[mdaemon-l] Analisa header email di Quarantine Queue

2018-11-14 Terurut Topik Suzy Ariyani

Smangat pagi Pak Syafril..

Ada header email di Quarantine Queue semacam ini:
X-SPScan-Result: infected
X-SPScan-VirusName: W97M/Agent.gen
X-MDBadQueue-Reason: WARNING! infected with virus (W97M/Agent.gen)
X-MDAV-Processed: bb.ptbmi.com, Tue, 06 Nov 2018 00:08:34 +0700
Return-path: 
Authentication-Results: bb.ptbmi.com;
   spf=pass smtp.mailfrom=sheebaj...@clarionshipping.com;
   dkim=pass (good signature) header.d=clarionshipping.com 
header.b=xS0ujdYDV5;

   dmarc=pass header.from=clarionshipping.com (p=none sampling=72 pct=100);
   iprev=pass policy.iprev=212.71.247.173 (PTR 
server2.clarionshipping.com);
   iprev=pass policy.iprev=212.71.247.173 (HELO 
server2.clarionshipping.com);
   iprev=pass policy.iprev=212.71.247.173 (MAIL 
sheebaj...@clarionshipping.com)

Received-SPF: pass (bb.ptbmi.com: domain clarionshipping.com
   designates 212.71.247.173 as permitted sender)
   receiver=bb.ptbmi.com; client-ip=212.71.247.173;
   mechanism=a; envelope-from="sheebaj...@clarionshipping.com";
   helo=server2.clarionshipping.com;
Received: from server2.clarionshipping.com (server2.clarionshipping.com 
[212.71.247.173])
   by bb.ptbmi.com (MDaemon PRO v18.0.2) with ESMTPS id 
57-md5063399.msg;

   Tue, 06 Nov 2018 00:08:33 +0700
X-Spam-Processed: bb.ptbmi.com, Tue, 06 Nov 2018 00:08:33 +0700
   (not processed: message size (131381) exceeds spam filter configured max 
size of (102400))

X-MDDKIM-Result: unapproved (bb.ptbmi.com)
X-MDSPF-Result: unapproved (bb.ptbmi.com)
X-MDRemoteIP: 212.71.247.173
X-MDHelo: server2.clarionshipping.com
X-MDArrival-Date: Tue, 06 Nov 2018 00:08:33 +0700
X-Rcpt-To: purchasing.ire...@ptbmi.com
X-MDRcpt-To: purchasing.ire...@ptbmi.com
X-Return-Path: sheebaj...@clarionshipping.com
X-Envelope-From: sheebaj...@clarionshipping.com
X-MDaemon-Deliver-To: ex-emplo...@ptbmi.com
X-CAV-Result: clean
DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed;
   d=clarionshipping.com; s=default; h=Content-Type:MIME-Version:Subject:
   Message-ID:To:From:Date:Sender:Reply-To:Cc:Content-Transfer-Encoding:
   Content-ID:Content-Description:Resent-Date:Resent-From:Resent-Sender:
   Resent-To:Resent-Cc:Resent-Message-ID:In-Reply-To:References:List-Id:
   List-Help:List-Unsubscribe:List-Subscribe:List-Post:List-Owner:List-Archive;
bh=9ecBc1SuKyI/iycXeZ2r8cvtP97CxB6ciCekby/MpHc=; 
b=xS0ujdYDV5ea+gZXnrbiGhEZR

   wWA5D1Bv4tM16OMDraSPP3heiCi0f62mXljNMhmiJrosepJiD2CT9OYJbwt/uY7BftJe6GRmeR0M3
   5pkBdgxpNbww86WKAEUnDGEsyzz7p8fJAnKEXhCGTvgTD8Wq+M71uOOX9d9/LNJn1tVpe+knI1MOy
   GrTnk247mfBum3aL62IQZtpqHCPE6h7tSxo6tWalLse1xVLDtSUfPIaNLNcpe6WkbrKcH/3aiKQuv
   +8EWLSzsvQvY+Fzb4brOXganaJrZn3FD92zV6b+fC7IdBKZ5xMis1aUCzAbcv2H+u5gfIHw2HyEdp
   b+WXIXNXg==;
Received: from 104-13-8-241.lightspeed.gnbonc.sbcglobal.net 
([104.13.8.241]:55538 helo=10.1.2.15)
   by server2.clarionshipping.com with esmtpsa 
(TLSv1.2:ECDHE-RSA-AES256-GCM-SHA384:256)

