Kerio mail и DNS

[noxcha]

Первый раз делаю корпоративную почту, уже 3 дня мучаюсь, не получается запустить почту наружу, внутри все ходит, прошу разъяснить на пальцах что делаю не так, а чего вообще не делаю.

Дано:

Сервер с win 2003 и двумя сетевыми(одна в инет, вторая в локал)+ статический IP, открыты необходимые порты, установлен Traffic Inspector(лицензия) для раздачи инета, поднят DHCP и DNS(возможно неправильно настроен для работы с почтой, но инет работает нормально)

Данный сервер не является контроллером домена

Керио маил 6,7(если не ошибаюсь в версии) настроенный по инструкции http://kerio-rus.ru/index.php?option=com_c...7&Itemid=63

Есть домен в зоне ru - firma.ru

есть MX и А запись mail.firma.ru = статический IP сервера с win 2003, сделанная хостером.

 

Нужно ли добавлять на сервере роль pop3 и smtp если установлен керио?

Как все-таки правильно настроить dns для работы почты, а может DNS на сервере настраивать вовсе и не нужно для моей конфигурации? Как все-таки настроить керио, что б можно было отправлять и принимать почту с инета, делал по инструкции, но не работает???

 

nslookup показывает MX и A записи правильно.

 

Microsoft Windows [Версия 6.0.6002]

© Корпорация Майкрософт, 2006. Все права защищены.

 

 

 

Неофициальный ответ:

mail.firma.ru MX preference = 10, mail exchanger = mail.firma.ru

mail.firma.ru MX preference = 20, mail exchanger = mail.firma.ru

 

mail.firma.ru internet address = XX.XX.XXX.5

mail.firma.ru internet address = XX.XX.XXX.5

X:\>nslookup -type=a mail.firma.ru

Server:

Address: 172.25.5.53

 

Неофициальный ответ:

Name: mail.firma.ru

Address: XX.XX.XXX.5

 

 

 

X:\>nslookup -type=mx mail.firma.ru

Server:

Address: 172.25.5.53

 

Неофициальный ответ:

mail.firma.ru MX preference = 10, mail exchanger = mail.firma.ru

mail.firma.ru MX preference = 20, mail exchanger = mail.firma.ru

 

mail.firma.ru internet address = XX.XX.XXX.5

mail.firma.ru internet address = XX.XX.XXX.5

 

 

 

[Elisium]

1. Во первых, проверь телнетом СНАРУЖИ сети, можно ли достучаться по СМТП и ПОП портам твоего сервака ..

Если нет - настраивай фаервол в ТИ.

2. КАК Керио отправляет свою почту ? Напрямую или через релэй провайдера ?

Если напрямую, нужно ОБЯЗАТЕЛЬНО сделать ПТР запись у своего прова на свой внешний адрес.

3. ВНИМАТЕЛЬНО ПРОЧИТАТЬ ЛОГИ!!! Хоть у керио они и безобразные донельзя, но хоть направление поиска могут дать ..

4. Ну и само собой, нужно узнать у провайдера НЕ ЗАКРЫТ ли у тебя 25й порт ))))) Обычно есть такая практика у мелкосредних операторов и открывают его по отдельному требованию ...

 

 

На сервере роль pop3 и smtp устанавливать не нужно .. зачем тогда керио ставил ?

Если твой днс работает как форвардер, то ниче настраивать не нужно, но если держит твою зону, само собой на нем нужно прописать записи А, МХ и ПТР.

Edited October 1, 2009 by Elisium

[noxcha]

1. Во первых, проверь телнетом СНАРУЖИ сети, можно ли достучаться по СМТП и ПОП портам твоего сервака ..

Если нет - настраивай фаервол в ТИ.

2. КАК Керио отправляет свою почту ? Напрямую или через релэй провайдера ?

Если напрямую, нужно ОБЯЗАТЕЛЬНО сделать ПТР запись у своего прова на свой внешний адрес.

3. ВНИМАТЕЛЬНО ПРОЧИТАТЬ ЛОГИ!!! Хоть у керио они и безобразные донельзя, но хоть направление поиска могут дать ..

4. Ну и само собой, нужно узнать у провайдера НЕ ЗАКРЫТ ли у тебя 25й порт ))))) Обычно есть такая практика у мелкосредних операторов и открывают его по отдельному требованию ...

 

 

На сервере роль pop3 и smtp устанавливать не нужно .. зачем тогда керио ставил ?

Если твой днс работает как форвардер, то ниче настраивать не нужно, но если держит твою зону, само собой на нем нужно прописать записи А, МХ и ПТР.

 

Спасибо, я уже во всем разобрался, все работает.

[MESB]

http://forum.ixbt.com/topic.cgi?id=7:26978

По теме днс для электронной почты рекомендую почитать.

[noxcha]

Всё прочитано и даже задал вопросы на том форуме и уже всё решилось и работает.