cấu hình relay mail trên Mdaemon và Merak or Icewarp

Thông thường dịch vụ Mail đi kèm Web Hosting hay bị các hệ thống Mail khác từ chối nhận mail và thỉnh thoảng dịch vụ Mail Plus cũng xãy ra tình trạng tương tự, giải pháp khắc phục là phải thực hiện cấu hình Relay mail.

Trong trường hợp IP của Server bị Black List nghiêm trọng sẽ bị từ chối khi gởi đến các hệ thống Mail khác, hoặc bị Yahoo ngăn chặn do Server gởi mail đến Yahoo với số lượng lớn và một số nguyên nhân khác không thể gởi mail đến người nhận.
Để giải quyết các vấn đề này Mail Server có hỗ trợ chức năng Relay (Chuyển tiếp mail đến một Server khác để gởi đi), cách thiết lập Relay mail như sau:
* Mail Server Relay: smb237d108.static.dc.vdrs.net hoặc 222.255.237.108
+ MDaemon: Mở ứng dụng, vào Setup >> Primary Domain >> DNS: Nhấn vào [Edit MXCACHE]

  Thêm vào dòng có cú pháp: [Domain của Email đích] [độ ưu tiên] [Mail Server Relay]
  Ví dụ: Thực hiện Relay khi không thể gởi mail đến Yahoo
  yahoo.com 10 smb237d108.static.dc.vdrs.net
  yahoo.com.vn 10 smb237d108.static.dc.vdrs.net
  >> Sau khi nhập xong Save lại và chọn OK để hoàn tất.
+ Merak/IceWarp: Mở ứng dụng, chọn SMTP Service >> Routing >> Add: Nhập vào hộp thoại Route các giá trị sau.
  (Chọn Relay mail Yahoo làm ví dụ)
  Source: yahoo.com
  Destination: %%alias%%@yahoo.com
  Hostname: smb237d108.static.dc.vdrs.net

  >> Sau khi nhập xong nhấn OK và Apply để hoàn tất.

Read More

cách xử lý khi hệ thống Mail Mdaemon đang bi tình trạng Spam Mail

Người dùng Email bị lợi dụng hoặc cố tình phát tán thư rác số lượng lớn còn gọi là Spam mail.

Thông thường khi Mail Server xãy ra tình trạng bị Spam mail thì bất kỳ thao tác nào trên ứng dụng cũng sẽ bị chậm, mail gởi đi nằm trong hàng đợi(Queues) sẽ ở mục Remote

Dấu hiệu nhận biết Email thực hiện Spam là mail gởi với số lượng lớn cùng địa chỉ From hoặc cùng Subject.
* Cách xử lý:
 - Stop service MDaemon
 - Mở thư mục cài đặt MDaemon, vào thư mục Queues thực hiện rename hoặc remove thư mục remote.
 - Start lại service MDaemon.
Sau khi đã phát hiện Email thực hiện Spam ta sẽ stop Mail của Domain này.

Read More

Cách thực hiện Add White List or Bypass khi hệ thống ngăn chặn mail từ bên ngoài gửi vào

Áp dụng trên hệ thống Mail MDaemon(White List) và Merak/IceWarp(Bypass)

Các thiết lập Security như DNS-BL(Blacklist) và thiết lập nâng cao khác của hệ thống Mail nhằm ngăn chặn mail gởi vào với mục đích hạn chế mail Spam.
Theo yêu cầu người dùng cần chấp những mail đã vi phạm các chế độ bảo mật được thiết lập trên hệ thống Mail, lúc này ta cần thực hiện Add White List/Bypass để có thể nhận được mail trong trường hợp này.
+ Đối với MDaemon:
 Chấp mail khi bị từ chối bởi DNS-BL ta thực hiện Add White List.
  Chọn menu Security >> Spam Filter

  Chọn DNS-BL >> White List

  Tại ô nhập bên phải ta nhập địa chỉ IP của hệ thống Mail gởi đã bị từ chối (Nhận biết IP gởi sau khi phân tích Log gởi mail)
  Nhấn OK để hoàn tất.
+ Đối với Merak/IceWarp:
  1- Chấp mail khi bị từ chối bởi DNS-BL:
  Tại Mail Service chọn Security >> DNS: Nhấn chọn vào nút [B]

  Chọn Add và nhập các thông tin sau:
   Type: [IP/Pattern]
   Value: IP bị từ chối do Black List

  Nhấn 2 lần OK để hoàn tất.
 
