Регистрация...

Eserv Forum / E4 / Proxy / Все куда-то ухнуло после установки почтового сервера!

wikipost // (v2)
Продукты и услуги Скачать Документация Купить Поддержка Форумы Партнёрам Статьи О компании
Levin пишет: Провайдер создал за 5 часов для нас MX, RTR и A — Е4 стал дико тормозить — я перезагрузил сервер и стало совсем плохо:
        Все части е4 стоят, как службы — их перезагрузка не помогает.
При этом:
Невозможно войти в управление через IE c машины с Е4 (и с любой другой). Такое впечатление, что она не слышит 2009 порт (и какие-то еще).

Не работает прокси.
Невозможно подключиться к почте из локальной сети.
Вот протокол загрузки acWEB:


протокол/конфиг принят и скипнут by ac
 
Комментарии к версии 1 (21.07.2010 15:33) [~Levin] 296bd73c
АвторДатаТекстtags
ac21.07.2010 16:39
Какой из сервисов грузит процессор? (посмотрите в taskmgr.exe) По встроенной статистике какой из протоколов накрутил сегодня больше всего соединений?
wikipost
Комментарии к этой версии (21.07.2010 16:47) [~ac] 16b7506e
АвторДатаТекстtags
ac21.07.2010 16:55
Levin пишет: Такое впечатление, что она не слышит 2009 порт (и какие-то еще).

А локальный интерфейс работает? Машина с Eserv по сети пингуется?
wikipost
Levin21.07.2010 18:00
  1. Машина из локалки пингуется. При попытке telnetом попасть на порты 2009, 25, 100 из локальной сети не отвечает, но и не сообщает ничего.
  2. Убили все процессы и запустили все четыре задачи программами — в трее иконка Е появилась, но экран управления не вызвался — не смогла найти страницу!
  3. Taskmrg смогу посмотреть только утрои, но суммарно процессор загружен мало (1-2%). При этом через оба интерфейса мдут пакеты ! Много
wikipost
Levin21.07.2010 18:12
Единственное изменение, которое я внес в настройки Имя сервера стало allserv.lenmetro.ru (пингуется снаружи).
Остались без изменения имя сервера Windows — Server-M.LMGTW-DOMAIN и почтовый сервер — lenmetro.ru. Да и причем тут прокси и доступ к управлению.
wikipost
ac21.07.2010 18:52
Значит дело не в загрузке машины, а в сетевых настройках... Локальный IP сервера не менялся? После запуска в логе acSMTP.log нет никаких ошибок?
wikipost
ac21.07.2010 19:20
ac пишет: Локальный IP сервера не менялся?
Это имеет значение, т.к. у вас явно указано серверам слушать интерфейс 192.168.1.4.
wikipost
ac21.07.2010 19:31
Levin пишет: в трее иконка Е появилась, но экран управления не вызвался — не смогла найти страницу!
Как конкретно выглядит это "не смогла"? Там обращение идёт на 127.0.0.1, т.е. никто не может помешать, причем все необходимые страницы сидят внутри acWEB4.exe, а не на диске, т.е. потеряться не могут. Проверьте, что в локальном IE (на машине с Eserv) отключена работа через прокси.
wikipost
Levin21.07.2010 19:56
ac пишет: Проверьте, что в локальном IE (на машине с Eserv) отключена работа через прокси.
Это мы проверили — точно отключена. Локальный интерфейс сервера точно не менялся — мы по нему пинговали для проверки. Остальное утром проверю.
wikipost
Levin22.07.2010 08:22
Вот картинка от диспетчера задач сегодня сразу после перезагрузки сервера (надеялись на чудо). Загрузка проц от всех сервисов — 0, при этом за прошедшие 30 мин объем памяти acWeb вырос в полтора раза, остальные не изменились.
Лог acSMTP в том же файле — я в нем ошибок не вижу.

Файл: описание файла 1 [1187840 bytes]
wikipost
Levin22.07.2010 08:45
При запуске acWeb вручную — нет страницы для отображения.
Файл: описание файла 1 [613376 bytes]
wikipost
Levin22.07.2010 10:26
Стал смотреть логи — отсутствуют: http http-proxy. proxy. pop2smtp вся из ошибок типа:

11:20:19 pop3 (5780): Connecting lenmetro.ru:110...
11:20:21 pop3 (5780): Connect err=11004
11:20:21 ERROR (5780): 11004

шедулер запускается, но с такой ошибкой:

00:05:11 (4640): TASK: POP3_Scale
00:05:11 (4640): taskstart (PopPull)
00:05:14 (4640): taskstop, ior=11004

словно только часть acWeb работает.
wikipost
Levin22.07.2010 10:38
При этом Smtpsen4 долбит непрерывно

