настройка электронной почты

[lozovatka]

Есть локальная сеть с прокси сервером kerio winroute firewall.
Бухгалтерия находится на локальном компьютере с доступом в Интернет по сети через прокси.
Почта для МЕДОС настраивается на ukr.net.
При тестировании связи выдается ошибка невідома помилка.
1.Что означает эта ошибка
2. Как настроить МЕДОС в этом случае.
Системный администратор.

[skirillov]

почтовые протоколы pop3 smtp не проксируемые, отсюда решения в порядке предпочтения:
1. Открыть на Winroute полный доступ (он называеться NAT)
2. Сделать на Winroute заркала внешних портов на внутренние (port mapping)
3. Не трогать Winroute, а использовать на рабочем компьютере стороннюю прогу по преобразованию почтового трафика в http трафик, кот. умеет пропускать Winroute (смотрите в нете проги http-port http-tunnel)
В случае п.2 и 3 в настройках Медка нужно указывать внутренние адреса и порты, кот.позже будут проброшены к реальным серверам.

[lozovatka]

Если можно подробнее относительно пункта 1 настройки.
Лучше с правилом, если у Вас єто уже отработано.
Бухгалтерия давит и нет времени особенно разбираться.
Рабочий компьютер 192.168.2.17
Прокси 192.168.2.150

[skirillov]

Если можно подробнее относительно пункта 1 настройки.
Лучше с правилом, если у Вас єто уже отработано.
Бухгалтерия давит и нет времени особенно разбираться.
Рабочий компьютер 192.168.2.17
Прокси 192.168.2.150

Четкой рекомендации дать невозможно, т.как нужно видеть интерфейс программы, кот. менялся о версии к версии.
Ищите в настройках слово NAT (Network Address Translation) и скажите разрешить (Permit)
Или в поисковике поищите "Настройка NAT в Kerio Winroute Firewall" - найдете картинки.
Можете вместо Winroute поставить WinGate - там по умолчанию NAT включен. (Может называться Masquerading - это тоже самое).
И тот и другое от лукавого... старайтесь избавиться от них в пользу полноценного сервера инета.

Если по быстрому не травмирую "типа сервер" - расскажу п.3. (удобно также ставить клиентам думающим, что у них есть полноценный интернет, вместо кастрированного с проксей)..

Смысл этого процесса впихнуть невпихуемое, т.е. непроксируемые пакеты почтового трафика с помощью хитрой проги завернуть в пакеты проксируемого http трафика и таки пропихнуть через локальный прокси.
Потом эти пакеты будут переданы от легального локального прокси к нелегальному некастрированому внешнему серверу , кот. выполнит от себя запрос как положено и вернет результат обратно в тех же разрешенных пакетах http.
По поводу безопасности вопросов не задавайте! Тут главное что админ спал спокойно

- качаем http://http-tunnel.com/HTTPTunnelInstallerv444000.exe
- ставим на клиенскую машину (192.168.2.17)
- настраиваем его на имеющийся прокси: Settings - Configure Firewall - Specify Proxy - 192.168.2.150 - порт_прокси (обычно 3128)
устанавливаем чек бокс Allow up to two IPs connect to HTTP-tunnel
Жмет Test. Если успешно идем дальше.
Поскольку прога не купленая жмем использовать бесплатный сервис (Use Free Service)
---------
предположим у нас адрес на @ukr.net
- настраиваем проброску почтовых портов: Settings - Add ports
для входящей почты
Applicatoin port: 110
Protocol: TCP
Address or IP: pop3.ukr.net
Добавляем запись
----
для исходящей почты
Applicatoin port: 465
Protocol: TCP
Address or IP: smtp.ukr.net
Добавляем запись
---
Что прога укажет в качестве локальных портов запоминаем - их нужно будет ввести в настройках Медка.
Допустим прога сказала:
для smtp.ukr.net - localport 1025
для pop3.ukr.net - localport 1024
---
Идем в Медок и меняем привычные (правильные) записи:
smtp.ukr.net на 127.0.0.1
pop3.ukr.net на 127.0.0.1
порт 110 на 1024
порт 465 на 1025
Остальное нетрогаем - оставляем как было!
-----
Пока прога http-tunnel будет запущена - Медок будет получать-принимать почту типа через прокси.
Можно проверить в медке "Перевірити з'єднання" - в http-tunnel будут отобращаться сессии проброски трафика, а Медок скажет что все оби-ок.
Вроде все!

