[MDaemon-L] Tips: Menseleksi Remote user Access

2011-11-23 Terurut Topik Syafril Hermansyah 
On 11/24/2011 02:01 PM, Daniel Harun wrote:
> Pak, usul (wish list) agar option ini ditambahkan kedalam new default
> account agar setiap create account baru bisa dibuat default [x]
> ...but only from LAN IPs

Ide bagus, akan saya sampaikan ke Alt-N developer.

-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 12.5.2 Beta B
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: 
Arsip: 
Dokumentasi : 
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 12.5.1, SP 4.1.3, OC 2.2.8, SG 2.0.6, PP 2.0.0

[MDaemon-L] Queues\Temp

2011-11-23 Terurut Topik Syafril Hermansyah 
On 11/24/2011 01:57 PM, Daniel Harun wrote:
> Pak, saya pindahkan queue\temp ke localdisk hasilnya sama saja sptnya
> bukan karena masalah UNC

Yakin ya sudah pindah ke local disk?
Aneh juga kenapa file-2x itu tidak terhapus dari temp folder
...hmmm...tidak pernah ada melaporkan kejadian macam ini worldwide.
Mestinya sih pakai UNC akan lebih cepat prosesnya dibanding pakai drive
path untuk kasus NAS/SAN, pilihan lain diaktifkan Network Resource Access.

Mungkin tindakan sementara ditambahkan script saja di
\\mdaemon\app\midnight.bat

del \\mdaemon\queues\temp\*.wrk /y /s



-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 12.5.2 Beta B
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: 
Arsip: 
Dokumentasi : 
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 12.5.1, SP 4.1.3, OC 2.2.8, SG 2.0.6, PP 2.0.0

[MDaemon-L] Tips: Menseleksi Remote user Access

2011-11-23 Terurut Topik Daniel Harun 
> Pembatasan ini bisa dilakukan per user basis dan per
> services
> 
> http://mdaemon.dutaint.co.id/12.5/index.html?ae_mail_services.htm
> 
> http://mdaemon.dutaint.co.id/12.5/index.html?ae_worldclient_webadmin.htm
> 
> jika user ybs hanya diperbolehkan akses dari LAN (kantor)
> maka aktifkan
> 
> [x] ...but only from LAN IPs
Pak, usul (wish list) agar option ini ditambahkan kedalam new default account 
agar setiap create account baru bisa dibuat default [x] ...but only from LAN IPs

Terimakasih
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: 
Arsip: 
Dokumentasi : 
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 12.5.1, SP 4.1.3, OC 2.2.8, SG 2.0.6, PP 2.0.0

[MDaemon-L] Queues\Temp

2011-11-23 Terurut Topik Daniel Harun 
Pak, saya pindahkan queue\temp ke localdisk hasilnya sama saja sptnya bukan 
karena masalah UNC

Terimakasih
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: 
Arsip: 
Dokumentasi : 
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 12.5.1, SP 4.1.3, OC 2.2.8, SG 2.0.6, PP 2.0.0

[MDaemon-L] Penyebab Email Bounce

2011-11-23 Terurut Topik Syafril Hermansyah 
On 11/24/2011 12:37 PM, donny kurniawan wrote:
> Ada sedikit masalah di tempat saya yaitu domain kami sering bounce ke
> domain lain pada saat kirim, kira-kira penyebabnya kenapa ya pak ?
>
> Kalau saya lihat dari salah satu lognya seperti dibawah ini pak ;

> Wed 2011-11-23 09:44:11: [1910:13] Transfer Complete.
> Wed 2011-11-23 09:44:11: [1910:13] <-- 250 OK 2B/45-03899-57A4CCE4
> Wed 2011-11-23 09:44:11: [1910:13] --> QUIT
> Wed 2011-11-23 09:44:11: [1910:13] <-- 221 mail1.simedarby.com.sg closing
> connection

Contoh yang diberikan tidak bouncing, tidak salah copy and paste kah?

Yang sudah diketahui sih karena MDaemon tidak membatasi smtp size limit
padahal semua ISP dan Pengelola server korporasi pasti menerapkan limit
untuk mencegah mail bomb dan "tahu diri" dengan ketebatasan kapasitas
pipa internet yang dimiliki (jarang sekali ada korporasi atau ISP yang
punya bandwidth 1 GB atau lebih dan dedicated digunakan untuk mail ).

