Kerio mail server выдает ошибку
[08/Aug/2012 08:25:44] mail_pop3c.cpp: Cannot connect to POP3 server mail.sura.ru:110.
[08/Aug/2012 08:27:27] mail_pop3c.cpp: Cannot connect to POP3 server mail.sura.ru:110.
[08/Aug/2012 08:28:51] mail_pop3c.cpp: Cannot connect to POP3 server mail.sura.ru:110.
[08/Aug/2012 08:30:52] mail_pop3c.cpp: Cannot connect to POP3 server mail.sura.ru:110.
ПОМОГИТЕ ПЛИЗ
ЗЫ у вас принципиальные ошибки в правилах. Сеть, подключенная к интернет - интерфейсу, и весь интернет - это далеко не одно и то же! И вообще, лучше при определении "интернет" в лучше пользоваться правилом для ANY, при этом обращая внимание на порядок применения правил.
Скопироватьправило "Почта". Слева поставить только локал, справа только роснет, потом НАТ, далее протоколы почты (поп, смтп). Что-то такого не вижу совсем. Надо бы добавить. В вашем варианте почта будет работать только на файрволе, в локалке она недоступна.
(13) fadaserw, а зачем там нат включен? :) Для правила с файрвола куда угодно нат не требуется. Его задаем только тогда, когда трафик идет ЧЕРЕЗ файрвол (например с локала наружу или в обратном направлении - внутри локала установлен какой-либо сервер).
(16) fadaserw,
Разбираем с самого начала общий принцип. Имеем: КВФ и КМС на одном серваке. Он же сервер. Имеем инет на интерфейсе ростел и локалку на локал. Еще имеем (как понял) ДНС внутри локалки. Наверное и DHCP имеем.
Предположим, что в локалке у вас все работает хорошо. Так что ограничиваемся только настройкой работы КМС на сервере.
1. Разрешить исходящее и входящее правила файрвол-эни в обе стороны без ната для всех необходимых протоколов.
2. Обязательно установить в настройках ДНС на файрволе айпишники ДНС провайдера.
3. Выполнить trasert mail.sura.ru. Убедиться, что пакеты туда ходят.
4. Попробовать воспользоваться любым почтовым клиентом для получения почты с mail.sura.ru и скопировать эти настройки (если они рабочие) в настройки вашего сборщика писем или кто там выдает эту ошибку: " mail_pop3c.cpp: Cannot connect to POP3 server mail.sura.ru:110". Возможно требуется предварительная авторизация на рор-сервере или еще какие-то вещи, типа нестандартного порта.
Это сообщение (mail_pop3c.cpp: Cannot connect to POP3 server mail.sura.ru:110) в логах KMS
ПО поводу ДНС я читал статью что на компьютере где установлен KWF и нет DNS сервера нужно указывать DNS локальный а в локальном dns переадресацию на kwf и в kwf включить форвардер. Это что не рабочая схема????
(20) fadaserw,
Ммм. Не совсем соображу так вот сразу :) Но верю вам, что ДНС работает успешно )))
По сообщению в логах: оно исходит судя по всему от сборщика почты в КМС. Гляньте там, откуда собираются письма и каковы настройки подключения к нему. Наверняка задание на сборку висит еще к тому же. Это ведь ошибка не отправки писем (было бы SMTP), а именно получения письма. Т.е. вам КМС пытается получить почту с ящика, расположенного на домене mail.sura.ru
(22) fadaserw, вам виднее :) если нужно, то должно.
А теперь делаете так: смотрите, какое задание выполняется. Тупо на сервере открываете почтового клиента и копируете туда настройки из сборщика писем (сервер, порт, параметры авторизации и т.д.) и пробуете в почтовом клиенте (аутлук экеспресс, бат или что там у вас найдется) получить письма с этими настройками. Читаете ответ сервера, меняете настроки до работающих,потом их клонируете на настроки КМС). В почтовом клиенте вы хотя бы сможете увидеть осмысленные коды ошибок и понять, что именно нужно изменить в настройках.
