Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Kerio Connect (ex Kerio MailServer)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256

Открыть новую тему     Написать ответ в эту тему

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
 
Kerio Connect aka Kerio MailServer - мэйл сервер для Windows, Linux и MacOS. Встроенный антивирус Sophos (возможность прикрутить другой антивирус  с помощью сторонних плагинов(ClamAV, DR.Web), SPAM фильтр, Secure: POP, IMAP, LDAP, WebMail, etc...


Текущая версия: Kerio Connect 9.4.2 Released on: August 9, 2022
Загрузить продукт | История релизов


Ссылки по теме:
------------------
Инструкция по эксплуатации KMS 6.x - русский перевод (chm)
Он-лайн документация KMS 6.0 сторонний перевод
FAQ составлен по материалам форума Windows FAQ - Форум - Kerio MailServer v5 (стр.1-83)
Подключаем ClamAV к Kerio Connect до v.8 в качестве сервиса.
Компилируем собственный плагин для подключения ClamAV к Kerio Connect v.8 и более новых
------------------
Вопросы и ответы (FAQ) собранные на форуме ruboard
смежная тема в варезнике

Всего записей: 11826 | Зарегистр. 05-06-2002 | Отправлено: 10:57 13-07-2008 | Исправлено: merdiff, 07:46 02-10-2022
lazurator

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
AlexeyAnikin

Цитата:
почтовик на винде

Простите, не в тему, но меня всегда мучил вопрос: что людей заставляет держать подобные сервисы на Винде?
(Хотя, по-правде говоря, я и сам через это прошел)

Всего записей: 42 | Зарегистр. 18-05-2013 | Отправлено: 17:26 13-10-2023 | Исправлено: lazurator, 17:31 13-10-2023
Glukk Prostoi

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Сорри я Фри давно юзал и торади своего ICQ сервера в локалке   сейчас на Винде айбайт уже лет 6 в виртуалке.... Как говорят все работает??? ну и не трогай!

Всего записей: 42 | Зарегистр. 09-09-2016 | Отправлено: 18:26 13-10-2023 | Исправлено: Glukk Prostoi, 18:27 13-10-2023
alexnov66



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
lazurator

Цитата:
что людей заставляет держать подобные сервисы на Винде?

А чем винда плоха, сейчас это не древняя дебильная windows ХР, в полне нормально работает в умелых руках.

Всего записей: 1234 | Зарегистр. 29-08-2005 | Отправлено: 18:38 13-10-2023
saiva

Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
AlexeyAnikin

Цитата:
хотел на версии 9 настроить встроенный механизм получения и автопродления сертификатов
запускаю - нет инициализации  

Сам изначально использую версию 10, как в 9 работает не знаю. У меня работает создание и автопродление SSL сразу всё хорошо. Поэтому для начала сделайте строго по инструкции вот здесь. По этой инструкции я сам всё настраивал и сразу всё заработало. Там есть список условий, которые надо все соблюсти.
А дальше, если всё равно не пойдёт, включайте в логах получение SSL сертификатов и смотрите на чём затыкается при попытке получить сертификат от Let's

Всего записей: 78 | Зарегистр. 16-02-2006 | Отправлено: 10:34 14-10-2023
trolltmn



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Господа доброго времени суток, прошу помощи и совета.
 
Имею на руках развернутый на винде Kerio Connect 9.2.8 patch 1 (4407), криво развернутый, криво настроенный, в отдельном сетевом диапазоне.
 
Все юзвери общаются с ним только через внешку.
 
Имею намерение  
- вернуть его к себе в подсеть, развернув на никсах,  
- обновить до актуальной версии
- опубликоваnm через Kerio Control.
Как это лучше сделать, что бы не парализовать работу того что работает?

Всего записей: 780 | Зарегистр. 30-01-2008 | Отправлено: 08:44 18-10-2023 | Исправлено: trolltmn, 08:45 18-10-2023
coder666



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Сделать на отдельной машине, спокойно не торопясь настроить и вывести через него одну тестовую рабочую станцию. А там дождаться новогодних праздников и побатрачить на выходных переводя всех.

Всего записей: 2413 | Зарегистр. 23-03-2006 | Отправлено: 09:35 18-10-2023
trolltmn



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
Сделать на отдельной машине, спокойно не торопясь настроить и вывести через него одну тестовую рабочую станцию. А там дождаться новогодних праздников и побатрачить на выходных переводя всех.

