[sisyphus] Корпоративный почтовый сервер из коробки

[sisyphus] Корпоративный почтовый сервер из коробки

[Viktor S. Grishchenko]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Здравствуйте!

Инициативная группа в лице меня и Альберта Валиева заявляет о намерении
создать виртуальный пакет, образующий почтовый сервер следующих свойств:
- - postfix 2, smtp с авторизацией по SASL2
- - Courier IMAP (Courier POP?)
- - веб-интерфейс (SquirrelMail)
- - "виртуальные" домены и пользователи, хранящиеся в MySQL

Рабочее название: corporate-mail-server.

За базу, вероятно, следует принять Master 2.2, чтобы счастливые обладатели
могли воспользоваться нововведением с минимальными затратами.

Хотелось бы выслушать мнения майнтейнеров относительно данного проекта.

Понимаю, что разработчики ALT Linux сейчас чрезвычайно заняты. 

Предлагаю пока обсудить этот вопрос, а когда все получат по экземпляру 2.2
- - приступить к работам.

P.S. Примерная последовательность операций изложена А.Валиевым: 
http://www.atmsk.ru/viewtopic.php?t=595

- -- 
	Виктор С. Грищенко
- ---
	- Правильно, дело стоящее, - сказали монахи, и они стали
	выходить еженощно и отнимать у людей их мечи. И даже самураи,
	равные в гневе самому ханьскому Фань Куаю, после встречи с ними
	возвращались домой налегке.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (GNU/Linux)

iD8DBQE+VNcWb4dlt9wUlpgRAi1PAJ9S+fpT3xj3t/G8FKq7V2OhLq8sIgCfdRdn
gnoNdxe0QwsvVIRfqhNJxVo=
=ly8G
-----END PGP SIGNATURE-----

Re: [sisyphus] Корпоративный почтовый сервер из коробки

[Korshunov Ilya]

On Thu, 20 Feb 2003 18:24:38 +0500
"Viktor S. Grishchenko" <gritzko@post.dcn.ru> wrote:

> - - postfix 2, smtp с авторизацией по SASL2
> - - Courier IMAP (Courier POP?)
> - - веб-интерфейс (SquirrelMail)
> - - "виртуальные" домены и пользователи, хранящиеся в MySQL

....И drweb ready ?


----
Best Regards
Korshunov Ilya

Re: [sisyphus] Корпоративный почтовый сервер из коробки

[Egorov Alexey]

Korshunov Ilya пишет:

>....И drweb ready ?
>  
>
А AVP ?

Re: [sisyphus] Корпоративный почтовый сервер из коробки

[Albert R. Valiev]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

В сообщении от 20 Февраль 2003 16:34 Korshunov Ilya написал:
> On Thu, 20 Feb 2003 18:24:38 +0500
>
> "Viktor S. Grishchenko" <gritzko@post.dcn.ru> wrote:
> > - - postfix 2, smtp с авторизацией по SASL2
> > - - Courier IMAP (Courier POP?)
> > - - веб-интерфейс (SquirrelMail)
> > - - "виртуальные" домены и пользователи, хранящиеся в MySQL
>
> ....И drweb ready ?

DrWeb коммерческий... если они разрешат содержать их пакеты в 
сизифе, то нет проблем.  Но вот разрешат ли, вопрос это еще тот. 

а вообще такая связка прекрасно работает. 

- -- 

With Best Regards, Albert R. Valiev
- ------------------------------------
ALT Linux Team [www.altlinux.ru]
KDE Development Team [www.kde.org]
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (GNU/Linux)

iD8DBQE+VNrN7d6wAH+0KuARAhIZAKC34QIz3ii9uQP0aA6zh6Nu+0NhgwCeMIdB
LHZqzsWYfFUja4lw0Ln+2IM=
=rwi2
-----END PGP SIGNATURE-----

Re: [sisyphus] Корпоративный почтовый сервер из коробки

[Korshunov Ilya]

On Thu, 20 Feb 2003 16:37:24 +0300
Egorov Alexey <egorov@strat.chtts.ru> wrote:

> Korshunov Ilya пишет:
> 
> >....И drweb ready ?
> >  
> >
> А AVP ?

Кыш нечистая ))))

----
Best Regards
Korshunov Ilya

Re: [sisyphus] Корпоративный почтовый сервер из коробки

[Korshunov Ilya]

On Thu, 20 Feb 2003 16:40:29 +0300
"Albert R. Valiev" <darkstar@altlinux.ru> wrote:

> DrWeb коммерческий... если они разрешат содержать их пакеты в 
> сизифе, то нет проблем.  Но вот разрешат ли, вопрос это еще тот. 
> 
Я имел в виду не включать пакет а быть готовым. Например добавить конфиги настроенные на drweb
> а вообще такая связка прекрасно работает. 

Не совсем. 
Например при настройке drweb + master по инструкции оно работать не начинает, требуются доп телодвижения. 

----
Best Regards
Korshunov Ilya

[sisyphus] Re[2]: [sisyphus] Корпоративный почтовый сервер из коробки

[Evgeny Yugov]

Здравствуйте Korshunov,

Thursday, February 20, 2003, 7:34:13 PM, you wrote:

KI> On Thu, 20 Feb 2003 18:24:38 +0500
KI> "Viktor S. Grishchenko" <gritzko@post.dcn.ru> wrote:

>> - - postfix 2, smtp с авторизацией по SASL2
>> - - Courier IMAP (Courier POP?)
>> - - веб-интерфейс (SquirrelMail)
>> - - "виртуальные" домены и пользователи, хранящиеся в MySQL

KI> ....И drweb ready ?
imho +AVP! :o)

-- 
With Best regards,
Evgeny Yugov,
MTS, programmer of Advanced Technologies Departament.
mailto:yugov@scs-900.ru

Origin: Доктор сказал: "Пива!" - значит пива и никакой анестезии.

Re: [sisyphus] Корпоративный почтовый сервер из коробки

[Viktor S. Grishchenko]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

В сообщении от 20 Февраль 2003 18:37 Egorov Alexey написал:
> Korshunov Ilya пишет:
> >....И drweb ready ?
>
> А AVP ?

http://www.corpit.ru/avcheck/

- -- 
	Виктор С. Грищенко
- ---
	Слуга его, ставший при нем послушником, тащил на себе переносный
	алтарь ои, к ножкам которого была привязана секира с лезвием в
	восемь сунов, украшенным вырезом в виде кабаньего глаза.
	Там же был приторочен поперек меч длиной в четыре сяку и пять
	сунов. Аппарэ, что за великолепный вид был у предводителя!
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (GNU/Linux)

iD8DBQE+VNyMb4dlt9wUlpgRAgXxAJ9lxxLl1zxDztkHeRoG+TEy6ffZGgCgtsGp
T6WUWK9CEA0cuSb70bQM2xU=
=uwDV
-----END PGP SIGNATURE-----

Re: [sisyphus] Корпоративный почтовый сервер из коробки

[Albert R. Valiev]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

В сообщении от 20 Февраль 2003 16:44 Korshunov Ilya написал:
> On Thu, 20 Feb 2003 16:40:29 +0300
>
> "Albert R. Valiev" <darkstar@altlinux.ru> wrote:
> > DrWeb коммерческий... если они разрешат содержать их пакеты
> > в сизифе, то нет проблем.  Но вот разрешат ли, вопрос это
> > еще тот.
>
> Я имел в виду не включать пакет а быть готовым. Например
> добавить конфиги настроенные на drweb
>
> > а вообще такая связка прекрасно работает.
>
> Не совсем.
> Например при настройке drweb + master по инструкции оно
> работать не начинает, требуются доп телодвижения.

