Добрый день коллеги, возникла проблема с доступом к веб интерфейсу zimbra 8.6.0. Создал топик на оф. сайте но что то там не отвечают. Ссылка: https://forums.zimbra.org/viewtopic.php?f=15&t=61966#p276194 (извиняюсь что здесь не описываю проблему полностью как там) тут просто не очень удобно размещать лог. Почта по IMAP работает, через оутлук, а к web клиенту не хочет подключаться, выдает ошибку.

Debug message: auth credentials have expired
An exception:
com.zimbra.common.soap.SoapFaultException: auth credentials have expired
ExceptionId:qtp509886383-139:https://192.168.0.4:8443/service/soap/CreateWaitSetRequest:1494401874887:990b7f4e44716f41:SoapEngine266
Code:service.AUTH_EXPIRED

гуглил, но решения не нашел. Пишут:

Since zmprov and zmmailbox (with the -z/--zadmin option) have access to authenticate as admin, they should (at least have the option to) automatically re-authenticate when the admin auth token lifetime has passed.

установлен squid в качестве proxy, для авторизации с доменнными пользователями используется Kerberos.

Кроме http/https трафика нужно сделать доступ на ФТП, Skype, ICQ и прочие сервисы которые имеют отличные от http/https трафика порты.

Какой прокси использовать? socks proxy? как я понял в squid проблематично открыть порт например 5190, манипуляции с Safe_ports не помогают.

Для отличного трафика от 80 и 443 порта лучше использовать socks? для socks proxy сделать отдельную виртуалку или можно туда же где squid установить? либо открыть доступ по ip на роутере к анонимному сокс-прокси с какого-нибудь общедоступного прокси и юзать через остальные сервисы через него?

не работает ограничение скорости, подскажите в чем ошибка. группы беру с домена, добавляю туда пользователей. например в группе level_2 по идее должно быть ограничение 1 Mbit user / 5 Mbit group но оно не отрабатывает.

# Определяем группы доступа
acl level_1 external ldap_group level_1
acl level_2 external ldap_group level_2
acl level_3 external ldap_group level_3

http_access allow level_1 white_list
http_access allow level_2 !black_list
http_access allow level_3
http_access deny all

# Ограничение пропускной способности интернет-канала

delay_pools 3 
delay_class 1 1 # Unlim 
delay_class 2 2 # 1 Mbit user / 5 Mbit group 
delay_class 3 2 # 512 Кbit user / 2 Mbit group 

delay_access 1 allow level_3
delay_access 1 deny all 
delay_access 2 allow level_2 
delay_access 2 deny all 
delay_access 3 allow level_1 
delay_access 3 deny all 

delay_parameters 1 -1/-1 # безлимит 
delay_parameters 2 -1/-1 125000/625000 # 1мб на юзера 5МБ группа 
delay_parameters 3 -1/-1 62500/250000 # 512Кб на юзера 2МБ группа

правило отрабатывает с ограничением доступа, http_access allow level_2 !black_list а по скорости почему то нет, в чем ошибка?

Иногда при открытии некоторых страниц появляется ошибка, «Невозможно отобразить страницу» помогает нажатие страницы обновить. Причина для меня непонятна ( прошу помощи разобраться. авторизация с доменом. в предыдущем посте о «squid ограничение канала» (malex1) выкладывал конфиг.

1465447030.145      0 192.168.0.99 TCP_DENIED/407 5119 GET http://www.novokuznetsk.su/news/city/1465444072 - NONE/- text/html
1465447046.968      0 192.168.0.99 TCP_DENIED/407 4291 GET http://www.kommersant.ru/doc/3008368 - NONE/- text/html

в днс ошибок не вижу, в сквиде в логах доступа DENIED 407 при открытие нескольких страниц из 10 одна точно такая есть. Может кто-то сталкивался и знает причину?

подскажите в чем ошибка, при попытке подрезать канал в группе пользователей AD выдает ошибку, squid с авторизацией, группы беру с домена

acl squid-speed-unlim external ldap_group squid-speed-unlim 
acl squid-speed-2-10mb external ldap_group squid-speed-2-10mb 

delay_pools 3 
delay_class 1 1 # Unlim 
delay_class 2 2 # 2 Mbit user / 10 Mbit group 
delay_class 3 2 # 1 Mbit user / 5 Mbit group 

delay_access 1 allow squid-speed-unlim 
delay_access 1 deny all 
delay_access 2 allow squid-speed-2-10mb 
delay_access 2 deny all 
delay_access 3 allow all 

delay_parameters 1 -1/-1 
delay_parameters 2 250000/1250000 
delay_parameters 3 125000/625000