   (Exim 4.87)
   (envelope-from )
   id 1gJiMM-0001Rs-8N
   for purchasing.ire...@ptbmi.com; Mon, 05 Nov 2018 17:08:18 +
Date: Mon, 05 Nov 2018 12:09:44 -0500
From: admin pt.heaven pt.heaven_adm...@yahoo.com 


To: purchasing.ire...@ptbmi.com
Message-ID: <32253815503124116561.471e9f955b507...@ptbmi.com>
Subject:  admin pt.heaven Invoice for Sept 2018
MIME-Version: 1.0
Content-Type: multipart/mixed; 
boundary="=_Part_32941_1598424682.39802960753018180957"
X-AntiAbuse: This header was added to track abuse, please include it with 
any abuse report

X-AntiAbuse: Primary Hostname - server2.clarionshipping.com
X-AntiAbuse: Original Domain - ptbmi.com
X-AntiAbuse: Originator/Caller UID/GID - [47 12] / [47 12]
X-AntiAbuse: Sender Address Domain - clarionshipping.com
X-Get-Message-Sender-Via: server2.clarionshipping.com: authenticated_id: 
sheebaj...@clarionshipping.com

X-Source:
X-Source-Args:
X-Source-Dir:

Diketahui:
X-MDBadQueue-Reason: WARNING! infected with virus (W97M/Agent.gen)
X-MDAV-Processed: bb.ptbmi.com, Tue, 06 Nov 2018 00:08:34 +0700
iprev=pass policy.iprev=212.71.247.173 (MAIL sheebaj...@clarionshipping.com)
Penerima tidak pernah berhubungan dg clarionshipping.com

Action:
masukkan email sheebaj...@clarionshipping.com ke dalam SECURITY - 
SCREENING - SENDER BLACKLIST


benar pak?

Mohon pencerahan

Thanks,
Suzy 



--
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.1, SG 5.5.0




[mdaemon-l] SSL negotiation failed

2018-11-14 Terurut Topik Dedet Saputra

Yth Pak Syafril,

kalau error kirim email seperti ini kenapa ya, padahal sebelumnya bisa 
kirim.


MDaemon Delivery Status Notification -http://www.altn.com/dsn/
--

The attached message had PERMANENT fatal delivery errors.

After one or more unsuccessful delivery attempts the attached message has
been removed from the MDaemon mail queue on this server.  The number and
frequency of delivery attempts are determined by local configuration.

--
YOUR MESSAGE WAS NOT DELIVERED TO ONE OR MORE RECIPIENTS
--

Failed address:i...@idwebhost.com

--- Session Transcript ---
 Wed 2018-11-07 13:08:48: Session 053485; child 0001
 Wed 2018-11-07 13:08:48: Parsing message 

