Правильная настройка DNS и KMS

Здравствуйте подскажите пожалуйста, правильно ли я понимаю настройку перевода почты с сервера хостинга, на свой внутренний Mail Server?

Для чего весь этот перевод.

а) Очень много спама

б) Некоторые письма не доходят до адресатов, также и к нам. Видимо из-за неправильной ptr записи у провайдера.

в) Нужно резервное копирование (хранение) почты

г) И другие функции которые не предоставляет вэб интерфейс хостера

Что имеем:
Хостинг с сайтом компании и почтовым сервером у него же. Также у меня есть внутренний KMS, который обслуживает 20 пользователей внутри компании.
На хостинге сайт с названием "firma.ru" и почта на хостинге с названием "mail.firma.ru"
Локальный домен внутри компании "firma.ru"

Статический (внешний) IP адрес у провайдера: 123.321.123.321

Сеть вида: 192.168.0.ххх

Сервер 1 (AD+DNS)

Имя сервера: PDC.firma.ru

IP: 192.168.0.5

Сервер 2 в домене (Mail Server "KMS")

Имя сервера: SERV.firma.ru

IP: 192.168.0.6

В KMS "Имя представления в сети интернет" следующее "mail.firma.ru"
Сервер 3 не в домене (пока ненужо) (Gate "KWF")

Имя сервера: GATE

Внутренний IP: 192.168.0.7

Внешний IP: 123.321.123.321

Каким образом сейчас все работает:

На хостинге провайдера сейчас есть почтовые адреса, допустим мой и и ещё нескольких человек, пример:

[Для просмотра данной ссылки нужно зарегистрироваться] (пользователь забирает почту с внешнего ящика) Допустим настроенный почтовик Outlook Express

[Для просмотра данной ссылки нужно зарегистрироваться] (пользователь забирает почту с внешнего ящика) Допустим настроенный почтовик Outlook Express

[Для просмотра данной ссылки нужно зарегистрироваться] (пользователь забирает почту с внешнего ящика) Допустим настроенный почтовик Outlook Express

И внимание: [Для просмотра данной ссылки нужно зарегистрироваться] (это общий ящик куда сваливаются все письма которые не попадают под три адреса выше указанных).

На Сервере 2 "KMS" забирает почту с ящика [Для просмотра данной ссылки нужно зарегистрироваться], и по правилам сортировки раскидывает по внутрениим пользователям, порядка 20 ящиков. Правила сортировки следующие:

Сортировать по адресу: [Для просмотра данной ссылки нужно зарегистрироваться]

Адрес доставки: [Для просмотра данной ссылки нужно зарегистрироваться]

Описание: Федоров Иван

Как происходит забор почты: В пункте "Домены" написано "Имя хоста в сети Интернет"- "mail.firma.ru", но из-за того что у нас почта на хостинге, mail.firma.ru нашего внутреннего KMS работать не будет. И при захоте на этот адрес через интернет мы попадем на хостинг провайдера в вэб интерфейс почтовика. Идем далее...
Добавлен в KMS домен "firma.ru", кратко по настроке внутреннего (локального) домена:

На закладке "Переадресация", поставлена галка "Переадресовать сообщения на другой хост, если получатель не пренадлежит этому домену".

В поле "Переадресовать на адрес" написано следующее: mail.firma.ru
Порт: 25

И установлен кружок напротив: "Интерактивная доставка - немедленная доставка сообщений"

Служба каталогов не подключена, пользователи заводятся вручную.
Пункт "Сервер SMTP", думаю самая важная закладка сдесь "Доставка SMTP"

Пройдемся быстренько по пунктам:

Установлен кружок напротив "Использовать сервер ретрансляции SMTP"

Имя сервера ретрансляции: mail.firma.ru

Порт: 25

Установлена галка "При обращении на сервер ретрансляции требуется аутентификация"

Пользователь: postmaster

Пароль: ххххххххх

Аутентификация: "Команда SMTP AUTH"

Пункт "Загрузка POP", закладка "Учетные записи"

Учетная запись postmaster

Сервер POP: mail.firma.ru

Имя пользователя POP: postmaster

Пароль: хххххххххх

"Сортировка и доставка" - установлено "Использовать правила сортировки"

"Первоочередной заголовок": установлено "X-Envelope-To"

Соответственно Пункт "Загрузка POP", закладка "Правила сортировки"
На Сервере 2 "KMS" забирает почту с ящика [Для просмотра данной ссылки нужно зарегистрироваться], и по правилам сортировки раскидывает по внутрениим пользователям, порядка 20 ящиков. Правила сортировки следуюшие:

Сортировать по адресу: [Для просмотра данной ссылки нужно зарегистрироваться]

Адрес доставки: [Для просмотра данной ссылки нужно зарегистрироваться]

Описание: Федоров Иван

Соответственно пользователи в домене, и ихние почтовые клиенты настроены на получение почты с внутреннего сервера.
Т.е. POP и SMTP у них прописан SERV
Думаю это основные настройки которые влияют на работу.

Правильная ли настройка по переводу?
1. На сервере 1 в своем DNS создаю узел A (даю имя: mailserv), автоматом создается полное FQDN доменное имя: mailserv.firma.ru. (с точкой) и присваиваю IP адрес: 192.168.0.6, также ставлю галку на создание PTR записи.
2. Также в своем DNS создаю запись "Создать почтовый обменник MX...".
Даю название mailserv, автоматом создается полное FQDN доменное имя: mailserv.firma.ru. (с точкой). Выбираю через кнопку "ОБЗОР" "Полное доменное имя FQDN или почтовый сервер" запись предыдущую в пункте 1. И ставлю приоритет почтового сервера по умолчанию 10.
3. На сервере 2 в Программе "Kerio Mail Server" на закладке "Домены" прописываю в "Имя хоста в сети Интернет" - mailserv.firma.ru
4. На хостинге, где нахотится наш сайт и почта, захожу и редактирую зоны firma.ru

Например:

Редактирование зоны firma.ru
Название Тип Значение
@ NS ns.caravan.ru.
@ NS ns2.caravan.ru.
@ MX 10 @
@ A 217.ххх.xxx.xxx
* CNAME @

Также имеется для редактирования запись SOA, я её не трогаю.

Было:

@ NS ns.caravan.ru.
@ NS ns2.caravan.ru.
@ MX 10 @
@ A 217.ххх.xxx.xxx
* CNAME @

Стало:

@ NS ns.caravan.ru.
@ NS ns2.caravan.ru.
@ A 217.ххх.xxx.xxx
* CNAME @
@ MX 10 mailserv.firma.ru.
mailserv A 123.321.123.321
firma.ru. TXT "v=spf1 a:mailserv.firma.ru -all"

Далее обращаюсь к своему провайдеру и он прописывает PTR вида:
321.123.321.123.in-addr.arpa. PTR mailserv.firma.ru.
после прописывания, через некоторое время проверяю PTR и должен увидеть следующее:
>nslookup -type=ptr
> mailserv.firma.ru

Не заслуживающий доверия ответ:
mailserv.firma.ru canonical name = firma.ru
firma.ru
primary name server = ns.caravan.ru
responsible mail addr = dnsmaster.caravan.ru
>

nslookup -type=ptr 123.321.123.321

Не заслуживающий доверия ответ:
321.123.321.123.in-addr.arpa canonical name = 321.123.321.123.in-addr.arpa
321.123.321.123.in-addr.arpa name = mailserv.firma.ru

nslookup -type=mx
mailserv.firma.ru

Не заслуживающий доверия ответ:
mailserv.firma.ru canonical name = firma.ru
firma.ru MX preference = 10, mail exchanger = firma.ru
firma.ru internet address = 217.ххх.ххх.ххх
>

Есть предположения, что письма адресованные на домен firma.ru. на хостинге где скапливается вся почта в [Для просмотра данной ссылки нужно зарегистрироваться] задерживаться не будет, а будет сразу идти на локальный mailserv.firma.ru.
В связи с этим настройка KMS должна измениться:
1. В пункте "Загрузка POP", закладка "Учетные записи", postmaster'a учетка уже не будет нужна, т.к. забирать ему будет нечего. Значит, снимаем ранее установленную галку.
2. в настройках KMS "Домены", созданном ранее домене firma.ru, отключаем, включенную до этого "Переадресацию".
3. Пункт "Сервер SMTP", отключаем ранее включенную доставку SMTP, т.к. теперь почта будет уходить от нас, а не с хостинга как раньше.
4. Что с правилами сортировки, нужны ли они? Как определить куда будет сыпаться вся почта (предположения что правилами сортировки )
5. ... подскажите, что ещё нужно.

Вопросы:
Правильная ли настройка PTR, SPF?
По настройке самого KMS, нужно ли что ещё изменить или перенастроить?
Уважаемые, подскажите, всё ли правильно???
------------------------------------------------------
ЗЫ: Наверно тему надо изменить, на "Перевод почты с хостинга на Локальный сервер KMS + (DNS,PTR,SPF)"

нагородил то, с поллитрой фик разберёшься сразу

Наливаю литр, подсказывайте

Гуру, будьте добры, подскажите косяки.

[Babah22]

novi, что вы придумали обклевать комнату обоями через замочную скважину???? нах разбираться в таком огороде, сами посадили - сами и взращивайте.

да не мой это огород.