[lozovatka]

Громадное спасибо skirillov за детальное изложение выхода из ситуации при работе с локального компьютера бухгалтерии
через прокси Kerio при помощи HTTPTunnell. (Вы наверное и есть техподдержка Медка?). Пока работаю с сервера, содинение появилось после SSL=465.
Попробовал реализовать на сервере советы по HTTPTunnell. Прошло успешно. Осталось попробовать на локальном.
Пригласили уже техническую помощь от Медка, может и не понадобится.
Кстати, кто подскажет как бухгалтеру снять процесс HTTPTunnell, чтобы не подпускать к диспетчеру.

[skirillov]

Громадное спасибо skirillov за детальное изложение выхода из ситуации при работе с локального компьютера бухгалтерии
через прокси Kerio при помощи HTTPTunnell. (Вы наверное и есть техподдержка Медка?).

Пожалуйста. Нет, не техподдержка. Тут мне повезло
HTTPTunnellю все равно какие порты от какой программы пробрасывать в инет через прокси.

Пока работаю с сервера, содинение появилось после SSL=465.

Тут без вариантов. Отправка почты непосредственно на сервер укр.нет возможна только по протоколу smtp sll порт 465 с авторизацией и никак по другому.

Попробовал реализовать на сервере советы по HTTPTunnell. Прошло успешно. Осталось попробовать на локальном.
Пригласили уже техническую помощь от Медка, может и не понадобится.

На локальных компах настройки будут идентичными, кроме локальных портов у HTTPTunnell (может выдать другие)

Кстати, кто подскажет как бухгалтеру снять процесс HTTPTunnell, чтобы не подпускать к диспетчеру.

Например, содать батник с командой
TASKKILL /F /IM Http-TunnelClient.exe
и выложить ярлык к нему на рабочий стол - пускай пользователи его запускают, раз с диспетчером не судьба.

[lozovatka]

От ленивого. А где находятся настройки HTTPTunnel для переноса?

[skirillov]

От ленивого. А где находятся настройки HTTPTunnel для переноса?

Там настроить быстрее, чем писать вопрос.
Скорировать файл PortMap.dat
Только это неправильно. Он сначала должен просканировать комп на предмет незанятости локальных портов и выдать в настройках их номера.
Потом эти локальные порты нужно будет вписать в настройки Медка.
Кроме того остальные настройки могут не скопироваться.

[lozovatka]

Сегодня хороший день. Спасибо форуму. Настроил почту на локальном компьютере через HTTPTunnel.
Правда, там в отличие от настроек на сервер порты идут один в один 110-110(а не 1024) 465-465.
Не могу понять почему возникают проблемы с настройкой Kerio. Не согласен с мнением, что Kerio
слабый продукт. Для ситсемного администратора с фирме со строгими правилами контроля и доступа в Интеренет
отличная штука, да еще в паре с Kerio mail serverom and proxy Inspectorom. Хорошо бы получить от разработчика
четкие рекомендации по настройке такого прокси. Настройки
Source - Local
Destination smtp.ukr.net + pop3.ukr.net
Services - smtp+ pop3
не сработали.
Всем respect.

[skirillov]

Сегодня хороший день. Спасибо форуму. Настроил почту на локальном компьютере через HTTPTunnel.
Правда, там в отличие от настроек на сервер порты идут один в один 110-110(а не 1024) 465-465.

Номера локальных портов значения не имеют, главное, чтоб они были свободны.

Не могу понять почему возникают проблемы с настройкой Kerio. Не согласен с мнением, что Kerio
слабый продукт. Для ситсемного администратора с фирме со строгими правилами контроля и доступа в Интеренет
отличная штука, да еще в паре с Kerio mail serverom and proxy Inspectorom. Хорошо бы получить от разработчика
четкие рекомендации по настройке такого прокси.

Каким боком разработчики Медка к этому прокси?
Давайте еще сюда вопросы по настройке TheBat!а, Outlookа, заодно винду настроим и комп соберем...
Совесть майте уже И так расмусолили, чтоб тока на Медок не ругались ..
Вам нужно обратиться к к поставщику Winroute с этими вопросами.
А тут чтение манов в слух - 20 баксов в час

Настройки
Source - Local
Destination smtp.ukr.net + pop3.ukr.net
Services - smtp+ pop3
не сработали.
Всем respect.