 Wed 2018-11-07 13:08:48: *  From:dedetsapu...@kobexindo.com
 Wed 2018-11-07 13:08:48: *  To:i...@idwebhost.com
 Wed 2018-11-07 13:08:48: *  Subject: Re: Request Faktur Pajak 
kobexindotower.com
 Wed 2018-11-07 13:08:48: *  Size (bytes): 212147
 Wed 2018-11-07 13:08:48: *  
Message-ID:<8f2fbd5c-821e-3bd0-0015-8ab6c94ba...@kobexindo.com>
 Wed 2018-11-07 13:08:48: Attempting SMTP connection to [idwebhost.com]
 Wed 2018-11-07 13:08:48: Resolving MX records for [idwebhost.com] (DNS Server: 
202.150.128.65)...
 Wed 2018-11-07 13:08:48: *  P=000 S=000 D=idwebhost.com TTL=(3) 
MX=[idwebhost.com]
 Wed 2018-11-07 13:08:48: Attempting SMTP connection to [idwebhost.com:25]
 Wed 2018-11-07 13:08:49: Resolving A record for [idwebhost.com] (DNS Server: 
202.150.128.65)...
 Wed 2018-11-07 13:08:49: *  D=idwebhost.com TTL=(3) A=[202.52.147.85]
 Wed 2018-11-07 13:08:49: Attempting SMTP connection to [202.52.147.85:25]
 Wed 2018-11-07 13:08:49: Waiting for socket connection...
 Wed 2018-11-07 13:08:49: *  Connection established (202.150.137.87:58608 -> 
202.52.147.85:25)
 Wed 2018-11-07 13:08:49: Waiting for protocol to start...
 Wed 2018-11-07 13:08:49: <-- 220-migrate.idwebhost.com ESMTP Exim 4.91 #1 Wed, 
07 Nov 2018 13:08:43 +0700
 Wed 2018-11-07 13:08:49: <-- 220-We do not authorize the use of this system to 
transport unsolicited,
 Wed 2018-11-07 13:08:49: <-- 220 and/or bulk e-mail.
 Wed 2018-11-07 13:08:49: --> EHLO mailhub.kobexindo.com
 Wed 2018-11-07 13:08:49: <-- 250-migrate.idwebhost.com Hello 
mailhub.kobexindo.com [202.150.137.87]
 Wed 2018-11-07 13:08:49: <-- 250-SIZE 52428800
 Wed 2018-11-07 13:08:49: <-- 250-8BITMIME
 Wed 2018-11-07 13:08:49: <-- 250-PIPELINING
 Wed 2018-11-07 13:08:49: <-- 250-AUTH PLAIN LOGIN
 Wed 2018-11-07 13:08:49: <-- 250-STARTTLS
 Wed 2018-11-07 13:08:49: <-- 250 HELP
 Wed 2018-11-07 13:08:49: --> STARTTLS
 Wed 2018-11-07 13:08:50: <-- 220 TLS go ahead
 Wed 2018-11-07 13:08:50: SSL negotiation failed, error code 0x80090308
 Wed 2018-11-07 13:08:50: This message is 2 days old; it has 0 days left to get 
delivered
--- End Transcript ---


--
Signature Email Salam,
Dedet Saputra

--
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.1, SG 5.5.0


[mdaemon-l] Paid SSL Cert

2018-11-14 Terurut Topik Syafril Hermansyah
On 15/11/18 11.13, Ivan (bluesky1...@gmail.com) wrote:
> Pak kalau mau beli SSL certificate misal dari Comodo, yang bisa dipakai
> utk MD dan website domain kita, jenisnya beli yg mana ?


Yang wildcard.



-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 18.5.1-64 bit
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

If your actions inspire others to dream more, learn more, do more and
become more, you are a leader.
--- John Quincy Adams


-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.1, SG 5.5.0




[mdaemon-l] Paid SSL Cert

2018-11-14 Terurut Topik Ivan
Pak kalau mau beli SSL certificate misal dari Comodo, yang bisa dipakai 
utk MD dan website domain kita, jenisnya beli yg mana ? pilihannya di 
web comodo




misal pilih domain validation, ada options lagi :



--
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.1, SG 5.5.0


[mdaemon-l] starttls required

2018-11-14 Terurut Topik Syafril Hermansyah
On 15/11/18 07.20, Anjas Wahyu Nurhayanto (an...@inticipta.co.id) wrote:
> pagi ini saya coba lakukan saran bapak yang ini, tapi kemudian muncul
> error message terkait dengan SSL certificate, seperti tangkapan layar
> terlampir. apa yang harus saya lakukan, Pak?


Itu karena SSL key nya expired.
Buat ulang SSL Key sebagai pengganti SSL key yang expired.

http://mdaemon.dutaint.co.id/mdaemon/18.5/index.html?ssl_mdaemon.htm

lihat detailnya di arsip

https://www.mail-archive.com/mdaemon-l@dutaint.com/msg43010.html

atau lebih baik lagi pakai Open CA SSL, karena outlook (dan IOS) sangat
sensitive terhadap SSL Self Sign Certificate.

https://www.mail-archive.com/mdaemon-l@dutaint.com/msg43694.html


-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 18.5.1-64 bit
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

Bodily exercise, when compulsory, does no harm to the body; but
knowledge which is acquired under compulsion obtains no hold on the mind.
--- Plato, The Republic