Именно на НГ и планирую этим заниматься.
 
В идеале я понимаю цепочку следующим образом:
- развернуть у себя в подсети аналогичный сервер только уже на Debian
- сделать бэкап на существующей, и забрать с нее CFG
- развернуть бэкап на новой машине, подкинув CFG
- опубликовать все это дела на старых внешних адресах через control
- проверить работоспособность
- сделать бэкап уже новой машины
- выполнить обновление до актуальной версии
- Вроде бы план простой но чую где то будут подводные камни )))

Всего записей: 780 | Зарегистр. 30-01-2008 | Отправлено: 09:50 18-10-2023
lazurator

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
trolltmn
Собственно вот Вам пара ссылок в тему:
 
https://manuals.gfi.com/en/kerio/connect/content/server-configuration/export-and-migration/transferring-an-installation-of-kerio-connect-to-another-server-or-operating-system-360.html
 
https://support.kerioconnect.gfi.com/hc/en-us/articles/360015200319-Kerio-Connect-system-migration-to-another-server

Всего записей: 42 | Зарегистр. 18-05-2013 | Отправлено: 10:07 18-10-2023
trolltmn



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
Собственно вот Вам пара ссылок в тему:

Благодарю, ушел изучать

Всего записей: 780 | Зарегистр. 30-01-2008 | Отправлено: 10:50 18-10-2023
coder666



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
сделать бэкап на существующей, и забрать с нее CFG

 
У меня всегда с импортом конфигов какая-то лажа вылазила.
Я предпочитаю на новой инсталляции все делать руцями наново. Меньше шансов что какое-то старое дерьмо подтянется.
 
 
Добавлено:

Цитата:
выполнить обновление до актуальной версии

 
Как я говорил если все настривать без экспорта/импорта конфигов, то можно начисто сразу паследнюю версию ставить без обновлений
 
Старую почту бэкаплю предварительно в .pst файл и подключаю его в Outlook отдельно.
Потом можна так и оставить или же перенести на новый чистенький сервер из .pst обычным перетаскиванием.
Если юзеров конечно сотня то задолбешся идти таким путем, тогда да - експорт/импорт

Всего записей: 2413 | Зарегистр. 23-03-2006 | Отправлено: 11:22 18-10-2023 | Исправлено: coder666, 11:26 18-10-2023
trolltmn



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
Если юзеров конечно сотня то задолбешся идти таким путем, тогда да - експорт/импорт

у меня их уже почти две сотни

Всего записей: 780 | Зарегистр. 30-01-2008 | Отправлено: 12:52 18-10-2023
AlexeyAnikin

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Доброго!
С "немоими" юзерами разобрался - манагеры-дятлы организовали себе рабочее пространство в облаке БитриксРу. А он ясен пень по имап смотрит на их ящики.
Проблема со спамом остаётся актуальной:
2/3 отсекается на стадии приёма, треть - маркируется как спам и падает юзерам.
Однако куча спама пытается уйти через мой сервер - очередь сообщений приходится чистить каждое утро.
Как отсечь "исходящий" спам?

Всего записей: 42 | Зарегистр. 22-03-2006 | Отправлено: 14:33 18-10-2023 | Исправлено: AlexeyAnikin, 14:34 18-10-2023
cyrus96

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
trolltmn
В виндовой и линуксовой версии Керио структура хранилища одинаковая.
Ты можешь скопировать все содержимое папки store (там где mail/ logs/ и т.д.) в линуксовый раздел.
Я уже мигрировал так виндовый сервер, 70 ящиков перенеслось без эксцессов в течении одного вечера

Всего записей: 48 | Зарегистр. 15-12-2021 | Отправлено: 16:26 18-10-2023
lazurator

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
cyrus96
Лично я переносил настройки как в инструкции от GFI (при этом версия была одна и таже), а ящики пытался копировать при помощи "Kerio IMAP Migration Tool". Но, в моем случае, я увидел, что этот самый тул копирует все-таки не все. Если правильно помню, то не скопировались пользовательские настройки фильтров, подпапки типа "Входяшие/Scanner" и т.п.
В итоге просто скопировал хранилище в линукс-систему, но не целиком. уже не припомню, но был какой-то затык, не все конфиг-файлы нужно было копировать. Что-то все-таки пришлось править каждому юзеру руками.
PS В моем случае все пользователи авторизовались через AD, поэтому на новом сервере все учетки создались автоматом (подтянулись из AD). Вопрос был лишь в копировании содержимого аккаунтов.
 
