Форум системных администраторов

IT => Software => Тема начата: remix от 10 марта 2011, 21:56:06

Название: [РЕШЕНО] Kerio Connect
Отправлено: remix от 10 марта 2011, 21:56:06
приветствую! подскажите пожалуйста. поставил керио коннект на win 2003.. провайдер выдал все настройки для почты, домен зарегистрирован и функционирует, работает отлично если чисто по ms outlook забирать и отправлять почту, а вот керио никак не прикручу. настроил всё, доставку и сортировку, отправку. аутлук к нему прикрутил, в результате пробую, сам керио почту не забирает вообще, а если через него отправлять, возвращает ошибку «cannot remote host»
по всей видимости не видит интернет, я так думаю, но комп с постоянным подключением к интернету, как это проверить, где посмотреть?
заранее извиняюсь если мой вопрос глупый, с керио знаком всего 2 дня
Название: Re: Kerio Connect
Отправлено: Retif от 10 марта 2011, 22:03:32
remix, керио должен забирать почту по POP3 с внешного хостинга?

С компьютера telnet на серверы хостера проходит?
Название: Re: Kerio Connect
Отправлено: remix от 10 марта 2011, 22:16:40
да, просто забирать почту с внешки, за отправлять пока не говорю.
извиняюсь за глупый вопрос, а как проверить проходит ли telnet?
Название: Re: Kerio Connect
Отправлено: Retif от 10 марта 2011, 22:20:23
В командной строке:
Цитировать
telnet mail.yourcompany.ru 110
Название: Re: Kerio Connect
Отправлено: remix от 10 марта 2011, 22:27:31
пишет не удалось подключиться к узлу
а если точнее: не удалось открыть подключение к этому узлу, на порт 110. Сбой подключения
Название: Re: Kerio Connect
Отправлено: Scar от 11 марта 2011, 07:55:45
Надеюсь, вместо mail.yourcompany.ru был введен корректный pop3 сервер?
Если да, то где-то есть фаерволл, блокирующий подключения по 110 порту. Либо на самом Керио (вдруг там еще и Kerio Control), либо виндовый фаерволл, либо фаерволл на шлюзе, либо (что навряд ли) сам провайдер. Надо его найти и разрешить подключения на POP3 и SMTP.
Название: Re: Kerio Connect
Отправлено: remix от 11 марта 2011, 08:33:01
да, pop3 конечно ввел правильно, как выдал провайдер
виндовый файрвол отключен вообще
попробую покопаться
Название: Re: Kerio Connect
Отправлено: remix от 11 марта 2011, 08:40:32
комп на котором керио вообще через прокси. сам керио запускается на файрфоксе, файрфокс настроен на прокси, по инету серфит хорошо. инет у нас через isa server, но isa блокировать не может в этом случае, там правило пускать всех кто в списке всегда и везде

и ещё для информации. сейчас на этом компе аутлук настроил на mail.ru почту, если отправлять то без ошибок, а на получение по порту 995(SSL) или 110, то даёт ошибку  :(
Название: Re: Kerio Connect
Отправлено: Retif от 11 марта 2011, 08:46:41
remix, если Outlook работает, то и телнет должен работать.
Название: Re: Kerio Connect
Отправлено: Scar от 11 марта 2011, 08:49:16
Посмотрите пакеты на ISA в logging от компьютера с Kerio. Возможно, 110й порт все-таки закрыт через NAT.
Название: Re: Kerio Connect
Отправлено: Fray от 11 марта 2011, 08:52:12
на получение по порту 995(SSL) или 110, то даёт ошибку
110й порт все-таки закрыт через NAT.
Название: Re: Kerio Connect
Отправлено: Retif от 11 марта 2011, 09:01:29
да, pop3 конечно ввел правильно, как выдал провайдер
Давайте их сюда уже, эти данные, а то мы еще долго гадать будет, вдруг оказалось что вы не по 110-му, а по 995-му подключаетесь.
Название: Re: Kerio Connect
Отправлено: remix от 11 марта 2011, 09:37:55
набираю со своей машины на XP
telnet pop3-56.1gb.ru 110
результат отличный, pop3 ready

набираю с той где kerio на win 2003 server
результата нет
Название: Re: Kerio Connect
Отправлено: Scar от 11 марта 2011, 10:32:53
... пришлите результаты:

ipconfig /all - с машины, где Kerio

ipconfig с ISA-сервера

активировать logging на ISA по фильтру Client IP = IP машины с Kerio, запустить на Kerio
telnet pop3-56.1gb.ru 110 
посмотреть результат: PERMIT или DENY.