Простите, но если для Вас слова системный администратор, не логин и пароль в кассу за зарплатой - именно Вы это и должны делать!
Source - Local это скорей всего разрешить локальные ресусы компа с Winroute, а не остальным.
Пишите лучше в личку, чем смогу помогу.
А здесь эту тему разсусоливать дальше не имеет смысла.

[Гресь Светлана]

Каким боком разработчики Медка к этому прокси?
Давайте еще сюда вопросы по настройке TheBat!а, Outlookа, заодно винду настроим и комп соберем...
Совесть майте уже И так расмусолили, чтоб тока на Медок не ругались ..
Вам нужно обратиться к к поставщику Winroute с этими вопросами.

+1

[lozovatka]

Можно долго спорить о достоинствах и недостатках Медка. Форум существует, чтобы помочь пользователям и поэтому вероятно допустимы
различные суждения и вопросы. Продукт должен работать в разных условиях. Поэтому и возникают вопросы по Керио, как реальной среде существования
продукта. bat и прочие почтовики в отличие от медка настраиваются без проблем.Вы некорректны в своем стиле изъяснения, употребляя слова "рассусоливать" и тому подобные. Учитесь работать с клиентами без раздражения, пригодится. Спасибо.

[skirillov]

Можно долго спорить о достоинствах и недостатках Медка. Форум существует, чтобы помочь пользователям и поэтому вероятно допустимы
различные суждения и вопросы. Продукт должен работать в разных условиях. Поэтому и возникают вопросы по Керио, как реальной среде существования
продукта.

Еще предложите создать тему о работе Медка на Марсе и обсудить неприветливые условия для работы там
Смысл в том, что сначала нужно настроить инет, а потом уже ставить Медок, а не наоборот как Вы делаете!
Будет инет на Марсе - будет и там Медок работать.

bat и прочие почтовики в отличие от медка настраиваются без проблем.

Настройки Медка аналогичны с другими почтовыми программами. Если они работают и Медок с такими же настройками заведеться!
Я предлагал Вам настроиться на корпоративную почту. Вы захотели, чтоб Вам помогли настроить работу Медка через прокси.
Я сказал как и это единственный способ!
Прямое соединение это уже не через прокси, а нужно выпрямить ручки и настраивать сеть. И это, простите, Ваша работа.
Ну не может обычная прокси пропустить что-то отличное от http (80й порт) - хоть застрелись. Прокси как раз для этого и придуман, чтоб ничего более не пропускать!

Вы некорректны в своем стиле изъяснения, употребляя слова "рассусоливать" и тому подобные. Учитесь работать с клиентами без раздражения, пригодится. Спасибо.

Я НЕ разработчик - мне можно
Напишете в личку - попробую помочь с остальными вопросами.
Будете дуться - решайте их сами.

[artcom]

Вы некорректны в своем стиле изъяснения, употребляя слова "рассусоливать" и тому подобные. Учитесь работать с клиентами без раздражения, пригодится. Спасибо.

Ничего, ничего Всех когда-то достают. Я был вежлив и корректен годами, но терпение имеет свойство заканчиваться. Стараемся, как можем, но помните - нервы у админов не такие, как у остальных людей. Судя по постам, skirillov - грамотный администратор, и могу только представить, как его уже достали. Уровень опыта прямо пропорционален усталости от пользователей

[malo1947]

Грамотей skirill!
Толковый словарь Ушакова.
Рассусоливать, а не разсусоливать.
Размусолить, а не расмусолить
На курсы русского языка -прежде чем выпускать в эфир

[Родин Евгений]

Ну ладно, уже и грамматику проверять стали. Помог человек - и вместо благодарностей одни выпады.
Спокойно. Все на нервах бываем. Лучше бы СПАСИБО сказали, что непожалел времени и сил, рассказать как настраивать. Кому теперь возникнет желание помочь в следующий раз? Никому, наверно.
И кроме того, ведь действительно это забота админа, а неразработчиков или дилеров Медка (или других админов).

[Колпаков Б.И.]

Задели, и понеслось.
Человек помочь хотел, а вы его незлым тихим словом, ээхх...

[Zarema]

skirillov
респект! очень подробно и доходчиво излагает, и всё по сути!
а в какой форме - это уже мелочи...

[artcom]

malo1947
Вместо нападений на толковых админов и чтения "Толкового словаря Ушакова" лучше читали бы "Налоговый кодекс". Или другим полезным делом занялись...

[Родин Евгений]

Поддерживаю целиком и полностью!