Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Kerio Connect (ex Kerio MailServer)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255

Открыть новую тему     Написать ответ в эту тему

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
 
Kerio Connect aka Kerio MailServer - мэйл сервер для Windows, Linux и MacOS. Встроенный антивирус Sophos (возможность прикрутить другой антивирус  с помощью сторонних плагинов(ClamAV, DR.Web), SPAM фильтр, Secure: POP, IMAP, LDAP, WebMail, etc...


Текущая версия: Kerio Connect 9.4.2 Released on: August 9, 2022
Загрузить продукт | История релизов


Ссылки по теме:
------------------
Инструкция по эксплуатации KMS 6.x - русский перевод (chm)
Он-лайн документация KMS 6.0 сторонний перевод
FAQ составлен по материалам форума Windows FAQ - Форум - Kerio MailServer v5 (стр.1-83)
Подключаем ClamAV к Kerio Connect до v.8 в качестве сервиса.
Компилируем собственный плагин для подключения ClamAV к Kerio Connect v.8 и более новых
------------------
Вопросы и ответы (FAQ) собранные на форуме ruboard
смежная тема в варезнике

Всего записей: 11826 | Зарегистр. 05-06-2002 | Отправлено: 10:57 13-07-2008 | Исправлено: merdiff, 07:46 02-10-2022
coder666



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Да все что в Керио актуальные, только некоторые ну очень жесткие.

Всего записей: 2413 | Зарегистр. 23-03-2006 | Отправлено: 17:39 08-05-2022
antix13



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Да все что в Керио актуальные

Я могу только судить по актуальности в версии 8 2 1
Спамхаус может быть даёт ложные ответы по нахождению адресов в базе.
Либо это керио начал косячить. Не могу определить пока.
И если честно, не совсем понятно что делать с новой версией, какие то зеркала, темный лес, с отсутствием нормального мануала по установке ))

Всего записей: 15 | Зарегистр. 26-01-2007 | Отправлено: 17:52 08-05-2022
coder666



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Есть нормальный мануал.
Есть форум где уже сотни раз все расписано. Да, нужно десяток паследних страниц конечно прочитать, но куда ж без этого.
Есть готовое зеркало в виде интересной коробочки, где вообще ничего делать не нужно, ну кроме как купить.

Всего записей: 2413 | Зарегистр. 23-03-2006 | Отправлено: 18:09 08-05-2022
ipmanyak



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Насчет спамхауса.  
Узнал неcколько дней назад  в ветке про Mdaemon
http://forum.ru-board.com/topic.cgi?forum=8&topic=39356&start=8160#lt
 
 Спамхаус теперь ограничивает число DNS запросов при использовании  публичных нэймсерверов  типа гуглевских  8.8.8.8  8.8.4.4 и других  типа  1.1.1.1. При большом числе запросов, будут типа ложные срабатывания.  Мне  он конкретно написал в ответе при блокировке  и дал вот эту ссылку   https://www.spamhaus.org/returnc/pub/172.68.13.116    - читайте.
 
Чтобы и дальше использовать  публичные  нэймсерверы предлагается подписаться  на  их бесплатный сервис - Spamhaus DQS, чтобы получить персональный ключ.  Для этого нужно заполнить форму.
https://www.spamhaus.com/free-trial/sign-up-for-a-free-data-query-service-account/
После получения ключа, использование DNSBL будет по-другому.
Читать здесь:
https://docs.spamhaus.com/datasets/docs/source/40-real-world-usage/MTAs/000-intro.html
типа вот так:  your_DQS_key.zen.dq.spamhaus.net
Сам не юзал,   отрубил спамхауса совсем, антиспам Каспера     неплохо работает.  
Но народ уже юзает.

----------
В сортире лучше быть юзером, чем админом...

Всего записей: 11740 | Зарегистр. 10-12-2003 | Отправлено: 16:18 09-05-2022 | Исправлено: ipmanyak, 10:02 16-05-2022
polzovatel777

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Использование СпамХауза в настоящее время не разумно, так как в этом списке большая часть обычных почтовых серверов !  Поэтому многие почтовые админы отключают этот блек-лист на серверах. Но конечно отключают далеко не все, что и создает проблемы ВСЕМ.
 