  2- Chấp mail khi bị từ chối bởi thiết lập "Reject if SMTP AUTH is different from sender"
  Tại Mail Service chọn Security >> Advanced: Nhấn chọn vào nút [B]

  Chọn Add và nhập các thông tin sau:
   Type: [IP/Pattern]
   Value: IP bị từ chối nhận mail (Nhận biết IP gởi sau khi phân tích Log gởi mail)
   Nhấn 2 lần OK để hoàn tất.

Read More

khắc phục lỗi khi Webmail Mail MDaemon và Merak/IceWarp không hoạt động

Trên cả 2 hệ thống Mail MDaemon và Merak/IceWarp đôi khi sẽ xãy ra lỗi truy cập hoặc không thể đăng nhập vào Webmail.

Trong quá trình hỗ trợ Khách hàng có những trường hợp Webmail/WebAdmin(Mail MDaemon) không thể truy cập hoặc không thể đăng nhập sau khi nhập đẩy đủ thông tin Username/Password vào màn hình đăng nhập Webmail (Thường xãy ra ở Mail Merak/IceWarp).
Ngoài nguyên nhân Webmail bị stop service thường xãy ra tình trạng treo service (Không hiển thị trang đăng nhập khi truy cập hoặc đã nhập Username/Password nhưng không vào được)
* Cách khắc phục như sau:
 Remote vào Server >> Mở Task Manager, chọn Tab Processes
 + MDaemon: Kill Process có Image Name WordClient.exe(Webmail)/WebAdmin.exe(WebAdmin)

 + Merak/IceWarp: Kill Process có Image Name  control.exe (Webmail/WebAdmin).

 >> Sau khi ta thực hiện Kill Process thì các Service sẽ tự động restart, lúc này ta sẽ thấy Webmail/WebAdmin sẽ truy cập và đăng nhập bình thường.

Read More

Đồng bộ User từ Active Directory qua Email Maemon Server

Em đang gặp 1 vấn đề khá phức tạp về việc tích hợp giữa hệ thống Email Mdaemon và LDAP Active Directory
Tức là thế này

Active Directory là 1 LDAP chức năng tổ chức CSDL User, em muốn dùng các Username, password này để làm User, pass cho Email Mdaemon luộn Có nghĩa khi add, del, change pass ở 1 bên thì bên kia cũng bị tác động tương tư.

Hồi trước mình cũng tìm trớt mắt cách tích hợp mdeamon mà không được. Giờ tích hợp chạy ngon lành mấy tháng nay rùi lên đây chia sẽ để anh em ai chưa làm được không phải mệt như mình. Mình đã tích hợp mdeamon 10. trên ad của windows server 2008. 
Trên máy chủ Mdeamon chúng ta làm những thao tác sau:
1. Accounts -> account settings -> active directory-> monitoring: 
- tick check box: monitor active directory for user
- tick check box: use active directory domain names (nhập domain : tencongty)
2. Accounts -> account settings -> active directory-> options : 
- base entry DN: LDAP://server ip/OU=tenou,DC=tencongty,DC=com.
- bind DN: administrator (user administrator cua ad)
- password: pass admin ad
3. Accounts -> account settings -> active directory-> monitoring: click perform full AD scan now. 
Chúc thành công

Khi bạn kết clik perform full AD scan now thì trong tab system sẽ hiển thị quá trình nhận user của mdemon từ AD.
Khi đã nhận xong user ta có thể kiểm tra trong phần Accounts-> accounts manager.
Thời gian đồng bộ giữa server mdemon và AD được thiết lập trong phần Accounts setting>Active directory>Query Active derectory for new data every.