2010-07-22 11:36:49;postmaster@lenmetro.ru;postmaster@lenmetro.ru;0;<6612$1824680453$18@localhost>;allserv.lenmetro.ru;10061; 2010-07-22 11:36:50;postmaster@lenmetro.ru;postmaster@lenmetro.ru;0;<3880$1808183234$8@localhost>;allserv.lenmetro.ru;10061; 2010-07-22 11:36:50;postmaster@lenmetro.ru;postmaster@lenmetro.ru;0;<6612$1824681656$20@localhost>;allserv.lenmetro.ru;10061;
wikipost
Levin22.07.2010 10:46
А вот эта запись в логе acWeb, подозреваю как-то связана с попыткой получить управление. acWeb при этом запущен, как программа

[Temp]
: Temp[noname2] S" *@mynewdomain.tld" S@ ;
32 Ok
Loading: http://127.0.0.1:2009/e4i/frame.htm?act=server&tick=5109593
UPnP поключен к 3 интерфейсам. Слушаю...
Dns server started.
SNMP:starting... ESERV
SNMP server: 2009 :
SNMP server: 3128 :
1080 :127.0.0.1 0
1080 :192.168.1.4 0
3121 :127.0.0.1 0
3121 :192.168.1.4 0
3128 :127.0.0.1 0
3128 :192.168.1.4 0

>
avigateError: bro_win=5144432 url=http://127.0.0.1:2009/e4i/frame.htm?act=server&tick=5109593 target=; status=0x800C0008 ; cancel=42649380 depth=0

rO,2434 192.168.1.104 rO,2434 192.168.1.104 rO,2434 192.168.1.104 rO,2434 192.168.1.104
wikipost
matveeva22.07.2010 11:09
Levin пишет: Connecting lenmetro.ru:110...
А, наверное, это задание можно отключить. Вы же получается, сами у себя по POP3 пытаетесь почту забрать? lenmetro.ru -уже под вашим управлением?
wikipost
Levin22.07.2010 14:37
ac пишет: По встроенной статистике какой из протоколов накрутил сегодня больше всего соединений?

Кстати и статистика (в файл log\stat\2010xxx.txt перестала накапливаться вчера в 15.24 — когда все и грохнулось
wikipost
Levin23.07.2010 10:28
Так и не получили помощи, что очень странно и печально! Пришлось распаковать Е2 и вернуться к нему!
Плохо!
wikipost
ac23.07.2010 17:23
Извините, без связи сидел Надо попробовать удалить или переместить файл DATA\log\stat\stats.db3. Похоже, что статбаза развалилась.

matveeva пишет: А, наверное, это задание можно отключить. Вы же получается, сами у себя по POP3 пытаетесь почту забрать?

Правильное замечание! Кстати, это могло быть причиной зацикливания (почта гоняется по кругу) и соответствующих проблем с перегрузкой.
wikipost
ac23.07.2010 17:29
Levin пишет: Вот картинка от диспетчера задач

Там в задачах видны avp.exe. Если это резидентный антивирус, то нужно как минимум исключить из его проверок каталог Eserv — для E4 это еще важнее, чем для предыдущих версий, т.к. и для sqlite может создавать проблемы.
wikipost
Levin23.07.2010 21:23
Спасибо! Попробуем уже в понедельник.
wikipost
Levin25.07.2010 08:37
ac пишет: нужно как минимум исключить из его проверок каталог Eserv — для E4 это еще важнее, чем для предыдущих версий, т.к. и для sqlite может создавать проблемы.

Исключить весь Е4 А cache http? Его же KAV4 не проверяет и все ........ попрет к юзверям?
wikipost
ac26.07.2010 10:55
KAV4 у вас от E2? Кэш (и его пользователи) менее чувствителен к перехвату файлов, поэтому его оставьте под AVP.
wikipost
ac26.07.2010 10:56
Так помогло удаление stats.db3 или нет?
wikipost
Levin26.07.2010 12:46
Помогло !

Только что провайдер сумел перестроить MX — запись и у меня все сообщения зазеленели При этом почта к нам не проходит — Unrouteable adress! Pop3 в щедулере я отключил.
wikipost
ac26.07.2010 12:54
И этот сбой случился при работе текущей версии sqlite? (все обновления были применены, так?)

Levin пишет: Только что провайдер сумел перестроить MX — запись и у меня все сообщения зазеленели При этом почта к нам не проходит — Unrouteable adress!

Два предложения противоречат, по-моему — MX-заработал, а почта к вам не проходит? (что же тогда приходит на MX и зеленеет?) Кто говорит "Unrouteable adress"?
wikipost
Levin26.07.2010 13:08
ред: 26.07.2010 13:09
Зеленеют сообщения в этом окне
Файл: описание файла 1 [148992 bytes]
Раньше часть их была красная.

