3365 ответов в теме

[VZH]

А зачем вообще маяться подобной херней?
Google Apps дает бесплатную почту с отличными характеристиками и аптаймом, которого никогда не добьется ни один местный Кулибин.

Только не надо делать большие глаза и начинать **** муму про непрофессионализм. По существу ответьте, кто может.

А как насчёт "трансграничной передачи данных"?.. Это не троллинг, действительно интересно. Или у Гугла все сервера для россиян в России?

[diluted]

борщишь как всегда =) я в компаниях от 30+ человек уже многих не знаю
а сисадмины это те люди которым иногда приходится даже без своей воли копаться в чьей то подноготной.

когда работал сиськой в к компании с администрацией ~100 человек, мы с напарником придумали всем клички и опозновательные термины и это работало!
Например директора у нас назывались с помощью 2х букв состоящих из их инициалов, это помогало в нужный момент вспомнить как их зовут. Их секретарши были либо, секретарша ГА (инициалы директора) либо секретарша которая сидит в главной приемной или в приёмной с кухней и т.д. Бухгалтерши соотв. тоже по каким то своим ярко выраженным признакам сисястая, толстая, тупая и т.д. =) главные бухгатера по их фирмам. С менеджерами в отделе продаж было сложновато, т.к. они часто менялись но и там мы находили выход. Всё равно АД некому было вести и например Петр мог сидеть под юзером Елена =)

я имел ввиду несколько иное)
хотел про возможности Эксченджа подробно написать - но это немного оффтопик
а то что Маша сидит под учеткой Пети - это ребят, просто, разгильдяйство)
сразу видно что нет СБ с настроенными алертами аудита))
у нас все делается иначе
учетки никто не заводит руками - все делается из 1С кадровиками
при приеме на работу в 1С учетка сама заводится
даже для грузчиков и кладовщиков - для адресной книги
у нас очень тесно интегрировано, OUшки создаются по структуре отделов, пароли юзеры меняют себе сами раз в 2 недели
ну а если нет такой интеграции - то Accout Operators никто не отменял

[olegus]

борщишь как всегда =) я в компаниях от 30+ человек уже многих не знаю
а сисадмины это те люди которым иногда приходится даже без своей воли копаться в чьей то подноготной.

отож. да и какие к чёрту календари?
Это задача явно не почты, а crm/erp, как минимум. Но эти системы предполагают другой функционал в целом.

[DaemoncheG]

я имел ввиду несколько иное)
хотел про возможности Эксченджа подробно написать - но это немного оффтопик
а то что Маша сидит под учеткой Пети - это ребят, просто, разгильдяйство)
сразу видно что нет СБ с настроенными алертами аудита))
у нас все делается иначе
учетки никто не заводит руками - все делается из 1С кадровиками
при приеме на работу в 1С учетка сама заводится
даже для грузчиков и кладовщиков - для адресной книги
у нас очень тесно интегрировано, OUшки создаются по структуре отделов, пароли юзеры меняют себе сами раз в 2 недели
ну а если нет такой интеграции - то Accout Operators никто не отменял

хотели сделать что то подобное, но как всегда 1с программистам платить никто не хотел, нам тоже.
кадровичка отказывалась от новых обязанностей наотрез, т.к. и так зашивалась, ну а руководству казалось что мы занимаемся фигней =)
ну а про то что бы заставить пользователей менять свои пароли каждые 2 недели это вообще миф и фантастика, мне даже в страшном кошмаре не могло приснится такое =)))) пол года ушло бы на семинары где по 3 часа в день объясняли что такое пароль и почему именно они должны его менять. Не раз были случаи когда мы слали бухгалтерию на 3 веселых буквы т.к. они не могли включать свои компьютеры систематически после того как ночью вырубят свет и упсник отрубится, им было лень искать упс, а нам надо было переть через всю территорию предприятия (примерно 1.5-2 км)
всё это было очень давно, может сейчас что нить поменялось и кто нить занялся вопросами IT, но мне в это не особо верится ибо не зря фирма занималось лесом.