Read More

Chức năng cơ bản của mail Mdeamon

MDaemon Mail Server hiện có 3 phiên bản: Standard, Pro và Free. Sau đây là một số điểm đáng chú ý của chương trình. 

Màn hình hiển thị chính của MDaemon Mail Server

Màn hình hiển thị chính của MDaemon (Graphical User Interface - GUI) đưa ra thông tin quan trọng về các nguồn tài nguyên, các giao dịch, số liệu thống kê, luồng dữ liệu đang trong trạng thái hoạt động (active) và các mail đang trong quá trình chờ đợi (queued) để được xử lý. Bên cạnh đó, còn có sự lựa chọn cho người dung chuyển đổi trạng thái activating/deactivating đối với các hệ thống máy chủ khác nhau có sử dụng MDaemon. Cửa sổ bên phải hiển thị đầy đủ thông tin về kết nối dữ liệu đầu vào và ra (incoming và outgoing) đang được thực hiện.

Setup Menu

Giá trị Domain/Servers mặc định:

Giá trị mặc định của Domain/Servers có thể được thiết lập dễ dàng thông qua lựa chọn menu Setup > Default Domain/Servers, tùy theo từng domain và servers của người dùng mà có thể thiết lập thông số tùy chỉnh. Duy nhất chỉ có giá trị mặc định của Domain có thể điều chỉnh được, nhưng MDaemon có thể quản lý tất cả các con số, giá trị của các Extra Domain khác nhau (tính năng này chỉ có trong phiên bản MDaemon Pro), và lưu trữ thư điện tử đối với các hệ thống Domain Gateways.

Cửa sổ làm việc của Default Domain bao gồm các mục sau:

- Domain: cửa sổ này hiển thị tên mặc định của domain và địa chỉ IP

- Delivery: tại đây, người sử dụng sẽ khai báo giá trị dành cho MDaemon để quản lý quá trình chuyển phát, nhận mail tùy thuộc vào các yếu tố khác như ISP, gateway host, hoặc các server khác

- Servers: với các sự lựa chọn để tùy chỉnh số lượng server, địa chỉ email. Ví dụ như việc thiết lập MDaemon sẽ làm việc với các giao thức SMTP server như VRFY, EXPN, APOP và CRAM-MD5… Hoặc bạn cũng có thể thiết lập số lượng tối đa dành cho email, số lượng lệnh thực hiện RCPT được cho phép trong SMTP…

- Ports: chứa đựng giá trị hoặc số lượng các cổng (ports) mà MDaemon sẽ điều khiển và sử dụng dành cho các giao thức SMTP và POP trong quá trình gửi và nhận email. Hoặc bạn cũng có thể gán lại giá trị dành cho các cổng khác nhau mà MDaemon sẽ “lắng nghe” theo các sự kiện IMAP, còn cổng UDP dành cho việc truy vấn DNS servers. Trong hầu hết các trường hợp, giá trị mặc định của các cổng sẽ không cần phải thay đổi, tuy nhiên tùy vào từng server khác nhau mà người sử dụng sẽ có những thay đổi phù hợp.

- DNS: cửa sổ này cho phép người dùng gán giá trị dành cho địa chỉ IP của DNS server chính và dự phòng. Bên cạnh đó, còn các sự lựa chọn khác dành cho việc điều khiển và lưu trữ các giá trị bản ghi MX.

- Timeouts: chứa đựng các giá trị giới hạn thời gian dành cho MDaemon chờ đợi trong khi kết nối đến host điều khiển, chờ giá trị phản hồi của các địa chỉ, DNS server… Bên cạnh đó, giá trị giới hạn “Maximum message hop count” được sử dụng trong các trường hợp bảo vệ các tin nhắn trong quá trình luân chuyển theo vòng lặp.