Если ваши клиенты находятся в списке СпамХауза то блокировка будет выполняться в любой версии почтовика или даже вендора (Керио, Мдемон).
 
По альтернативных спискам они есть - Barracuda RBLS,RATS Dyna, Abusix и по моим наблюдениям и общению с саппортом более адекватные и корректные.
 
Блек-листы имеют динамическую природу наполнения, поэтому вполне возможны случаи когда на несколько дней ай-пи адрес попадает в список, а потом удаляется из него. В списках Спамхауза иногда оказываются сетевые диапазоны Гмейл-а, что также повод для размышлений.

Всего записей: 72 | Зарегистр. 01-09-2017 | Отправлено: 16:49 15-05-2022
praktiskais



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Hrenj s poslednim obnovleniem MS Office.
Emaily v Oultooke s pluginom KOF otobrazhajutsja toljko v plain text!  
Toestj eslji kto prislal tablicu excel copy paste cherez format html to ono nepokazyvajetsja.
Eto vyzvanno updeitom ofisa/outlooka.
Narod v Kerio uzhe znajet i chtoto reshajut.
Poka pomogaet toljko otkat versii office do 2204.
Ob etom estj na forume supporta kerio uzhe instrukcyja na vemjannoe reshenie.

Всего записей: 79 | Зарегистр. 11-08-2011 | Отправлено: 00:25 04-06-2022
avsl80

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Доброго времени суток.
Появилась следующая проблема.
У некоторых клиентов после перезагрузки сервера не грузится почта после авторизации.
Две ошибки Сервер не отвечает проверьте соединение с интернатом и вторая failed to load folders try to login again later.
 
Так же вылетает репорт об ошибке.
 
 
Скрины https://imgur.com/a/CfeDAzQ
Лог ошибки https://controlc.com/63fbbb10
 
Временно нет доступа на сам сервер, прошлый администратор не очень хорошо ушел.
 
Подскажите куда копать.
 
Стоит лицензия, но обновления не получаем отказались от поддержки в 17 году.

Всего записей: 1 | Зарегистр. 08-01-2017 | Отправлено: 18:22 08-06-2022 | Исправлено: avsl80, 18:23 08-06-2022
AlOne



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
А ни у кого не появилось идей, что делать с этой ошибкой (error.log)

Цитата:
[22/Jun/2022 10:05:14] externalLogger.cpp: FullText [external]: xception in thread "Lucene Merge Thread #0" org.apache.lucene.index.MergePolicy$MergeException: java.io.IOException: Input/output error
[22/Jun/2022 10:10:14] externalLogger.cpp: FullText [external]: xception in thread "Lucene Merge Thread #0" org.apache.lucene.index.MergePolicy$MergeException: java.io.IOException: Input/output error
[22/Jun/2022 10:10:24] externalLogger.cpp: FullText [external]: xception in thread "Lucene Merge Thread #0" org.apache.lucene.index.MergePolicy$MergeException: java.io.IOException: Input/output error
[22/Jun/2022 10:16:04] externalLogger.cpp: FullText [external]: xception in thread "Lucene Merge Thread #0" org.apache.lucene.index.MergePolicy$MergeException: java.io.IOException: Input/output error
[22/Jun/2022 10:16:12] externalLogger.cpp: FullText [external]: xception in thread "Lucene Merge Thread #0" org.apache.lucene.index.MergePolicy$MergeException: java.io.IOException: Input/output error
 

строчит аки с кулемёту.

Всего записей: 695 | Зарегистр. 14-11-2003 | Отправлено: 11:13 22-06-2022 | Исправлено: AlOne, 11:15 22-06-2022
angelform



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
делать с этой ошибкой (error.log)  

проверь файловую и память, и дай побольше памяти, на какой-то версии что-то подобное было

Всего записей: 364 | Зарегистр. 19-04-2008 | Отправлено: 11:34 22-06-2022
AlOne



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
angelform
16 гектар памяти на сервере. Неужели не хватает?
Ошибка появилась с переходом на 9.4.1. Ни у кого на свежей версии такого не наблюдается больше?

Всего записей: 695 | Зарегистр. 14-11-2003 | Отправлено: 11:58 22-06-2022
lazurator

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Всем привет.
В Kerio Connect создан почтовый домен и для него в разделе "Служба каталога" настроено отображение учетных записей пользователей домена. При нажатии кнопки "Проверить подключение" на закладке "Служба каталога" получаю сообщение "При проверке связи ошибок не обнаружено". На самом севере AD установлено расширение Kerio AD Extention (хотя это и не обязательно). До недавних пор это все отлично работало очень долгое время.
Теперь же при проверке подключения по-прежнему выдается сообщение "При проверке связи ошибок не обнаружено", но пользователи в своих ящиках авторизоваться не могут - "Неверное имя пользователя или пароль". При этом с самим доменом AD никаких проблем не замечено, пользователи AD нормально авторизуются на своих компах под доменными учетками.
В итоге, если я правильно понимаю, по какой-то причине KC не может авторизовать пользователей в LDAP (хотя сам при этом пишет, что ошибок не обнаружено).
Может кто-то сталкивался с подобным? Подскажите куда копать?
 
Добавлено:
Судя по обсуждениям в сети проблема довольно распространенная:
https://forums.gfi.com/index.php?t=msg&goto=145711&
В логах Kerio Connect ошибка следующая: External authentication service rejected authentication due to invalid password or authentication restriction.
Пишут, что Windows-хост с установленным Kerio Connect должен обязательно быть членом домена. Однако, это не мой случай.
1. Kerio Connect у меня крутится на Ubuntu Server;
2. До сих пор все это работало много лет безо всяких проблем;
3. Для теста я попробовал установить Kerio Connect на Windows-хост, являющийся членом домена - проблема воспроизводится и на этой машине.
Прям не знаю как быть. Собственно, понятно, что проблема не в Kerio Connect, а в AD, но что с этим делать ума не приложу.
Комрады, помогайте!

Всего записей: 42 | Зарегистр. 18-05-2013 | Отправлено: 06:43 24-07-2022
aleksspv



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Всем привет! Подскажите как из mbox закинуть письма в почтовые ящики пользователям?
Если mbox конвертнуть в eml'ки, и просто закинуть в папку к пользователю, в интерфейсе эти сообщения не появляются (

Всего записей: 31 | Зарегистр. 25-01-2013 | Отправлено: 11:31 25-07-2022
coder666



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Логично.
Если так было б можно - это реально швах в безопасности.
Все id писем ведуться в базе Керио.
Даже если удалить существующее письмо в каталоге пользователя, то инфа о нем останется в базе и в лог посыпятся ошибки что данного файла нет, а он должен быть.

Всего записей: 2413 | Зарегистр. 23-03-2006 | Отправлено: 12:03 25-07-2022
vlary



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
aleksspv
Цитата:
как из mbox закинуть письма в почтовые ящики пользователям?
Универсальный способ - это использовать механизмы IMAP.
Многие почтовые серверы используют базы данных, и простым перемещением файлов  
желаемого можно добиться не всегда, а в механизме это реализовано.
Найди и скачай набор скриптов imap_tools, там масса полезных утилит
для перемещения писем как в пределах учетной записи, так и между
разными серверами  IMAP.
 


----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек

Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 19:59 25-07-2022
aleksspv



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
откопал кое что, может кому пригодится
https://support.kerioconnect.gfi.com/hc/en-us/articles/360015196579-Manually-Restoring-Backup-Content
единственно что дата берется не из сообщения, а от создания файла.
 
через imap думал, но около 300 ящиков, и пароли всем сбрасывать..

Всего записей: 31 | Зарегистр. 25-01-2013 | Отправлено: 12:32 26-07-2022 | Исправлено: aleksspv, 12:35 26-07-2022
vlary



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
aleksspv
Цитата:
через imap думал, но около 300 ящиков, и пароли всем сбрасывать..
А что, разве в Керио нет административного доступа к ящикам юзеров?
Даже если и так, имея полный доступ к файлам сервера,
временный сброс паролей юзеров, а затем их восстановление к исходным
не должен вызвать трудностей.  
 


----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек

Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 12:34 27-07-2022
aleksspv



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
А что, разве в Керио нет административного доступа к ящикам юзеров?

такого я не нашел, есть общие папки, но совсем не то
 

Цитата:
Даже если и так, имея полный доступ к файлам сервера,
временный сброс паролей юзеров, а затем их восстановление к исходным
не должен вызвать трудностей.  

в керио пользователи через AD прикручены

Всего записей: 31 | Зарегистр. 25-01-2013 | Отправлено: 05:30 02-08-2022
fens

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Доброго дня коллеги.
Керио Коннект 9.2.8 Имя хоста mail.aaaa.ru. На DNS хостера прописаны соответствующие записи. Пользователей немного, не более 10.
И вот было принято решение о переходе на другое доменной имя bbbb.ru, ну и до кучи сменить провайдера связи.
Соответственно DNS хостера прописал mail.bbbb.ru, указал ему выданный новым провайдером IP, прописал MX SPF.
Решение в принципе простое Редактирование домена и использовать Переименовать.
Судя по описанию процесса, при переименование домена, то вновь вводимый домен станет основным, а предыдущий станет локальным.
Вопрос, а как быть с предыдущими сообщениями. Доступ к локальному домену в принципе будет по полному имени (user@aaaa.ru),а будет ли ходить туда почта, хотел сделать редирект на домен bbbb.ru.  
Дело в том что домен aaaa.ru будет заблокирован через некоторое время, оплату не проведут за него.  
Хотя в данном случае это не имеет наверное значение, локальному домену должно быть до лампочки внешнее доменное имя.

Всего записей: 101 | Зарегистр. 13-08-2004 | Отправлено: 08:14 08-08-2022
coder666



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
mail.aaaa.ru через DNS делаете записи на мх mail.bbbb.ru если я правильно понял то что Вы написали.
и подключать его в Керио даже вроде не обязательно.

Всего записей: 2413 | Зарегистр. 23-03-2006 | Отправлено: 10:07 08-08-2022 | Исправлено: coder666, 10:07 08-08-2022
fens

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
mail.aaaa.ru через DNS делаете записи на мх mail.bbbb.ru

Весь вопрос в том, а имеет смысл это или нет.
Можно для домена mail.aaaa.ru прописать:
mail.bbbb.ru internet adress=X.X.X.X т.е. указать ему IP-адрес
mail.aaaa.ru internet adress=X.X.X.X т.е. указать ему IP-адрес
bbbb.ru MX preference = 10, mail exchanger = mail.bbbb.ru
aaaa.ru MX preference = 20, mail exchanger = mail.aaaa.ru
При этом IP-адрес выданный от нового провайдера
Одновременно надо убить А-запись, которая существовала для домена mail.aaaa.ru сделанная ранее у другого хостера.
 
 
А вот нужно ли это. По сути говоря, я тем самым говорю интернету что есть такой почтовый сервер, который готов принимать и отсылать почту по домену mail.aaaa.ru.
Т.е. получается, что в этом случае в Керио должно 2 основных домена, что в принципе невозможно. Основной домен, по-моему, может быть только 1. Отсюда вытекает, то что если реализовать такую схему, то надо ставить 2 почтовика и с домена mail.aaaa.ru делать редирект. Ну когда этот домен вырубится, просто его убить окончательно
Когда-то я настраивал Керио с основным и локальным доменом и все работало. Но то было с 0 и никаких сомнений. На сегодня просто работающий сервер и у меня возникли сомнения. Ну переименую, получу основной домен (новый) и локальный (старый). По идее должно работать, НО.
Сделаю бэкап и посмотрим что выйдет.

Всего записей: 101 | Зарегистр. 13-08-2004 | Отправлено: 10:56 08-08-2022
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Kerio Connect (ex Kerio MailServer)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru