[MDaemon-L] ACL di public folder dan pengaturan size attachment

2014-04-17 Terurut Topik Syafril Hermansyah
On 2014-04-17 17:17, Imam Budi Santoso wrote:
>> Mestinya ada 2 pengaturan:
>> 1. smtp size limit global sebagai "limit atas" incoming mail dan
> outgoing mail
> 
>> http://mdaemon.dutaint.co.id/14.0/default-domain-and-servers_servers.htm
> 
>> ...always refuses messages larger than 20480 KB
>> [ ] ...but not if the SMTP session is authenticated.
> 
> 
>> 2. smtp size limit per domain sebagai "batas bawah" untuk incoming mail,
> tetapi bebas kalau kirimnya antar local user
> 
>> http://mdaemon.dutaint.co.id/14.0/domain-manager_options.htm
> 
>> Refuse messages larger than 51200 KB
>> [x] ...but not if the SMTP session is authenticated
> 
> Kami sudah pasang metode yang kedua, tapi 
> [x] ...but not if the SMTP session is authenticated - tidak kami aktifkan.

Perlu diaktifkan agar pengiriman ke sesama local domain bypass limit

> Tetapi meski tidak kami [x], kenapa user local masih bisa mengirim email 
> berukuran besar ya Pak?

Mungkin From  nya beda dengan authenticate  sehingga
yang berlaku adalah smtp size limit global bukan limit domain.

Coba diperiksa, credential checker diaktifkan di smtpauthentication

http://mdaemon.dutaint.co.id/14.0/security--smtp_authentication.htm

[x] Authentication credentials must match those of the email sender

> Apakah harus kami pasang metode 1?

Sebaiknya ya.

> Kalau pengaturan yang Pak Syafril terapkan, bagaimana? Terutama berapa 
> sizenya?

Limit atas 30 MB, limit bawah 20 MB.

> *Gmail dan Yahoo saat ini max hanya 25MB

Gmail = 35 MB dan yahoo 40 MB yang dideklarasikan di smtp nya, walau
dalam praktek hanya berkisar 25 MB saat transfer data ke/dari external
domain; lebih besar dari itu selalu putus.
Mungkin deklarasi (declare) size itu hanya berlaku untuk internal (antar
user di domain yang sama).

> *Kami masih memakai MDaemon v13.6.1.

Tidak masalah pakai 13.6.1, yang penting kanal internet besar dan
kapasitas disk mencukupi dan cepat.


-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 14.0.1 Beta A SecurityPlus 4.1.5
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: http://www.netmeister.org/news/learn2quote
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 13.6.2, SP 4.1.5, BES 2.0.2, OC 2.3.3, SG 2.1.2, PP 2.0.1



[MDaemon-L] ACL di public folder dan pengaturan size attachment

2014-04-17 Terurut Topik Imam Budi Santoso

> Mestinya isinya cukup 2 -3 saja

> Default Rights (anyone) - 
> any...@bpk.go.id - lr
> sekreta...@bpk.go.id - lrwid

> Catatan:
> Kalau mengubah ACL di level atas (root) jangan lupa klik "set sub" agar
ACL yang baru (hasil replace) berlaku juga untuk folder dibawahnya.


> yang lain bisa dihapus, dan dicatat lalu diperiksa di akun tersebut
untuk memastikan menu berikut tidak aktif

> http://mdaemon.dutaint.co.id/14.0/ae_options.htm


> Pengaturan ACL yang terbaik adalah menggunakan Groups, lebih mudah
diperiksa silang dan bisa dimanfaatkan untuk keperluan lain (mailing
list, content filtering dls).

OK, Pak. Noted, insya Allah nanti kami coba terapkan.


> Mestinya ada 2 pengaturan:
> 1. smtp size limit global sebagai "limit atas" incoming mail dan
outgoing mail

> http://mdaemon.dutaint.co.id/14.0/default-domain-and-servers_servers.htm

> ...always refuses messages larger than 20480 KB
> [ ] ...but not if the SMTP session is authenticated.


> 2. smtp size limit per domain sebagai "batas bawah" untuk incoming mail,
tetapi bebas kalau kirimnya antar local user

> http://mdaemon.dutaint.co.id/14.0/domain-manager_options.htm

> Refuse messages larger than 51200 KB
> [x] ...but not if the SMTP session is authenticated

Kami sudah pasang metode yang kedua, tapi 
[x] ...but not if the SMTP session is authenticated - tidak kami aktifkan.

Tetapi meski tidak kami [x], kenapa user local masih bisa mengirim email 
berukuran besar ya Pak?
Apakah harus kami pasang metode 1?
Kalau pengaturan yang Pak Syafril terapkan, bagaimana? Terutama berapa sizenya? 
*Gmail dan Yahoo saat ini max hanya 25MB
*Kami masih memakai MDaemon v13.6.1.
Imam Budi Santoso

[MDaemon-L] Incoming Mail

2014-04-17 Terurut Topik Syafril Hermansyah
On 2014-04-17 16:05, Syafril Hermansyah wrote:
> On 2014-04-17 15:25, Benny Kurniawan Candra wrote:
>> Tapi kalau mereka kirim email ke tempat lain via ms outlook, sender bisa 
>> terima pak seperti ke gmail dan ketempat lain bisa,
>> kira-kira apa masalahnya ya?
> 
> Hmmmmungkinkah dia kirim mailnya lewat ISP yang sama dengan ISP Anda
> kalau pakai outlook, sementara kalau pakai webmail kirimnya lewat server
> sendiri dan dulu domain dia pernah hosting di ISP Anda?
> 
> Coba minta dia test sbb:
> - kirim mail ke Anda di domain jkt.itochu.co.id dan cc: ke akun Anda di
> gmail.com.
> - lihat mail header yang diterima di gmail.com dan gunakan sebagai acuan
> mencari di smtp-in log.
> - kalau tidak ada di smtp-in log, minta bantuan pengelola MX backup
> domain Anda untuk memeriksa apakah mailnya masuk ke sana atau tidak.

Lakukan test yang sama tetapi dia kirimnya melalui Webmail.
Kalau Anda belum ketemu juga penyebabnya, kirimkan kedua mail header
yang diterima di gmail dan di domain Anda kesini.



-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 14.0.1 Beta A SecurityPlus 4.1.5
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: http://www.netmeister.org/news/learn2quote
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 13.6.2, SP 4.1.5, BES 2.0.2, OC 2.3.3, SG 2.1.2, PP 2.0.1



[MDaemon-L] Incoming Mail

2014-04-17 Terurut Topik Syafril Hermansyah
On 2014-04-17 15:25, Benny Kurniawan Candra wrote:
> Tapi kalau mereka kirim email ke tempat lain via ms outlook, sender bisa 
> terima pak seperti ke gmail dan ketempat lain bisa,
> kira-kira apa masalahnya ya?

Hmmmmungkinkah dia kirim mailnya lewat ISP yang sama dengan ISP Anda
kalau pakai outlook, sementara kalau pakai webmail kirimnya lewat server
sendiri dan dulu domain dia pernah hosting di ISP Anda?

Coba minta dia test sbb:
- kirim mail ke Anda di domain jkt.itochu.co.id dan cc: ke akun Anda di
gmail.com.
- lihat mail header yang diterima di gmail.com dan gunakan sebagai acuan
mencari di smtp-in log.
- kalau tidak ada di smtp-in log, minta bantuan pengelola MX backup
domain Anda untuk memeriksa apakah mailnya masuk ke sana atau tidak.

-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 14.0.1 Beta A SecurityPlus 4.1.5
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: http://www.netmeister.org/news/learn2quote
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 13.6.2, SP 4.1.5, BES 2.0.2, OC 2.3.3, SG 2.1.2, PP 2.0.1



[MDaemon-L] ACL di public folder dan pengaturan size attachment

2014-04-17 Terurut Topik Syafril Hermansyah
On 2014-04-17 15:21, Imam Budi Santoso wrote:
> 1. ACL di Public folder Ada keluhan user dirinya tidak dapat melihat 
> isi folder contacts (All Contacts kosong). Folder Contacts di
> MDaemon kami mempunyai banyak sekali list ACL (user-user yang berhak 
> mengakses), tetapi hanya lr. Terdapat juga 2 entry yaitu Default 
> Rights (anyone) - lr dan any...@bpk.go.id - lrwid.

> Seharusnya, pengaturan yang baik (atau defaultnya) seperti apa Pak?

Mestinya isinya cukup 2 -3 saja

Default Rights (anyone) - 
any...@bpk.go.id - lr
sekreta...@bpk.go.id - lrwid

Catatan:
Kalau mengubah ACL di level atas (root) jangan lupa klik "set sub" agar
ACL yang baru (hasil replace) berlaku juga untuk folder dibawahnya.


yang lain bisa dihapus, dan dicatat lalu diperiksa di akun tersebut
untuk memastikan menu berikut tidak aktif

http://mdaemon.dutaint.co.id/14.0/ae_options.htm

[ ] Account can modify the public address book

agar tidak terulang saat membuat akun baru, pastikan di new account
template di non aktifkan "Account can modify the public address book"

http://mdaemon.dutaint.co.id/14.0/template-manager_options.htm

> Saya kurang memahami kronologinya dulu, apa mungkin dulu hal ini 
> dilakukan oleh sesepuh kami atau default dari MDaemon, karena ada 
> beberapa user (sampling) tidak ada dalam ACL.

Pengaturan ACL yang terbaik adalah menggunakan Groups, lebih mudah
diperiksa silang dan bisa dimanfaatkan untuk keperluan lain (mailing
list, content filtering dls).

http://www.mail-archive.com/mdaemon-l%40dutaint.com/msg30876.html
http://www.mail-archive.com/mdaemon-l%40dutaint.com/msg30877.html
http://www.mail-archive.com/mdaemon-l%40dutaint.com/msg30880.html
http://www.mail-archive.com/mdaemon-l%40dutaint.com/msg30887.html

> 2. Size attachment Beberapa hari ini, Retry queue kami terdapat 
> antrian email dari user kami yang mengirim email dengan size yang 
> besar. Padahal kami di Domain Manager sudah kami setting 'refuse 
> messages larger than 51200KB'. Bukankah seharusnya email tersebut 
> akan di-stop SMTP level (maaf, itu yang saya pahami)? Apa karena 
> berasal dari user internal, maka dianggap 'boleh' oleh MDaemon? 
> Akhirnya sih memang ditolak oleh MX kami, tetapi setelah menunggu 
> beberapa lama (karena ditolak penerima). Bagaimana seharusnya Pak?

Mestinya ada 2 pengaturan:
1. smtp size limit global sebagai "limit atas" incoming mail dan
outgoing mail

http://mdaemon.dutaint.co.id/14.0/default-domain-and-servers_servers.htm

...always refuses messages larger than 20480 KB
[ ] ...but not if the SMTP session is authenticated

2. smtp size limit per domain sebagai "batas bawah" untuk incoming mail,
tetapi bebas kalau kirimnya antar local user

http://mdaemon.dutaint.co.id/14.0/domain-manager_options.htm

Refuse messages larger than 51200 KB
[x] ...but not if the SMTP session is authenticated


-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 14.0.1 Beta A SecurityPlus 4.1.5
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: http://www.netmeister.org/news/learn2quote
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 13.6.2, SP 4.1.5, BES 2.0.2, OC 2.3.3, SG 2.1.2, PP 2.0.1



[MDaemon-L] Incoming Mail

2014-04-17 Terurut Topik Benny Kurniawan Candra


> 
> Oh begitu.
> Itu indikasi setting di outlooknya untuk isian outgoing mail server
> (SMTP) tidak sama dengan yang digunakan oleh webmailnya.
> Minta dia periksa ulang isian outgoing mail server di outlook account
> profile, akan lebih baik dia tanya ke pengelola mail domainnya isian
> yang benar.
> 
Tapi kalau mereka kirim email ke tempat lain via ms outlook, sender bisa terima 
pak seperti ke gmail dan ketempat lain bisa,
kira-kira apa masalahnya ya?

regards
Benny


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: http://www.netmeister.org/news/learn2quote
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 13.6.2, SP 4.1.5, BES 2.0.2, OC 2.3.3, SG 2.1.2, PP 2.0.1



[MDaemon-L] Incoming Mail

2014-04-17 Terurut Topik Syafril Hermansyah
On 2014-04-17 14:46, Benny Kurniawan Candra wrote:
> Pak kalau dia kirim via ms outlook email tidak bisa kami terima (log
> SMTP in tidak ada), tapi kalau dia kirim via webmail kami bisa terima
> (log SMTP in ada)

Oh begitu.
Itu indikasi setting di outlooknya untuk isian outgoing mail server
(SMTP) tidak sama dengan yang digunakan oleh webmailnya.
Minta dia periksa ulang isian outgoing mail server di outlook account
profile, akan lebih baik dia tanya ke pengelola mail domainnya isian
yang benar.


-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 14.0.1 Beta A SecurityPlus 4.1.5
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: http://www.netmeister.org/news/learn2quote
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 13.6.2, SP 4.1.5, BES 2.0.2, OC 2.3.3, SG 2.1.2, PP 2.0.1



[MDaemon-L] ACL di public folder dan pengaturan size attachment

2014-04-17 Terurut Topik Imam Budi Santoso
Dear Pak Syafril,
Kami mau menanyakan 2 hal (mohon maaf kami campur dalam satu thread), yaitu
1. ACL di Public folder
Ada keluhan user dirinya tidak dapat melihat isi folder contacts (All 
Contacts kosong).
Folder Contacts di MDaemon kami mempunyai banyak sekali list ACL (user-user 
yang berhak mengakses), tetapi hanya lr.
Terdapat juga 2 entry yaitu Default Rights (anyone) - lr dan 
any...@bpk.go.id - lrwid.
Saya kurang memahami kronologinya dulu, apa mungkin dulu hal ini dilakukan 
oleh sesepuh kami atau default dari MDaemon, karena ada beberapa user 
(sampling) tidak ada dalam ACL.
Seharusnya, pengaturan yang baik (atau defaultnya) seperti apa Pak?

2. Size attachment
Beberapa hari ini, Retry queue kami terdapat antrian email dari user kami 
yang mengirim email dengan size yang besar.
Padahal kami di Domain Manager sudah kami setting 'refuse messages larger 
than 51200KB'.
Bukankah seharusnya email tersebut akan di-stop SMTP level (maaf, itu yang 
saya pahami)?
Apa karena berasal dari user internal, maka dianggap 'boleh' oleh MDaemon? 
Akhirnya sih memang ditolak oleh MX kami, tetapi setelah menunggu beberapa 
lama (karena ditolak penerima).
Bagaimana seharusnya Pak?

Regards.

:: Imam Budi Santoso ::
===
# Phone  : 021- 2554 9000 ext. 1317
# Mobile  : 0852 2551 8686
# e-mail  : imam.budisant...@bpk.go.id
===
-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: http://www.netmeister.org/news/learn2quote
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 13.6.2, SP 4.1.5, BES 2.0.2, OC 2.3.3, SG 2.1.2, PP 2.0.1

[MDaemon-L] Incoming Mail

2014-04-17 Terurut Topik Benny Kurniawan Candra

> 
> Kok bisa kontradiktif begitu, mail tidak bisa diterima tetapi di
> smtp-in
> log tidak ada yang gagal.
Pak kalau dia kirim via ms outlook email tidak bisa kami terima (log SMTP in 
tidak ada), tapi kalau dia kirim via webmail kami bisa terima (log SMTP in ada)

regards
Benny


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: http://www.netmeister.org/news/learn2quote
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 13.6.2, SP 4.1.5, BES 2.0.2, OC 2.3.3, SG 2.1.2, PP 2.0.1