- Sessions: tại đây, người sử dụng sẽ thiết lập số lượng tối đa các luồng xử lý dữ liệu mà MDaemon sẽ dùng để gửi và nhận mail thông qua giao thức SMTP, POP, và IMAP, hoặc bạn cũng có thể thiết lập số lượng tin nhắn mà MDaemon dự định sẽ gửi và nhận email trong cùng 1 thời gian. Bên cạnh đó, bạn cũng có thể thiết lập số lượng tin nhắn thông qua giao thức outbound SMTP sẽ được đóng gói qua mỗi tiến trình.

Quá trình cài đặt và thiết lập các thông số ban đầu

Trước tiên, bạn tải phiên bản MDaemon Mail Server mới nhất và bắt đầu quá trình cài đặt.

Bấm “Next” để tiếp tục:

Đánh dấu vào ô “I have read and I agree with all the terms of this license agreement”

Chọn đường dẫn lưu trữ của chương trình, mặc định sẽ là ổ C hệ thống (ổ đĩa có cài hệ điều hành Microsoft Windows)

Lựa chọn phiên bản cài đặt, nếu bạn có key đăng ký thì nhập vào ô phía dưới. Ở ví dụ sử dụng là phiên bản free hoặc miễn phí 30 ngày của phiên bản Pro.

Tùy chọn các thông tim phù hợp với vị trí, ở đây là VietNam

Điền tiếp các thông tin đầy đủ như tên, số điện thoại, công ty, địa chỉ email, mã vùng:

Điền đúng thông tin về quy mô của tổ chức hoặc công ty:

Sau khi hoàn tất các bước trên, chọn “Next” để bắt đầu cài đặt:

Quá trình cài đặt diễn ra khoảng 5 phút. Sau khi kết thúc, người sử dụng bắt đầu thiết lập, tùy chỉnh các thông sô phù hợp:

Điền tên Domain chính xác:

Sau đó thiết lập 1 tài khoản với mật khẩu từ 6 – 12 ký tự:

Điền địa chỉ DNS chính (Primary) và dự phòng (Backup):

Để MDaemon hoạt động ở chế độ tùy ý (Easy hoặc Advance tùy theo mục đích sử dụng):

Giữ nguyên lựa chọn “Setup MDaemon as a system service”:

Bấm “Finish” để kết thúc quá trình cài đặt và cấu hình ban đầu, bắt đầu sử dụng:

download flle doc

Read More

Hướng dẫn ghi nhận tất cả inbound và outbound mail trong Mdaemon

Bước 1: Khởi động giao diện quản trị Mdaemon (window form hoặc web)

Bước 2: Trên thanh công cụ chọn Setup à Default Domain / Servers

Bước 3: Chọn mục Archiving trong panel công cụ bên trái

Bươc 4: Lúc này giao diện chính trong việc cấu hình ghi nhận mai trong Mdaemon

Để gửi bản sao tất cả mail ra vào trong hệ thống tới một địa chỉ mail xác định thì chọn tùy chọn “Send copies of all inbound and outbound mail to a desinated email address” sau đó trong ô trống bên dưới điền địa chỉ mail sẽ nhận các bản sao mail này.

Còn một chức năng khác là ghi nhận toàn bộ mail vào Public Folders , để kích hoạt chọn tùy chọn Archive inbound mail và Archive outbound mail.

Các hành động thực thi bao gồm:

• Bản sao tất cả mail inbound và outbound sẽ gửi đến public folder có tên Mail Archive.IMAP nằm trong C:\MDaemon\Public Folders
• Nếu chọn thêm tùy chọn “…archive based on recipient address” hoặc “…archive based on sender address”, lần lượt sẽ tạo ra các thư mục chứa mail cho mỗi địa chỉ gửi và nhận. Mặc định thư mục này chỉ phân quyền dánh cho admin quản trị Mdaemon hiện tại.

Ví dụ:

C:\MDaemon\Public Folders\Mail Archive.IMAP\letonphat.local.IMAP\Inbound to.IMAP

Chú ý: hoàn toàn có quyền phân quyền truy cập cho các Folder này cho các user khác

Cuối cùng là chọn OK để lưu các thiết lập

download file doc 

Read More

Triển khai mail MDaemon 13

- Phần 1 - cài đặt và cấu hình truy cập POP3 SMTP và web mail HTTP

Hệ thống mail luôn là hệ thống quan trọng không thể thiếu với doanh nghiệp. Có rất nhiều phần mềm làm mail server trên Windows hoặc linux như Microsoft Exchange, Lotus, PostFix.. Trong bài này sẽ triển khai hệ thống trên MDaemon, với tính năng đơn giản, nhẹ nhàng.. trên Windows.

Trong phần này giới thiệu một cách cài đặt và tích hợp user Domain vào hệ thống mail, thiết lập POP3, SMTP, user, webmail và test trong mạng LAN. Phần này giúp có khái niệm cơ bản về việc cài đặt mail như thế nào, cần những điều tối thiểu nào để hệ thống mail hoạt động.

Trong LAB này đã có sẵn một DC và một mail server đã join dmain.

Lưu ý:

Khi cái phần mềm MDaemon thì hệ thống phải kết nối được với Internet để active key trực tiếp.

Trong của sổ này, bạn chọn I want to install fully functional 60 day trial of MDaemon PRO, thì hệ MDaemon sẽ gởi cho bạn một key dùng thử qua email của bạn. Lưu ý là email mà bạn đăng ký lấy key phải là email đã tồn tại chứ không phải là địa chỉ bạn sẽ triển khai sau này.

Thông tin email ở đây sẽ là email mà MDeamon gởi key cho bạn. Sau khi điền xong bạn nhấn next, đợi vài phút thì sẽ có key dùng thử.

Phần 2 - Publish SSL cho SMTP POP3 và Web mail

Ngoài thực tế, khi bạn triển khai hệ thống mail thì cần phải có các biện pháp bảo mật bảo về dử liệu người dùng. Bảo vệ mail bằng SSL với CA là không thể thiếu. Khi bạn muốn triển khai hệ thống mail ra ngoài internet cho người dùng truy cập, bạn phải đi mua 1 certificate từ những tổ chức cung cấp CA để mã hóa các dử liệu truyền đi tứ sever đến client và ngược lại. Trong bài lab này, hệ thống phân giải tên miền mà Root CA được giả lập trên một máy tính để giả lập việc mua tên miến và mua certificate ngoài thực tế. Trên môi trường lab này ta buộc phải làm 2 vấn đề sau: Import root CA, vì server cấp certificate của chúng ta không phải là server được các tổ chức công nhận, nên nó không nằm sẳn trong hệ điều hành, buộc phải làm bằng tay việc trusted root CA trên cả máy mail và máy external client. Cấu hình Forwarder cho DNS server mạng LAN có thể hiểu được DNS server bên ngoài, vì thực tế khi DNS server mạng LAN không tìm thấy tên miền trong phân giải trên hệ thống lập tức nó sẽ gởi thông tin ra bên ngoài đến nhà cung cấp ISP hoặc là Root DNS để tìm kiếm thông tin. Vì DNS server bên ngoài của chúng ta không nằm trong hệ thống root DNS quản lý, nên ta phải forwarder về DNS giả lập cho hệ thống bên trong khi cấn thông tin thì truy vấn ra máy DNS server giả lập bên ngoài. Mô hình thực hiện: Trong việc quản trị mail còn nhiều việc đáng chú ý nữa như antivirus, backup mail. chống spam... hai phần cung cấp này là căn bản và là cơ sở cho bạn trong việc tìm hiểu những điều cần thiết khác trong quan trị mail. Chúc bạn thành công!

Read More

Hướng dẫn sử dụng các tính năng hữu hiệu MDaemon Mail Server

MDaemon Mail Server: là 1 trong những giải pháp hệ thống mail server toàn diện nhất hiện nay dành cho các công ty, doanh nghiệp với quy mô khác nhau. MDaemon Mail Server hiện có 3 phiên bản: Standard, Pro và Free. Sau đây là một số điểm đáng chú ý của chương trình. 