это - запросто

- -- 

With Best Regards, Albert R. Valiev
- ------------------------------------
ALT Linux Team [www.altlinux.ru]
KDE Development Team [www.kde.org]
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (GNU/Linux)

iD8DBQE+VNym7d6wAH+0KuARAkXJAKC8nZva6+Q17lj41PBYRv4OwYg6wQCgxaO3
+XEcc4ZnE8ntjTvLN/3GgRE=
=HjtC
-----END PGP SIGNATURE-----

Re: [sisyphus] Корпоративный почтовый сервер из коробки

[Korshunov Ilya]

On Thu, 20 Feb 2003 16:48:22 +0300
"Albert R. Valiev" <darkstar@altlinux.ru> wrote:

> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
> 
> В сообщении от 20 Февраль 2003 16:44 Korshunov Ilya написал:
> > On Thu, 20 Feb 2003 16:40:29 +0300
> >
> > "Albert R. Valiev" <darkstar@altlinux.ru> wrote:
> > > DrWeb коммерческий... если они разрешат содержать их пакеты
> > > в сизифе, то нет проблем.  Но вот разрешат ли, вопрос это
> > > еще тот.
> >
> > Я имел в виду не включать пакет а быть готовым. Например
> > добавить конфиги настроенные на drweb
> >
> > > а вообще такая связка прекрасно работает.
> >
> > Не совсем.
> > Например при настройке drweb + master по инструкции оно
> > работать не начинает, требуются доп телодвижения.
> 
> это - запросто
>

То есть можно считать feature request принятым ?)


----
Best Regards
Korshunov Ilya

Re: [sisyphus] Корпоративный почтовый сервер из коробки

[Egorov Alexey]

Korshunov Ilya пишет:

>On Thu, 20 Feb 2003 16:37:24 +0300
>Egorov Alexey <egorov@strat.chtts.ru> wrote:
>
>  
>
>>Korshunov Ilya пишет:
>>
>>    
>>
>>>....И drweb ready ?
>>> 
>>>
>>>      
>>>
>>А AVP ?
>>    
>>
>
>Кыш нечистая ))))
>
А что сразу нечистая ? У меня стоит и все работает.
DrWeb конечно хорош, но для корпоративного использования мало подходит.
Вот пример (у меня это все работает):
на мастере 2.0 крутится avp с проверкой постфикса и ежедневным обновлением баз через крон.
Обновления кладется на ftp с кторого народ из внутренней сетки забирает обновления 
(автоматически, используется AVCC). На раб. станциях через тот же AVCC я, используя Kaspersky Network Server, контролирую работу, настройки авп (обновления, работу сканнера и монитора) и т.п.
Также используя Kaspersky Network Server ставлю удаленно обновления на тот же KAV.
DrWeb это все умеет делать ?
Хотя сам по себе мне DrWeb больше нравится чем KAV

[sisyphus] Re[2]: [sisyphus] Корпоративный почтовый сервер из коробки

[Evgeny Yugov]

Здравствуйте Korshunov,

>> А AVP ?

KI> Кыш нечистая ))))
Карлосон долетался... пора крылья кому то ломать! :o))))))))))))))))

P.S. Под оффтопик AVP за 5 лет показал себя лучче чем drweb. imho.


-- 
With Best regards,
Evgeny Yugov,
MTS, programmer of Advanced Technologies Departament.
mailto:yugov@scs-900.ru

Origin: Hе стреляйте в программиста - он пишет как умеет.

Re: [sisyphus] Корпоративный почтовый сервер из коробки

[Korshunov Ilya]

On Thu, 20 Feb 2003 16:53:45 +0300
Egorov Alexey <egorov@strat.chtts.ru> wrote:

> Обновления кладется на ftp с кторого народ из внутренней сетки забирает обновления 
> (автоматически, используется AVCC). На раб. станциях через тот же AVCC я, используя Kaspersky Network Server, контролирую работу, настройки авп (обновления, работу сканнера и монитора) и т.п.

Вот с народом самый интресный вопрос...
нашим почему-то не очень нравится когда при включенном avp (win2k, ntfs) приатаченный файл из мозиллы вытаскивается по 2 минуты (машинка PIV 1.7 256 RAM)....avp выключаешь все ок. 
Проверяли на DrWeb - проблем нет. 



----
Best Regards
Korshunov Ilya

Re: [sisyphus] Re[2]: [sisyphus] Корпоративный почтовый сервер из коробки

[Korshunov Ilya]

On Thu, 20 Feb 2003 19:55:18 +0600
Evgeny Yugov <yugov@scs-900.ru> wrote:

> Карлосон долетался... пора крылья кому то ломать! :o))))))))))))))))
> 
> P.S. Под оффтопик AVP за 5 лет показал себя лучче чем drweb. imho.

Это все imho....а у меня более двухсот машин и такое количество отрицательных впечатлений о работе avp vs mozilla vs win2k. 
См чуть выше

----
Best Regards
Korshunov Ilya

[sisyphus] Re: Корпоративный почтовый сервер из коробки

[Artem K. Jouravsky]

[-- Attachment #1: Type: text/plain, Size: 595 bytes --]

On Thu, Feb 20, 2003 at 07:55:18PM +0600, Evgeny Yugov wrote:
> Здравствуйте Korshunov,
> 
> >> А AVP ?
> 
> KI> Кыш нечистая ))))
> Карлосон долетался... пора крылья кому то ломать! :o))))))))))))))))
> 
> P.S. Под оффтопик AVP за 5 лет показал себя лучче чем drweb. imho.
Под оффтопик -- да. Сам его когда-то очень любил... А вот под *nix версия
AVP оставила тягостное впечатление, в отличие от Dr WEB'a

-- 
Best wishes,                 | ICQ 103399444
	Artem K. Jouravsky,  | JID ujo@jabber.ru
iFirst Ltd, System Administrator.
-----------------------
Каждая шутка требует строгой проверки.

