[MDaemon-L] MDaemon service has been lost

2017-10-20 Terurut Topik Albertus Aji
> Kelihatannya normal semua.
> Periksa MDaemon system log dan Windows Event Viewer apakah ada fatal error
> tercatat disana.

Di Event Viewer ada event sbb:

Faulting application name: MDAEMON.EXE, version: 17.5.0.6, time stamp: 
0x59ca5e75
Faulting module name: ntdll.dll, version: 6.3.9600.18725, time stamp: 0x59380775
Exception code: 0xc374
Fault offset: 0x000f1c00
Faulting process id: 0x1970
Faulting application start time: 0x01d348b932b50cdd
Faulting application path: D:\MDaemon\APP\MDAEMON.EXE
Faulting module path: C:\Windows\SYSTEM32\ntdll.dll
Report Id: 6a42f8dc-b53e-11e7-80dd-70106f5180a5
Faulting package full name: 
Faulting package-relative application ID: 


The MDaemon service terminated unexpectedly.  It has done this 3 time(s).


Di MDaemon system log tidak ada error apa2 pak, paling alert ini aja:

Fri 2017-10-20 09:31:45.333:  ALERT  At least one required postmaster 
alias is missing for a domain [EvRFC]
Fri 2017-10-20 09:31:45.333:  ALERT  At least one required abuse alias 
is missing for a domain [EvRFC]




 
PT.Asuransi Raksa Pratikara  
Wisma BSG 3rd Floor, Jl. Abdul Muis No. 40, Jakarta 10160  Indonesia 
Tel: (021) 3859007 /  3859008  |  Fax : (021) 3859004-6 
www.RaksaOnline.com  |   
Anytime Anywhere with Our Smile


--
--MDaemon-L--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 17.5.0, SP 5.1, OC 5.0, SG 4.5.1





[MDaemon-L] Akses Worldclient Lambat

2017-10-20 Terurut Topik Syafril Hermansyah
On 20/10/17 11:52, Bona T Munthe wrote:
>> Apakah di MDaemon koneksi dari client yang menggunakan webmail terlihat 
>>original
>> Private IP nya?
>> Coba kirimkan screenshot koneksinya kesini.
> Maksudnya terlihat original sreenshotnya dimana pak ?


Di MDaemon screen log (Session | Worldclient).

> Jika saya ping dengan hostname ke email, akan didapatkan IP Private mail 
> server pak


Ok, itu artinya intranet sudah berjalan baik,

>> Umumnya masalah ada di jaringan.
>> Check status koneksi di MDaemon server
>> c:\ netstat -aon > netstat.txt
>> kirimkan file netstat.txt kesini.
> 
> Terlampir hasil netstat pak, 


Webmail pakai https port (tcp 443) apakah dilakukan redirect dari port 3000?
Yang melakukan redirect worldclient atau proxy/firewall?

Ada banyak koneksi ke webmail dari segmen IP class B yang tidak terputus
sehingga menghabiskan windows socket buffer, misalkan

  TCP192.168.10.30:443  172.16.101.146:51229   TIME_WAIT   0

  TCP192.168.10.30:443  172.16.101.146:51230   TIME_WAIT   0

  TCP192.168.10.30:443  172.16.101.146:51231   TIME_WAIT   0

  TCP192.168.10.30:443  172.16.101.146:51232   TIME_WAIT   0

  TCP192.168.10.30:443  172.16.133.43:50489TIME_WAIT   0

  TCP192.168.10.30:443  172.16.133.43:50490TIME_WAIT   0

  TCP192.168.10.30:443  172.16.133.43:50491TIME_WAIT   0

  TCP192.168.10.30:443  172.16.133.43:50492TIME_WAIT   0

  TCP192.168.10.30:443  172.16.133.52:62797TIME_WAIT   0

  TCP192.168.10.30:443  172.16.133.52:62798TIME_WAIT   0

  TCP192.168.10.30:443  172.16.133.52:62799TIME_WAIT   0

  TCP192.168.10.30:443  172.16.133.52:62800TIME_WAIT   0


IP 172.16.101.146, 172.16.133.43 dan 172.16.133.52 milik PC client atau LAN
Router/Firewall?

Berapa lama di set "Sessions not composing a message expire after xx inactive
minutes" dan "Sessions composing a message expire after xx inactive minutes"?

http://mdaemon.dutaint.co.id/mdaemon/17.5/index.html?wc--web_server.htm

apakah advance compose diaktifkan?

http://mdaemon.dutaint.co.id/mdaemon/17.5/index.html?wc--options.htm

[x] Compose in new browser window


Apakah user kalau selesai akses webmail akan logout atau closed/exit browser?





