Владимир Дубровин

Веcьма популярная веб морда для IMAP почты roundcube Для перегонки eml в IMAP сервер придется немножко повозиться

По моему опыту у TMG есть одно единственное преимущество — это возможность разделять доступ в Интернет по пользователям и по приложениям без привязки к IP. Т.е. ТМГ полезна, когда надо иметь возможность учитывать и ограничивать доступ в Интернет (по протоколам) для пользователей, работающих на сервере терминалов или же блокировать выход в интернет с определенного типа приложений.

На этом преимущества продукта заканчиваются. Из ваших требований вот это ТМГ не умеет:
— шейпинг и квотирование трафика по пользователям, да и базовая отчетность у нее мягко говоря так себе,
— динамические правила на основе сетевой активности (аля fail2ban)
— логирует только все подряд (и это беда, когда у тебя канал больше 10 Мбит/с)

Дальше из реальных нареканий к ТМГ исходя из моего опыта работы с ним:

1) Там где PPTP работал стабильно на простом RRAS, после установки TMG PPTP может просто не работать после загрузки сервера — требуется дополнительно перезапустить службу ТМГ (перезапуск RRAS не помогает).
2) Для IPSEC нет никаких средств контроля его работы/загрузки, не говоря уже хоть о каких-то минимальных средствах диагностики. Т.е. ты банально не можешь даже посмотреть, какой аптайм у твоего туннеля. С некоторыми аппаратными роутерами IPSEC с TMG просто не устанавливается.
3) Да, изменения конфигурации зачастую применяются «на лету», без прерывания текущих сеансов, но если сервер нагружен, то применения правила могут происходить несколько минут, совершенно не понимания когда же они реально применятся, — за это время уже появляется желание все еще раз «исправить».
4) Обилие всяких фильтров, надстроек и т.д, включенных по умолчанию, взрывают мозг при решение очередной простой сетевой проблемы. Их отключение зачастую приводит к совершенно неожиданным результатам. Непрозрачность функционирования в целом этого механизма в казалось бы достаточно простых задачах порождают кучу домыслов, заставляющих всерьез сомневаться в своих познаниях в сетевых технологиях.

Если кто-то ещё раз столкнется с этой проблемой, то обязательно проверьте:
1. Пример
2. Flash настройки
3. Обновитесь, возможно проблема уже была исправлена
4. Посмотрите github issue, возможно мы уже знаем о проблеме и решаем её.

P.S. Проблема TC возможна только в Opera < 12 (если «криво» настроен/работает флеш) и Android default browser, они обладают только частичной поддержкой File API, это было исправлено в последней версии 1.2.6.

Перешёл (и рекомендую) biz.mail.ru — работает быстро и стабильно.

Яндексом пользовался два года — все эти два года были регулярные дауны IMAP серверов. Исплевался.
Google — хорошо, но страшно. Вдруг закроют? Ну и денег хотят.

Юзайте www.unisender.com/ru/ они классные.

Знамениты:
SubscribePRO
Smartresponder.ru — Использую сам. Очень нравится.

Главное обращайте внимание что бы база клиентов оставалась в Вашей собственности. Многие сервисы оставляют право владения базой клиентов за собой.

А если в конце паттерна поставить "$"? (без кавычек)

А не проще ли MACи на компах поменять?

Правильный способ — подключить компьютер через роутер, который умеет WoL. И будить комп, когда надо.

Некоторые BIOS умеют сами будить компьютер по таймеру, проверьте.

Не самый простой, но дешёвый способ: Купить мобилу за 300 рублей в киоске. Провода с вибры или динамика через резистор подключить к кнопке питания. Будет включаться смской.

Вайфай был включен в компьютере?
По беспроводным сетям гугл давно научился определять местоположение.

Подуймайте над такими вариантами получения вашего пароля:

1) Ваш пароль теоретически могли сфишить, например, когда вы с какого-нибудь айфона сидели через вайфай.
2) Или вы ввели свой пароль на фальшивой якобы гуглостранице, например, размещенной на sites.google.com (вызывающий доверие домен).
3) Или все же троян, который, например, прятался в пиратской программе. скачанной с торрента.
4) Или злое расширение браузера, ворующее пароли и куки.
5) Или какое-нибудь андроид-приложение, которому вы дали доступ к гуглоаккаунту.
6) Или вы используете Java/Adobe Acrobat (но зачем???) и ходите по интернету с этими бекдорами, широко распахивающими уже лет десять двери всем хакерам мира.
7) Фальшывй DNS, который переадресовывал запросы к gmail на другой домен.

А двойная авторизация — это же хорошо, при попытке зайти с другого IP сразу у Гугла включается паранойя.

Антивирус помогает только от старых троянов. Сейчас даже школьники-ботоводы проверяют свои связки эксплойтов на необнаруживаемость антивирусами прежде чем запускать их в сеть, и у них есть несколько дней, прежде чем те попадут в руки вирусных аналитиков. По этой причине надеяться на антивирус довольно-таки глупо.

Скорее всего проблема в отсутствии обратного DNS у IP. Как выше сказали это PTR запись.
По поводу неё — к хостеру.

ptr запись поди тоже не настроена, наймите админа который занимается почтой, он посмотрит на ваши письма и они будут падать куда надо, смысл настраивать дким если spf и prt нет.

SPF-то не сделал, судя по заголовкам.

обратите внимание на заголовки писем в разных случаях

Расскажу свою позицию как руководителя отдела разработки. Мне просто неудобно работать с удаленными работниками. Их не притащишь к доске, чтобы ткнуть пальцем в схему или диаграмму. С ним не обсудишь ничего «на пальцах» — весь материал приходится приводить к формализованному виду для передачи по аське/почте/скайпу. То есть по факту — на работу с удаленным разраотчиком тратится гораздо больше времени. А время руководителя стоит дорого (дороже чем выйгрыш, который можно получить, работая с удаленщиками. Это не говорит о том, что я вообще против удаленной работы. Если есть сотрудник, который несколько лет проработал в офисе, от которого «известно что ждать», который вписался в схему коммуникаций в компании — я не против если он некоторое время или даже постоянно будет работать из дома. Но факт показывает, что эффективность такого работника после перехода на удаленку немного падает (достаточно большая выборка чтобы называть это подтвержненным фактом).

1. Одна 24 портовая циска в кабинете шумит как несколько нагруженных и жужжащих кулерами десктопов.
2. контролировать все лучше из одного-2х-3х централизованных мест — серверные, шкафы где-то в коридоре.
3. 2х core свича с stp/vtp и по два линка на все остальные свичи — не раз встречались ситуации, когда бьется один линк, но второй выживает, соответственно сегменты не падает — в идеале пустить кабель разными маршрутами.
АТС — можно связать asterisk + офисные некотрые АТС — на одной из прошлых работу у нас через h323 и е1 поток от АТСки шел канал на астериск с общим диалпланом.
лучше сейчас закладываться на гигабиные свичи — теже 3ком и екстримы у меня на прошлой работе стояли пачками — и только один умер от перегреав.

PoE — power over ethernet — удобно — у нас так работает кто-то из цисковских wifi от цисковского же свича.