Название: Re: Kerio Connect
Отправлено: WingDog от 11 марта 2011, 10:37:20
но isa блокировать не может в этом случае, там правило пускать всех кто в списке всегда и везде
ну а керио работает, наверно, от LocalSystem =)
или FWC нет (и не нужно на сервер его ставить!)..
так что всё решается заглядыванием в logging ISA.
Название: Re: Kerio Connect
Отправлено: remix от 11 марта 2011, 12:05:08
Цитировать
ipconfig /all

Настройка протокола IP для Windows

   Имя компьютера  . . . . . . . . . : projectad
   Основной DNS-суффикс  . . . . . . : RSI.local
   Тип узла. . . . . . . . . . . . . : неизвестный
   IP-маршрутизация включена . . . . : нет
   WINS-прокси включен . . . . . . . : нет
   Порядок просмотра суффиксов DNS . : RSI.local

Подключение по локальной сети 2 - Ethernet адаптер:

   DNS-суффикс этого подключения . . :
   Описание  . . . . . . . . . . . . : Intel(R) PRO/1000 EB Network Connection w
ith I/O Acceleration #2
   Физический адрес. . . . . . . . . : 00-15-17-53-73-6D
   DHCP включен. . . . . . . . . . . : да
   Автонастройка включена  . . . . . : да
   IP-адрес автонастройки. . . . . . : 169.254.104.70
   Маска подсети . . . . . . . . . . : 255.255.0.0
   Основной шлюз . . . . . . . . . . :

Подключение по локальной сети - Ethernet адаптер:

   DNS-суффикс этого подключения . . :
   Описание  . . . . . . . . . . . . : Intel(R) PRO/1000 EB Network Connection w
ith I/O Acceleration
   Физический адрес. . . . . . . . . : 00-15-17-53-73-6C
   DHCP включен. . . . . . . . . . . : нет
   IP-адрес  . . . . . . . . . . . . : 192.168.10.1
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Основной шлюз . . . . . . . . . . :
   DNS-серверы . . . . . . . . . . . : 192.168.10.1

Цитировать
ipconfig

Настройка протокола IP для Windows


Подключение по локальной сети - Ethernet адаптер:

   DNS-суффикс этого подключения . . :
   IP-адрес  . . . . . . . . . . . . : 62.33.138.210
   Маска подсети . . . . . . . . . . : 255.255.255.252
   Основной шлюз . . . . . . . . . . : 62.33.138.209

Подключение по локальной сети 2 - Ethernet адаптер:

   DNS-суффикс этого подключения . . :
   IP-адрес  . . . . . . . . . . . . : 192.168.10.2
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Основной шлюз . . . . . . . . . . :
Название: Re: Kerio Connect
Отправлено: Fray от 11 марта 2011, 12:07:06
IP-адрес  . . . . . . . . . . . . : 192.168.10.1
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Основной шлюз . . . . . . . . . . :
А почему шлюз не указан? Надо указать 192.168.10.2
Название: Re: Kerio Connect
Отправлено: WingDog от 11 марта 2011, 12:10:19
А почему шлюз не указан? Надо указать 192.168.10.2
и выключить интерфейс с APIPA
Название: Re: Kerio Connect
Отправлено: remix от 11 марта 2011, 12:21:25
господа, огромное всем спасибо!!!дело оказалось именно в основном шлюзе, как только его прописал, керио сразу забрал почту от прова и засунул её в нужный ящик, как я и настроил. респект всем!!!
 :good: :dance:
Название: Re: Kerio Connect
Отправлено: Fray от 11 марта 2011, 12:25:57
remix, замечательно :)

Отредактируйте заголовок темы - поставьте в его начале [РЕШЕНО]