Màn hình hiển thị chính của MDaemon

Màn hình hiển thị chính của MDaemon (Graphical User Interface - GUI) đưa ra thông tin quan trọng về các nguồn tài nguyên, các giao dịch, số liệu thống kê, luồng dữ liệu đang trong trạng thái hoạt động (active) và các mail đang trong quá trình chờ đợi (queued) để được xử lý. Bên cạnh đó, còn có sự lựa chọn cho người dung chuyển đổi trạng thái activating/deactivating đối với các hệ thống máy chủ khác nhau có sử dụng MDaemon. Cửa sổ bên phải hiển thị đầy đủ thông tin về kết nối dữ liệu đầu vào và ra (incoming và outgoing) đang được thực hiện. 

Setup Menu

Giá trị Domain/Servers mặc định:

Giá trị mặc định của Domain/Servers có thể được thiết lập dễ dàng thông qua lựa chọn menu Setup > Default Domain/Servers, tùy theo từng domain và servers của người dùng mà có thể thiết lập thông số tùy chỉnh. Duy nhất chỉ có giá trị mặc định của Domain có thể điều chỉnh được, nhưng MDaemon có thể quản lý tất cả các con số, giá trị của các Extra Domain khác nhau (tính năng này chỉ có trong phiên bản MDaemon Pro), và lưu trữ thư điện tử đối với các hệ thống Domain Gateways. 

Cửa sổ làm việc của Default Domain bao gồm các mục sau: 

- Domain: cửa sổ này hiển thị tên mặc định của domain và địa chỉ IP

- Delivery: tại đây, người sử dụng sẽ khai báo giá trị dành cho MDaemon để quản lý quá trình chuyển phát, nhận mail tùy thuộc vào các yếu tố khác như ISP, gateway host, hoặc các server khác

- Servers: với các sự lựa chọn để tùy chỉnh số lượng server, địa chỉ email. Ví dụ như việc thiết lập MDaemon sẽ làm việc với các giao thức SMTP server như VRFY, EXPN, APOP và CRAM-MD5… Hoặc bạn cũng có thể thiết lập số lượng tối đa dành cho email, số lượng lệnh thực hiện RCPT được cho phép trong SMTP…

- Ports: chứa đựng giá trị hoặc số lượng các cổng (ports) mà MDaemon sẽ điều khiển và sử dụng dành cho các giao thức SMTP và POP trong quá trình gửi và nhận email. Hoặc bạn cũng có thể gán lại giá trị dành cho các cổng khác nhau mà MDaemon sẽ “lắng nghe” theo các sự kiện IMAP, còn cổng UDP dành cho việc truy vấn DNS servers. Trong hầu hết các trường hợp, giá trị mặc định của các cổng sẽ không cần phải thay đổi, tuy nhiên tùy vào từng server khác nhau mà người sử dụng sẽ có những thay đổi phù hợp.

- DNS: cửa sổ này cho phép người dùng gán giá trị dành cho địa chỉ IP của DNS server chính và dự phòng. Bên cạnh đó, còn các sự lựa chọn khác dành cho việc điều khiển và lưu trữ các giá trị bản ghi MX.

- Timeouts: chứa đựng các giá trị giới hạn thời gian dành cho MDaemon chờ đợi trong khi kết nối đến host điều khiển, chờ giá trị phản hồi của các địa chỉ, DNS server… Bên cạnh đó, giá trị giới hạn “Maximum message hop count” được sử dụng trong các trường hợp bảo vệ các tin nhắn trong quá trình luân chuyển theo vòng lặp.

- Sessions: tại đây, người sử dụng sẽ thiết lập số lượng tối đa các luồng xử lý dữ liệu mà MDaemon sẽ dùng để gửi và nhận mail thông qua giao thức SMTP, POP, và IMAP, hoặc bạn cũng có thể thiết lập số lượng tin nhắn mà MDaemon dự định sẽ gửi và nhận email trong cùng 1 thời gian. Bên cạnh đó, bạn cũng có thể thiết lập số lượng tin nhắn thông qua giao thức outbound SMTP sẽ được đóng gói qua mỗi tiến trình.

Read More