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Корпоративный почтовый сервер из коробки

[Илья Брызгалов]

В Thu, 20 Feb 2003 17:05:35 +0300 Korshunov Ilya <kosha@Kp.ru> сообщил
следующее:

> On Thu, 20 Feb 2003 16:53:45 +0300
> Egorov Alexey <egorov@strat.chtts.ru> wrote:
> 
> > Обновления кладется на ftp с кторого народ из внутренней сетки
> > забирает обновления (автоматически, используется AVCC). На раб.
> > станциях через тот же AVCC я, используя Kaspersky Network Server,
> > контролирую работу, настройки авп (обновления, работу сканнера и
> > монитора) и т.п.
> 
> Вот с народом самый интресный вопрос...
> нашим почему-то не очень нравится когда при включенном avp (win2k,
> ntfs) приатаченный файл из мозиллы вытаскивается по 2 минуты (машинка
> PIV 1.7 256 RAM)....avp выключаешь все ок. Проверяли на DrWeb -
> проблем нет. 
Монитор тормозит, это точно. Но при чем здесь авп на проверке почты?
У меня давно работает сноупроблем.
-- 
===================-iLL-======================+
Илья Брызгалов ака iLL - Краснодарское РУМН
    _ I don't smoke, so wish to you!
   (_)  ___    ___   http://illinux.boom.ru/
  /  / /  /   /  /   mailto:ill@krumn.oilnet.ru
 /  / /  /__ /  /__  JID:illinux@jabber.ru
/__/ /_____//_____/  ICQ:43835329
ALT Linux Sisyphus (20030219)
============-Linux User #301257-==============+

[sisyphus] Re: Корпоративный почтовый сервер из коробки

[Artem K. Jouravsky]

[-- Attachment #1: Type: text/plain, Size: 1054 bytes --]

On Thu, Feb 20, 2003 at 05:05:35PM +0300, Korshunov Ilya wrote:
> On Thu, 20 Feb 2003 16:53:45 +0300
> Egorov Alexey <egorov@strat.chtts.ru> wrote:
> 
> > Обновления кладется на ftp с кторого народ из внутренней сетки забирает обновления 
> > (автоматически, используется AVCC). На раб. станциях через тот же AVCC я, используя Kaspersky Network Server, контролирую работу, настройки авп (обновления, работу сканнера и монитора) и т.п.
> 
> Вот с народом самый интресный вопрос...
> нашим почему-то не очень нравится когда при включенном avp (win2k, ntfs) приатаченный файл из мозиллы вытаскивается по 2 минуты (машинка PIV 1.7 256 RAM)....avp выключаешь все ок. 
> Проверяли на DrWeb - проблем нет. 
После версий 3.5 у АВП (субъективно) сильно затормозился движок, да и
вообще..... Они стали уделять очень много внимания внешнему виду продукта,
а вот движок...

-- 
Best wishes,                 | ICQ 103399444
	Artem K. Jouravsky,  | JID ujo@jabber.ru
iFirst Ltd, System Administrator.
-----------------------
Дайте мне точку опоры, и я произнесу тост.

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Корпоративный почтовый сервер из коробки

[Dmitry Lebkov]

On Thu, 20 Feb 2003 18:24:38 +0500
"Viktor S. Grishchenko" <gritzko@post.dcn.ru> wrote:

> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
> 
> Здравствуйте!
> 
> Инициативная группа в лице меня и Альберта Валиева заявляет о
> намерении создать виртуальный пакет, образующий почтовый сервер
> следующих свойств:- - postfix 2, smtp с авторизацией по SASL2
> - - Courier IMAP (Courier POP?)

> - - веб-интерфейс (SquirrelMail)

Может стоит посмотреть в сторону http://www.inter7.com/sqwebmail.html
и maildrop в качестве MDA? Эта связка обеспечит возможность настройки
отдельными пользователями собственных правил фильтрации. Единственная
проблема -- у меня пока так и не дошли руки собрать sqwebmail в пакет
для Сизифа. :(

> - - "виртуальные" домены и пользователи, хранящиеся в MySQL

А вот про это стоит очень сильно думать. И если в каком-то из
компонентов будущего corporate-mail-server отсутствует возможность
повторного использования sql-соединений -- можно наступить на грабли.
Возможно имеет смысл посмотреть в сторону OpenLDAP.

В любом случае было бы не плохо потестировать любую получившуюся
конфигурацию чем-нить типа http://www.coker.com.au/postal/
В свое время результаты этого теста вынудили меня уйти на maildrop
(вместо procmail) и на OpenLDAP (вместо MySQL). %)


> Рабочее название: corporate-mail-server.
> 
> За базу, вероятно, следует принять Master 2.2, чтобы счастливые
> обладатели могли воспользоваться нововведением с минимальными
> затратами.
> 
> Хотелось бы выслушать мнения майнтейнеров относительно данного
> проекта.

Вполне логичный шаг. Постараюсь помочь чем смогу ... ;)

Да, наверное имеет смысл посмотреть и в сторону SSL?. Последний
Courier-(IMAP|POP3) Поддерживает его из "коробки".

--
WBR, Dmitry Lebkov

[sisyphus] Re: Корпоративный почтовый сервер из коробки[JT]

[Илья Брызгалов]

В Thu, 20 Feb 2003 17:16:40 +0300 "Artem K. Jouravsky" <ujo@ifirst.ru>
сообщил следующее:

> После версий 3.5 у АВП (субъективно) сильно затормозился движок, да и
> вообще..... Они стали уделять очень много внимания внешнему виду
> продукта, а вот движок...
Беее. И этот новый интерфейс удобный? Простому юзверю туда соваться не
стоит. Все на хрупкие плечи админа. :-)

-- 
===================-iLL-======================+
Илья Брызгалов ака iLL - Краснодарское РУМН
    _ I don't smoke, so wish to you!
   (_)  ___    ___   http://illinux.boom.ru/
  /  / /  /   /  /   mailto:ill@krumn.oilnet.ru
 /  / /  /__ /  /__  JID:illinux@jabber.ru
/__/ /_____//_____/  ICQ:43835329
ALT Linux Sisyphus (20030219)
============-Linux User #301257-==============+

Re: [sisyphus] Корпоративный почтовый сервер из коробки

[Mikhail Kashkin]

On Thursday 20 February 2003 16:24, you wrote:
> Инициативная группа в лице меня и Альберта Валиева заявляет о намерении
> создать виртуальный пакет, образующий почтовый сервер следующих свойств:
> - postfix 2, smtp с авторизацией по SASL2
> - Courier IMAP (Courier POP?)
> - веб-интерфейс (SquirrelMail)
> - "виртуальные" домены и пользователи, хранящиеся в MySQL
>
> Рабочее название: corporate-mail-server.

думаю важным было бы присутствие в пакете системы борьбы со спамом.

-- 
Kashkin Mikhail

Re: [sisyphus] Корпоративный почтовый сервер из коробки

[Korshunov Ilya]

On Thu, 20 Feb 2003 17:16:04 +0300
Илья Брызгалов <ill@krumn.oilnet.ru> wrote:

> В Thu, 20 Feb 2003 17:05:35 +0300 Korshunov Ilya <kosha@Kp.ru> сообщил
> следующее:
> 
> > On Thu, 20 Feb 2003 16:53:45 +0300
> > Egorov Alexey <egorov@strat.chtts.ru> wrote:
> > 
> > > Обновления кладется на ftp с кторого народ из внутренней сетки
> > > забирает обновления (автоматически, используется AVCC). На раб.
> > > станциях через тот же AVCC я, используя Kaspersky Network Server,
> > > контролирую работу, настройки авп (обновления, работу сканнера и
> > > монитора) и т.п.
> > 
> > Вот с народом самый интресный вопрос...
> > нашим почему-то не очень нравится когда при включенном avp (win2k,
> > ntfs) приатаченный файл из мозиллы вытаскивается по 2 минуты (машинка
> > PIV 1.7 256 RAM)....avp выключаешь все ок. Проверяли на DrWeb -
> > проблем нет. 
> Монитор тормозит, это точно. Но при чем здесь авп на проверке почты?
> У меня давно работает сноупроблем.



Дабы держать продукт одной компании, обновлятся из одного источника получать скидки в одном месте )

----
Best Regards
Korshunov Ilya

Re: [sisyphus] Корпоративный почтовый сервер из коробки

["Андрей В. Кулешов"]

Korshunov Ilya пишет:
>>Обновления кладется на ftp с кторого народ из внутренней сетки забирает обновления 
>>(автоматически, используется AVCC). На раб. станциях через тот же AVCC я, используя Kaspersky Network Server, контролирую работу, настройки авп (обновления, работу сканнера и монитора) и т.п.
> 
> 
> Вот с народом самый интресный вопрос...
> нашим почему-то не очень нравится когда при включенном avp (win2k, ntfs) приатаченный файл из мозиллы вытаскивается по 2 минуты (машинка PIV 1.7 256 RAM)....avp выключаешь все ок. 
Отключить проверку почтовых файлов и||или архивов не догадались?
> Проверяли на DrWeb - проблем нет. 

-- 
С уважением,  Андрей Кулешов

[sisyphus] Re: Корпоративный почтовый сервер из коробки[JT]

[Artem K. Jouravsky]

[-- Attachment #1: Type: text/plain, Size: 712 bytes --]

On Thu, Feb 20, 2003 at 05:27:13PM +0300, Илья Брызгалов wrote:
> В Thu, 20 Feb 2003 17:16:40 +0300 "Artem K. Jouravsky" <ujo@ifirst.ru>
> сообщил следующее:
> 
> > После версий 3.5 у АВП (субъективно) сильно затормозился движок, да и
> > вообще..... Они стали уделять очень много внимания внешнему виду
> > продукта, а вот движок...
> Беее. И этот новый интерфейс удобный? Простому юзверю туда соваться не
> стоит. Все на хрупкие плечи админа. :-)
Я не говорил, что он более удобный :) Но вот, что более обвешаный...

-- 
Best wishes,                 | ICQ 103399444
	Artem K. Jouravsky,  | JID ujo@jabber.ru
iFirst Ltd, System Administrator.
-----------------------
Тот кто поднялся выше, просто полез раньше.

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Корпоративный почтовый сервер из коробки

[Korshunov Ilya]

On Thu, 20 Feb 2003 16:36:05 +0200
"Андрей В. Кулешов" <KuleshovAV@yug.com.ua> wrote:

> 
> Отключить проверку почтовых файлов и||или архивов не догадались?

нормальный ход..а нафига она тогда уперлась эта антивирь ?

----
Best Regards
Korshunov Ilya

Re: [sisyphus] Корпоративный почтовый сервер из коробки

[Egorov Alexey]

Korshunov Ilya пишет:

>On Thu, 20 Feb 2003 16:36:05 +0200
>"Андрей В. Кулешов" <KuleshovAV@yug.com.ua> wrote:
>
>  
>
>>Отключить проверку почтовых файлов и||или архивов не догадались?
>>    
>>
>
>нормальный ход..а нафига она тогда уперлась эта антивирь ?
>  
>
При разархивации или попытке сохранения все равно будет проверять
А если архив большой, в районе 500 мегов ?

Re: [sisyphus] Корпоративный почтовый сервер из коробки

["Андрей В. Кулешов"]

Korshunov Ilya пишет:

>>Отключить проверку почтовых файлов и||или архивов не догадались?
> 
> 
> нормальный ход..а нафига она тогда уперлась эта антивирь ?
Вам шашечки или ехать? (с)анек
Для ускорения работы уменьшите количество проверок, для повышения 
качества мониторинга дайте больше ресурсов.

...Иначе можно при установке||запуске лишней программы требовать 
повышения быстродействия системы.

-- 
С уважением,  Андрей Кулешов

Re: [sisyphus] Корпоративный почтовый сервер из коробки

["Андрей В. Кулешов"]

Egorov Alexey пишет:

>>> Отключить проверку почтовых файлов и||или архивов не догадались?
>>>   
>>
>>
>> нормальный ход..а нафига она тогда уперлась эта антивирь ?
>>  
>>
> При разархивации или попытке сохранения все равно будет проверять
Именно.
> А если архив большой, в районе 500 мегов ?
Размер проверяемых архивов задается. При его превышении проверка 
не производится.

-- 
С уважением,  Андрей Кулешов

Re: [sisyphus] Корпоративный почтовый сервер из коробки

[Korshunov Ilya]

On Thu, 20 Feb 2003 17:53:45 +0200
"Андрей В. Кулешов" <KuleshovAV@yug.com.ua> wrote:

> Вам шашечки или ехать? (с)анек
> Для ускорения работы уменьшите количество проверок, для повышения 
> качества мониторинга дайте больше ресурсов.

Уменьшить количество проверок это как ?
 
> ...Иначе можно при установке||запуске лишней программы требовать 
> повышения быстродействия системы.

А я и не требую ....я просто не хочу чтобы PIV из за антивируса работал как p100.
Если бы все антивирусы вели себя так это другое дело, но с DRWEB проблем нет...





----
Best Regards
Korshunov Ilya

Re: [sisyphus] Корпоративный почтовый сервер из коробки

["Андрей В. Кулешов"]

Korshunov Ilya пишет:
>>Вам шашечки или ехать? (с)анек
>>Для ускорения работы уменьшите количество проверок, для повышения 
>>качества мониторинга дайте больше ресурсов.
> 
> 
> Уменьшить количество проверок это как ?
Я должен привести текст руководства?
> 
>>...Иначе можно при установке||запуске лишней программы требовать 
>>повышения быстродействия системы.
> 
> 
> А я и не требую ....я просто не хочу чтобы PIV из за антивируса работал как p100.
> Если бы все антивирусы вели себя так это другое дело, но с DRWEB проблем нет...
Я не махаю красным флагом с надписью KAV (могу помахать К.А.В. -- 
это я ;) и не (даже) приглашаю его использовать. Антивирус 
Касперского -- *один из коммерческих* (и далеко не самый плохой) 
продуктов в пределах досягаемости. Что использовать -- ваше дело. 
"Скажи мне кто твой друг и я скажу "так тебе и надо!"

Для успешного завершения трепа предлагаю согласиться с тем, что 
если бы у Вас вовсе не было проблем с DrWeb, то Вы бы не обращал 
внимание на все остальное.

-- 
С уважением,  Андрей Кулешов

Re: [sisyphus] Корпоративный почтовый сервер из коробки

[Korshunov Ilya]

On Thu, 20 Feb 2003 18:15:20 +0200
"Андрей В. Кулешов" <KuleshovAV@yug.com.ua> wrote:

> Я не махаю красным флагом с надписью KAV (могу помахать К.А.В. -- 
> это я ;) и не (даже) приглашаю его использовать. Антивирус 
> Касперского -- *один из коммерческих* (и далеко не самый плохой) 
> продуктов в пределах досягаемости. Что использовать -- ваше дело. 
> "Скажи мне кто твой друг и я скажу "так тебе и надо!"
> 
> Для успешного завершения трепа предлагаю согласиться с тем, что 
> если бы у Вас вовсе не было проблем с DrWeb, то Вы бы не обращал 
> внимание на все остальное.

Ok. 
закрыли

----
Best Regards
Korshunov Ilya

Re: [sisyphus] Корпоративный почтовый сервер из коробки

[Albert R. Valiev]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

В сообщении от 20 Февраль 2003 16:52 Korshunov Ilya написал:
> > > Не совсем.
> > > Например при настройке drweb + master по инструкции оно
> > > работать не начинает, требуются доп телодвижения.
> > это - запросто
> То есть можно считать feature request принятым ?)

Да, у меня записано в календарь :)

P.S.
отвлекаясь от темы - блин, и чего я раньше календарь не вел? :)) 
оказалось это очень даже удобно да и напоминалка классно пашеть. 
все из kdepim :)

- -- 

With Best Regards, Albert R. Valiev
- ------------------------------------
ALT Linux Team [www.altlinux.ru]
KDE Development Team [www.kde.org]
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (GNU/Linux)

iD8DBQE+VQPT7d6wAH+0KuARAucMAJ9kUObOOalhX3CghjNTOpetJ2Kc+gCeJr6w
OR/OmNOazlqR8b9iZ3dgCKU=
=D2k9
-----END PGP SIGNATURE-----

Re: [sisyphus] Корпоративный почтовый сервер из коробки

[Albert R. Valiev]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

В сообщении от 20 Февраль 2003 17:17 Dmitry Lebkov написал:
> > - - "виртуальные" домены и пользователи, хранящиеся в MySQL
>
> А вот про это стоит очень сильно думать. И если в каком-то из
> компонентов будущего corporate-mail-server отсутствует
> возможность повторного использования sql-соединений -- можно
> наступить на грабли. Возможно имеет смысл посмотреть в сторону
> OpenLDAP.

Не хотелось бы использовать OpenLDAP по причине того, что пока 
что единственным средством редактирования данных в сизифе 
является gq (возможно моя информация устарела :), когда как под 
MySQL их много и на любой вкус.  К тому же у меня лично такая 
связка работает уже с августа и до сих пор не было проблем, лишь 
недавно сменил два компонента - postifx-1.12 на postfix-2.0.3 и 
sasl1 на sasl2. Граблей нет.

- -- 

With Best Regards, Albert R. Valiev
- ------------------------------------
ALT Linux Team [www.altlinux.ru]
KDE Development Team [www.kde.org]
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (GNU/Linux)

iD8DBQE+VQR97d6wAH+0KuARApWIAKDminfOSpq209Kr5phbiRLwWKA99QCgpeKU
gryox2ecI7fWSZlPVVDkEYI=
=EZ5b
-----END PGP SIGNATURE-----

Re: [sisyphus] Корпоративный почтовый сервер из коробки

[Peter V. Saveliev]

On Thu, 20 Feb 2003 19:38:21 +0300
"Albert R. Valiev" <darkstar@altlinux.ru> wrote:

> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
> 
> В сообщении от 20 Февраль 2003 17:17 Dmitry Lebkov написал:
> > > - - "виртуальные" домены и пользователи, хранящиеся в MySQL
> >
> > А вот про это стоит очень сильно думать. И если в каком-то из
> > компонентов будущего corporate-mail-server отсутствует
> > возможность повторного использования sql-соединений -- можно
> > наступить на грабли. Возможно имеет смысл посмотреть в сторону
> > OpenLDAP.
> 
> Не хотелось бы использовать OpenLDAP по причине того, что пока 
> что единственным средством редактирования данных в сизифе 
> является gq (возможно моя информация устарела :), когда как под 
> MySQL их много и на любой вкус.  К тому же у меня лично такая 
> связка работает уже с августа и до сих пор не было проблем, лишь 
> недавно сменил два компонента - postifx-1.12 на postfix-2.0.3 и 
> sasl1 на sasl2. Граблей нет.
> 

gq, на мой непросвещенный взгляд, очень неплохо соответствует своим
задачам. Говорю это по опыту активного юзания OpenLDAP...

Если отвлечься от редактирования. Главное в таком сервере будет что?
Скорость? Я думаю, что все же надежность. А MySQL у меня не вызывает
ассоциаций со словом "надежный".

-- 
Sincerely, Peter V. Saveliev

E-mail: peet@eltel.net
Jabber: peet@jabber.ru

Re: [sisyphus] Корпоративный почтовый сервер из коробки

[Albert R. Valiev]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

В сообщении от 20 Февраль 2003 20:09 Peter V. Saveliev написал:
> > Не хотелось бы использовать OpenLDAP по причине того, что
> > пока что единственным средством редактирования данных в
> > сизифе является gq (возможно моя информация устарела :),
> > когда как под MySQL их много и на любой вкус.  К тому же у
> > меня лично такая связка работает уже с августа и до сих пор
> > не было проблем, лишь недавно сменил два компонента -
> > postifx-1.12 на postfix-2.0.3 и sasl1 на sasl2. Граблей нет.

> gq, на мой непросвещенный взгляд, очень неплохо соответствует
> своим задачам. Говорю это по опыту активного юзания
> OpenLDAP...
> Если отвлечься от редактирования. Главное в таком сервере
> будет что? Скорость? Я думаю, что все же надежность. А MySQL у
> меня не вызывает ассоциаций со словом "надежный".

Извините, не вижу ни одного аргумента против. Для этих целей он 
достаточно надежен.  

К тому же никто не мешает сделать такой же виртуальный пакет, но 
для ldap. суть пакета в том, что конфигурации postfix, sasl2 и 
courier-imap представляют из себя отдельные пакеты с вариациями. 
Посему нет проблем с добавленияем варианта с ldap да и еще с 
чем-либо.

- -- 

With Best Regards, Albert R. Valiev
- ------------------------------------
ALT Linux Team [www.altlinux.ru]
KDE Development Team [www.kde.org]
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (GNU/Linux)

iD8DBQE+VRj07d6wAH+0KuARAvHCAJkBysgXq0poL3dPT0cKLhqrQfxkYgCeNTxw
YjzYZjEpQPYBfRhfZabvsgo=
=iuAo
-----END PGP SIGNATURE-----

Re: [sisyphus] Корпоративный почтовый сервер из коробки

[Alexandre Prokoudine]

On Thu, 20 Feb 2003 16:41:58 +0300
Korshunov Ilya <kosha@Kp.ru> wrote:

> On Thu, 20 Feb 2003 16:37:24 +0300
> Egorov Alexey <egorov@strat.chtts.ru> wrote:
> 
> > Korshunov Ilya пишет:
> > 
> > >....И drweb ready ?
> > >  
> > >
> > А AVP ?
> 
> Кыш нечистая ))))

Что за наезды? :-)

-- 
Alexandre Prokoudine
ALT Linux Documentation Team
JID: avp@altlinux.org

Re: [sisyphus] Корпоративный почтовый сервер из коробки

[Peter V. Saveliev]

On Thu, 20 Feb 2003 21:05:39 +0300
"Albert R. Valiev" <darkstar@altlinux.ru> wrote:

<skip /> 
> Извините, не вижу ни одного аргумента против. Для этих целей он 
> достаточно надежен.  

М.б., я субъективен.

> К тому же никто не мешает сделать такой же виртуальный пакет, но 
> для ldap. суть пакета в том, что конфигурации postfix, sasl2 и 
> courier-imap представляют из себя отдельные пакеты с вариациями. 
> Посему нет проблем с добавленияем варианта с ldap да и еще с 
> чем-либо.
<skip /> 

Во. Вот это было бы здорово.