Mestinya mail ke/dari internet dibatasi size limitnya, kalau local mail
(intradomain) bisa saja bebas karena kalau ada user yang nakal bisa
"dimarahin".


-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 12.5.2 Beta B
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: 
Arsip: 
Dokumentasi : 
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 12.5.1, SP 4.1.3, OC 2.2.8, SG 2.0.6, PP 2.0.0

[MDaemon-L] Penyebab Email Bounce

2011-11-23 Terurut Topik donny kurniawan 
Siang pak 


Ada sedikit masalah di tempat saya yaitu domain kami sering bounce ke
domain lain pada saat kirim, kira-kira penyebabnya kenapa ya pak ?

Kalau saya lihat dari salah satu lognya seperti dibawah ini pak ;

Wed 2011-11-23 09:44:10: [1910:13] Parsing Message

Wed 2011-11-23 09:44:10: [1910:13] From: joe.fr...@nusantara-mini.co.id
Wed 2011-11-23 09:44:10: [1910:13] To: prvs=1308258625=
chua.gee@simedarby.com.sg
Wed 2011-11-23 09:44:10: [1910:13] Subject: Re: thank you
Wed 2011-11-23 09:44:10: [1910:13] Message-ID: <
19fb4a43-4150-4391-b414-e448f008c...@nusantara-mini.co.id>
Wed 2011-11-23 09:44:10: [1910:13] MX-record resolution of [simedarby.com.sg]
in progress (DNS Server: 119.235.28.59)...
Wed 2011-11-23 09:44:10: [1910:13] *  P=010 D=simedarby.com.sg TTL=(60) MX=[
mail.simedarby.com.sg] {210.193.19.180}
Wed 2011-11-23 09:44:10: [1910:13] *  P=005 D=simedarby.com.sg TTL=(60) MX=[
mail1.simedarby.com.sg] {210.193.7.152}
Wed 2011-11-23 09:44:10: [1910:13] Attempting MX: P=005
D=simedarby.com.sgTTL=(60) MX=[
mail1.simedarby.com.sg] {210.193.7.152}
Wed 2011-11-23 09:44:10: [1910:13] Attempting SMTP connection to
[210.193.7.152 : 25]
Wed 2011-11-23 09:44:10: [1910:13] Waiting for socket connection...
Wed 2011-11-23 09:44:10: [1910:13] Socket connection established
(202.129.186.22 : 2183 -> 210.193.7.152 : 25)
Wed 2011-11-23 09:44:10: [1910:13] Waiting for protocol initiation...
Wed 2011-11-23 09:44:10: [1910:13] <-- 220 mail1.simedarby.com.sg ESMTP
Symantec Mail Security
Wed 2011-11-23 09:44:10: [1910:13] --> EHLO mail.nas.co.id
Wed 2011-11-23 09:44:10: [1910:13] <-- 250-mail1.simedarby.com.sg says EHLO
to 202.129.186.22:2183
Wed 2011-11-23 09:44:10: [1910:13] <-- 250-8BITMIME
Wed 2011-11-23 09:44:10: [1910:13] <-- 250-ENHANCEDSTATUSCODES
Wed 2011-11-23 09:44:10: [1910:13] <-- 250-SIZE 10485760
Wed 2011-11-23 09:44:10: [1910:13] <-- 250 PIPELINING
Wed 2011-11-23 09:44:10: [1910:13] --> MAIL From:<
joe.fr...@nusantara-mini.co.id> SIZE=6657
Wed 2011-11-23 09:44:11: [1910:13] <-- 250 MAIL FROM accepted
Wed 2011-11-23 09:44:11: [1910:13] --> RCPT To:
Wed 2011-11-23 09:44:11: [1910:13] <-- 250 RCPT TO accepted
Wed 2011-11-23 09:44:11: [1910:13] --> DATA
Wed 2011-11-23 09:44:11: [1910:13] <-- 354 continue.  finished with
"\r\n.\r\n"
Wed 2011-11-23 09:44:11: [1910:13] Sending
 to [210.193.7.152]
Wed 2011-11-23 09:44:11: [1910:13] Transfer Complete.
Wed 2011-11-23 09:44:11: [1910:13] <-- 250 OK 2B/45-03899-57A4CCE4
Wed 2011-11-23 09:44:11: [1910:13] --> QUIT
Wed 2011-11-23 09:44:11: [1910:13] <-- 221 mail1.simedarby.com.sg closing
connection
Wed 2011-11-23 09:44:11: [1910:13] SMTP session successful (Bytes in/out:
356/6806)


Demikian dari saya. Terima kasih

Salam,
Donny Kurniawan

--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: 
Arsip: 
Dokumentasi : 
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 12.5.1, SP 4.1.3, OC 2.2.8, SG 2.0.6, PP 2.0.0

[ attachment or non Plain-Text portion has been remove by MDaemon ]

[MDaemon-L] Tips: Menseleksi Remote user Access

2011-11-23 Terurut Topik Syafril Hermansyah 
Hallo,

Koneksi dari remote worker sejak MD versi 12.5 bisa dibatasi hanya untuk
user-2x tertentu saja, karena koneksi ini walau nyaman tetapi membuka
kemungkinan untuk dihack.

Pembatasan ini bisa dilakukan per user basis dan per services

http://mdaemon.dutaint.co.id/12.5/index.html?ae_mail_services.htm

http://mdaemon.dutaint.co.id/12.5/index.html?ae_worldclient_webadmin.htm

jika user ybs hanya diperbolehkan akses dari LAN (kantor) maka aktifkan

[x] ...but only from LAN IPs

Dynamic Screening (untuk mencegah dictionary attack) juga ditambahkan
fitur untuk pencegahan akses dari worldclient webmail

http://mdaemon.dutaint.co.id/12.5/index.html?security__dynamic_screening.htm

Dynamic Screening (WorldClient)

[x] Ban IPs that fail this many authentication attempts
[x] Ban IPs for this many minutes

Akhir-2x ini saya amati banyak user webamail yang passwordnya diketahui
oleh spammer yang berakibat MDaemon digunakan spammer untuk kirim spam mail.
Penyebab dari password diketahui spammer umumnya akibat ybs tidak
melakukan prosedur log-out dengan benar sehingga saat menggunakan
wordclient webmail di tempat umum sessionnya masih open sekitar 20-120
menit (default).
Ajarkan kepada semua user agar setelah selesai menggunakan Worldclient
selalu meng-click menu/icon "sign out", agar session worldclient
langsung stop.

-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 12.5.2 Beta B
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: 
Arsip: 
Dokumentasi : 
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 12.5.1, SP 4.1.3, OC 2.2.8, SG 2.0.6, PP 2.0.0

[MDaemon-L] Tips : Mencegah Spam mail dari domain sendiri

2011-11-23 Terurut Topik Syafril Hermansyah 
Hallo,

Salah satu trik dari spammer akhir-2x ini adalah mengirimkan spam mail
ke recipient menggunakan email address yang sama (recipient seolah
terima spam mail dari dirinya sendiri) atau dari userlain di domain yang
sama.

Spam macam ini tidak bisa diblock oleh antispam content filtering
(spamassassin), karena umumnya spamassassin di set bypass jika sendernya
dari local domain.
Untuk itu sejak MDaemon 12.5.x telah ditambahkan fitur IPShield yang
tidak hanya mendeteksi Mail From  (return-path )
tetapi juga mendeteksi From 

http://mdaemon.dutaint.co.id/12.5/index.html?security__ip_shielding.htm

[x] Enable IP Shield

Domain name: domain.tld
IP address: Binding-IP-MDaemon

aktifkan
[x] Check FROM header address against IP Shield
[x] Don't apply IP Shield to messages sent to valid local users
[x] IP Shield honors aliases

menu "Don't apply IP Shield to messages sent to valid local users" perlu
diaktifkan jika deteksi FROM  diaktifkan, agar posting dari
local user ke mailing list tidak direject.

Sebagai tambahan, pastikan local account verification di anti relay aktif

http://mdaemon.dutaint.co.id/12.5/index.html?security__relay_settings.htm

Account Verification
[x] SMTP MAIL address must exist if it uses a local domain

[x] SMTP RCPT address must exist if it uses a local domain


-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 12.5.2 Beta B
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: 
Arsip: 
Dokumentasi : 
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 12.5.1, SP 4.1.3, OC 2.2.8, SG 2.0.6, PP 2.0.0

[MDaemon-L] Queues\Temp

2011-11-23 Terurut Topik Syafril Hermansyah 
On 11/23/2011 04:13 PM, Daniel Harun wrote:
> Pak, saya menggunakan HBA.
> 
> http://www.tech-faq.com/hba.html
> 
> HBA menggunakan Card yang dipasang di slot PCI Express di server. Di
> Device manager Card ini akan terdetect sbg SCSI device dan harddisk
> SAN akan muncul sabagai SCSI drive windows mendeteksi harddisk ini
> sbg local disk. 

An HBA (Host Bus Adapter) is the interface card that connects a host to
a SAN (Storage Area Network).

http://www.tech-faq.com/san-storage-area-network.html

A SAN (Storage Area Network) is a network specifically dedicated to the
task of transporting data for storage and retrieval. SAN architectures
are alternatives to storing data on disks directly attached to servers
or on Network Attached Storage (NAS) devices that are connected through
general purpose networks.

> Bila saya menggunakan UNC apakah saya hrs share
> dahulu lalu menggunakan \\127.0.0.1\ ?

http://fb.filereplicationpro.com/default.asp?W93

To attempt working with a NAS or SAN Network Attached Storage device,
use the UNC Universal Naming Convention path to the drive.  In many
cases this will work.

Sample of a UNC path:

\\ComputerName\SharedFolder\Resource

Di test saja dari dos shell

c:\ dir \\computername\sharefolder\mdaemon\queues\bad\*.*

atau periksa dulu dg command "net use" atau "net share"


-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 12.5.2 Beta B
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: 
Arsip: 
Dokumentasi : 
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 12.5.1, SP 4.1.3, OC 2.2.8, SG 2.0.6, PP 2.0.0

[MDaemon-L] PERMANENT fatal delivery errors!

2011-11-23 Terurut Topik donny kurniawan 
Malam,



> > Mail direject karena dianggap sender host/IP punya bad reputation
> > (terdaftar di  b.barracudacentral.org).
>
> > Tetapi barusan saya check
>
> > http://barracudacentral.org/lookups/ip-reputation
>
>
Betul pak, sebelumnya sudah saya lakukan pengecekan via mxtoolbox.com dan
memang ada bad reputation tapi sudah saya normalkan kembali.



> > Jadi kemungkinan receiver melakukan cache data yang obsolete (buruk
> sekali).
> > Hubungi postmas...@dpp.co.id dan cc: ke postmas...@webtrons.com dari
> > account Anda di gmail.com/live.com/yahoo.com sampaikan problemnya
> > disertai potongan smtp-out log (tidak perlu smtp-in log) dan minta
> > mereka untuk clear DNS-BL cachenya.
>
>
Akan saya coba kontak kembali si pengirimnya untuk mencoba kembali
dikirimkan, apabila masih belum bisa akan saya coba kontak Administrator si
penerima, sesuai petunjuk bapak.

Terima kasih atas bantuannya, pak.


Salam,
Donny Kurniawan

--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: 
Arsip: 
Dokumentasi : 
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 12.5.1, SP 4.1.3, OC 2.2.8, SG 2.0.6, PP 2.0.0

[ attachment or non Plain-Text portion has been remove by MDaemon ]

[MDaemon-L] PERMANENT fatal delivery errors!

2011-11-23 Terurut Topik Syafril Hermansyah 
On 11/23/2011 04:34 PM, donny kurniawan wrote:

>  Terlampir untuk Log SMTP.
> 
> Smtp Out :

> Tue 2011-11-22 17:18:05: [7023:10] --> EHLO mail.nas.co.id
> Tue 2011-11-22 17:18:06: [7023:10] <-- 250-quadxeon2.webtrons.com Hello
> nas.co.id [202.129.186.22]

> Tue 2011-11-22 17:18:16: [7023:10] <-- 550-found in b.barracudacentral.org.
> If you want to relay through this server
> Tue 2011-11-22 17:18:16: [7023:10] <-- 550-please make sure you have SMTP
> authentication enabled. If you receive this
> Tue 2011-11-22 17:18:16: [7023:10] <-- 550-message from outside our network
> please check that your host is not listed
> Tue 2011-11-22 17:18:16: [7023:10] <-- 550 at DNSBL.
> Tue 2011-11-22 17:18:16: [7023:10] Socket connection closed by the other
> side (how rude!)

Mail direject karena dianggap sender host/IP punya bad reputation
(terdaftar di  b.barracudacentral.org).

Tetapi barusan saya check

http://barracudacentral.org/lookups/ip-reputation

The ip address 202.129.186.22 is not currently listed as "poor" on the
Barracuda Reputation System.

Jadi kemungkinan receiver melakukan cache data yang obsolete (buruk sekali).
Hubungi postmas...@dpp.co.id dan cc: ke postmas...@webtrons.com dari
account Anda di gmail.com/live.com/yahoo.com sampaikan problemnya
disertai potongan smtp-out log (tidak perlu smtp-in log) dan minta
mereka untuk clear DNS-BL cachenya.


-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 12.5.2 Beta B
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: 
Arsip: 
Dokumentasi : 
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 12.5.1, SP 4.1.3, OC 2.2.8, SG 2.0.6, PP 2.0.0

[MDaemon-L] PERMANENT fatal delivery errors!

2011-11-23 Terurut Topik donny kurniawan 
Sore 


>
> > Periksa ke smtp-out log, cari transaksi mail kirim ke recipient itu dan
> > copy and paste hasilnya kesini.
>
>
 Terlampir untuk Log SMTP.

Smtp Out :

Tue 2011-11-22 17:18:16: Session 7023; child 10
Tue 2011-11-22 17:18:00: [7023:10] Parsing Message

Tue 2011-11-22 17:18:00: [7023:10] From: fe...@nusantara-group.co.id
Tue 2011-11-22 17:18:00: [7023:10] To: fe...@dpp.co.id
Tue 2011-11-22 17:18:00: [7023:10] Subject: penawaran Spark
Tue 2011-11-22 17:18:00: [7023:10] Message-ID:
<006301cca8f4$d2569d00$7703d700$@co.id>
Tue 2011-11-22 17:18:00: [7023:10] MX-record resolution of [dpp.co.id] in
progress (DNS Server: 119.235.28.59)...
Tue 2011-11-22 17:18:01: [7023:10] *  P=000 D=dpp.co.id TTL=(240) MX=[
dpp.co.id] {67.222.96.122}
Tue 2011-11-22 17:18:01: [7023:10] Attempting MX: P=000
D=dpp.co.idTTL=(240) MX=[
dpp.co.id] {67.222.96.122}
Tue 2011-11-22 17:18:01: [7023:10] Attempting SMTP connection to
[67.222.96.122 : 25]
Tue 2011-11-22 17:18:01: [7023:10] Waiting for socket connection...
Tue 2011-11-22 17:18:02: [7023:10] Socket connection established
(202.129.186.22 : 3641 -> 67.222.96.122 : 25)
Tue 2011-11-22 17:18:02: [7023:10] Waiting for protocol initiation...
Tue 2011-11-22 17:18:05: [7023:10] <-- 220-quadxeon2.webtrons.com ESMTP
Exim 4.69 #1 Tue, 22 Nov 2011 16:30:32 +0700
Tue 2011-11-22 17:18:05: [7023:10] <-- 220-We do not authorize the use of
this system to transport unsolicited,
Tue 2011-11-22 17:18:05: [7023:10] <-- 220 and/or bulk e-mail.
Tue 2011-11-22 17:18:05: [7023:10] --> EHLO mail.nas.co.id
Tue 2011-11-22 17:18:06: [7023:10] <-- 250-quadxeon2.webtrons.com Hello
nas.co.id [202.129.186.22]
Tue 2011-11-22 17:18:06: [7023:10] <-- 250-SIZE 52428800
Tue 2011-11-22 17:18:06: [7023:10] <-- 250-PIPELINING
Tue 2011-11-22 17:18:06: [7023:10] <-- 250-AUTH PLAIN LOGIN
Tue 2011-11-22 17:18:06: [7023:10] <-- 250-STARTTLS
Tue 2011-11-22 17:18:06: [7023:10] <-- 250 HELP
Tue 2011-11-22 17:18:06: [7023:10] --> STARTTLS
Tue 2011-11-22 17:18:06: [7023:10] <-- 220 TLS go ahead
Tue 2011-11-22 17:18:08: [7023:10] SSL negotiation successful (TLS 1.0,
1024 bit key exchange, 128 bit RC4 encryption)
Tue 2011-11-22 17:18:08: [7023:10] --> EHLO mail.nas.co.id
Tue 2011-11-22 17:18:09: [7023:10] <-- 250-quadxeon2.webtrons.com Hello
nas.co.id [202.129.186.22]
Tue 2011-11-22 17:18:09: [7023:10] <-- 250-SIZE 52428800
Tue 2011-11-22 17:18:09: [7023:10] <-- 250-PIPELINING
Tue 2011-11-22 17:18:09: [7023:10] <-- 250-AUTH PLAIN LOGIN
Tue 2011-11-22 17:18:09: [7023:10] <-- 250 HELP
Tue 2011-11-22 17:18:09: [7023:10] --> MAIL From:<
fe...@nusantara-group.co.id> SIZE=23762047
Tue 2011-11-22 17:18:10: [7023:10] <-- 250 OK
Tue 2011-11-22 17:18:10: [7023:10] --> RCPT To:
Tue 2011-11-22 17:18:16: [7023:10] <-- 550-found in b.barracudacentral.org.
If you want to relay through this server
Tue 2011-11-22 17:18:16: [7023:10] <-- 550-please make sure you have SMTP
authentication enabled. If you receive this
Tue 2011-11-22 17:18:16: [7023:10] <-- 550-message from outside our network
please check that your host is not listed
Tue 2011-11-22 17:18:16: [7023:10] <-- 550 at DNSBL.
Tue 2011-11-22 17:18:16: [7023:10] Socket connection closed by the other
side (how rude!)
Tue 2011-11-22 17:18:16: [7023:10] SMTP session terminated (Bytes in/out:
730/197)


Smtp  IN :

Tue 2011-11-22 16:57:48: Session 6227; child 11; thread 2052
Tue 2011-11-22 16:44:39: [6227:11] Accepting SMTP connection from
[118.96.116.107 : 15225]
Tue 2011-11-22 16:44:39: [6227:11] Performing PTR lookup
(107.116.96.118.IN-ADDR.ARPA)
Tue 2011-11-22 16:44:39: [6227:11] *  D=107.116.96.118.IN-ADDR.ARPA
TTL=(1218) PTR=[107.static.118-96-116.astinet.telkom.net.id]
Tue 2011-11-22 16:44:39: [6227:11] *  Gathering A records...
Tue 2011-11-22 16:45:24: [6227:11] *  Error: 45 second wait for DNS
response exceeded
Tue 2011-11-22 16:45:24: [6227:11]  End PTR results
Tue 2011-11-22 16:45:24: [6227:11] --> 220-nas.co.id ESMTP MSA MDaemon
8.1.3; Tue, 22 Nov 2011 16:45:24 +0700
Tue 2011-11-22 16:45:24: [6227:11] --> 220-*
Tue 2011-11-22 16:45:24: [6227:11] --> 220-Unauthorized  relay prohibited
Tue 2011-11-22 16:45:24: [6227:11] --> 220 All transaction and IP addresses
are logged
Tue 2011-11-22 16:45:24: [6227:11] <-- EHLO FendyPC
Tue 2011-11-22 16:45:24: [6227:11] --> 250-nas.co.id Hello
107.static.118-96-116.astinet.telkom.net.id, pleased to meet you
Tue 2011-11-22 16:45:24: [6227:11] --> 250-ETRN
Tue 2011-11-22 16:45:24: [6227:11] --> 250-AUTH=LOGIN
Tue 2011-11-22 16:45:24: [6227:11] --> 250-AUTH LOGIN CRAM-MD5
Tue 2011-11-22 16:45:24: [6227:11] --> 250-8BITMIME
Tue 2011-11-22 16:45:24: [6227:11] --> 250-STARTTLS
Tue 2011-11-22 16:45:24: [6227:11] --> 250 SIZE 0
Tue 2011-11-22 16:45:25: [6227:11] <-- AUTH LOGIN
Tue 2011-11-22 16:45:25: [6227:11] --> 334 VXNlcm5hbWU6
Tue 2011-11-22 16:45:25: [6227:11] <-- ZmVuZHlAbnVzYW50YXJhLWdyb3VwLmNvLmlk
Tue 2011-11-22 16:45:25: [6227:11] --> 334 UGFzc3dvcmQ6
Tue 2011-11-22 16:45:25: [6227:11] <-- **
Tue 2011-11-22 16:45:25: [6227:11]