а то что ты пишешь, это точно у нас в россии? как вы руководство на всё это уломали?

[diluted]

отож. да и какие к чёрту календари?
Это задача явно не почты, а crm/erp, как минимум. Но эти системы предполагают другой функционал в целом.

календари в crm придумал)))
радуешь с утра

хотели сделать что то подобное, но как всегда 1с программистам платить никто не хотел, нам тоже.
кадровичка отказывалась от новых обязанностей наотрез, т.к. и так зашивалась, ну а руководству казалось что мы занимаемся фигней =)
ну а про то что бы заставить пользователей менять свои пароли каждые 2 недели это вообще миф и фантастика, мне даже в страшном кошмаре не могло приснится такое =)))) пол года ушло бы на семинары где по 3 часа в день объясняли что такое пароль и почему именно они должны его менять. Не раз были случаи когда мы слали бухгалтерию на 3 веселых буквы т.к. они не могли включать свои компьютеры систематически после того как ночью вырубят свет и упсник отрубится, им было лень искать упс, а нам надо было переть через всю территорию предприятия (примерно 1.5-2 км)
всё это было очень давно, может сейчас что нить поменялось и кто нить занялся вопросами IT, но мне в это не особо верится ибо не зря фирма занималось лесом.

а то что ты пишешь, это точно у нас в россии? как вы руководство на всё это уломали?

В России
но головной офис не в Ростове (слава Богу) а в СПб
руководство само все прекрасно понимает и поощряет
+ СБ очень сильное влияние имеет - это к вопросу о паролях и прочем.
а кто еще должен менять пароль, если не сам пользователь? если его знает кто-то еще (тот же админ например) - то пароля можно сказать и нет. и если у пароля нет срока действия - то пароля тоже нет.
азы безопасности информационной же

[olegus]

а то что ты пишешь, это точно у нас в россии? как вы руководство на всё это уломали?

в рнд есть такие организации.
я лично (о ужас, скажут многие!) организовывал подобную структуру на 55 мест. Правда у них текучка небольшая.
При бОльших объёмах ад становится слабоуправляемым. Неудобно там организованы миграции всевозможные.

[DaemoncheG]

короче всё, я забил на этот мак...
наплюю на т.з. сделаю посвоему и скажу чтобы отстали.
сделаю наверно чтобы почта была на яндексе, вроде ты говорил как то можно организовать пересылку sendmail'ом с яндекса на локальный сервер.

[olegus]

короче всё, я забил на этот мак...
наплюю на т.з. сделаю посвоему и скажу чтобы отстали.
сделаю наверно чтобы почта была на яндексе, вроде ты говорил как то можно организовать пересылку sendmail'ом с яндекса на локальный сервер.

не... я про сендмайл не мог так сказать...
fetchmail - да. забираешь и procmail'ом раскладываешь по каталогам. А довекот уже раздаёт.
Такая схема на фряхе у меня работала в далёком 2002-ом году...

[diluted]

в рнд есть такие организации.
я лично (о ужас, скажут многие!) организовывал подобную структуру на 55 мест. Правда у них текучка небольшая.
При бОльших объёмах ад становится слабоуправляемым. Неудобно там организованы миграции всевозможные.

дружище
AD разрабатывался и предназначается для крупных сетей - от 1000 хостов, с распределенной сетью на несколько регионов
и заточен именно под них
55 компов это настолько мало для даже для начального понятия принципов, что их даже упонимать не стоит))
это dcpromo нажать и несколько раз next

[olegus]

короче всё, я забил на этот мак...
наплюю на т.з. сделаю посвоему и скажу чтобы отстали.
сделаю наверно чтобы почта была на яндексе, вроде ты говорил как то можно организовать пересылку sendmail'ом с яндекса на локальный сервер.

кстати, james умеет и фетчить почту!

попробую - ка развернуть на виртуалке с ограниченными ресурсами.