-- 
Sincerely, Peter V. Saveliev

E-mail: peet@eltel.net
Jabber: peet@jabber.ru

Re: [sisyphus] Корпоративный почтовый сервер из коробки

[Albert R. Valiev]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

В сообщении от 20 Февраль 2003 21:05 Albert R. Valiev написал:

> К тому же никто не мешает сделать такой же виртуальный пакет,
> но для ldap. суть пакета в том, что конфигурации postfix,
> sasl2 и courier-imap представляют из себя отдельные пакеты с
> вариациями. Посему нет проблем с добавленияем варианта с ldap
> да и еще с чем-либо.

Имеются в виду рамки проекта, а не текущая ситуация, извините за 
забывчивость :)

- -- 

With Best Regards, Albert R. Valiev
- ------------------------------------
ALT Linux Team [www.altlinux.ru]
KDE Development Team [www.kde.org]
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (GNU/Linux)

iD8DBQE+VRwh7d6wAH+0KuARAvNmAKCIAWMZs+QiROXKYgWh31S9pXagHQCePP6Z
k1I2a8NWE48xx1a+PSLtNEc=
=UMM4
-----END PGP SIGNATURE-----

Re: [sisyphus] Корпоративный почтовый сервер из коробки

[Albert R. Valiev]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

В сообщении от 20 Февраль 2003 16:24 Viktor S. Grishchenko 
написал:
> Инициативная группа в лице меня и Альберта Валиева заявляет о
> намерении создать виртуальный пакет, образующий почтовый
> сервер следующих свойств: - postfix 2, smtp с авторизацией по
> SASL2
> - Courier IMAP (Courier POP?)
> - веб-интерфейс (SquirrelMail)

Да, помимо SquirrelMail я думаю добавитьь horde/imp. т.к. у меня 
используется именно этот интерфейс.

> - "виртуальные" домены и пользователи, хранящиеся в MySQL

- -- 

With Best Regards, Albert R. Valiev
- ------------------------------------
ALT Linux Team [www.altlinux.ru]
KDE Development Team [www.kde.org]
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (GNU/Linux)

iD8DBQE+VR417d6wAH+0KuARAugMAKDAoTSrNubkQurpH3JaHNgWQqSGkwCfTjzJ
Zz9vWrkr95eCtAUpzbPemc0=
=2qAx
-----END PGP SIGNATURE-----

Re: [sisyphus] Корпоративный почтовый сервер из коробки

[Albert R. Valiev]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

В сообщении от 20 Февраль 2003 21:17 Peter V. Saveliev написал:
> On Thu, 20 Feb 2003 21:05:39 +0300

> > К тому же никто не мешает сделать такой же виртуальный
> > пакет, но для ldap. суть пакета в том, что конфигурации
> > postfix, sasl2 и courier-imap представляют из себя отдельные
> > пакеты с вариациями. Посему нет проблем с добавленияем
> > варианта с ldap да и еще с чем-либо.
> Во. Вот это было бы здорово.

займетесь? :)

просто у меня пока нет времени/желания разбираться с ldap. хотя в 
скором времени планирую перевести всю авторизацию на его плечи 
:) но вопрос лишь в том - когда :)

- -- 

With Best Regards, Albert R. Valiev
- ------------------------------------
ALT Linux Team [www.altlinux.ru]
KDE Development Team [www.kde.org]
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (GNU/Linux)

iD8DBQE+VR6p7d6wAH+0KuARAmU0AJ9+NRNjDuBsm206tBTObje2hmeZfACfUx7p
9DO/jJxiKJl5f3qrk6Wj3a4=
=X3YW
-----END PGP SIGNATURE-----

Re: [sisyphus] Корпоративный почтовый сервер из коробки

[Peter V. Saveliev]

On Thu, 20 Feb 2003 21:30:01 +0300
"Albert R. Valiev" <darkstar@altlinux.ru> wrote:

<skip /> 
> займетесь? :)
> 
> просто у меня пока нет времени/желания разбираться с ldap. хотя в 
> скором времени планирую перевести всю авторизацию на его плечи 
> :) но вопрос лишь в том - когда :)

1) если возьмут в пионеры (пока не берут, до релиза Мастера)
2) если хватит моих "слабых сил".

-- 
Sincerely, Peter V. Saveliev

E-mail: peet@eltel.net
Jabber: peet@jabber.ru

Re: [sisyphus] Корпоративный почтовый сервер из коробки

[Albert R. Valiev]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

В сообщении от 20 Февраль 2003 21:39 Peter V. Saveliev написал:
> > займетесь? :)
> 1) если возьмут в пионеры (пока не берут, до релиза Мастера)
обычно берут после прохождения теста :)

> 2) если хватит моих "слабых сил".
вы с ldap разбирались? Если вы уже реализовали схему работы с 
ldap - то вам нужно описать процесс, чтобы мы могли его 
реализовать здесь :)




- -- 

With Best Regards, Albert R. Valiev
- ------------------------------------
ALT Linux Team [www.altlinux.ru]
KDE Development Team [www.kde.org]
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (GNU/Linux)

iD8DBQE+VSPT7d6wAH+0KuARAlbaAJ99k42fQWPc7Gcyy2L6qmpMJMh7iwCglSBN
p3OXMC6YfXOUAak8RHTdRs0=
=IlzR
-----END PGP SIGNATURE-----

Re[2]: [sisyphus] ëÏÒÐÏÒÁÔÉ×ÎÙÊ ÐÏÞÔÏ×ÙÊ ÓÅÒ×ÅÒ ÉÚ ËÏÒÏÂËÉ

[Volkov Serge]

Hello Egorov,

Thursday, February 20, 2003, 4:37:24 PM, you wrote:

EA> Korshunov Ilya пишет:

>>....И drweb ready ?
>>  
>>
EA> А AVP ?

Я прошу прощения у общественности, однако после прочтения всех сообщей
не могу не выразить своих впечатлений!

Я специально тестировал оба продукта на предмет использования в
корпоративной стреде и ...

1) В памяти провверочные модули занимают на каждое письмо AVP (1.5Мб) и
DrWeb (<1Mб, к сожалению перед глазами нет данных точных все на работе)
 -- Это очень плохо сказыватся при достаточно большом внутрикорпоративном
  почтовом трафике (особенно когда пользователи любят посылать друг
  другу презентации).

2) Система обновлений у DrWeb, на мой взгляд несколько хуже так и в
первую очередь не существует система обновления версий самого
проверочного модуля ( а он обновляется достаточно часто), из-за этого
в корпоравтиной среде может сложиться ситуация, когда будет пропущен
самый последний вирус. (если отследить форум на сайте drweb там можно
найти достаточно часто сообщения о том что вирус был пропущен. Однако
 еще раз отмечу это мое субъективное мнение!

3) я не совсем понял как можно настроить последний AVP без AVCC, а
запускать веб сервер непонятно какой на боевом севервер не очень
хочется :(), хотя при возможности у drweb настройки в текстовых
конфигах не впечатлило чтение конфигов каждый раз при загрузке модуля
разбора сообщений!

4) Отдельной впечатление вызывала лицензионная позиция Лаборатория
Касперского, так как либо надо завести всех пользователей (так сказать
лицензированных) корпоративной сети, однако утилиты обработки
информации о пользователях из различных источников просто нет (LDAP,
SQL БД, текстовый файл - присутствует)

Одним словом хорошо, когда они оба работают и защищают сеть!!!
как два эшелона. Возможно ближе к лету будет иметь смысл провести
новое сравнительное тестирвоание, чтобы сравнить самы последние
решения.