[MDaemon-L] Queues\Temp

2011-11-23 Terurut Topik Daniel Harun 
> Mungkin sejak upgrade ke W2K8 R2?
Hmm mungkin Pak, saya upgrade ke win2K8 Enterprise x86 (bukan R2) Januari 2011
> 
> Microsoft juga menyarankan digunakannya UNC karena drive
> path butuh
> account credentials (authentication) harus appy setiap
> disconnect atau
> rebote server.
Pak, saya menggunakan HBA.

http://www.tech-faq.com/hba.html

HBA menggunakan Card yang dipasang di slot PCI Express di server. Di Device 
manager Card ini akan terdetect sbg SCSI device dan harddisk SAN akan muncul 
sabagai SCSI drive windows mendeteksi harddisk ini sbg local disk. Bila saya 
menggunakan UNC apakah saya hrs share dahulu lalu menggunakan \\127.0.0.1\ ?

--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: 
Arsip: 
Dokumentasi : 
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 12.5.1, SP 4.1.3, OC 2.2.8, SG 2.0.6, PP 2.0.0

[MDaemon-L] PERMANENT fatal delivery errors!

2011-11-23 Terurut Topik Syafril Hermansyah 
On 11/23/2011 02:05 PM, donny kurniawan wrote:
> Mohon bantuan untuk deteksi masalah dibawah ini. Kira-kira masalah apa ya
> pak ? 

Errornya tidak lengkap disampaikan.

> Sedikit informasi masalah ini muncul akibat pengiriman file
> (attachment) sekitar 17mb karena ditempat kami kebijakan untuk pembatasan
> ukuran file tidak perlu dibatasi (kebijakan pimpinan).

> Failed address: fe...@dpp.co.id

Domain dpp.co.id hanya membolehkan terima mail maksimum 52428800 byte
(50 MB, gede ya) mestinya sih accept saja mail dengan size 17.6 MB, jadi
ada penyebab lain makanya mail gagal dikirim.

Periksa ke smtp-out log, cari transaksi mail kirim ke recipient itu dan
copy and paste hasilnya kesini.

-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 12.5.2 Beta B
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: 
Arsip: 
Dokumentasi : 
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 12.5.1, SP 4.1.3, OC 2.2.8, SG 2.0.6, PP 2.0.0

[MDaemon-L] Queues\Temp

2011-11-23 Terurut Topik Syafril Hermansyah 
On 11/23/2011 12:06 PM, Daniel Harun wrote:
> Pak, saya menggunakan SAN dengan HBA (Fiber Channel) jadi di
> servernya akan terdetect sebagai SCSI drive. Maka saya menggunakan
> drive path untuk queue. Saya akan coba pindahkan queueu ke defaultnya
> C:\mdaemon. Saya pindahkan folder queue sejak MD versi 9, tidak ingat
> kapan mulai terjadinya queue\temp tidak terhapus

Mungkin sejak upgrade ke W2K8 R2?

Microsoft juga menyarankan digunakannya UNC karena drive path butuh
account credentials (authentication) harus appy setiap disconnect atau
rebote server.

http://msdn.microsoft.com/en-us/library/aa365247%28VS.85%29.aspx

Kalau akses ke drive path memang butuh credentials untuk akses network
path, bisa diaktifkan Network Resource Access

http://mdaemon.dutaint.co.id/12.5/index.html?service_settings.htm

tetapi tetap yang terbaik adalah pakai UNC.

-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 12.5.2 Beta B
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: 
Arsip: 
Dokumentasi : 
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 12.5.1, SP 4.1.3, OC 2.2.8, SG 2.0.6, PP 2.0.0