-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.1, SG 5.5.0




[mdaemon-l] Unknown user

2018-11-14 Terurut Topik Syafril Hermansyah
On 15/11/18 05.51, Pusdata Pu (pusdata.pum...@gmail.com) wrote:
>> ke recipient yang tidak terdaftar di kedua server (MDaemon maupun Zimbra).
>> Yang safe (selamat) adalah menggunakan Master - Satellite configuration.
>> Dalam hal ini semua user didaftarkan di Master Server, lalu akun yang
>> nantinya selalu akses ke satellite di forward ke satellite server.
>>
>> Misalkan MDaemon bertindak sebagai master server, maka akun
>> dimas1...@pu.go.id di set autoforward ke dirinya sendiri di satellite
>> server.
> 
> Cara ini pasti bisa Pak, tapi terkendala dengan jumlah license.


Kalau ingin berhemat license bisa pakai domain spooling mailbox+aliases.
Akun-2x yang akan di akses di zimbra dikumpulkan di mailbox akun
zim...@pu.go.id yang nantinya di akses menggunakan fetchmail di zimbra
server.

http://mdaemon.dutaint.co.id/mdaemon/18.5/index.html?ae_aliases.htm

dimas1...@pu.go.id = zim...@pu.go.id

Gunakan parse header "X-Rcpt-To".





-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 18.5.1-64 bit
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

Leadership and learning are indispensable to each other
--- John F. Kennedy


-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.1, SG 5.5.0




[mdaemon-l] starttls required

2018-11-14 Terurut Topik Anjas Wahyu Nurhayanto
> Pakai outlook versi berapa?

rata-rata user menggunakan outlook 2013 dengan OS win10 pro. hanya
sebagian kecil saja yang masih menggunakan outlook 2010

> https://whatis.techtarget.com/definition/POODLE-attack
>
> http://blogs.mdaemon.com/index.php/2016/08/11/ssl-tls-best-practices/
>
> SSL/TLS itu fungsi/tugas dari OS, jadi OS juga perlu dipilih yang
> mendukung TLS
>
> https://docs.microsoft.com/en-us/windows/desktop/secauthn/protocols-in-tls-ssl--schannel-ssp-

terima kasih informasinya, Pak.

> Untuk saat ini lebih baik non aktifkan saja "SMTP server requires
> STARTTLS on MSA port", dan biarkan client memilih akan pakai smtp/tls
> atau tidak.

pagi ini saya coba lakukan saran bapak yang ini, tapi kemudian muncul
error message terkait dengan SSL certificate, seperti tangkapan layar
terlampir. apa yang harus saya lakukan, Pak?

-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.1, SG 5.5.0


[mdaemon-l] Unknown user

2018-11-14 Terurut Topik Pusdata Pu
Pada tanggal Rab, 14 Nov 2018 pukul 21.40 Syafril Hermansyah <
syaf...@dutaint.co.id> menulis:

> On 14/11/2018 20.43, Pusdata Pu (pusdata.pum...@gmail.com) wrote:
> > mohon bantuan, saat ini kami sedang implementasi semua unknow user
> > (yang tidak ada di mdaemon) akan di teruskan ke server zimbra
>
>
> > untuk masalah ini apakah ada saran agar unknow user yang di kirim
> > dari user internet (selain domain pu.go.id) tetap di teruskan ke
> > server zimbra?
>
>
> yang mudah adalah dengan mengaktifkan menu berikut
>
> http://mdaemon.dutaint.co.id/mdaemon/18.5/index.html?unknown_mail.htm
>
> Incoming mail sent to local users who do not exist should be...
>
> [ ] ...returned to sender with a 'no such user' warning
>
> [x] Enable advanced options
>
> Send the message to this host: 103.12.84.184
>
> Port (default) = 25
>
>
Untuk cara ini sudah kami lakukan dan hasilnya seperti log yang kami
sampaikan di email sebelumnya,

Bila di kirim dari user yang ada di Mdaemon (lokal user) bisa di teruskan
ke server zimbra.

tetapi cara itu tidak safe, rawan terhadap mail loop jika mail ditujukan
> ke recipient yang tidak terdaftar di kedua server (MDaemon maupun Zimbra).
> Yang safe (selamat) adalah menggunakan Master - Satellite configuration.
> Dalam hal ini semua user didaftarkan di Master Server, lalu akun yang
> nantinya selalu akses ke satellite di forward ke satellite server.
>
> Misalkan MDaemon bertindak sebagai master server, maka akun
> dimas1...@pu.go.id di set autoforward ke dirinya sendiri di satellite
> server.