Цитата

Сообщение от novi

Правильная ли настройка по переводу? 1. На сервере 1 в своем DNS создаю узел A (даю имя: mailserv), автоматом создается полное FQDN доменное имя: mailserv.firma.ru. (с точкой) и присваиваю IP адрес: 192.168.0.6, также ставлю галку на создание PTR записи. 2. Также в своем DNS создаю запись "Создать почтовый обменник MX...". Даю название mailserv, автоматом создается полное FQDN доменное имя: mailserv.firma.ru. (с точкой). Выбираю через кнопку "ОБЗОР" "Полное доменное имя FQDN или почтовый сервер" запись предыдущую в пункте 1. И ставлю приоритет почтового сервера по умолчанию 10. 3. На сервере 2 в Программе "Kerio Mail Server" на закладке "Домены" прописываю в "Имя хоста в сети Интернет" - mailserv.firma.ru 4. На хостинге, где нахотится наш сайт и почта, захожу и редактирую зоны firma.ru

в принципе всё правильно, кроме одного:
ДНС надо править тот, который держит зону твоего почтового (интернетого) домена
свой внутрениий ДНС можно курочить как угодно, на интрнеты это никак не влияет (если канешна свой внутренний не является хозяином внешней зоны)

naliman, благодарю

в общем рецепт "перевода" такой:
1. Сделать так, что бы МХ запись твоего домена указывала на твой внешний статический IP-адрес (поскольку домен существует, почта у хостера, я подозреваю что ДНС твоего домена у него же, поэтому если сам не могёшь править ДНС то просишь это сделать хостера с формулировкой "ваша почта пидорское гавно )
2. позвонить провайдеру (не хостеру а провайдеру, который дал тебе тырнету) и попросить сделать ПТР на твой внешний IP
3. настроить КМС на приём и передачу почты напрямую (без всяких рилеев и без сбора почты неизвестно откуда), завести всех пользователей и так далее
5. пробросить на шлюзе (как я понимаю у тебя это керио контрол) SMTP с внешнего интерфейса на твой почтарь (Port-mapping), разрешить почтарю ходить по СМТП в тырнеты (NAT)

всё
по уму - делов на 2 часа работы с перекурами

Цитата

Сообщение от novi

4. На хостинге, где нахотится наш сайт и почта, захожу и редактирую зоны firma.ru

ВО!
редактировать по сути там нужно только одну запись: mail.firma.ru
что бы оно указывало не на хостерский а НА ТВОЙ ИП
другие записи создавать нет необходимости

Добавлено через 2 минуты
и такой вот вопрос:
у тебя чего, имя почтового домена (в тырнетах который) совпадает с именем домена AD ???

Добавлено через 3 минуты

Цитата

Сообщение от novi

благодарю

рано пока, када сделаешь и примешь\отправишь почту - тогда и поблагодаришь

я вона ещё понапесал много

Цитата:

Сообщение от naliman

Добавлено через 2 минуты
и такой вот вопрос:
у тебя чего, имя почтового домена (в тырнетах который) совпадает с именем домена AD ???

рано пока, када сделаешь и примешь\отправишь почту - тогда и поблагодаришь

я вона ещё понапесал много

Да совпадает (сдесь накосячил ), настроил как указали.

Цитата

Сообщение от novi

Да совпадает (сдесь накосячил ), настроил как указали.

ну это не косяк, это просто дополнительный повод быть внимательным в настройках хозяйства, что б путаницы не возникало
а указал, если не секрет - кто?

Косяк с названием AD сделал я. Сдесь виноват только я, сорри выразился не правильно.

ахуеть, дайте две
чтото не припомню такого, что б я советовал давать има домену AD, совпадающее с почтовым доменом
просто знаю, что бывает в этом случае путаница, и нет никакого желания давать совет, который приведёт к путанице и как следствие в новому валу вопросов

а что, kerio.com (или microsoft.com, apple.com, whitehouse.gov и т.п.) для внутренних нужд их работниками не используются, да? или они тоже накосячили? Для лдапа-то не все-ли равно?

Цитата

Сообщение от soho

что, kerio.com (или microsoft.com, apple.com, whitehouse.gov и т.п.) для внутренних нужд их работниками не используются, да? или они тоже накосячили?

успокойте голоса в своей голове
о косяке нет речи, есть речь только о том это:
а. это совсем не обязательно (совпадение)
б. если актое совпадение есть (так надо или так получилось) - то это является лишь дополнительным поводом к вниамтельности управления хозяйством

naliman, очень удивило, что теперь журнал Spam почемуто целый день пустой (к чему бы это?) , до этого звездец был там, каждое письмо отображалось и ставились показатели маркировки и блокирования.

кстати вот. Как быть в таком случае? если имя домена совпадает с сайтом, который крутиться на хостинге. В этом случае надо что-то в днс настраивать, чтоб на сайт попадать? просто у меня в одной конторе такое... я правил всем файл host

Если сайт на хостинге, то запись А там не трогаешь, оставляешь как есть.
имя домена локального никак не влияет
А в локальном днс можешь прописать CNAME или А запись указывающую на сайт у хостера.

Цитата

Сообщение от novi

Если сайт на хостинге, то запись А там не трогаешь, оставляешь как есть.
имя домена локального никак не влияет
А в локальном днс можешь прописать CNAME или А запись указывающую на сайт у хостера.

спc. попробую. а в домен после этого компы будут нормально вводиться?