Unrouteable adress пишется в сообщении Mail delivery System при отправке на наш адрес (например с mail.ru)
wikipost
Levin26.07.2010 13:10
ac пишет: И этот сбой случился при работе текущей версии sqlite? (все обновления были применены, так?)
тАК.
wikipost
Levin26.07.2010 13:23
А вот как изменился лог pop2SMTP:

12:40:51 pop3 (4804): Connecting lenmetro.ru:110...
12:40:51 pop3 (4804): +OK <71961.1280133734@tinvest.ru>
12:40:51 pop3 (4804): USER lenmetro@lenmetro.ru

12:40:51 pop3 (4804): +OK
12:40:51 pop3 (4804): PASS

12:40:51 pop3 (4804): +OK
12:40:51 pop3 (4804): STAT

12:40:51 pop3 (4804): +OK 0 0
12:40:51 pop3 (4804): QUIT

12:40:51 pop3 (4804): +OK
12:45:51 pop3 (8468): Connecting lenmetro.ru:110...
12:45:53 pop3 (8468): Connect err=11004
12:45:53 ERROR (8468): 11004

12:50:51 pop3 (7268): Connecting lenmetro.ru:110...
12:50:53 pop3 (7268): Connect err=11004
12:50:53 ERROR (7268): 11004

12:55:16 pop3 (7628): Connecting lenmetro.ru:110...
12:55:18 pop3 (7628): Connect err=11004
12:55:18 ERROR (7628): 11004

Т.Е. я так понимаю, что пытаюсь получить почту у самого себя, как получал из ящика провайдера. Где это переделать?

И еще почта к нам стала с mail.ru уходить, но мы ее не принимаем! Где смотреть? Что крутить?
wikipost
Levin26.07.2010 13:31
По поводу этого лога — понял сам — от прекратился после отключения POP3 в шедулере.
Но почта по-прежнему не доходит.
wikipost
Levin26.07.2010 14:05
Может в этой таблице надо изменить интерфейсы?
Вся почта к нам, как в прорву проваливается
Файл: описание файла 1 [130048 bytes]
wikipost
dandy26.07.2010 14:08
у вас закрыты стандартные порты для SMTP (TCP 25 и 465) откройте их в своем fw (в том числе и системном) и будет вам счастье... (если, конечно IP 80.250.168.72 на который светит allserv.lenmetro.ru — ваш)
wikipost
ac26.07.2010 14:08
Levin пишет: lenmetro.ru

MX'ом в DNS сейчас указан allserv.lenmetro.ru, но он не коннектится на 25м порту. У вас acSMTP.exe запущен? (перезапущен после удаления stats.db3?)
wikipost
dandy26.07.2010 14:10
Levin пишет: Может в этой таблице надо изменить интерфейсы?
обязательно надо! поставьте для SMTP опцию слушать на всех интерфейсах
wikipost
Levin26.07.2010 14:14
Да! Я все перезапустил, а сейчас acSMTP еще раз. Вот лог.

Файл: описание файла 1 [13114 bytes]

А виндусовский брандмауэр у меня вообще отключен и никакого нету.
wikipost
ac26.07.2010 14:15
dandy пишет: (если, конечно IP 80.250.168.72 на который светит allserv.lenmetro.ru — ваш)

Там на 80м порту виден Eserv.

Levin пишет: Может в этой таблице надо изменить интерфейсы?

Да, там надо указать "все" для SMTP.

Levin пишет: Вся почта к нам, как в прорву проваливается

Нет, копится в очередях у отправителей. Как только подключите SMTP к внешнему интерфейсу — сразу скинется к вам (если уже попала в очередь повторов отправителя, то не совсем сразу, а в пределах 4х часов).
wikipost
Levin26.07.2010 14:23
Изменил. Буду ждать !
Пока на почту постмастера свалилось три сотки сообщений об невозможности отправки — разгребаю.

А для каких-нибудь протоколов кроме SMTP указать "все" не надо?
wikipost
ac26.07.2010 14:32
Levin пишет: Пока на почту постмастера свалилось три сотки сообщений об невозможности отправки — разгребаю.

Невозможности доставки куда — из вашей ЛС наружу? Т.е. исходящей почты? Это уже другая проблема, диаметрально противоположная MX-овой входящей...

Levin пишет: А для каких-нибудь протоколов кроме SMTP указать "все" не надо?

Для прокси "всё" не надо, т.к. прокси имеет смысл только для локальных пользователей, а внешним — разве что хакерам. Для POP3/IMAP можно тоже оставить только локальные интерфейсы, если нет внешних путешествующих пользователей либо если они читают почту только в браузере.
wikipost
Levin26.07.2010 14:37
Теперь письма перестали доходить, т.к. похожи на СПАМ

This message was created automatically by mail delivery software.