Cara ini pasti bisa Pak, tapi terkendala dengan jumlah license.


[mdaemon-l] Unknown user

2018-11-14 Terurut Topik Syafril Hermansyah
On 14/11/2018 20.43, Pusdata Pu (pusdata.pum...@gmail.com) wrote:
> mohon bantuan, saat ini kami sedang implementasi semua unknow user
> (yang tidak ada di mdaemon) akan di teruskan ke server zimbra


> untuk masalah ini apakah ada saran agar unknow user yang di kirim
> dari user internet (selain domain pu.go.id) tetap di teruskan ke
> server zimbra?


yang mudah adalah dengan mengaktifkan menu berikut

http://mdaemon.dutaint.co.id/mdaemon/18.5/index.html?unknown_mail.htm

Incoming mail sent to local users who do not exist should be...

[ ] ...returned to sender with a 'no such user' warning

[x] Enable advanced options

Send the message to this host: 103.12.84.184

Port (default) = 25

tetapi cara itu tidak safe, rawan terhadap mail loop jika mail ditujukan
ke recipient yang tidak terdaftar di kedua server (MDaemon maupun Zimbra).
Yang safe (selamat) adalah menggunakan Master - Satellite configuration.
Dalam hal ini semua user didaftarkan di Master Server, lalu akun yang
nantinya selalu akses ke satellite di forward ke satellite server.

Misalkan MDaemon bertindak sebagai master server, maka akun
dimas1...@pu.go.id di set autoforward ke dirinya sendiri di satellite
server.

http://mdaemon.dutaint.co.id/mdaemon/18.5/index.html?ae_forwarding.htm

[x] Enable mail forwarding

Forwarding addresses: dimas1...@pu.go.id

[ ] Retain a local copy of forwarded mail

Forward the message to this domain: 103.12.84.184


-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, MDaemon 18.5.1-64
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

Anda tidak pernah akan menemukan diri Anda sampai Anda menghadapi kebenaran
-- Pearl Bailey


-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.1, SG 5.5.0




[mdaemon-l] starttls required

2018-11-14 Terurut Topik Syafril Hermansyah
On 14/11/2018 19.35, Anjas Wahyu Nurhayanto (an...@inticipta.co.id) wrote:
> sementara saya disable opsi SSL & TLS nya sesuai dengan tangkapan
> layar terlampir, Pak. karena sudah saya coba enable TLS di outlook
> juga tetap tidak bisa. 


Pakai outlook versi berapa?
Kalau outlook 2013 keatas mestinya tidak masalah.
Outlook 2010 juga support smtp/tls tetapi perlu run di win7 keatas agar
mendukung TLS 1.2 keatas.
Pengaktifan TLS 1.0 perlu pengaktifan SSL v3.0 yang ada security leaknya
(Poodle Attack) tetapi leak itu hanya terkait dengan web (atau webmail)
tidak untuk email client protocol.
Bagaimanapun sebaiknya hindari penggunaan SSL gunakan TLS sebagai
penggantinya.

https://whatis.techtarget.com/definition/POODLE-attack

http://blogs.mdaemon.com/index.php/2016/08/11/ssl-tls-best-practices/

SSL/TLS itu fungsi/tugas dari OS, jadi OS juga perlu dipilih yang
mendukung TLS

https://docs.microsoft.com/en-us/windows/desktop/secauthn/protocols-in-tls-ssl--schannel-ssp-


> apakah cara saya ini bisa dibenarkan? lagipula,
> jika opsi enable TLS di outlook ini berhasil, saya harus ubah
> satu-satu settingan outlooknya user, 

Ya memang begitu, tetapi nanti saat mereka upgrade version atau
menggunakan mobile device (khususnya IOS device) maka pengakifan TLS
menjadi mandatory.

Untuk saat ini lebih baik non aktifkan saja "SMTP server requires
STARTTLS on MSA port", dan biarkan client memilih akan pakai smtp/tls
atau tidak.


-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, MDaemon 18.5.1-64 Beta B
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

Mengeritik jauh lebih mudah daripada berbuat yang benar
-- Benyamin Disraeli


-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.1, SG 5.5.0




[mdaemon-l] Unknown user

2018-11-14 Terurut Topik Pusdata Pu
Selamat malam Pak Syafril,
mohon bantuan, saat ini kami sedang implementasi semua unknow user (yang
tidak ada di mdaemon) akan di teruskan ke server zimbra

saat kirim email dari lokal user (WorldClient.pu.go.id) ke unknow user
(tidak di creat di Mdaemon) di terima dengan baik di user zimbra log
terlampir

Wed 2018-11-14 19:43:12.232: 05: [555479] Session 555479; child 0005
Wed 2018-11-14 19:43:12.232: 05: [555479] Accepting SMTP connection from
103.12.84.170:58378 to 103.12.84.170:587
Wed 2018-11-14 19:43:12.232: 03: [555479] --> 220 mail.pu.go.id ESMTP MSA
MDaemon 17.0.3; Wed, 14 Nov 2018 19:43:12 +0700
Wed 2018-11-14 19:43:12.235: 02: [555479] <-- EHLO WorldClient.pu.go.id
Wed 2018-11-14 19:43:12.235: 03: [555479] --> 250-mail.pu.go.id Hello
WorldClient.pu.go.id [103.12.84.170], pleased to meet you
Wed 2018-11-14 19:43:12.235: 03: [555479] --> 250-AUTH LOGIN CRAM-MD5 PLAIN
Wed 2018-11-14 19:43:12.235: 03: [555479] --> 250-8BITMIME
Wed 2018-11-14 19:43:12.235: 03: [555479] --> 250-ENHANCEDSTATUSCODES
Wed 2018-11-14 19:43:12.235: 03: [555479] --> 250-STARTTLS
Wed 2018-11-14 19:43:12.235: 03: [555479] --> 250 SIZE 8048
Wed 2018-11-14 19:43:12.235: 02: [555479] <-- AUTH CRAM-MD5
Wed 2018-11-14 19:43:12.235: 03: [555479] --> 334
PE1EQUVNT04tRjIwMTgxMTE0MTk0My5BQTQzMTIyMzVNRDI2NDRAbWFpbC5wdS5nby5pZD4=
Wed 2018-11-14 19:43:12.235: 02: [555479] <--
bWFpbHN1cHBvcnRAcHUuZ28uaWQgNjJkZWFjMTNhMjA1MzM4MjVjYzgwOTdjOWY3NjcxYzc=
Wed 2018-11-14 19:43:12.237: 03: [555479] --> 235 2.7.0 Authentication
successful
Wed 2018-11-14 19:43:12.237: 01: [555479] Authenticated as
mailsupp...@pu.go.id
Wed 2018-11-14 19:43:12.238: 02: [555479] <-- MAIL FROM:<
mailsupp...@pu.go.id> SIZE=992
Wed 2018-11-14 19:43:12.240: 03: [555479] --> 250 2.1.0 Sender OK
Wed 2018-11-14 19:43:12.240: 02: [555479] <-- RCPT TO:
Wed 2018-11-14 19:43:12.245: 03: [555479] --> 250 2.1.5 Recipient OK
Wed 2018-11-14 19:43:12.245: 02: [555479] <-- DATA
Wed 2018-11-14 19:43:12.246: 01: [555479] Creating temp file (SMTP):
d:\mdaemon\queues\temp\05\md504.tmp
Wed 2018-11-14 19:43:12.246: 03: [555479] --> 354 Enter mail, end with
.
Wed 2018-11-14 19:43:12.246: 01: [555479] Message size: 994 bytes
Wed 2018-11-14 19:43:12.248: 06: [555479] Passing message through AntiVirus
(Size: 994)...
Wed 2018-11-14 19:43:12.258: 06: [555479] *  Message is clean (no viruses
found)
Wed 2018-11-14 19:43:12.258: 06: [555479]  End AntiVirus results
Wed 2018-11-14 19:43:12.258: 11: [555479] Passing message through ClamAV
Plugin (d:\mdaemon\queues\temp\05\md504.tmp)...
Wed 2018-11-14 19:43:12.258: 11: [555479] *  Message-ID: <
wc20181114124312.210...@pu.go.id>
Wed 2018-11-14 19:43:12.329: 11: [555479] *  Virus result: 0 - clean
Wed 2018-11-14 19:43:12.333: 01: [555479] Message creation successful:
d:\mdaemon\queues\inbound\03\md5085793.msg
Wed 2018-11-14 19:43:12.333: 03: [555479] --> 250 2.6.0 Ok, message saved
>
Wed 2018-11-14 19:43:12.342: 02: [555479] <-- QUIT
Wed 2018-11-14 19:43:12.342: 03: [555479] --> 221 2.0.0 See ya in cyberspace
Wed 2018-11-14 19:43:12.342: 01: [555479] SMTP session successful (Bytes
in/out: 1198/573)

