутренней сети?

Всего записей: 9 | Зарегистр. 01-03-2011 | Отправлено: 13:35 08-09-2016
fedmun

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
внутренний сервер mail.domain.local

ip пропишите
И инструкцию изучите

Цитата:
А обратный прокси разве не служит для внутренней сети?

Нет

Цитата:
Обратный прокси-сервер.
Встроенный обратный прокси-сервер позволяет размещать за межсетевым экраном (файрволлом) Kerio Control несколько веб-узлов и веб-серверов одновременно, и при этом использовать единый маршрутизируемый IP-адрес. IPS (система предотвращения вторжений) и система фильтрации антивирусной программы работают с обратным прокси-сервером.

Всего записей: 1385 | Зарегистр. 13-06-2002 | Отправлено: 13:59 08-09-2016
maxrsrus

Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
как сделать, чтобы пользователи набирая (вне нашей локалки) в адресной строке браузера адрес типа mail.mydomain.ru попадали на почтовик не по http, а по защищенному соединению, то есть https?

 
 
Безопасность-политика безопасности- выбери требуется безопасная аутентификация.
И будет он тебе с http на https перебрасывать.

Всего записей: 30 | Зарегистр. 29-12-2006 | Отправлено: 14:17 08-09-2016
zhenyamaslov

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Безопасность-политика безопасности- выбери требуется безопасная аутентификация.  И будет он тебе с http на https перебрасывать.

О как просто оказалось. Спасибо.

Всего записей: 9 | Зарегистр. 01-03-2011 | Отправлено: 15:45 08-09-2016
GOLUSH

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Малость не в ту версию...
Нужна помощь... Досталась в наследство Kerio Connect 7.3, сидящая на локале. Вполне рабочая, нареканий нет.. НО...
У начальника не работает выборка адресата по первым символам в поле "Кому" (заходит через веб-морду). Стал разбираться - а него "Контакты" пустые... Что личные что общие.
Другими словами входящих адресов немеряно, а в контактах их нет, и он (директор) задрался набирать адреса ручками и хочет что бы было как у людей  
 
Отсюда вопрос:
Каким ..... можно адреса входящих писем занести в "Контакты" минуя ручное тыканье учитывая что их там порядка 300 уникальных, если не больше.

Всего записей: 2 | Зарегистр. 27-06-2011 | Отправлено: 12:59 09-09-2016
Jurasz

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Помогите с такой проблемой.  
Все работало как часы до недавнего времени. Настроена интеграция AD <> Kerio
 
Сейчас же новые пользователи AD не совсем корректно взаимодействует с Керио - т.е. их пускает в почту, они могут отправлять и принимать письма, но 2 проблемы:
 
1. Пользователя нет в адресной книге
2. Пользователя нельзя редактировать в админке Керио, выходит ошибка "Не удалось получить личный контакт пользователя"  
 
Как эту проблему побороть?

Всего записей: 24 | Зарегистр. 02-07-2015 | Отправлено: 12:30 20-09-2016
SergeyReutov



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
В параметрах безопасности сервера SMTP есть ограничения, например: макс. число сообщений, поступающих в течении часа с одного IP адреса. При достижении порога одного из ограничений, IP адрес клиента блокируется на 1 час.  
Подскажите, где можно менять время этой блокировки?

Всего записей: 170 | Зарегистр. 23-01-2003 | Отправлено: 16:17 26-09-2016
ipmanyak



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SergeyReutov Базу знаний на сайте и доку рук-во админа отменили что ли? Всё хотим, чтобы нам пожевали и в рот положили?  Ну держи инфу тогда:  
В гайде админа глава - Configuring the SMTP server in Kerio Connect - Configuring security options of the SMTP server
Configuration &#8594; SMTP Server &#8594; tab Security Options
На сайте:
http://kb.kerio.com/product/kerio-connect/server-configuration/services/securing-the-smtp-server-1833.html


----------
В сортире лучше быть юзером, чем админом...

Всего записей: 11724 | Зарегистр. 10-12-2003 | Отправлено: 07:19 27-09-2016 | Исправлено: ipmanyak, 07:20 27-09-2016
maxrsrus

Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Всем привет!
 
Не подскажите, если есть список рассылки, то как члену списка рассылки - отписаться от неё? (все что помню по старой памяти - это отправить пустое письмо на адрес [(название списка рассылки) - unsubscribe@domen.ru] . Но что-то не прокатывает.  
Никто не сталкивался?
 
Спасибо.

Всего записей: 30 | Зарегистр. 29-12-2006 | Отправлено: 18:24 04-10-2016
vlary



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ipmanyak
Цитата:
Всё хотим, чтобы нам пожевали и в рот положили?
+100500 Обленились совсем людишки...
maxrsrus
Цитата:
Никто не сталкивался?  
Я вижу, ты от чтения манов и даже Гугла отписался навсегда.
Первая же ссылка по запросу.  
<mailing_list_name>-<suffix>@<domain>
где suffix может быть
subscribe — To subscribe to a mailing list
unsubscribe — To unsubscribe from a mailing list
help — To receive help info for the mailing list
owner, owners — To send messages to the mailing list moderator

----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек

Всего записей: 17273 | Зарегистр. 13-06-2007 | Отправлено: 23:21 04-10-2016
maxrsrus

Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
 ipmanyak
Цитата:
 Всё хотим, чтобы нам пожевали и в рот положили?  
+100500 Обленились совсем людишки...  
maxrsrus
Цитата:
 Никто не сталкивался?    
Я вижу, ты от чтения манов и даже Гугла отписался навсегда.  
Первая же ссылка по запросу.  
 <mailing_list_name>-<suffix>@<domain>  
где suffix может быть  
subscribe — To subscribe to a mailing list  
 unsubscribe — To unsubscribe from a mailing list  
 help — To receive help info for the mailing list  
 owner, owners — To send messages to the mailing list moderator
 

 
Ну простите. Да, все работает. Как всегда обстоятельства. Ящик с которого отписывался, вообщем на нем переадресация стояла и от керио никакого ответа на него не приходило. Еще раз, Спасибо!

Всего записей: 30 | Зарегистр. 29-12-2006 | Отправлено: 14:28 06-10-2016 | Исправлено: maxrsrus, 14:31 06-10-2016
ufypbr



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Подскажите пожалуйста, периодически возникает проблема с доставкой почты размером больше 15 мегабайт. Сервер захлебывается и не может получить письмо из-за этого забирает весь трафик сети на себя но письмо не может получить. Я так понимаю что нужно увеличить тайм аут в конфиге при получении письма но где искать этот параметр не знаю.

Всего записей: 185 | Зарегистр. 16-05-2006 | Отправлено: 08:32 19-10-2016 | Исправлено: ufypbr, 08:45 19-10-2016
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Kerio Connect (ex Kerio MailServer)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru