Kerio Connect ფოსტის დაყენება. Kerio Connect ფოსტის სერვერი

Keiro Connect არის სერვერი კომპანიების შიგნით ან შორის დოკუმენტების გაცვლისთვის. ეს არის შესანიშნავი ჩანაცვლება პოპულარული Microsoft Exchange პროდუქტისთვის. პროგრამა გთავაზობთ შესანიშნავ ფუნქციონირებას, განლაგებისა და ადმინისტრირების სიმარტივეს, დაბალ ფასად. ორივე მსხვილ და მცირე ბიზნესს შეუძლია გამოიყენოს Keiro Connect გადაწყვეტა. პროგრამის ფუნქციონირების გამოყენებით, შეგიძლიათ რამდენიმე პატარა სერვერის გაერთიანება ერთ ფუნქციონირებულ სისტემაში. ამრიგად, შესაძლებელია გაზიარებული მონაცემთა ბაზების მართვა და სერვერებს შორის დატვირთვის სწორი განაწილება.

პროგრამასთან მუშაობის მოხერხებულობა, უპირველეს ყოვლისა, მდგომარეობს კარგად ორგანიზებულ ვებ ინტერფეისში, ხოლო მულტიპლატფორმული მხარდაჭერა საშუალებას გაძლევთ იმუშაოთ მაქსიმალურად. სხვადასხვა სისტემები. გენერალიზებული Keiro Connect სისტემის შექმნა შესაძლებელს ხდის მიღებას გაზიარებასაჭირო ფაილებზე. გარდა ამისა, Keiro Connect მნიშვნელოვნად უწყობს ხელს დისტანციურ ოფისებთან მუშაობას და მუშაობის შესაძლებლობას მობილური ფოსტა, საშუალებას გაძლევთ ყოველთვის იყოთ კონტაქტში თქვენს კოლეგებთან და თანამშრომლებთან. ამ პროგრამის გამოყენებით სმარტფონში გადმოწერილი ყველა ინფორმაცია ძალიან უსაფრთხოა და ტელეფონის მოპარვის შემთხვევაშიც კი, მონაცემები შეიძლება დისტანციურად წაიშალოს.

ძირითადი მახასიათებლები და ფუნქციები

  • ყველას და ყველას დაკავშირება მულტიპლატფორმული და ფართო ფუნქციონალურობის წყალობით;
  • წვდომა მონაცემებზე ნებისმიერი ადგილიდან და ნებისმიერ დროს;
  • მრავალფუნქციური კლიენტი ფოსტა;
  • მოწყობილობებს შორის ფართო სინქრონიზაცია;
  • მონაცემთა დაცვის მძლავრი სისტემა;
  • სპამისგან დაცვის სისტემა;
  • ანტივირუსული დაცვა;
  • მყისიერი რეაგირება საფრთხეზე;
  • ავტომატური დაგეგმილი სარეზერვო ასლები;
  • აღდგენა სარეზერვოსხვა სერვერზე.

Kerio Technologies-მა, რომელიც ბაზარზე 15 წელზე მეტია იმყოფება, წელს განაახლა თავისი ხაზი პროგრამული პროდუქტებიკერიო. მან ცოტა ხნის წინ გამოუშვა ახალი ვერსია firewall Kerio Control-მა და მაისში წარმოადგინა Kerio Connect საფოსტო სერვერის ახალი ვერსია. შეგახსენებთ, რომ Kerio Technologies ავრცელებს რამდენიმე უნიკალურს პროგრამული გადაწყვეტილებებიკომპიუტერული უსაფრთხოების სფეროში, რომელიც იცავს კომპანიების შიდა ქსელებს გარედან თავდასხმებისგან და ასევე ქმნის ელექტრონული კომუნიკაციების სისტემებს. მისი პროდუქცია განკუთვნილია საშუალო და მცირე ბიზნესისთვის, მაგრამ შეიძლება გამოყენებულ იქნას დიდ კომპანიებშიც. ფოსტის სერვერი Kerio Connect ბაზარზე თითქმის 15 წელია არსებობს და მთელი ამ ხნის განმავლობაში ის მუდმივად მოთხოვნადია მრავალი კომპანიის მიერ, რომლებსაც სურთ მიიღონ მოქნილი, მოსახერხებელი და ამავე დროს. უსაფრთხო სისტემაფოსტის გაცვლისთვის. ხანგრძლივი მოგზაურობის განმავლობაში, Kerio Connect გადაწყვეტა მუდმივად განახლდა, ​​მიიღო მრავალი გაუმჯობესება და ცვლილება, რამაც შესაძლებელი გახადა ამ პროდუქტზე საუბარი, როგორც მაღალი ხარისხის და ამავე დროს ხელმისაწვდომი ალტერნატივა Microsoft Exchange ფოსტის სერვერისთვის. . ვინაიდან Kerio Connect თავდაპირველად ორიენტირებული იყო მცირე და საშუალო საწარმოებში მუშაობაზე, მას აქვს ძალიან დაბალი მოთხოვნები ტექნიკის პლატფორმაზე, არის მარტივი ინსტალაცია და საკმაოდ მარტივი ადმინისტრირება. ამ სტატიაში განვიხილავთ მის ძირითად ფუნქციებსა და შესაძლებლობებს, მაგრამ ჯერ მოკლედ ვისაუბრებთ ამ პროდუქტის კროს პლატფორმაზე.