щас стал отправлють почту из сети на внешний адрес В очереди сообщений появилось моё сообщение с надписью 4.4.1 cannot connect to remote host. и ещё по поводу расписания оно нужно и что означает галочка в расписании разрешить установку коммутированного соединения при необходимости??
Галочка означает, что если у вас пропадет интернет, то серверу разрешено организовать дозвон по обычной коммутируемой линии (для этого нужен установленный модем и настроенные параметры соединения в системе) :)
По первой части: на сколько понимаю, вы отправляете почту с локального адреса (ящик отправки заведен на вашем КМС). Давайте все же с самого начала: отправьте письмо на яндекс.ру, майл.ру, жмэйл.ком или любой другой публичный гарантированно работающий сервер. Отправку производите с почтового ящика своего сервера. Так проверим работает ли СМТП у вас. Далее: берем любой ящик на одной из этих почтовых служб и прописываем его в парметрах сбощика писем. Смотрим, будет ли получать или нет. Искать настройки КМС примерно тут: "Конфигурация - Загрузка POP3" (в дереве слева окошка администирования). Выше расположены настройки расписаний, в которых заданы эти загрузки по времени.
(30) fadaserw, какое-то время будет пытаться отправить и в конеце концов вернется. Скажите, плиз, доменное имя вашей почты, записи МХ в зоне домена. Это у вас настроено ли?
Да, и еще: сертификат на КМС создан корректно?
(34) fadaserw, " Cannot connect to POP3 server mail.sura.ru:110. " - т.е. записи об этом домене нет? Вот вам и объяснение. Добавьте его туда и будет вам счастье. Или меняйте настройки РОР сервера, указав в нем корректные значения из описания зоны.
omut - ему нужен рабочий пример, он не понимает полную картину. Если есть возможность накинуть фаервол и КМС на пустую машину и настроить, настрой ему и вышли оба скрина. У меня нет такой возможности. хотя думаю это тоже не поможет.
Что же может помочь??? Да еще дело в том что сначало как ч все установил этой ошибки не было потом спустя недели 2 появилась и до сегодняшнего дня не исчезает
(45) fadaserw,
пошел к серверу, чуть позже попробую скрины раздобыть на них :)
То что на некоторые адреса почта не идет - не удивительно. Вам нужно попросить провайдера сделать у себя RPT-запись о вашем домене. Не знаю как ваш, а мой с письменного заявления, отправленного по факсу, внес запись за 2 часа. Это позволит другим серверам идентифицировать ваш по айпишнику и почта пойдет. Ну и открытый релей не ставьте. А то будет черный список на вас :) Авторизация нужна обязательно.
в файлах: где найти настройки сборщика (из него ошибки идут). И где в настройках параметры подключения к почтовому ящику. Ящик (судя по тому что вы пишете) находится у провайдера. Видимо сначала им пользовались, а теперь свой почтовик подняли.
Это здесь при чем? Тут уже только о SMTP речь идти может.
т.е.:
Клиент SMTP с адресом 1.2.3.4 подключается к серверу и говорит "Привет я vasyapupkin.ru"
Сервер SMTP смотрит IP клиента и спрашивает у DNS - а кто это такой 1.2.3.4?
DNS ему и говорит - это nikodimpetrov.ru
Тогда сервер SMTP снова спрашивает у DNS - а что у vasyapupkin.ru написано в TXT SPF записях?
Тот ему: V=SPF1 +MX -ALL // это значит, что отправлять почту от @vasyapupkin.ru может только MX
Снова спросим у DNS - а кто на vasyapupkin.ru MX?
А он такой: 127.0.0.1!
smtp прикидывает палец к носу, а ведь 1.2.3.4 это ни разу не 127.0.0.1! И такой говорит клиенту:
- А не пойти ли тебе лесом, затем полем, а затем снова лесом, спамер поганый?!! Тоже мне, vasyapupkin.ru нашелся.