[root@proxy ~]# squid check 
FATAL: Bungled squid.conf line 115: delay_parameters 2 384000/384000 
Squid Cache (Version 3.1.23): Terminated abnormally. 
CPU Usage: 0.046 seconds = 0.008 user + 0.038 sys 
Maximum Resident Size: 23504 KB 
Page faults with physical i/o: 0 
[root@proxy ~]# 

установлена бесплатная версия zimbra делал бекап папки /opt/zimbra целиком задача: необходимо установить сервер с бекапа но с другим ip сервера проделал все необходимые настройки, заменил папку /opt/zimbra с бекапа, но у сервера другой ip при отправке письма приложение на клиенте (постовый клиент или через браузер) подвисает на несколько минут, то иногда работает нормально. Подскажите с чем могут быть связано зависание? ((

zimbra сервер шлет предупреждения о том что на диске мало места. Забивает почтовую очередь. Подскажите где настраиваются уведомления, не могу найти в настройках сервера.

Код: Dec 3 02:00:17 xxx zimbramon[4412]: 4412:err: Disk warning: xxx.xx: /mnt/save on device //192.168.0.1/zimbra at 90%

Удаляю старые учетные записи через консоль администрирования. Есть подозрение что удаляется не вся почта принадлежащяя удаляемому юзеру. Смотрю по размеру каталога store где храняться почтовые сообщения. Так вот например я удаляю 20 старых пользователей у которых ящик по 500мегабайт. По идее должно удалиться около 10гигабайт, но каталог показывает что уменьшился всего на 1гигабайт. Отсюда сомнения в правильности удаления учетных записей вместе с почтовыми сообщениями. Надо ли заходить в почтовый ящик пользователя и удалять все письма, перед удалением его учетной записи, либо они удаляются всектки вместе с ней. Может кто нибудь знает так ли это?

Пытаюсь установить zabbix-agent, на сайте скачал дистрибутив для Linux 2.6 Agents 1.8.19 i386 (прочитал что должен подойти). но там не пакет rpm, а файлы:

bin

zabbix_get

zabbix_sender

sbin

zabbix_agent

zabbix_agentd

Как установить агента не могу понять, погуглил но инструкции не нашел ( подскажите? может кто то ставил уже

ps. нешел rpm, но он выдал зависимости, их тоже качать и ставить? но под какую ось, под redhat?

[root@testesx ~]# rpm -ivh zabbix-agent-1.8.12-1.el6.x86_64.rpm

warning: zabbix-agent-1.8.12-1.el6.x86_64.rpm: Header V4 DSA signature: NOKEY, key ID 79ea5ed4

error: Failed dependencies: libc.so.6(GLIBC_2.7)(64bit) is needed by zabbix-agent-1.8.12-1.el6.x86_64

liblber-2.4.so.2()(64bit) is needed by zabbix-agent-1.8.12-1.el6.x86_64

libldap-2.4.so.2()(64bit) is needed by zabbix-agent-1.8.12-1.el6.x86_64

rpmlib(FileDigests) <= 4.6.0-1 is needed by zabbix-agent-1.8.12-1.el6.x86_64

zabbix = 1.8.12-1.el6 is needed by zabbix-agent-1.8.12-1.el6.x86_64

rpmlib(PayloadIsXz) <= 5.2-1 is needed by zabbix-agent-1.8.12-1.el6.x86_64

[root@testesx ~]#

пытаюсь настроить мониторинг esx получил список mib, не вижу нужных мне параметров например:

1. состояние raid контроллера

2. загрузка процессора и памяти

Кто настраивал так же, подскажите какие мибы за это отвечают?

[root@testesx ~]# snmpwalk -v1 -c public localhost .1.3.6.1.4.1.6876

SNMPv2-SMI::enterprises.6876.1.1.0 = STRING: «VMware ESX»

SNMPv2-SMI::enterprises.6876.1.2.0 = STRING: «4.0.0»

SNMPv2-SMI::enterprises.6876.1.4.0 = STRING: «208167»

SNMPv2-SMI::enterprises.6876.2.1.1.2.16 = STRING: «win2003»

SNMPv2-SMI::enterprises.6876.2.1.1.2.32 = STRING: «debian»

SNMPv2-SMI::enterprises.6876.2.1.1.3.16 = STRING: «/vmfs/volumes/537373e3-f5059bdd-eaa7-0018fe8676e4/win2003/win2003.vmx»

и тд, список, могу выложить куда нибудь, а тут он какой то неудобно читаемый

есть сервер с установленной системой solaris 10, на ней крутиться oracle. С соляркой никогда дело не имел, потому есть вопросы по установке утилиты мониторинга дисков. Нужно для того чтобы например при замене диска было видно процесс ребилда, да и посмотреть какие диски и в каком состоянии стоят. В поиске нашел для контроллера драйвера и утилиты, на оф. сайте hp. * RECOMMENDED * HP ProLiant Command Line Array Configuration Utility for Solaris 10 HPQacucli-3.1.0-solaris10-i386.tar.gz

достаточно ли установить эту утилиту или еще нужно ставить драйвера какие-то на этот контроллер? Сервер DL380G5 Raid1+0

вопросы по замене диска в корзине сервера hp, контроллеры p400 и выше

1) если он горит красным то получается он выпал уже из массива и его можно вытаскивать и ставить новый диск, должен загореться синим тоесть пошел ребилд так?

2) если диск горит красным но мигает зеленый, тоесть обращение к нему идет, а не винте видимо бед блоки, в таком случае можно вытаскивать его на горячую не выключая сервер?

3) если диск мигает зеленый, тоесть обращение к нему идет, можно ли его вытаскивать на горячую, не делая предварительно никаких действий с ним?

программный райд 10 из 4х дисков вылетел один диск st1000dl002 можно ли поставить вместо sata2 диск sata3 c таким же размером. и какие характеристики дисков для раид критичны?

нужно снять бекап zimbra, это обычное копирование папки /opt/zimbra на другой носитель, винт, диск и тд. я выбрал копирование по сети на машину c windows, расшарил паку дал права, смонтировал ее в /mnt/save

mount -t cifs -o username=zimbra,password=1234567,iocharset=utf8,file_mode=0777,dir_mode=0777 //192.168.0.100/zimbra /mnt/save

написал простой скрипт

#!/bin/bash

echo «zimbra backup running .... » >/dev/pts/0

/etc/init.d/zimbra stop

cd /opt/

tar -cvzf /mnt/save/zimbra_`date +%d_%m_%y`.tgz zimbra/

echo «zimbra backup complite! » >/dev/pts/0

/etc/init.d/zimbra start

Если запускаю вручную в консоле выполнение, архивирование выполняется на смонтированный диск, но так как папка довольно большая архивировать может полдня. Остановить в рабочее время не могу, поэтому вставляю в cron на выполнение ночью. Утром прихожу папка не архивировалась. Логи смотрю syslog, message, cron не могу найти причину, нет там записей почему операция прервалась. И мыслей уже нет. Посоветуйте в чем может быть причина, на что еще смотреть

подскажите, ставлю BigBlueButton по хелпу:

You are now ready to install BigBlueButton Код: aptitude install bbb-freeswitch-config bigbluebutton

Configure BigBlueButton and start it : Код: bbb-conf --clean bbb-conf --check bbb-conf --setip YOUR_IP

выдает root@bigbluebutton:~# bbb-conf --clean -bash: bbb-conf: команда не найдена

как правильно указать?

установлена zimbra 7.1.1 понадобилась возможность вставлять в текст письма картинку. искал в zimbra клиенте, но не смог найти такой функции. Например в ms outlook можно вставить в текст письма картинку с файла. Подскажите есть ли такая возможность в zimbra клиенте?

установлен openfire на debian, с привязкой к AD после смены пароля администратора в домене, не работает авторизация и не могу попасть в админку. кроме переустановки как можно попасть в админку?

пробывал добавить в файл openfire.xml строки выделеные жирным: Цитата: <!-- root element, all properties must be under this element --> <jive> <admin> <authorizedJIDs>admin@example.com, new@example.com</authorizedJIDs> </admin> <adminConsole> <!-- Disable either port by setting the value to -1 --> <port>9090</port> <securePort>9091</securePort> </adminConsole>

не помогло. Авторизация доменная не работает похоже. А там настроено было все через нее. Хотя я проверял в настройках, тест проходил с новым паролем, но после перезагрузки не работает. теперь в адмику никак не зайти?

где храниться файл с настройкой dc=домен dc=local возможно я сохранил новые настройки неправильно, после проверки нового пароля

подскажите как на сервере zabbix посмотреть значения mib для серверов с установленным zabbix агентом

как для cisco например я просматриваю snmpwalk -v2c -c itws 192.168.51.1 .1.3.6.1.2.1.31.1.1.1.10.5

есть мибы для сервака Из HP Mib LogDrvStatus1 .1.3.6.1.4.1.232.3.2.3.1.1.4.0.1 PhyDrvSmartStatus1 .1.3.6.1.4.1.232.3.2.5.1.1.57.0.0 PhyDrvSmartStatus2 .1.3.6.1.4.1.232.3.2.5.1.1.57.0.1

какой командой на zabbix сервере можно посмотреть их значения?

подскажите, почему может удаляться запись admin используемая при установке zimbra раньше не удалялась, а теперь захожу добавляю ее снова, а через пару дней она автоматом удаляется... не могу сообразить