A message that you sent could not be delivered to one or more of its recipients. This is a permanent error. The following address(es) failed:

    Levin_Joseph@lenmetro.ru
        SMTP error from remote mailer after end of data:
        host allserv.lenmetro.ru [80.250.168.72]: 550-Vashe pis'mo NE DOSTAVLENO, tak kak pohozhe na SPAM. Nazhmite na ssylku nizhe dlya dostavki.
        550 Your message is classified as SPAM! Please click here:
        http://allserv.lenmetro.ru:80/MailClassify/2010-07-26/lmgt@mail.ru!348!279723046!2.eml

This is a copy of the message, including all the headers.
Return-path: <lmgt@mail.ru>
Received: from mail by f297.mail.ru with local
id 1OdLv3-0000Rp-00
for Levin_Joseph@lenmetro.ru; Mon, 26 Jul 2010 15:32:29 +0400
Received: from [80.250.168.72] by win.mail.ru with HTTP;
Mon, 26 Jul 2010 15:32:29 +0400
From: LMGT <lmgt@mail.ru>
To: Levin_Joseph@lenmetro.ru
Subject: =?windows-1251?Q?=FE=FE=FE=FE=FE=FE=FE=FE=FE=FE=FE=FE=FE=FE=FE=FE=FE=FE=FE=FE=FE=FE=FE=FE=FE=FE=FE=FE=FE=FE=FE=FE=FE=FE=FE=FE=FE=FE=FE=FE?=
Mime-Version: 1.0
X-Mailer: mPOP Web-Mail 2.19
X-Originating-IP: unknown via proxy [80.250.168.72]
Date: Mon, 26 Jul 2010 15:32:29 +0400
Reply-To: LMGT <lmgt@mail.ru>
Content-Type: text/plain; charset=windows-1251
Content-Transfer-Encoding: 8bit
Message-Id: <E1OdLv3-0000Rp-00.lmgt-mail-ru@f297.mail.ru>
X-Spam: Not detected
X-Mras: Ok
wikipost
ac26.07.2010 15:31
Levin пишет: Теперь письма перестали доходить, т.к. похожи на СПАМ


Либо отключать антиспам, либо обучать. Рекомендуется все же второе.

Вот это письмо найдите в папке spam в своём IMAP-ящике и перенесите его (перетащите в почтовом клиенте) в папку Входящие или в архив тестов какой-нибудь. Байес и обучится. И потом попробуйте еще раз такое же письмо прислать.
wikipost
Levin26.07.2010 15:34
Да Оно обучаемо Если бы юзвери были такие-же
Спасибо.
wikipost
ac26.07.2010 16:23
Чтобы пользователи обучались как байес? (imho, люди так и обучаются — на примерах; и нейросети в наших головах — своего рода байес и есть

Или чтобы пользователи обучали байеса? (они и так будут это делать, если будут работать с imap-папками или "проталкивать" не прошедшие письма; т.е. спец-обучение пользователей по обучению байеса обычно не требуется — разве что сказать им, что желательно спам перетаскивать в папку spam, а не удалять кнопкой Del).
wikipost
matveeva26.07.2010 17:04
ac пишет: разве что сказать им, что желательно спам перетаскивать в папку spam, а не удалять кнопкой Del).
Если бы всегда было достаточно что-то сказать пользователям, и чтобы они это потом делали...
wikipost
ac26.07.2010 19:11
Да, увы, слова — слабое воздействие. Хотя если запустить по внутреннему радио 10 раз в день "товарищи, перемещая спам в спам вы экономите своё будущее время, и сможете больше времени проводить в Одноклассниках.ру", то может и запомнится кому-нибудь

А если серьезно, то бездействие пользователей — не большая беда, ведь админ обычно получает такой же спам, как все остальные, и может быть достаточно чтобы он на своей почте антиспам учил. Или своей плюс общий архив ambiguous. Не говоря уж о том, что он при большом желании может контролировать всю почту. Такая ситуация даже лучше, чем "слишком обученные" пользователи, которые из благих побуждений начнут вдруг легальные рассылки в спам отправлять "потому что надоедливые", вытаскивать из спама анекдоты, прикрепленные к спаму, "потому что хорошие", и т.д., внося этими "перегибами" неоднозначность в процесс обучения.
wikipost
ili_a26.07.2010 20:30
Поэтому мне очень нравился фильтр, построенный на MContent, когда пользователи пересылали письма со спамом на определенный ящик. Тем более, что весь офис работает по POP3. Только недавно стал задумываться о переводе некоторых пользователей на IMAP, так как они пользуются почтой не только в офисе.
wikipost
Levin27.07.2010 08:13
ac пишет: Чтобы пользователи обучались как байес? (imho, люди так и обучаются — на примерах; и нейросети в наших головах — своего рода байес и есть

Или чтобы пользователи обучали байеса?


Чтобы пользователи (в массе) были способны к обучению, а не встречали все новое — как невероятное насилие
wikipost
Работает на Eserv/5.05567 (10.02.2020)