о масштабируемости хранилища джеймса:
File Repositories
Database (JDBC) Repositories
DBFile Repositories
MBox Repositories
JCR Repositories

Т.е. любые объёмы!

Изменено: olegus, 28.05.2012 - 12:34

[DaemoncheG]

емаё ну и синтаксис у этого fetchmail =( ппц скоко времени уйдет
наверно лучше подниу просто dovecot-postfix на убунте с дефолтными настройками...

[olegus]

емаё ну и синтаксис у этого fetchmail =( ппц скоко времени уйдет
наверно лучше подниу просто dovecot-postfix на убунте с дефолтными настройками...

погодь. дебиан уже в виртуалке ща быстренько настрою джеймса

[DaemoncheG]

погодь. дебиан уже в виртуалке ща быстренько настрою джеймса

поздно, я уже поднял из загашников новый макмини пульнул убунту сервер и dovecot-postfix, только что себе почту на яндекс отправил, пришло в момент, сейчас наверно побегу в контору и буду втыкать его и будь что будет.

[olegus]

Устанавливаем Дебиан. Используем netinst-cd, объёмом 50 метров.
apt-get install mc
apt-get install default-jre
cd /srv
root@mail-gw:/srv# wget http://www.sai.msu.s...eta4-app.tar.gz
--2012-05-28 14:20:00-- http://www.sai.msu.s...eta4-app.tar.gz
Распознаётся www.sai.msu.su... 93.180.26.197
Устанавливается соединение с www.sai.msu.su|93.180.26.197|:80... соединение установлено.
Запрос HTTP послан, ожидается ответ... 200 OK
Длина: 29469721 (28M) [application/x-gzip]
Saving to: «apache-james-3.0-beta4-app.tar.gz»

100%[=====================================================================================================================================>] 29 469 721 1,15M/s в 30s

2012-05-28 14:20:35 (956 KB/s) - «apache-james-3.0-beta4-app.tar.gz» saved [29469721/29469721]

/srv/apache-james-3.0-beta4/bin/run.sh
получаем Failed to bind to: /0.0.0.0:25


удаляем exim4

получаем:
INFO 14:28:19,186 | org.apache.james.app.spring.JamesAppSpringMain | Apache James Server is successfully started in 15277 milliseconds.
запустились.
Но пока останавливаем.

Конфигурим fetchmail-template
Запускаем, добавляем домен, пользователя:
root@mail-gw:/srv/apache-james-3.0-beta4/bin# ./james-cli.sh adddomain олегус.рф -h localhost
adddomain command executed sucessfully in 832 ms.

root@mail-gw:/srv/apache-james-3.0-beta4/bin# ./james-cli.sh adduser james@олегус.рф james152 -h localhost
adduser command executed sucessfully in 266 ms.

Готово. imap уже работает, pop3 тоже, smtp на отправку тоже

root@mail-gw:/srv/apache-james-3.0-beta4/conf# top

top - 14:57:08 up 39 min, 3 users, load average: 0.00, 0.03, 0.01
Tasks: 66 total, 1 running, 65 sleeping, 0 stopped, 0 zombie
Cpu(s): 2.1%us, 2.8%sy, 0.0%ni, 94.2%id, 0.7%wa, 0.1%hi, 0.1%si, 0.0%st
Mem: 254784k total, 241812k used, 12972k free, 4296k buffers
Swap: 231416k total, 1180k used, 230236k free, 119884k cached

Итого - чуть меньше часа работы между делом и надёжный почтовый шлюз готов

Изменено: olegus, 28.05.2012 - 14:01

[diluted]

Итого - чуть меньше часа работы между делом и надёжный почтовый шлюз готов

с открытым релеем....

[DaemoncheG]

Устанавливаем Дебиан. Используем netinst-cd, объёмом 50 метров.
apt-get install mc
apt-get install default-jre
cd /srv
root@mail-gw:/srv# wget http://www.sai.msu.s...eta4-app.tar.gz
--2012-05-28 14:20:00-- http://www.sai.msu.s...eta4-app.tar.gz
Распознаётся www.sai.msu.su... 93.180.26.197
Устанавливается соединение с www.sai.msu.su|93.180.26.197|:80... соединение установлено.
Запрос HTTP послан, ожидается ответ... 200 OK
Длина: 29469721 (28M) [application/x-gzip]
Saving to: «apache-james-3.0-beta4-app.tar.gz»

100%[=====================================================================================================================================>] 29 469 721 1,15M/s в 30s

2012-05-28 14:20:35 (956 KB/s) - «apache-james-3.0-beta4-app.tar.gz» saved [29469721/29469721]

/srv/apache-james-3.0-beta4/bin/run.sh
получаем Failed to bind to: /0.0.0.0:25


удаляем exim4

получаем:
INFO 14:28:19,186 | org.apache.james.app.spring.JamesAppSpringMain | Apache James Server is successfully started in 15277 milliseconds.
запустились.
Но пока останавливаем.

Конфигурим fetchmail-template
Запускаем, добавляем домен, пользователя:
root@mail-gw:/srv/apache-james-3.0-beta4/bin# ./james-cli.sh adddomain олегус.рф -h localhost
adddomain command executed sucessfully in 832 ms.

root@mail-gw:/srv/apache-james-3.0-beta4/bin# ./james-cli.sh adduser james@олегус.рф james152 -h localhost
adduser command executed sucessfully in 266 ms.

Готово. imap уже работает, pop3 тоже, smtp на отправку тоже

root@mail-gw:/srv/apache-james-3.0-beta4/conf# top

top - 14:57:08 up 39 min, 3 users, load average: 0.00, 0.03, 0.01
Tasks: 66 total, 1 running, 65 sleeping, 0 stopped, 0 zombie
Cpu(s): 2.1%us, 2.8%sy, 0.0%ni, 94.2%id, 0.7%wa, 0.1%hi, 0.1%si, 0.0%st
Mem: 254784k total, 241812k used, 12972k free, 4296k buffers
Swap: 231416k total, 1180k used, 230236k free, 119884k cached

Итого - чуть меньше часа работы между делом и надёжный почтовый шлюз готов

а он пользователей откуда берет? и где почту хранит?

[olegus]

а он пользователей откуда берет? и где почту хранит?

про "хранит" ранее сказал: в чём угодно.
про пользователей тоже вариантов куча. лдап - стандартный мановский - как раз моё внедрение в ближайшую неделю.

сервер _по умолчанию_, как и все _нормальные_ сервера... открыто принимает только с локальхоста (поясню: у него есть методы определения оного, в отличии от недосистем). Все прочие валят авторизовываться.

Вообще - я поражён функционалом и гибкостью данного сервера.

Изменено: olegus, 28.05.2012 - 20:31

[DaemoncheG]

про "хранит" ранее сказал: в чём угодно.
про пользователей тоже вариантов куча. лдап - стандартный мановский - как раз моё внедрение в ближайшую неделю.

сервер _по умолчанию_, как и все _нормальные_ сервера... открыто принимает только с локальхоста (поясню: у него есть методы определения оного, в отличии от недосистем). Все прочие валят авторизовываться.

Вообще - я поражён функционалом и гибкостью данного сервера.

может хранить почту и пользователей в mysql?
если да, то как? =)

[olegus]

может хранить почту и пользователей в mysql?
если да, то как? =)

почту в jdbc
пользователей... не смотрел в этом направлении. Имхо, это глупо. Но гляну.

[Boss]

Устанавливаем Дебиан. Используем netinst-cd, объёмом 50 метров.
apt-get install mc
apt-get install default-jre
cd /srv
root@mail-gw:/srv# wget http://www.sai.msu.s...eta4-app.tar.gz
--2012-05-28 14:20:00-- http://www.sai.msu.s...eta4-app.tar.gz
Распознаётся www.sai.msu.su... 93.180.26.197
Устанавливается соединение с www.sai.msu.su|93.180.26.197|:80... соединение установлено.
Запрос HTTP послан, ожидается ответ... 200 OK
Длина: 29469721 (28M) [application/x-gzip]
Saving to: «apache-james-3.0-beta4-app.tar.gz»

100%[=====================================================================================================================================>] 29 469 721 1,15M/s в 30s

2012-05-28 14:20:35 (956 KB/s) - «apache-james-3.0-beta4-app.tar.gz» saved [29469721/29469721]

/srv/apache-james-3.0-beta4/bin/run.sh
получаем Failed to bind to: /0.0.0.0:25


удаляем exim4

получаем:
INFO 14:28:19,186 | org.apache.james.app.spring.JamesAppSpringMain | Apache James Server is successfully started in 15277 milliseconds.
запустились.
Но пока останавливаем.

Конфигурим fetchmail-template
Запускаем, добавляем домен, пользователя:
root@mail-gw:/srv/apache-james-3.0-beta4/bin# ./james-cli.sh adddomain олегус.рф -h localhost
adddomain command executed sucessfully in 832 ms.

root@mail-gw:/srv/apache-james-3.0-beta4/bin# ./james-cli.sh adduser james@олегус.рф james152 -h localhost
adduser command executed sucessfully in 266 ms.

Готово. imap уже работает, pop3 тоже, smtp на отправку тоже

root@mail-gw:/srv/apache-james-3.0-beta4/conf# top

top - 14:57:08 up 39 min, 3 users, load average: 0.00, 0.03, 0.01
Tasks: 66 total, 1 running, 65 sleeping, 0 stopped, 0 zombie
Cpu(s): 2.1%us, 2.8%sy, 0.0%ni, 94.2%id, 0.7%wa, 0.1%hi, 0.1%si, 0.0%st
Mem: 254784k total, 241812k used, 12972k free, 4296k buffers
Swap: 231416k total, 1180k used, 230236k free, 119884k cached

Итого - чуть меньше часа работы между делом и надёжный почтовый шлюз готов

Стесняюсь спросить, на кой икс писать всю эту пингвинью абракадабру на автофоруме? Неужели в рабочее время этого всего не нахавались?

[olegus]

Стесняюсь спросить, на кой икс писать всю эту пингвинью абракадабру на автофоруме? Неужели в рабочее время этого всего не нахавались?

человек просил какту - какту предоставлено
дополнительные бонусы: все сразу видят, что микросовт - индусы, ибо их поделки настраиваются долго и только неучами, купившими бумажки, цель которых рубануть отката... нормальный человек не будет связываться с мелкими.

Изменено: olegus, 28.05.2012 - 21:06

[diluted]

At this time James only supports simple user name / password authentication.

на дворе, напомню, 2012 год
неужели еще осталась где-то простая SMTP-аутентификация?

какой же ты все же уникальный....

[diluted]

сорри задвоилось)

Стесняюсь спросить, на кой икс писать всю эту пингвинью абракадабру на автофоруме? Неужели в рабочее время этого всего не нахавались?

он как всегда хотел показаться мега гуру
и как всегда сел в лужу - оставив открытый релей

Изменено: diluted, 28.05.2012 - 21:26

[DaemoncheG]

почту в jdbc
пользователей... не смотрел в этом направлении. Имхо, это глупо. Но гляну.

хмммм, в принципе прикольно.
значит юзеры у нас в лдапе, а почта через jdbc в какой угодно дб.

At this time James only supports simple user name / password authentication.на дворе, напомню, 2012 годнеужели еще осталась где-то простая SMTP-аутентификация?какой же ты все же уникальный....

если аутентификация через ssl, зачем еще пароль шифровать? к тому же шифрование пароля довольно трудно настроить.

сорри задвоилось)он как всегда хотел показаться мега гуруи как всегда сел в лужу - оставив открытый релей

показывай где он это сделал.

[olegus]

хмммм, в принципе прикольно.
значит юзеры у нас в лдапе, а почта через jdbc в какой угодно дб.

отож... но jdbc не самое лучшее по масштабируемости. это мелкевей

а вот jcr... очень интересно...