-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 17.5.1-64 Beta B, SP 5.5-64 Beta B
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

Learning is not child's play; we cannot learn without pain
--- Aristotle


-- 
--MDaemon-L--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 17.5.0, SP 5.1, OC 5.0, SG 4.5.1





[MDaemon-L] Akses Worldclient Lambat

2017-10-20 Terurut Topik Bona T Munthe
> Webmail pakai https port (tcp 443) apakah dilakukan redirect dari port 
3000?
> Yang melakukan redirect worldclient atau proxy/firewall?
Tidak redirect pak, langsung ke port 443

> Ada banyak koneksi ke webmail dari segmen IP class B yang tidak terputus
> sehingga menghabiskan windows socket buffer, misalkan
>  TCP192.168.10.30:443  172.16.101.146:51229   TIME_WAIT   0
 > TCP192.168.10.30:443  172.16.101.146:51230   TIME_WAIT   0
>  TCP192.168.10.30:443  172.16.101.146:51231   TIME_WAIT   0
>  TCP192.168.10.30:443  172.16.101.146:51232   TIME_WAIT   0
>  TCP192.168.10.30:443  172.16.133.43:50489TIME_WAIT   0
>  TCP192.168.10.30:443  172.16.133.43:50490TIME_WAIT   0
>  TCP192.168.10.30:443  172.16.133.43:50491TIME_WAIT   0
>  TCP192.168.10.30:443  172.16.133.43:50492TIME_WAIT   0
>  TCP192.168.10.30:443  172.16.133.52:62797TIME_WAIT   0
>  TCP192.168.10.30:443  172.16.133.52:62798TIME_WAIT   0
>  TCP192.168.10.30:443  172.16.133.52:62799TIME_WAIT   0
>  TCP192.168.10.30:443  172.16.133.52:62800TIME_WAIT   0

> IP 172.16.101.146, 172.16.133.43 dan 172.16.133.52 milik PC client atau 
LAN
> Router/Firewall?
semua ip tersebut diats milik client pak (User)

> Berapa lama di set "Sessions not composing a message expire after xx 
inactive
> minutes" dan "Sessions composing a message expire after xx inactive 
minutes"?
Sessions composing a message expire after xx inactive minutes : 30 menit
Sessions composing a message aspired after minutes : 120 menit

> http://mdaemon.dutaint.co.id/mdaemon/17.5/index.html?wc--web_server.htm

> apakah advance compose diaktifkan?
Advance compore diaktifkan pak

> http://mdaemon.dutaint.co.id/mdaemon/17.5/index.html?wc--options.htm

> [x] Compose in new browser window
[x] Compose in new browser window dicentang pak

> Apakah user kalau selesai akses webmail akan logout atau closed/exit 
browser?
kebiasaan user tidak logout pak, dan user meminta session nya di panjangin 
waktunya,
tapi saya batasin seperti ditulis diatas

Bona




-- 

-- 
--MDaemon-L--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 17.5.0, SP 5.1, OC 5.0, SG 4.5.1



[MDaemon-L] Akses Worldclient Lambat

2017-10-20 Terurut Topik Syafril Hermansyah
On 20/10/17 15:23, Bona T Munthe wrote:
>> Webmail pakai https port (tcp 443) apakah dilakukan redirect dari port 3000?
>> Yang melakukan redirect worldclient atau proxy/firewall?
> Tidak redirect pak, langsung ke port 443


Kalau begitu di set saja webmailnya hanya accept https

http://mdaemon.dutaint.co.id/mdaemon/17.5/index.html?wc--https.htm

[x] HTTPS only

>> IP 172.16.101.146, 172.16.133.43 dan 172.16.133.52 milik PC client atau LAN
>> Router/Firewall?
> semua ip tersebut diats milik client pak (User)


Hmm harusnya TIME_WAIT State hanya berkisar 1 -2 menit lalu closed agar windows
socket bisa dipakai koneksi lain apalagi jika RAM server minimum seperti Anda.
Apakah dimungkinkan menambah physical RAM menjadi 16 GB?

https://www.isi.edu/touch/pubs/infocomm99/infocomm99-web/

---
Because application protocols do not take TIME-WAIT TCB distribution into
account, heavily loaded servers can have thousands of connections in TIME-WAIT
that consume memory and can slow active connections.
---

Apakah windows firewall aktif baik untuk public, domain maupun private network?
Jika ya, apakah program \\mdaemon\worldclient\worldclient.exe sudah dimasukkan
dalam daftar "allow program" di firewall?
Untuk outbound firewall rule apakah sudah di allow untuk semua tcp/udp/icmp 
port?



