Сейчас работает на мс вс с теми же настройками . На сервере , на котором линукс настроен тот же адрес . Путём горячей замены должно работать . Но чуда не происходит . Где в линуксе надо указывать внешние dns. Или может где-то в настройках надо разрешить переправлять сообщения. Сервера внешние пингуются .
Смоленск 1.5 Настройка почтового сервера на Astra Linux 1.5 special edition
- Автор темы mike
- Дата начала
- Сообщения
- 45
Попробую поделиться своими мыслями, т.к. потратил часть новогодних дней на борьбу с этой проблемкой.
Итак, отправная точка:
ALD нет. Уточняю, т.к. расклад наверняка будет другой для этой хрени.
Решить проблему мне удалось только полной чисткой аккаунтов. Не буду описывать всего. Итог, который у меня заработал в режиме устойчивой повторяемости результата:
1. Сносим проблемные аккаунты в Тандыре.
2. Удаляем аккаунты в настройках безопасности на сервере. Не забываем, что лучше сначала изменить уровни до нулевого.
(Ну удержусь от объяснения: не научили допиленную систему качественно вычищать за собой.)
3. Проверяем и вычищаем ручками из командной строки всё по группам и юзерам: deluser & delgroup на клиентской машине.
4. Удаляем ВСЁ из почтового каталога на сервере, что касается означенных аккаунтов.
5. Аккуратно, не торопясь создаём аккаунты юзеров и регистрируем почту. Я последние разы создавал в два этапа: сначала в командной строке, а потом в "Настройках безопасности" определял мандатные уровни. Просто приходилось сталкиваться, что не работает вновь созданный клиент, а при контроле через телнет получаю репорт, что не определены мандатные метки, хотя в "Безопасности" всё фигурирует как выставленное, и отчёт по утилитам pdp тоже показывает, что уровни присвоены.
Ещё одно. Однозначно пока пришёл к выводу, что выставлять только уровни.
В общем радостей много
Это даже не тема для обсуждения: это - повод для воспоминания о 1937-м...
Решить проблему поиском по логам не получилось: всё красиво и чётко, до момента "ухода в тину". Даже контроль МАС проходит.
Итак, отправная точка:
ALD нет. Уточняю, т.к. расклад наверняка будет другой для этой хрени.
Решить проблему мне удалось только полной чисткой аккаунтов. Не буду описывать всего. Итог, который у меня заработал в режиме устойчивой повторяемости результата:
1. Сносим проблемные аккаунты в Тандыре.
2. Удаляем аккаунты в настройках безопасности на сервере. Не забываем, что лучше сначала изменить уровни до нулевого.
(Ну удержусь от объяснения: не научили допиленную систему качественно вычищать за собой.)
3. Проверяем и вычищаем ручками из командной строки всё по группам и юзерам: deluser & delgroup на клиентской машине.
4. Удаляем ВСЁ из почтового каталога на сервере, что касается означенных аккаунтов.
5. Аккуратно, не торопясь создаём аккаунты юзеров и регистрируем почту. Я последние разы создавал в два этапа: сначала в командной строке, а потом в "Настройках безопасности" определял мандатные уровни. Просто приходилось сталкиваться, что не работает вновь созданный клиент, а при контроле через телнет получаю репорт, что не определены мандатные метки, хотя в "Безопасности" всё фигурирует как выставленное, и отчёт по утилитам pdp тоже показывает, что уровни присвоены.
Ещё одно. Однозначно пока пришёл к выводу, что выставлять только уровни.
В общем радостей много
Это даже не тема для обсуждения: это - повод для воспоминания о 1937-м...
Решить проблему поиском по логам не получилось: всё красиво и чётко, до момента "ухода в тину". Даже контроль МАС проходит.
Последнее редактирование:
- Сообщения
- 45
- Сообщения
- 26
Так уже не получится: система не соответствует требованиям безопасности и старым (модель Белла-Лападулы, которой соответствует МСВС), и новым (воздержимся . Последним даже в бОльшей степени, чем МСВС
Но у неё есть главное! Судя по рекламным проспектам Она поставляется "из одной коробки"
. Последним даже в бОльшей степени, чем МСВС Но у неё есть главное! Судя по рекламным проспектам
Она поставляется "из одной коробки"
- Сообщения
- 45
За вменяемость настроек DNS совершенно согласен, хотя уже удалось убедиться, что почта "в моей помойке" бегает и без вменяемости DNS, даже без прописи в жёстких настройках.
За DKIM не разбирался совсем, хотя некий интерес шевельнулся. При общем объёме косяков и недоработок, начиная с ТЗ, сие выглядит больше, как надуманная задача: чисто в теоретическом плане. Но если что-то проявится - поделюсь
На текущий момент мне представляется, что это только один из вариантов проверки/подтверждения легитимности корреспондента: своеобразный аналог/замена сертификатам, шифрованию и т.д. Т.е. для реального использования он пользы не приносит, а шума много может создать.