Kerio Control-ისგან განსხვავებით, რომელიც მხოლოდ ვირტუალიზაციის ან შიშველი ტექნიკის ვერსიის სახით არის შემოთავაზებული, Kerio Connect საფოსტო სერვერი ასევე ხელმისაწვდომია როგორც windows აპლიკაცია, Linux და MacOS. იმის გამო, რომ მას აქვს ძალიან მოსახერხებელი ვებ ინტერფეისი, კლიენტებს შეუძლიათ სერვერთან დაკავშირება თითქმის ნებისმიერი მოწყობილობიდან, რომელსაც აქვს წვდომა ქსელში. VMware პროდუქტებზე დაფუძნებული ვირტუალიზაციის სისტემებისთვის Kerio გთავაზობთ Kerio Connect-ს, როგორც სტანდარტულ პაკეტებს Virtual Appliance VMX და Virtual Appliance OVF. ასევე არის ოპერაციული ვერსია ვინდოუსის სისტემები, Mac OS X და Linux დაფუძნებული Debian პაკეტებიდა RPM (Red Hat, CentOS, SUSE, Debian, Ubuntu). Ყველასთვის ოპერატიული სისტემაორივე 32- და 64-ბიტიანი არქიტექტურა მხარდაჭერილია.

ვირტუალიზაციის სისტემებისთვის, SMP ვერსია გამოიყენება სტანდარტული ნაკრებიფუნქციონირება, მაგრამ აქვს ოპერაციული სისტემა, რომელიც არ საჭიროებს დამატებით ხანგრძლივ კონფიგურაციას და შენარჩუნებას. ის ადვილად ინსტალირებულია გამოყოფილზე ვირტუალური სერვერიოპერაციული სისტემის დაყენების საჭიროების გარეშე. გაითვალისწინეთ ასევე, რომ ამის OVF ვერსია პროგრამული უზრუნველყოფაპრინციპში, შეიძლება დაინსტალირდეს სხვა ვირტუალიზაციის სისტემებზე. ეს მიდგომა საშუალებას იძლევა უფრო მოქნილი მიდგომა იყოს კომპანიის ქსელის განხორციელებასთან დაკავშირებით და უარს ამბობს გადაწყვეტილებების გამოყენებაზე, რომლებიც ხშირად ვერ განახლდება ტექნიკით მნიშვნელოვანი ხარჯების ან უკიდურესად შეზღუდული შესაძლებლობების გამო. გარდა ამისა, Kerio Connect საფოსტო სერვერის ინტეგრირება შესაძლებელია Microsoft-ის დირექტორია სერვისებთან დამატებითი გაფართოებების გამოყენებით. Მოქმედი დირექტორიდა Apple Open Directory, რომლისთვისაც მოცემულია ორი დამატებითი აპლიკაცია: Kerio Open Directory Extension და Kerio Active Directory Extension. ამრიგად, ადმინისტრატორს არ სჭირდება ახალი მომხმარებლების შექმნა Kerio Connect-ში, მაგრამ შეუძლია გამოიყენოს უკვე არსებული ორგანიზაციული სტრუქტურა. Kerio Connect საფოსტო სერვერი შეიძლება იყოს ინტეგრირებული უმეტეს მცირე და საშუალოზე კორპორატიული ქსელებიმათი სტრუქტურის მიუხედავად.

შეუძლებელია არ აღინიშნოს, რომ Kerio Connect-ის ახალ ვერსიებში შესაძლებელია ე.წ Kerio Connect Multi-Server-ის დაყენება, რაც აუცილებელია Kerio Connect-ზე დაფუძნებული განაწილებული ინფრასტრუქტურის შესაქმნელად. გამოშვებით ახალი ვერსია Kerio Connect 8.5 Kerio Connect Multi-Server ტექნოლოგია ხელმისაწვდომი გახდა კომერციული გამოყენება. ახლა შესაძლებელია განახლება ადრეული ვერსიები Kerio Connect. მომხმარებლებს შეუძლიათ საქაღალდეების გაზიარება ყველა სერვერზე. დამატებულია მონიტორინგი Zabbix სერვერის გამოყენებით. ახლა უკვე შესაძლებელია სერვერებისთვის SpamAssassin მონაცემთა ბაზის გაზიარება ბევრ სხვასთან. Kerio Connect Multi-Server-ის არქიტექტურა საშუალებას გაძლევთ გაანაწილოთ დატვირთვა მრავალ სერვერზე, შემოიტანოთ დამატებითი უსაფრთხოება ფოსტის სერვერის მომხმარებლებისთვის და დააკავშიროთ მრავალი Kerio Connect სერვერი ერთ სივრცეში ელექტრონული ფოსტის გაცვლისთვის.