-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 17.5.1-64 Beta B, SP 5.5-64 Beta B
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

Leadership and learning are indispensable to each other
--- John F. Kennedy


-- 
--MDaemon-L--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 17.5.0, SP 5.1, OC 5.0, SG 4.5.1





[MDaemon-L] MDaemon service has been lost

2017-10-20 Terurut Topik Syafril Hermansyah
On 20/10/17 14:04, Albertus Aji wrote:

---
Kenapa sih kalau Anda reply terkadang membentuk thread baru (new discussion 
thread)?
Apakah tidak pakai cara klik menu reply di email client?
Atau ada program proxy atau add-in yang menghapus header Reference dan 
In-Reply-To?
---

> Di Event Viewer ada event sbb:
> 
> Faulting application name: MDAEMON.EXE, version: 17.5.0.6, time stamp: 
> 0x59ca5e75
> Faulting module name: ntdll.dll, version: 6.3.9600.18725, time stamp: 
> 0x59380775
> Exception code: 0xc374
> Fault offset: 0x000f1c00
> Faulting process id: 0x1970
> Faulting application start time: 0x01d348b932b50cdd
> Faulting application path: D:\MDaemon\APP\MDAEMON.EXE


Ini ada application conflict atau windows library tidak update.
Apakah Windows update patch selalu dilakukan secara berkala sampai tuntas?
Windows firewall aktif?
Apakah ada browser yang aktif dan tidak di closed dalam waktu lama?


> The MDaemon service terminated unexpectedly.  It has done this 3 time(s).
> 
> 
> Di MDaemon system log tidak ada error apa2 pak, paling alert ini aja:
> 
> Fri 2017-10-20 09:31:45.333:  ALERT  At least one required postmaster 
> alias is missing for a domain [EvRFC]
> Fri 2017-10-20 09:31:45.333:  ALERT  At least one required abuse 
> alias is missing for a domain [EvRFC]


Alert itu penting, karena semua problem teknis di MDaemon standardnya akan
dikirimkan ke postmaster account alias.
Kalau pengelola MDaemon tidak terima Notification itu akan bisa terlambat tahu
jika ada problem teknis di MDaemon, kalau lagi apes malah bisa fatal.
Sebaiknya dibuatkan saja aliases nya.

http://mdaemon.dutaint.co.id/mdaemon/17.5/index.html?alias_aliases.htm

Alias: postmaster@$LOCALDOMAIN$
Actual mail: albertus_...@araksa.com

Alias: abuse@$LOCALDOMAIN$
Actual mail: albertus_...@araksa.com



-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 17.5.1-64 Beta B, SP 5.5-64 Beta B
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

Meraih mimpi itu baik tapi melampaui mimpi itu jauh lebih baik…
--- Anies Baswedan


-- 
--MDaemon-L--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 17.5.0, SP 5.1, OC 5.0, SG 4.5.1





[MDaemon-L] MDaemon service has been lost

2017-10-20 Terurut Topik Albertus Aji
> Kenapa sih kalau Anda reply terkadang membentuk thread baru (new discussion
> thread)?

Kurang tahu juga pak.

> Apakah tidak pakai cara klik menu reply di email client?

Selalu pake tombol reply.

> Atau ada program proxy atau add-in yang menghapus header Reference dan In-
> Reply-To?

Ngga ada pak, saya cuma trimming aja, atau saya trimmingnya kelebihan?

> Ini ada application conflict atau windows library tidak update.
> Apakah Windows update patch selalu dilakukan secara berkala sampai tuntas?

Terakhir update memang 26-08-2017.
Ok nanti saya update

> Windows firewall aktif?

Aktif.

> Apakah ada browser yang aktif dan tidak di closed dalam waktu lama?
 
Tidak.

> Alert itu penting, karena semua problem teknis di MDaemon standardnya akan
> dikirimkan ke postmaster account alias.
> Kalau pengelola MDaemon tidak terima Notification itu akan bisa terlambat
> tahu jika ada problem teknis di MDaemon, kalau lagi apes malah bisa fatal.
> Sebaiknya dibuatkan saja aliases nya.

Saya sudah buatkan alias untuk postmaster di Account Settings - Aliases.
Tapi kalo yang bener cara seperti itu nanti saya bikinkan.



 
PT.Asuransi Raksa Pratikara  
Wisma BSG 3rd Floor, Jl. Abdul Muis No. 40, Jakarta 10160  Indonesia 
Tel: (021) 3859007 /  3859008  |  Fax : (021) 3859004-6 
www.RaksaOnline.com  |   
Anytime Anywhere with Our Smile


-- 
--MDaemon-L--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 17.5.0, SP 5.1, OC 5.0, SG 4.5.1





[MDaemon-L] MDaemon service has been lost

2017-10-20 Terurut Topik Syafril Hermansyah
On 20/10/17 17:05, Albertus Aji wrote:
>> Atau ada program proxy atau add-in yang menghapus header Reference dan In- 
>> Reply-To?
> Ngga ada pak, saya cuma trimming aja, atau saya trimmingnya kelebihan?


Trimming hanya untuk body text.
Reference dan in-reply-to adalah message header.
Posting yang kali ini sudah benar ada kedua header tersebut sehingga threading
message di mailer saya berjalan dengan benar.

>> Windows firewall aktif?
> 
> Aktif.


Apakah program \\mdaemon\app\mdaemon.exe dan \\mdaemon\app\mdlaunch.exe sudah
masuk dalam daftar "allow/trusted" program?


> Saya sudah buatkan alias untuk postmaster di Account Settings - Aliases. Tapi
> kalo yang bener cara seperti itu nanti saya bikinkan.


postmaster@$LOCALDOMAIN$ adalah macro yang artinya berlaku untuk semua domain
yang terdaftar di local server.
Sementara postmas...@araksa.com hanya berlaku untuk domain araksa.com saja.
Pakai macro lebih mudah saat menambah/modifikasi/hapus domain di local server.


-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 17.5.1-64 Beta B, SP 5.5-64 Beta B
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

I have not failed. I've just found 10,000 ways that won't work.
--- Thomas A. Edison



-- 
--MDaemon-L--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 17.5.0, SP 5.1, OC 5.0, SG 4.5.1





[MDaemon-L] ada alert error di system MD

2017-10-20 Terurut Topik Yarohim
Dear Pak Syafril,
Di log MD saya ada error seperti dibawah ini,
artinya apa dan apa yang harus saya lakukan yah

Sat 2017-10-21 10:05:04.134:  ALERT  Failed to start process
["D:\MDaemon\SpamAssassin\MDSpamD.exe"
--configpath="D:\MDaemon\SpamAssassin\default_rules"
--siteconfigpath="D:\MDaemon\SpamAssassin\rules" --max-children=4
--max-conn-per-child=20 --round-robin -p 783 -r spamd.pid]
Sat 2017-10-21 10:07:05.830: --
Sat 2017-10-21 10:07:07.847: AntiSpam daemon host: 127.0.0.1
Sat 2017-10-21 10:07:07.847: AntiSpam daemon port: 783
Sat 2017-10-21 10:07:07.847: --
Sat 2017-10-21 10:07:09.645:  ALERT  Attempt to logon and
impersonate user 'pttms\administrator' on domain  failed (Thread ID: 1824,
Error: 1326) [EvProcess]
Sat 2017-10-21 10:07:09.645: --

Mohon bantuannya
terima kasih
Yarohim

-- 
--MDaemon-L--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 17.5.0, SP 5.1, OC 5.0, SG 4.5.1



[MDaemon-L] ada alert error di system MD

2017-10-20 Terurut Topik Syafril Hermansyah
On 2017-10-21 10:15, Yarohim wrote:
> artinya apa dan apa yang harus saya lakukan yah 
> 
> Sat 2017-10-21 10:05:04.134:  ALERT  Failed to start process
> ["D:\MDaemon\SpamAssassin\MDSpamD.exe"
> --configpath="D:\MDaemon\SpamAssassin\default_rules"
> --siteconfigpath="D:\MDaemon\SpamAssassin\rules" --max-children=4
> --max-conn-per-child=20 --round-robin -p 783 -r spamd.pid]
> Sat 2017-10-21 10:07:05.830: --
> Sat 2017-10-21 10:07:07.847: AntiSpam daemon host: 127.0.0.1
> Sat 2017-10-21 10:07:07.847: AntiSpam daemon port: 783
> Sat 2017-10-21 10:07:07.847: --
> Sat 2017-10-21 10:07:09.645:  ALERT  Attempt to logon and impersonate
> user 'pttms\administrator' on domain  failed (Thread ID: 1824, Error: 1326)
> [EvProcess]
> Sat 2017-10-21 10:07:09.645: --


Windows dimana terinstall merupakan member dari Active Directory dan folder
D:\MDaemon\SpamAssassin\ ownernya adalah user pttms\administrator (Administrator
domain) dan saat user system (local) akses ke folder itu gagal karena salah
password.

Beri hak akses D:\MDaemon\SpamAssassin\ ke user system (local) full control agar
tidak perlu login dulu dengan Administrator (AD domain).

https://msdn.microsoft.com/en-us/library/bb727008.aspx

-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, MDaemon 17.5.1-64 Beta A, SP 5.5.0-64 Beta A
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

Hanya dia yang mempunyai keberanian yang sesungguhnya, yangg mampu menanggung
beban dari pengalaman yang seburuk-buruknya yang bisa dialami manusia dengan
sikap bijaksana
-- william Shakepeare, 1564-1616

-- 
--MDaemon-L--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 17.5.0, SP 5.1, OC 5.0, SG 4.5.1