Добавлено:
Кто-то из коллег в предыдущих постах писал, что нужно запастись временем. С этим я полностью согласен, у меня это все заняло довольно много времени, и одно и то же приходилось переделывать по 2-3 раза. Может дело в моей некомпетентности... Но делал я это в первый раз. Кстати, предварительно несколько раз пытался воспроизвести весь сценарий на виртуалках, чего и Вам искренне советую, чтобы не наделать делов.

Всего записей: 42 | Зарегистр. 18-05-2013 | Отправлено: 16:41 18-10-2023
cyrus96

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
lazurator
Если пользователи создавались локально, то вместе с mailserver.cfg стоит перенести и users.cfg - в этом файле лежат все пользователи.
Если копируешь mailserver.cfg нужно подправить таблицу <table name="Directories">
  <variable name="StoreDir">/opt/kerio/mailserver/store/</variable>
...
На подходящие значения

Всего записей: 48 | Зарегистр. 15-12-2021 | Отправлено: 17:26 18-10-2023 | Исправлено: cyrus96, 17:28 18-10-2023
coder666



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
AlexeyAnikin

Цитата:
Однако куча спама пытается уйти через мой сервер

 
Что значит куча спама?
От кого?
Если с локальных компов - ищи что делает рассылку.
Если извне, значит все открыто надо комплексно подтягивать защиту.
У меня было настроено по mx со всеми прописками у провайдеров в днс и т.д. ничего подобного не наблюдалось.
Опять же в почтовом сервере куча методов по борьбе с массовыми рассылками. Тут главное не закрутить так шоб срезать резьбу.

Всего записей: 2413 | Зарегистр. 23-03-2006 | Отправлено: 17:33 18-10-2023
lazurator

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вот еще пара полезных ссылок для проверки своего сервера:
https://check.smtp.bz/
https://mxtoolbox.com/SuperTool.aspx?run=toolpage

Всего записей: 42 | Зарегистр. 18-05-2013 | Отправлено: 03:15 19-10-2023
saiva

Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
AlexeyAnikin

Цитата:
Однако куча спама пытается уйти через мой сервер  

У вас три варианта:
1. У вас открыт релей.
2. Какие-то связки логин/пароль всё-таки подобраны.
3. Кто-то из клиентов заражён и отправляет спам.
 
В общем смотрите всё по логам, от кого было принято спам-письмо для отправки "наружу". А дальше уже будете смотреть в зависимости от того, какой у вас вариант.

Всего записей: 78 | Зарегистр. 16-02-2006 | Отправлено: 12:12 19-10-2023 | Исправлено: saiva, 12:19 19-10-2023
lazurator

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
saiva

Цитата:
1. У вас открыт релей.
2. Какие-то связки логин/пароль всё-таки подобраны.
3. Кто-то из клиентов заражён и отправляет спам.

Если человек более-менее адекватно подходит к политике паролей пользователей, то скорее всего просто включен релей.
Проверить это можно по ссылкам из моего предыдущего поста.

Всего записей: 42 | Зарегистр. 18-05-2013 | Отправлено: 13:11 19-10-2023
AlexeyAnikin

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
1. Релей закрыт (об этом помню ещё с 6-ой версии) - чек смтп подтвердил
2. Исключено - сразу всем поменял пароли.
3. Грешу на одного. Инфо@рубеж - это первичный адрес для компании в битриксРу. Потому как "возвраты" прилетают именно ему. Подозреваю что и "зараза" именно там, т.к. он по имап смотрит на мой сервер и рассылает через него. Я бы его "отрезал" от битрикса, но манагеры вопят (они там "задачи" ставят).
 
Есть какой-нить метод блокировать спам во внешку от легального юзера?

Всего записей: 42 | Зарегистр. 22-03-2006 | Отправлено: 16:43 19-10-2023
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Kerio Connect (ex Kerio MailServer)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru