Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?
Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Почтовая программа Communigate Pro (настройка )

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25

Открыть новую тему     Написать ответ в эту тему

SFF

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Доброе время суток.
Есть Win2003Server+CommunigatePro v4.1.3 +FireWall. Прямой и обратный DNS корректны. Все видится во всех направлениях. Почтовик стоит за VPN провайдера через ADSL, который прокидывает все с внешнего IP-интерфейса на внутренний. До поры-времени работала конструкция на ура. Но произошло неприятное явление : из-за спама изнутри наружу (несколько зараженных машин) и недозакрытого релея (нужен был для экспериментов) забанили почтовый домен на "dsbl.org". Машины прибили, вылечили. Релей закрыт как на уровне домена, так и на уровне аккаунтов. Но попытки разблокировки неуспешны. Идея разблокировки проста - сайт высылает письмо на "postmaster@[a.b.c.d]", в котором есть подтверждение на удаление из БД блокируемый доменов. Ошибка выглядит так "->> 571 postmaster@[a.b.c.d] prohibited. We do not relay.". Такое ощущение, что что до него доходит письмо, но он по каким-то причинам не может или не хочет его принимать.  
Где порыть ?
Как можно порешать проблему настройками почтовика ?
Может есть какие-либо другие идеи кроме смены домена и IP ?
Всего записей: 85 | Зарегистр. 21-10-2002 | Отправлено: 19:52 11-12-2003 | Исправлено: lynx, 19:10 19-11-2004
vlary



Platinum Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gryu
Цитата:
Хелп ми.
У Коммунигейта вообще есть вредная привычка "здороваться" не FQDN хоста, на котором он стоит, а именем головного домена.
Разумное решение вижу поднять у себя почтовый релей, который будет работать только на отправку. Можно даже на виртуалке, поставить минимальный линукс с Эксим, все ставится и настраивается за пару часов. Прописать ему через провайдера нормальную обратную зону, совпадающую с его FQDN, если таковой еще нет. Добавить SPF запись во все ДНС имеющихся почтовых доменов. И всю исходящую почту с Коммунигейта гнать наружу через него. Тогда никаких претензий со стороны принимающих серверов к вам быть не должно.
Ну, или если нет административных или моральных препятствий, сходить в Варезник и перегенерить ключи на нужный домен.
 


----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек
Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 18:27 19-09-2011 | Исправлено: vlary, 18:55 19-09-2011
gryu



дикий гусь		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
vlary

Цитата:
Ну, или если нет административных или моральных препятствий, сходить в Варезник и перегенерить ключи на нужный домен.  
Гм. Препятствий в общем то нет. Лицензия то есть. Можно даже попытаться обратится в сталкер для замены ключа.  
Но во первых рабочих доменов два. А на оба сразу как-то проблематично зарегить коммунигейт.  
Во вторых, сегодня эти два. Завтра ещё появится какой. ....
Неужели нельзя как то одёрнуть зверька?
Делать отдельный почтарь на отправку. .... Как-то это "через попенгаген вротердам"....
Всего записей: 13033 | Зарегистр. 15-03-2006 | Отправлено: 21:28 19-09-2011
vlary



Platinum Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gryu
Цитата:
Но во первых рабочих доменов два
Ну и что? У меня он принимает почту для четырех доменов. И отправляет тоже. Я просто прописал эти домены как алиасы основного. Главное, чтобы совпадали имя хоста в главном домене с обратной зоной.
А насчет вразумить - нету такой настройки. В последних версиях коммунигейта появилась настройка HELO Domain Prefix, с помощью которой можно настроить, чтобы он передавал FQDN (mail.company.com), но все равно это будет с именем главного домена company.com.
Видимо, такая у них политика.
Насчет "попенгагена" все верно, но второй сервер может быть очень легковесный, и отправлять через него можно почту только на те домены, которые сильно артачатся. У меня, к примеру, такое сделать совсем не проблема, поскольку все равно фронтэндами коммунигейта работают два Эксима, режущие спам.
 


----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек
Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 02:27 20-09-2011 | Исправлено: vlary, 02:41 20-09-2011
gryu



дикий гусь		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
vlary
Не совсем понял про алиасы.
У вас IP один на все домены или разные? У меня разные.  
Поэтому я не могу пописать алиасом в настройках основного домена почтовые домены.  
"domain with this name already exists"
Более того.
Адресат спрашивает у "почтового" домена имя "основного".
Т.е. если и прописывать алиас, то в "почтовом" писать "основной".  
Или я не правильно вас понял?
По поводу доп сервера. Мне сложнее. У меня почта стоит на одном сервере. Там же стоит спаморезка, антивирус и т.д. Сервер позволяет по мощности.  
 
Добавлено:
Сижу курю бамбук.
Может поставить ALT Linux Server который "Ковчег".
Вчера у приятеля видел. Там вроде почтарь есть. И не особо требовательно.
Всего записей: 13033 | Зарегистр. 15-03-2006 | Отправлено: 11:46 20-09-2011
vlary



Platinum Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gryu У меня на сервере под коммунигейт два интерфейса и два айпи, внутренний и внешний. Поскольку использую сплит-ДНС, имена сетевых доменов внешней и внутренней сети совпадают, и совпадают также с именем главного почтового домена.  Кроме главного домена, прописано еще четыре алиаса на другие зарегистрированные фирмой домены.
Принимающим почтовым серверам должно быть пофиг, совпадает ли домен в MAIL FROM: с доменом в имени хоста отправляющего сервера. Сейчас очень многие конторы используют для своих почтовых доменов Гугл, сервера которого явно не подстраиваются под каждый почтовый домен. Главное, как я уже писал, чтобы совпадали имя хоста  с обратной зоной, и ХЕЛО соответствовало имени хоста.  


----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек
Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 12:07 20-09-2011
gryu



дикий гусь		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
vlary

Цитата:
У меня на сервере под коммунигейт два интерфейса и два айпи, внутренний и внешний.
А у меня 4.
Три внешних (реальные IP по одному на разные домены) и один внутренний.
Цитата:
Принимающим почтовым серверам должно быть пофиг, совпадает ли домен в MAIL FROM: с доменом в имени хоста отправляющего сервера.
Угу. Эти умники сначала почтари на домены 3-4-го уровня вешают, а потом ставят проверку по максимом. Типа борьба со спамом.
Кстати эти проблемы с крупными научными учреждениями. С их админами бодаться бесполезно.
 
Добавлено:
P.S.
Как вам  почта формата  ivanov@fgr.mgfd.ptrd.ru ? Это так читая с хвоста (как и положено) они по подразделениям пользователей разводят: ru - учереждение - отделение - подразделение.  
И на доменах экономят, как я понимаю...
Всего записей: 13033 | Зарегистр. 15-03-2006 | Отправлено: 12:28 20-09-2011 | Исправлено: gryu, 12:34 20-09-2011
vlary



Platinum Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gryu
Цитата:
А у меня 4.  
Три внешних (реальные IP по одному на разные домены) и один внутренний.  
Зачем? Для коммунигейта вполне достаточно одного внешнего сетевого интерфейса.  

Цитата:
Как вам  почта формата  ivanov@fgr.mgfd.ptrd.ru ?
Это мне знакомо. Универ тоже любит этим балваться. Адрес типа @кафедра.факультет.универ.ру
 
 


----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек
Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 13:14 20-09-2011
gryu



дикий гусь		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
vlary

Цитата:
Зачем? Для коммунигейта вполне достаточно одного внешнего сетевого интерфейса.  
Домены зарегистрированы в разное время, разными конторами, поддержка их у разных провайдеров.  
Всего записей: 13033 | Зарегистр. 15-03-2006 | Отправлено: 13:21 20-09-2011
vlary



Platinum Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gryu
Цитата:
Домены зарегистрированы в разное время, разными конторами, поддержка их у разных провайдеров.  
А причем тут это? У всех доменов можно прописать один МХ, и поддерживать почту одним внешним айпи.
 


----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек
Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 14:27 20-09-2011
gryu



дикий гусь		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
vlary
можно.  
Если DNS зоны держать. А тут их держат другие.  
 
Добавлено:
под поддеожкой я имел ввиду всё, включая примари и секондори зоны.
Всего записей: 13033 | Зарегистр. 15-03-2006 | Отправлено: 16:32 20-09-2011
vlary



Platinum Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gryu Ну, здесь уже дело касается не настроек Communigate Pro, а житейских реалий. Резюмируя все выше написанное, вижу такой вариант:
- договориться со сталкером о переносе лицензии на тот домен, к прямой  зоне которого у вас имеется возможность влияния, либо самим сделать новую лицензию.
- попросить того из провайдеров, с которым вам проще общаться, прописать соответствующую обратную зону на выделяемый им айпи.
- перевести сервер на этот айпи адрес.
- сообщить людям, ответственным за остальные домены, чтобы они переписали у себя МХ на этот новый айпи.  
Второй вариант - использовать второй сервер. Больше вариантов не вижу.


----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек
Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 17:39 20-09-2011
gryu



дикий гусь		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
vlary
спасибо. Вероятно буду копать в сторону второго сервера.  
А "сталкерам" жирный МИНУС
Параллельно буду искать альтернативу.  
Нахрен держать два сервера, если удастся найти один, но "нормальный"?
Не такие "красивые" мальчики и девочки из сталкера, чтоб я прям млел от их продукции и поэтому держал лишний сервер в работе.
Всего записей: 13033 | Зарегистр. 15-03-2006 | Отправлено: 17:55 20-09-2011
Dr_Spectre



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Прошу помощи-не могу понять в чем дело.
Есть общесерверное правило в Settings-Mail-Rules с наивысшим приоритетом.
В нем есть запись:
From vasya@domain.ru
To nina@domain2.ru
с Action "Stop processing"
Соответстенно там же в рулесах есть Spamcatcher.
 
Так вот письмо от vasya@domain.ru к nina@domain2.ru все равно обрабатывается спамкатчером.
Почему-непонятно.


----------
Со всеми регардами - Alexei Dmitriev aka Dr.Spectre
Чтобы добиться успеха в этом мире, одной глупости недостаточно, к ней нужны еще хорошие манеры.
(c) Вольтер
Всего записей: 1554 | Зарегистр. 15-12-2001 | Отправлено: 11:42 02-11-2011 | Исправлено: Dr_Spectre, 11:42 02-11-2011
FastCat



Advanced Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Переустановил систему под suse.
И выяснилось, что совершенно не помню, как Communigate под нее настраивать
Не подскажите, как Communigate и suse вместе интегрировать (что бы Communigate в системе был mail'ом по умолчанию) ?
И как Communigate и clamav вместе подружить ?
Всего записей: 964 | Зарегистр. 06-01-2002 | Отправлено: 06:21 08-11-2011
vlary



Platinum Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
FastCat При установке Communigate Pro у тебя появляется  /usr/local/sbin/CommuniGate/sendmail или типа того. Тебе нужно просто сменить родной sendmail  на этот. А настройка обычная, http://yoyrserver.ru:8010
 


----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек
Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 12:07 08-11-2011
FastCat



Advanced Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
И еще...
Может кто подскажет, где можно почитать о совместной работе и настройке Communigate и DrWeb ?
 
p.s.
И вообще стоит ли переводить Communigate с ClamAV на DrWeb ?
Всего записей: 964 | Зарегистр. 06-01-2002 | Отправлено: 16:52 09-11-2011
ipmanyak



Platinum Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
FastCat Большого смысла нет, тем более что DRWEB платный. Если бы я стал переводить на другой антивир, то выбрал бы  ESET или каспера.


----------
В сортире лучше быть юзером, чем админом...
Всего записей: 11735 | Зарегистр. 10-12-2003 | Отправлено: 17:02 09-11-2011
vlary



Platinum Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
lilulya  
Цитата:
Как заставить Communigate  принимать  почту для несуществующих  адресов?
В настройках Communigate пункт Пользователи - Умолчания для Домена - Неизвестные Имена - Почта для Неизвестных
Выбрать "Перенаправить к" и в текстовое поле ввести эккаунт, в ящик которого весь этот мусор будет сливаться.

----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек
Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 00:49 23-11-2011
lilulya

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
В настройках Communigate пункт Пользователи - Умолчания для Домена - Неизвестные Имена - Почта для Неизвестных  
 Выбрать "Перенаправить к" и в текстовое поле ввести эккаунт, в ящик которого весь этот мусор будет сливаться.

А как сделать, что б он сваливал не в ящик, а на другой сервак по SMTP?
Такой вариант domain.com@192.168.1.2.25.via прокатит?
Всего записей: 10 | Зарегистр. 14-01-2011 | Отправлено: 11:19 23-11-2011 | Исправлено: lilulya, 11:21 23-11-2011
vlary



Platinum Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
lilulya
Цитата:
А как сделать, что б он сваливал не в ящик, а на другой сервак по SMTP?
Указать почтовый адрес, который на другом серваке. Если нужны манипуляции с этим адресом (определенный хост, нестандартный порт), то лучше это сделать в настройках роутера.
 


----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек
Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 11:23 23-11-2011 | Исправлено: vlary, 11:26 23-11-2011
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Почтовая программа Communigate Pro (настройка )


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru