Камни в огород Kerio Control

[tihon_one]

Dimon NEW,

ну ребят, я об этом писал в этом же разделе, ещё хрен знает когда.

Короче дайвте активизируйтесь, иначе я ничем помочь не смогу.

[Dimon NEW]

tihon_one, ну вот что от нас?
я лично могу хоть щас дать данные по лицензии 35 с одной лавки и 10 с другой; еще 50 нужно найти бумаги, а они в другом конце города

так что народ, давай чухайтесь ведь не все тут с вкусняшками

[HOG]

Dimon NEW, я не пойму, чухаться насчет чего?? Что, например от меня нужно?? Чтобы я номера своих лицух дал?? Так уже дал, через неделю еще 5 номеров дам - какие проблемы??

[Mr.Torture]

Если надо - могу данные по своей лицухе на 110 юзеров дать.

[tihon_one]

Ребят, ну я ведь делал уже нечто подобное, неужели фидбек сложно оформить таким образом?!

[Для просмотра данной ссылки нужно зарегистрироваться]

вот именно такой вариант поможет поднять немного уровень взаимодействия.

[Доктор Хрень]

Готов кидать камни без остановки...(простите, наболело за 3 года с Керио, извините, излагаю по-простому)
NFR-48552
8.2.2 patch 1 build 1684

1. Постоянно в лог пестрит ошибками базы Firebird - сильно нервирует...временами, во время этих ошибок, сеть просто в дауне - ни в интернет, никуда, пока не полегчает...либо, ручками пару раз перезапуск (с консоли).
2. ВСЕ правила прописаны, статичны и стары, как говно мамонта...но, обновили версию и получите шутки:
а) отпал вдруг SSL - как на внешний порт, так и внутри (я даже запрос на новый сертификат не могу выполнить - приходится сейчас заходить на DC, где поднят ЦС и оттуда управлять - ситуация бред.
а-1) Из-за SSL, извне, я не могу прицепиться к Exchange серверу, чтоб грести почту...это не ТРУ, т.к. я почту абизян получать всегда, даже, если я пошел за пивом в магазин.
б) С какого перепуга, Контрол начал отвечать на запрос сертификата, вместо почтового сервера. Естественно, мобильный клиент сообщает, что сертификат слаб и не принимает его. (Ни на PDC, ни на доп. DC с Эксчем, ничего не менялось уже пол-года...руки уже давно не шаловливые...на эксперименты тянет только в изолированном серваке на VMWare)
в) Сейчас сижу, играю в конструктор, приходится переделывать многие правила полностью...перешел, с 8.1 на 8.2.2 патченый...лучше бы и не делал этого.

За релиз двойка.
Руки у меня растут прямо...с каждым релизом какая-то кака появляется в Контроле....улучшайзеры и мониторинг, это клёво и приятно (кланяюсь в благодарности), но, вечно что-то испоганенное появляется.

VPN, это какой-то обдолбаный наркоман - сегодня сервер доступен, завтра его нет...то изнутри пускает клиентов, а снаружи никак - авторизация не принята.
То наоборот - изнутри не авторизирует VPN-клиентов, а снаружи пускает влёт.

В общем, я хотел бы кинуть в голову камень тому, кто пинает разрабов с быстрым выпуском версий.
Вдумчивей нужно относиться к релизам...пусть, всесторонне пытаются оттестировать люди, но, это не дело, каждый месяц, обливаясь холодным потом, видеть строчку "Доступна новая версия"...пускайте 1 раз в 3-4 месяца, это же не пирожки, чтоб печь их быстрее и раздавать.
Кто-то скажет "Ой, блин, я там строчку забыл"...а у кого-то выпадет руль и ляжет сегмент....Пока выпустят патч, админа уже будут доедать.



p.s. Готов отскринить правила...возможно я просто кретин

[tihon_one]

Доктор Хрень,

Скажи, а решать-то хоть пробовали? Писать вашему поставщику или обращаться в тп?

[Доктор Хрень]

tihon_one,

Сижу вот, решаю...поставщик (Бакотек) имеет одного спеца по Керио, который постоянно на выездах или кем-то занят.

Упорно нет SSL...уже вся голова квадратная...как тетрис с этими правилами...в каком порядке ни выставляй - результат один.
+ все HTTPS запросы, маршрутизируются на Керио и он отстреливает 403 ошибку, запрет доступа.
Хоть бери и сноси до заводских настроек и пиши всё заново


UPD: Судя по всему, прийдется всё на фиг сносить и ставить с ноля...какое-то бронелобое создание - полный игнор правила HTTPS (из интернета, на хост, HTTPS мап внутренний хост) + отстреливается сертификатом вместо почтовика.
Реально - ужас...или у меня уже каша в голове на 3-тьи сутки копания.

[tihon_one]

Доктор Хрень,

а причём тут бакотек и реально перегруженный Влад, когда у нас есть полноценная ТП, причём для вас бесплатная полностью.

Смотри тут: [Для просмотра данной ссылки нужно зарегистрироваться] и обращайтесь.

[Доктор Хрень]

Реально перегруженного Влада я не дергаю, т.к. знаю, что, человек реально завален задачами - за год 3 вопроса задал и спасибо ему за ответы.


Окей.

У меня БОЛЬНЮЩИЙ вопрос, который саппорт не решил...и вряд-ли я сам найду решение.
КАК подружить GAL и CALDAV Керио коннекта с клиентом Thunderbird(+plug Lightning) - отплясываю уже 4-й месяц...не синхронизируется никак. MS видит через костыль (Коннектор), но MS платный.
В базе знаний, тема по настройке GAL в Мозилле тупо снесена.
В вебморде ГАЛ есть, на клиентах - его нет. Жутко неудобно.

А по Контролу...вопрос с SSL перехватом так и не решен - перекапываю базу знаний, параллельно сейчас заявку размещу.

[tihon_one]

Доктор Хрень, что у вас за проблемы с lightning-ом и caldavом? у меня всё прекрасно работает....

это вдумчиво читали: [Для просмотра данной ссылки нужно зарегистрироваться]

что-то не решила ТП? напишите мне в личку номер обращения в тп, я посмотрю в чём там дело было.

Занятно, начали с контрола заканчиваем конектом, наводит на мысли.

[Доктор Хрень]

tihon_one,
С календарём юзеры тупили - не шарили его.
а вот GAL...
Ни на какие мысли наводиться не нужно
по коннекту вопросов нет - настроен и закрыт на максимальный уровень (WAIT+SPF+PTR), спам только от реальных людей приходит, которым скучно жить.
Номер тикета дам. У меня Exchange захотел полечиться - не закончил размещение заявки.

Я админ почтовых серверов + БД
А Контрол это временное явление, пока не появится новичок...нащяльнике хочет почту получать, находясь "в поле".
Так что, можно сказать - я не полноценный админ



8.2.2 patch 1 build 1684

1. Постоянно в лог пестрит ошибками базы Firebird - стабильно появляется, специально ставил всё в ноль, на абсолютно новое и чистое железо.... от слов не откажусь - ломка у Контрола изнутри идёт.
2. ВСЕ правила прописаны, статичны и стары, как говно мамонта...но, обновили версию и получите шутки:
а) отпал вдруг SSL - как на внешний порт, так и внутри (я даже запрос на новый сертификат не могу выполнить - приходится сейчас заходить на DC, где поднят ЦС и оттуда управлять - ситуация бред. - НЕ ОТКАЖУСЬ от своих слов....без Керио напрямую, всё прекрасно раздается и работает!
а-1) Из-за SSL, извне, я не могу прицепиться к Exchange серверу, чтоб грести почту...это не ТРУ, т.к. я почту абизян получать всегда, даже, если я пошел за пивом в магазин. - Без Керио (закрывался циской, пускающей только по авторизации) всё работает!
б) С какого перепуга, Контрол начал отвечать на запрос сертификата, вместо почтового сервера. Естественно, мобильный клиент сообщает, что сертификат слаб и не принимает его. (Ни на PDC, ни на доп. DC с Эксчем, ничего не менялось уже пол-года...руки уже давно не шаловливые...на эксперименты тянет только в изолированном серваке на VMWare)
в) Сейчас сижу, играю в конструктор, приходится переделывать многие правила полностью...перешел, с 8.1 на 8.2.2 патченый...лучше бы и не делал этого. - Не откажусь от своих слов...простите, но это ппц....

Релиз не проверен полностью..моё мнение и только моё


Вопрос решен выцарапыванием старого конфига из хищных лап керио и подъемом бэкапа (который система делает автоматом, перед установкой следующей версии).

Всем спасибо - у меня всё работает, был не прав, обгадив сей чудный продукт...

[Доктор Хрень]

Сообщение от Доктор Хрень

Готов кидать камни без остановки...(простите, наболело за 3 года с Керио, извините, излагаю по-простому)
NFR-48552
8.2.2 patch 1 build 1684

1. Постоянно в лог пестрит ошибками базы Firebird - сильно нервирует...временами, во время этих ошибок, сеть просто в дауне - ни в интернет, никуда, пока не полегчает...либо, ручками пару раз перезапуск (с консоли).
2. ВСЕ правила прописаны, статичны и стары, как говно мамонта...но, обновили версию и получите шутки:
а) отпал вдруг SSL - как на внешний порт, так и внутри (я даже запрос на новый сертификат не могу выполнить - приходится сейчас заходить на DC, где поднят ЦС и оттуда управлять - ситуация бред.
а-1) Из-за SSL, извне, я не могу прицепиться к Exchange серверу, чтоб грести почту...это не ТРУ, т.к. я почту абизян получать всегда, даже, если я пошел за пивом в магазин.
б) С какого перепуга, Контрол начал отвечать на запрос сертификата, вместо почтового сервера. Естественно, мобильный клиент сообщает, что сертификат слаб и не принимает его. (Ни на PDC, ни на доп. DC с Эксчем, ничего не менялось уже пол-года...руки уже давно не шаловливые...на эксперименты тянет только в изолированном серваке на VMWare)
в) Сейчас сижу, играю в конструктор, приходится переделывать многие правила полностью...перешел, с 8.1 на 8.2.2 патченый...лучше бы и не делал этого.

За релиз двойка.
Руки у меня растут прямо...с каждым релизом какая-то кака появляется в Контроле....улучшайзеры и мониторинг, это клёво и приятно (кланяюсь в благодарности), но, вечно что-то испоганенное появляется.

VPN, это какой-то обдолбаный наркоман - сегодня сервер доступен, завтра его нет...то изнутри пускает клиентов, а снаружи никак - авторизация не принята.
То наоборот - изнутри не авторизирует VPN-клиентов, а снаружи пускает влёт.

В общем, я хотел бы кинуть в голову камень тому, кто пинает разрабов с быстрым выпуском версий.
Вдумчивей нужно относиться к релизам...пусть, всесторонне пытаются оттестировать люди, но, это не дело, каждый месяц, обливаясь холодным потом, видеть строчку "Доступна новая версия"...пускайте 1 раз в 3-4 месяца, это же не пирожки, чтоб печь их быстрее и раздавать.
Кто-то скажет "Ой, блин, я там строчку забыл"...а у кого-то выпадет руль и ляжет сегмент....Пока выпустят патч, админа уже будут доедать.



p.s. Готов отскринить правила...возможно я просто кретин

После плотного разбирательства, читания конфига и рулей, благодаря одному очень отзывчивому человеку из Kerio, пришли к выводу, что, я не достаточно углубленно понял принцип работы Kerio Control

Камни, брошенные мной, в адрес программного продукта, выпущены зря.
Приношу свои глубочайшие извинения, кланяюсь, вынув чупу изо рта

Ошибки FireBird DB в логе ошибок остаются в силе - во время пересбора базы и реиндекса, работать НЕВОЗМОЖНО в сети.

На этом всё
Разрешите откланяться...


С Уважением
Обучающийся полу-нуб Виталий