Есть другой вариант, и это как раз для "открытых" сервисов: некоторые почтовики его пытаются использовать и оценивать на принадлежность к спаму. В этом случае появляется нужда юзать такие "костыли". Меня пока Бог миловал от такого использования
Дополняю Нашёл в своих хранах ссылку на сайт https://blog-tree.com, где есть достаточно внятное описание по этой теме. Сайт сейчас недоступен вообще. Могу сбросить архивом на почту.
бегает и без вменяемости DNS, даже без прописи в жёстких настройках.За DKIM не разбирался совсем, хотя некий интерес шевельнулся. При общем объёме косяков и недоработок, начиная с ТЗ, сие выглядит больше, как надуманная задача: чисто в теоретическом плане. Но если что-то проявится - поделюсь
На текущий момент мне представляется, что это только один из вариантов проверки/подтверждения легитимности корреспондента: своеобразный аналог/замена сертификатам, шифрованию и т.д. Т.е. для реального использования он пользы не приносит, а шума много может создать.
Есть другой вариант, и это как раз для "открытых" сервисов: некоторые почтовики его пытаются использовать и оценивать на принадлежность к спаму. В этом случае появляется нужда юзать такие "костыли". Меня пока Бог миловал от такого использования
Дополняю
Нашёл в своих хранах ссылку на сайт https://blog-tree.com, где есть достаточно внятное описание по этой теме. Сайт сейчас недоступен вообще. Могу сбросить архивом на почту.
Последнее редактирование:
Может кто сталкивался с такой проблемой?! В 0 режиме письма отправляются и получаются без проблем, в 3м режиме настраиваем почту так же как в 0м и в итоге письма только получаются, но не отправляется! Может кто знает в чем может быть проблема, наши чикисты говорят мы не правильно настраиваем. Ошибок никаких нет, в папку отправленные письма кидает, но не уходят.
- Сообщения
- 45
Что пишет log exim_а по этому поводу?
Есть, правда, такая "фишка" у AL1.5 (почти как в сказке про Царя Салтана звучит
Вопрос в том, ЧТО приходит на 3-й уровень?
На 3-м уровне (независимо от его названия) видны сообщения со всех уровней, что чётко соответствует старой модели безопасности (Белла-Лападулы) и противоречит нынешней Однако реализация "подкачала", и на сообщениях отсутствуют метки уровня.
Если система "поднята" без глюков, то можно создать и отправить ответное сообщение. При этом, в соответствии с моделью БЛ, созданное сообщение не может быть ниже 3-го уровня. Значит получатель его примет только на 3-м, хотя отправлял на 1-м Проверьте. У меня работает.
Если в системе возникли глюки, то (был такой вариант) сообщение видится, но при попытке отправить ответ получаем сообщение, что это (исходник) не письмо, а только PLACEHOLDER, и работа прерывается.
По этой причине испуганные вышележащие по подсказке своих админов начинают требовать от всех работать только на 3-м уровне.
Я так понимаю, что разговор идёт про общение в нашей "помойке": в ЗС/ОС
Так что с точки зрения соблюдения требований безопасности, с учётом обеспечения всех и вся замечательными флешками, корректнее вернуться к МСВС для ПД, но он не поддерживает нового железа без правильных рук, а где столько дров найти в найти в нашей пустыне?... Так что "улыбаемся и машем"!
Есть, правда, такая "фишка" у AL1.5 (почти как в сказке про Царя Салтана звучит
Вопрос в том, ЧТО приходит на 3-й уровень?
На 3-м уровне (независимо от его названия) видны сообщения со всех уровней, что чётко соответствует старой модели безопасности (Белла-Лападулы) и противоречит нынешней
Однако реализация "подкачала", и на сообщениях отсутствуют метки уровня.Если система "поднята" без глюков, то можно создать и отправить ответное сообщение. При этом, в соответствии с моделью БЛ, созданное сообщение не может быть ниже 3-го уровня. Значит получатель его примет только на 3-м, хотя отправлял на 1-м
Проверьте. У меня работает.Если в системе возникли глюки, то (был такой вариант) сообщение видится, но при попытке отправить ответ получаем сообщение, что это (исходник) не письмо, а только PLACEHOLDER, и работа прерывается.
По этой причине испуганные вышележащие по подсказке своих админов начинают требовать от всех работать только на 3-м уровне.
Я так понимаю, что разговор идёт про общение в нашей "помойке": в ЗС/ОС
Так что с точки зрения соблюдения требований безопасности, с учётом обеспечения всех и вся замечательными флешками, корректнее вернуться к МСВС для ПД, но он не поддерживает нового железа без правильных рук, а где столько дров найти в найти в нашей пустыне?... Так что "улыбаемся и машем"!
Последнее редактирование: