2) запретил вход по ssh и вроде как прекратилась отправка почты с несуществующих ящиков, это странно, но теперь в админке не могу смотреть статистику выпадает ошибка
Тоже наступал на эти грабли, веб интерфейсу зимбры нужен доступ к ssh, разрешите доступ 127.0.0.1 и я не помню точно, вроде бы внешнему ип. Если перевесите ssh на другой порт, так же будет эта ошибка.
3) я обноружил что могу отправлять почту с несуществующих почтовых ящиков, как запретить? покажите
su zimbra
Спасибо за информацию. Так намного лучше :)
Ошибка возникает из-за того, что сделав загрузчик совместимым с Alfresco Enterprise 4.1.4, где коллеги ввели фильтр CSRF, мы сломали совместимость с Alfresco 4.2.c, где этого фильтра еще нет (его добавили в 4.2.d). Chrome и IE игнорируют подобные сложности, поэтому в них все работает. Ошибка воспроизводится в Firefox, разработчики которого строго следуют всем спецификациям.
Загрузчик, в котором исправлена эта проблема можно скачать с:
- https://dl.dropboxusercontent.com/u/2916264/alvex-uploader-ee-repo-1.5.jar (положить ВМЕСТО alvex-uploader-*.jar в tomcat/webapps/alfresco/WEB-INF/lib/)
- https://dl.dropboxusercontent.com/u/2916264/alvex-uploader-ee-share-1.5.jar (положить ВМЕСТО alvex-uploader-*.jar в tomcat/webapps/share/WEB-INF/lib/)
После установки JAR-ников в систему нужно перезапустить Alfresco.
а нужно что нибудь прописывать в reject_rhsbl_client,reject_rhsbl_reverse_client
посомтрите вот тут http://wiki.zimbra.com/wiki/Configuring_and_Monitoring_Postfix_DNSBL
В Вашем случае больше ничего нигде менять не надо )))
Должно помочь.
выполнил
zmlocalconfig -e postfix_smtpd_reject_unlisted_recipient=yes
теперь после перезагрузки yes стоит - это хорошо...
поможет ли это побороть исходящие письма с несуществующих ящиков?
##########################################################
Если ниже:
POSTCONF smtpd_reject_unlisted_recipient yes/opt/zimbra/conf/zmconfigd.cf
ищите строку
POSTCONF smtpd_reject_unlisted_recipient
и делаете
НЕ ПОНЯЛ, если что? нужно ли менять в zmvonfigd.cf, если выполнил это:
zmlocalconfig -e postfix_smtpd_reject_unlisted_recipient=yes
zimbraMtaRestriction: reject_non_fqdn_sender
да поменял порт, тоже ошибки в админке, НО теперь никто не отправляет с несуществующих ящиков
видемо что-то с путями обратись на прямую
su zimbra
/opt/zimbra/postfix/sbin/postqueue -q
добавь к параметру smtpd_helo_restrictions в main.cf
reject_unknown_helo_hostname, reject_unknown_hostname, reject_non_fqdn_helo_hostname, reject_invalid_hostname, permit
в 8.0.4 не сбрасывается при ребутах
su zimbra
postconf -n
2)
запретил вход по ssh и вроде как прекратилась отправка почты с несуществующих ящиков, это странно,
но теперь в админке не могу смотреть статистику выпадает ошибка
Тоже наступал на эти грабли, веб интерфейсу зимбры нужен доступ к ssh, разрешите доступ 127.0.0.1 и я не помню точно, вроде бы внешнему ип. Если перевесите ssh на другой порт, так же будет эта ошибка.
3) я обноружил что могу отправлять почту с несуществующих почтовых ящиков, как запретить?
покажите
su zimbra
Если зимбра 8.04 или выше то:
su zimbra
zmlocalconfig -e postfix_smtpd_reject_unlisted_recipient=yes
Если ниже:
/opt/zimbra/conf/zmconfigd.cf
ищите строку
POSTCONF smtpd_reject_unlisted_recipient
и делаете
Ошибка возникает из-за того, что сделав загрузчик совместимым с Alfresco Enterprise 4.1.4, где коллеги ввели фильтр CSRF, мы сломали совместимость с Alfresco 4.2.c, где этого фильтра еще нет (его добавили в 4.2.d). Chrome и IE игнорируют подобные сложности, поэтому в них все работает. Ошибка воспроизводится в Firefox, разработчики которого строго следуют всем спецификациям.
Загрузчик, в котором исправлена эта проблема можно скачать с:
- https://dl.dropboxusercontent.com/u/2916264/alvex-uploader-ee-repo-1.5.jar (положить ВМЕСТО alvex-uploader-*.jar в tomcat/webapps/alfresco/WEB-INF/lib/)
- https://dl.dropboxusercontent.com/u/2916264/alvex-uploader-ee-share-1.5.jar (положить ВМЕСТО alvex-uploader-*.jar в tomcat/webapps/share/WEB-INF/lib/)
После установки JAR-ников в систему нужно перезапустить Alfresco.