dan di teruskan ke server zimbra dan di terima oleh user

Wed 2018-11-14 19:43:19.280: 05: [555481] Session 555481; child 0001
Wed 2018-11-14 19:43:19.280: 01: [555481] Parsing message

Wed 2018-11-14 19:43:19.281: 01: [555481] *  From: mailsupp...@pu.go.id
Wed 2018-11-14 19:43:19.281: 01: [555481] *  To: dimas1...@pu.go.id
Wed 2018-11-14 19:43:19.281: 01: [555481] *  Subject: test ke zimbra
Wed 2018-11-14 19:43:19.281: 01: [555481] *  Size (bytes): 1811
Wed 2018-11-14 19:43:19.281: 01: [555481] *  Message-ID: <
wc20181114124312.210...@pu.go.id>
Wed 2018-11-14 19:43:19.281: 01: [555481] *  Route slip host: 103.12.84.184
Wed 2018-11-14 19:43:19.281: 01: [555481] *  Route slip port: 25
Wed 2018-11-14 19:43:19.283: 05: [555481] Attempting SMTP connection to
103.12.84.184:25
Wed 2018-11-14 19:43:19.284: 05: [555481] Waiting for socket connection...
Wed 2018-11-14 19:43:19.287: 05: [555481] *  Connection established
103.12.84.170:58514 --> 103.12.84.184:25
Wed 2018-11-14 19:43:19.287: 05: [555481] Waiting for protocol to start...
Wed 2018-11-14 19:43:19.309: 02: [555481] <-- 220 email.pu.go.id ESMTP
Postfix
Wed 2018-11-14 19:43:19.310: 03: [555481] --> EHLO mail.pu.go.id
Wed 2018-11-14 19:43:19.310: 02: [555481] <-- 250-email.pu.go.id
Wed 2018-11-14 19:43:19.310: 02: [555481] <-- 250-PIPELINING
Wed 2018-11-14 19:43:19.310: 02: [555481] <-- 250-SIZE 1024
Wed 2018-11-14 19:43:19.310: 02: [555481] <-- 250-VRFY
Wed 2018-11-14 19:43:19.310: 02: [555481] <-- 250-ETRN
Wed 2018-11-14 19:43:19.310: 02: [555481] <-- 250-STARTTLS
Wed 2018-11-14 19:43:19.310: 02: [555481] <-- 250-ENHANCEDSTATUSCODES
Wed 2018-11-14 19:43:19.310: 02: [555481] <-- 250-8BITMIME
Wed 2018-11-14 19:43:19.310: 02: [555481] <-- 250 DSN
Wed 2018-11-14 19:43:19.310: 03: [555481] --> STARTTLS
Wed 2018-11-14 19:43:19.311: 02: [555481] <-- 220 2.0.0 Ready to start TLS
Wed 

[mdaemon-l] starttls required

2018-11-14 Terurut Topik Syafril Hermansyah
On November 14, 2018 6:55:26 PM GMT+07:00, "Anjas Wahyu Nurhayanto 
(an...@inticipta.co.id)"  wrote:


>setelah upgrade ada error seperti terlampir, Pak. mohon bantuannya.

Apakah sebelum upgrade ke MD 18.5.x SSL/TLS belum diaktifkan?

Kalau belum, maka bisa non aktifkan STARTTLS on MSA port, karena memang di MD 
18.5.x pengaktifan SSL/TLS merupakan keharusan.


http://mdaemon.dutaint.co.id/mdaemon/18.5/index.html?ssl_mdaemon.htm


[  ] SMTP server requires STARTTLS on MSA port



-- 
syafril
--
Syafril Hermansyah

Sent from my Android device with K-9 Mail. Please excuse any typo and my brevity


--
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.1, SG 5.5.0




[mdaemon-l] starttls required

2018-11-14 Terurut Topik Anjas Wahyu Nurhayanto
On Wed, Nov 14, 2018 at 6:55 PM Anjas Wahyu Nurhayanto
 wrote:
>
> dear pak Syafril,
>
> setelah upgrade ada error seperti terlampir, Pak. mohon bantuannya.

sementara saya disable opsi SSL & TLS nya sesuai dengan tangkapan
layar terlampir, Pak. karena sudah saya coba enable TLS di outlook
juga tetap tidak bisa. apakah cara saya ini bisa dibenarkan? lagipula,
jika opsi enable TLS di outlook ini berhasil, saya harus ubah
satu-satu settingan outlooknya user, Pak. hihihihi...



-- 
Warm Regards,

Anjas

-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.1, SG 5.5.0


[mdaemon-l] starttls required

2018-11-14 Terurut Topik Anjas Wahyu Nurhayanto
dear pak Syafril,

setelah upgrade ada error seperti terlampir, Pak. mohon bantuannya.

-- 
Warm Regards,

Anjas

-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.1, SG 5.5.0


[mdaemon-l] upgrade mdaemon 18.5.1

2018-11-14 Terurut Topik Anjas Wahyu Nurhayanto
> Ya.
> Dilakukan setelah upgrade ke MD 18.5.1 32 bit.
>
> MD 18.5.x itu all in one, semua add on (security plus, Outlook connector) 
> menyatu di MDaemon installer.

well noted with thanks. saya sudah download 18.5.1 (64bit) dari ftp
server. setelah proses update ke 18.5.1 (32bit) selesai akan saya
lanjutkan untuk install yang 64bit. terima kasih atas bantuan dan
kerjasamanya ya, Pak.


-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.1, SG 5.5.0




[mdaemon-l] upgrade mdaemon 18.5.1

2018-11-14 Terurut Topik Syafril Hermansyah
On November 14, 2018 5:43:33 PM GMT+07:00, "Anjas Wahyu Nurhayanto 
(an...@inticipta.co.id)"  wrote:
>> Pastikan windows update sudah dilakukan secara tuntas.
>
>untuk perubahan dari 32bit ke 64bit saya tinggal excute yang 64bit
>(mdaemon, outlook connector, dan security plus) aja kan, Pak?

Ya.
Dilakukan setelah upgrade ke MD 18.5.1 32 bit.

MD 18.5.x itu all in one, semua add on (security plus, Outlook connector) 
menyatu di MDaemon installer.



-- 
syafril
--
Syafril Hermansyah

Sent from my Android device with K-9 Mail. Please excuse any typo and my brevity


--
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.1, SG 5.5.0




[mdaemon-l] upgrade mdaemon 18.5.1

2018-11-14 Terurut Topik Anjas Wahyu Nurhayanto
> Pastikan windows update sudah dilakukan secara tuntas.

untuk perubahan dari 32bit ke 64bit saya tinggal excute yang 64bit
(mdaemon, outlook connector, dan security plus) aja kan, Pak?
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.1, SG 5.5.0




[mdaemon-l] upgrade mdaemon 18.5.1

2018-11-14 Terurut Topik Syafril Hermansyah
On November 14, 2018 5:29:43 PM GMT+07:00, "Anjas Wahyu Nurhayanto 
(an...@inticipta.co.id)"  wrote:
,

>malam ini saya berencana upgrade mdaemon versi 17.5.3 (32bit) ke versi
>18.5.1 (64bit). apa saja yang harus saya siapkan?


Pastikan windows update sudah dilakukan secara tuntas.



-- 
syafril
--
Syafril Hermansyah

Sent from my Android device with K-9 Mail. Please excuse any typo and my brevity


--
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.1, SG 5.5.0




[mdaemon-l] upgrade mdaemon 18.5.1

2018-11-14 Terurut Topik Anjas Wahyu Nurhayanto
Pak Syafril yang saya hormati,

malam ini saya berencana upgrade mdaemon versi 17.5.3 (32bit) ke versi
18.5.1 (64bit). apa saja yang harus saya siapkan?

-- 
Warm Regards,

Anjas
-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 18.5.1, SG 5.5.0