Еще раз прошу меня извинить за моих 5 копеек, хотя тема и закрыта!



-- 
Best regards,
 Volkov                            mailto:vserge@altlinux.ru

Re: [sisyphus] Корпоративный почтовый сервер из коробки

[Dmitry Lebkov]

On Thu, 20 Feb 2003 19:38:21 +0300
"Albert R. Valiev" <darkstar@altlinux.ru> wrote:

> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
> 
> В сообщении от 20 Февраль 2003 17:17 Dmitry Lebkov написал:
> > > - - "виртуальные" домены и пользователи, хранящиеся в MySQL
> >
> > А вот про это стоит очень сильно думать. И если в каком-то из
> > компонентов будущего corporate-mail-server отсутствует
> > возможность повторного использования sql-соединений -- можно
> > наступить на грабли. Возможно имеет смысл посмотреть в сторону
> > OpenLDAP.
> 
> Не хотелось бы использовать OpenLDAP по причине того, что пока 
> что единственным средством редактирования данных в сизифе 
> является gq (возможно моя информация устарела :), когда как под 
> MySQL их много и на любой вкус.

Нарисовать "веб-морду" для администратора/оператора корпоративного
почтового сервера - не очень большая проблема. Нечто подобное (в
зачаточном состоянии: создание/удаление/изменение) у нас уже работает
на apache+php. В ближайшее время это будет развиваться, т.к. придется
поднимать новый сервер для клиентов ISP и для нужд предприятия. Для
упаковки в пакет это пока не очень хорошо подходит, т.к. сильно
завязано на внутренние ldap-схемы. После переработки - вполне возможно.

> К тому же у меня лично такая связка работает уже с августа и до сих
> пор не было проблем, лишь недавно сменил два компонента - postifx-1.12
> на postfix-2.0.3 и sasl1 на sasl2. Граблей нет.

Хотелось бы узнать подробности о конфигурации твоего почтового сервера:

 - железо (CPU/RAM/(SCSI or IDE) HDD etc.)
 - сколько mailbox'ов "держит" сервер
 - MySQ живет на этом же хосте или нет
 - среднее кол-во сообщений в минуту
 - какие проверки производятся в MySQL при обработке сообщения
 - LoadAverage сервера
 - результаты тестов с помощью postal (если это возможно).

Если все, вышеперечисленное, не является секретом. ;)


--
WBR, Dmitry Lebkov

[sisyphus] Re[2]: [sisyphus] Корпоративный почтовый сервер из коробки

[Evgeny Yugov]

Здравствуйте Korshunov,

>> Отключить проверку почтовых файлов и||или архивов не догадались?

KI> нормальный ход..а нафига она тогда уперлась эта антивирь ?
так ить и большинство Админов -- параноики :o)

Отключить же фичу можно... :o)


-- 
With Best regards,
Evgeny Yugov,
MTS, programmer of Advanced Technologies Departament.
mailto:yugov@scs-900.ru

Origin: Пиво утром не только вредно, но и полезно.

Re: [sisyphus] Корпоративный почтовый сервер из коробки

[Albert R. Valiev]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

В сообщении от 21 Февраль 2003 02:43 Dmitry Lebkov написал:
 Хотелось бы узнать подробности о конфигурации твоего почтового
 сервера:
>
>  - железо (CPU/RAM/(SCSI or IDE) HDD etc.)

Amd Durun 800 Mhz
ram: 128
hdd-ide: 10Gb

это небольшой сервачок и на нем нет ничего кроме биллинга и почты 
:)


> сколько mailbox'ов "держит" сервер
25. 

> MySQL живет на этом же хосте или нет
да.
> среднее кол-во сообщений в минуту
от 0 до 300 :) зависит от времени суток :) когда начинается поток 


>  - какие проверки производятся в MySQL при обработке сообщения

здесь все просто - при приходе сообщения (неважно, на отправку 
или в mailbox) сначала идет проверка - какие домены обслуживает 
данных хост. после чего если была аутенфикация, (что тоже 
обращение в MySQL) то без проблем отправляем иначе если письмо в 
наши домены, то кладем в mailbox. т.е. 2-4 обращения к базе за 
одно письмо.

>  - LoadAverage сервера
практически не загружен. 

>  - результаты тестов с помощью postal (если это возможно).
невохможно
> Если все, вышеперечисленное, не является секретом. ;)
:)))

понимаю, данная нагрузка очень смешна, однако я использовал MySQL 
и в гораздо более жестоких условиях. и падал он у меня только 
один раз - когда была проблема с 3.23.51 и tcp/ip соединениями.

к тому же я уже сказал - ничего не мешает релизовать обе схемы. 
:) 


- -- 

With Best Regards, Albert R. Valiev
- ------------------------------------
ALT Linux Team [www.altlinux.ru]
KDE Development Team [www.kde.org]
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (GNU/Linux)

iD8DBQE+VaMf7d6wAH+0KuARAlpmAKDgsF9a1ZR63qtgDDOIpxxLhyc7WgCgy4j5
NGwaqnyt4h5yz4GTjk6pAhc=
=wIOV
-----END PGP SIGNATURE-----

Re: [sisyphus] Корпоративный почтовый сервер из коробки

[Max A Mazin]

On Thu, 20 Feb 2003 19:38:21 +0300
"Albert R. Valiev" <darkstar@altlinux.ru> wrote:
> > Возможно имеет смысл посмотреть в сторону
> > OpenLDAP.
> 
> Не хотелось бы использовать OpenLDAP по причине того, что пока 
> что единственным средством редактирования данных в сизифе 
> является gq (возможно моя информация устарела :), когда как под 
> MySQL их много и на любой вкус.

Странно видеть выбор средства, основанный на количестве имеющихся gui
редакторов.
-- 
Max A Mazin                                            (__Mah__@mail.ru)

Re: [sisyphus] Корпоративный почтовый сервер из коробки

[Dmitry Lebkov]

On Fri, 21 Feb 2003 06:55:11 +0300
"Albert R. Valiev" <darkstar@altlinux.ru> wrote:

> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
> 
> В сообщении от 21 Февраль 2003 02:43 Dmitry Lebkov написал:
>  Хотелось бы узнать подробности о конфигурации твоего почтового
>  сервера:
> >
> >  - железо (CPU/RAM/(SCSI or IDE) HDD etc.)
> 
> Amd Durun 800 Mhz
> ram: 128
> hdd-ide: 10Gb
> 
> это небольшой сервачок и на нем нет ничего кроме биллинга и почты 
> :)
> 
> 
> > сколько mailbox'ов "держит" сервер
> 25. 
> 
> > MySQL живет на этом же хосте или нет
> да.
> > среднее кол-во сообщений в минуту
> от 0 до 300 :) зависит от времени суток :) когда начинается поток 
> 
> 
> >  - какие проверки производятся в MySQL при обработке сообщения
> 
> здесь все просто - при приходе сообщения (неважно, на отправку 
> или в mailbox) сначала идет проверка - какие домены обслуживает 
> данных хост. после чего если была аутенфикация, (что тоже 
> обращение в MySQL) то без проблем отправляем иначе если письмо в 
> наши домены, то кладем в mailbox. т.е. 2-4 обращения к базе за 
> одно письмо.
> 
> >  - LoadAverage сервера
> практически не загружен. 
> 
> >  - результаты тестов с помощью postal (если это возможно).
> невохможно
> > Если все, вышеперечисленное, не является секретом. ;)
> :)))
> 
> понимаю, данная нагрузка очень смешна, однако я использовал MySQL 
> и в гораздо более жестоких условиях. и падал он у меня только 
> один раз - когда была проблема с 3.23.51 и tcp/ip соединениями.
> 
> к тому же я уже сказал - ничего не мешает релизовать обе схемы. 
> :) 

Спасибо за инфо. ;) Наверное, мы просто по разному понимаем
словосочетание "корпоративный почтовый сервер" ... ;)

 Теперь расскажу свою страшную сказку ... %)

Все тестировалось на одном и том же железе. 50 почтовых ящиков
в формате mailbox для первого пункта и maildrop - для всего остального.
Серверу отдавались сообщения размером от 1 до 8 кб. Все FS - ext2.

Intel PIII-866, 256Mb RAM, 18Gb Ultra16 SCSI HDD.


1. Sendmail+procmail(mailbox) = 30 msg/min - после этого предела
почта валилась в spool. "Слабое звено" :) -- procmail и mailbox-формат.
Пока ящики получателей были пустые - скорость была раза в два больше.
Но по мере заполнения скорость снизилась до вышеуказанного значения.

2. Sendmail(with MySQL)+maildrop(mysql, maildir) ~= 200-250 msg/min.
Два запроса в MySQL: 1) maildrop ищет пользователя, 2) sendmail смотрит
в аналог access.db. Загрузка системы поднималась до 80-85%. Основной
пожиратель ресурсов - MySQL. При увеличении кол-ва проверок (до 6-7)
скорость падала до 60-90 msg/min. LoadAverage оставалась достаточно
высокой -- около 80%. "Слабое звено" -- связка sendmail+mysql.

3. Sendmail(with LDAP)+maildrop(LDAP, maildir) ~= 600-700 msg/min.
на двух запросах и около 500 на всех нужных мне проверках (6 или 7
запросов). LA ~= 40-50%. "Слабое звено" -- maildrop и disk I/O.

При тестировании всего этого дела никаких особых настроек не делалось.
Минимальная правка конфигов -- только чтоб заработало. Наверное, при
минимальном тюнинге можно было бы и превысить достигнутые поаказатели,
но для наших нужд джостигнутого хватило с запасом.

Сейчас такой сервер обслуживает около 2000 ящиков в двух виртуальных
доменах, там же живет DrWeb-даемон. Этот же сервер - secondary MX для
нескольких клиентских доменов. Средняя загрузка ~ 10-15 msg/min.
Работает уже полтора года и проработает еще как минимум столько же %)

Вот такие пироги с котятами ... %)

-- 
WBR, Dmitry Lebkov

Re: [sisyphus] Корпоративный почтовый сервер из коробки

[Albert R. Valiev]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

В сообщении от 21 Февраль 2003 09:09 Max A Mazin написал:

> > > Возможно имеет смысл посмотреть в сторону
> > > OpenLDAP.
> >
> > Не хотелось бы использовать OpenLDAP по причине того, что
> > пока что единственным средством редактирования данных в
> > сизифе является gq (возможно моя информация устарела :),
> > когда как под MySQL их много и на любой вкус.
>
> Странно видеть выбор средства, основанный на количестве
> имеющихся gui редакторов.

Как уже неоднократно было сказано выше, никто не мешает сделать 
схемы с MySQL и LDAP.  Мое предпочтение - MySQL, если кто хочет 
- - пусть делает ldap версию, это даже приветствуется. Однако не 
стоит укорять человека за его личные (и не только) предпочтения. 
С этим - пожалуйста в Talk Room. 

- -- 

With Best Regards, Albert R. Valiev
- ------------------------------------
ALT Linux Team [www.altlinux.ru]
KDE Development Team [www.kde.org]
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (GNU/Linux)

iD8DBQE+VjDe7d6wAH+0KuARApUsAJwK7OIPJk3MauUxtajWOH0+tjUn1wCgv9Jm
KO9yVVdmtRRzfx4ir0cyhxI=
=cHR+
-----END PGP SIGNATURE-----

Re: [sisyphus] Корпоративный почтовый сервер из коробки

[Peter V. Saveliev]

On Thu, 20 Feb 2003 21:52:03 +0300
"Albert R. Valiev" <darkstar@altlinux.ru> wrote:

> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
> 
> В сообщении от 20 Февраль 2003 21:39 Peter V. Saveliev написал:
> > > займетесь? :)
> > 1) если возьмут в пионеры (пока не берут, до релиза Мастера)
> обычно берут после прохождения теста :)

А вот поди ж. Ну да оно виднее команде.

> 
> > 2) если хватит моих "слабых сил".
> вы с ldap разбирались? Если вы уже реализовали схему работы с 
> ldap - то вам нужно описать процесс, чтобы мы могли его 
> реализовать здесь :)
<skip />

Разбирался, в каком-то смысле. У меня почти вся авторизация завязана на
ldap - linux через nss_ldap (сейчас еще сяду за pam_ldap), cisco - через
radius, а он тоже, в свою очередь, через ldap (весь ldap поверх ssl с
самодельными сертификатами). Кустарщина, одним словом :)) В принципе,
никто не мешает этим хозяйством заняться плотнее - просто пока повода
нет, работает.


-- 
Sincerely, Peter V. Saveliev

E-mail: peet@eltel.net
Jabber: peet@jabber.ru

Re: [sisyphus] Корпоративный почтовый сервер из коробки

[Albert R. Valiev]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

В сообщении от 21 Февраль 2003 20:17 Peter V. Saveliev написал:
> > > 2) если хватит моих "слабых сил".
> > вы с ldap разбирались? Если вы уже реализовали схему работы
> > с ldap - то вам нужно описать процесс, чтобы мы могли его
> > реализовать здесь :)

> Разбирался, в каком-то смысле. У меня почти вся авторизация
> завязана на ldap - linux через nss_ldap (сейчас еще сяду за
> pam_ldap), cisco - через radius, а он тоже, в свою очередь,
> через ldap (весь ldap поверх ssl с самодельными
> сертификатами). Кустарщина, одним словом :)) В принципе, никто
> не мешает этим хозяйством заняться плотнее - просто пока
> повода нет, работает.

А вот описаньице того, как все это сделать, иметь было бы неплохо 
:))) И, думаю, не только мне. Просто сам я чего-то запутался в 
этом ldap, и озарения пока нет :)))) У вас есть icq/jabber/etc? 
У меня пока только icq: 20463211. Буду рад обсудить/поболать :)

- -- 

With Best Regards, Albert R. Valiev
- ------------------------------------
ALT Linux Team [www.altlinux.ru]
KDE Development Team [www.kde.org]
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (GNU/Linux)

iD8DBQE+VxmY7d6wAH+0KuARAmjaAKCrjJYNBPHQ4JyAf73+WgvpuURhKACgoYUM
YAyRzv1VxJIZdNr3JoDS+gY=
=peQ2
-----END PGP SIGNATURE-----