Kerio Connect Multi-Server მოიცავს სერვისებს/სერვერებს, როგორიცაა:

  • თოჯინების ოსტატი;
  • დირექტორია სერვერი;
  • back-end სერვერი;
  • მყისიერი შეტყობინებების სერვერი
  • ფრონტ-ენდის სერვერი;
  • Zabbix მონიტორინგის სერვერი.

თოჯინების ოსტატი პასუხისმგებელია ყველა სერვისისა და სერვერის კონფიგურაციის შენახვაზე, ასევე მომავალში მათ ცენტრალურად განახლებაზე. დირექტორია სერვერი აგებულია LDAP დირექტორიაში წვდომის სერვისის ღია განხორციელების თავზე - OpenLDAP და პასუხისმგებელია ყველა სერვერის მონაცემების ინფრასტრუქტურაში შენახვაზე. Back-end სერვერი არის რეგულარული Kerio Connect საფოსტო სერვერი, რომელიც ჩართული იქნება შექმნილ ინფრასტრუქტურაში. მყისიერი შეტყობინებების სერვერი საჭიროა კლიენტებს შორის XMPP პროტოკოლის გამოყენებით მყისიერი შეტყობინების გაგზავნისთვის. სხვა კომპონენტებისგან განსხვავებით, ის არჩევითია. Front-end სერვერი პასუხისმგებელია ყველა შემომავალი კლიენტის კავშირზე, დატვირთვის განაწილებაზე რამდენიმე Back-end სერვერზე. Zabbix მონიტორინგის სერვერი სხვა არაფერია, თუ არა სპეციალურად კონფიგურირებული მონიტორინგის სისტემა Kerio Connect სერვერებისთვის, რომელიც დაფუძნებულია პოპულარულ Zabbix უფასო პროგრამაზე. ეს კომპონენტი ასევე არჩევითია ინფრასტრუქტურის შესაქმნელად, მაგრამ ხშირ შემთხვევაში სასარგებლო იქნება სისტემის ადმინისტრატორის შეგროვება ოპერატიული ინფორმაცია. შეგიძლიათ მეტი წაიკითხოთ Kerio Connect Multi-Server-ის შექმნისა და კონფიგურაციის შესახებ Kerio-ს ვებსაიტზე.

გაუმჯობესებები Kerio Connect კლიენტის კალენდრებში

Kerio Connect 8.5-ის ახალ ვერსიაში Kerio-სთვის დააკავშირეთ კლიენტიდღის წესრიგის ხედვის კალენდრის ფუნქცია დამატებულია. მომხმარებლებს შეუძლიათ განსაზღვრონ დრო, რომელიც სჭირდება დაგეგმილ ღონისძიებაზე დასასწრებად გამგზავრებას. ეს აუცილებელია მომავალი ღონისძიების შესახებ დამატებითი წინასწარი შეტყობინების მისაღებად. ახლა ასევე ხელმისაწვდომია კალენდრის სხვადასხვა ხედში დაბეჭდვის შესაძლებლობა. გარდა ამისა, მომხმარებელს შეუძლია გაუზიაროს მოვლენები სხვა მომხმარებლებს, რითაც უზრუნველყოფს უფრო კოორდინირებულ გუნდურ მუშაობას.

Kerio Connect Client-ის ჩამაგრება Windows ამოცანების პანელზე

ბრაუზერებში Internet Explorer(მე-9 ან მეტი მოგვიანებით ვერსიები) ახლა უკვე შესაძლებელია Kerio Connect Client ჩანართის დამაგრება ამოცანების პანელზე მის ძირითად ფუნქციებზე დაუყონებლივ წვდომისთვის. შეტყობინებების მიღებისას, გამოგზავნილი შეტყობინებების რაოდენობა გამოჩნდება ამ ხატულაზე, რაც ძალიან მოსახერხებელია მუშაობისას.

გაუმჯობესებული ფილტრაცია და შეტყობინებების დახარისხება Kerio Connect Client-ში

Kerio Connect 8.5-ის ახალმა ვერსიამ მიიღო განახლებული წესები შეტყობინებების ფილტრაციისა და დახარისხებისთვის, რომლებიც შეიცვალა Kerio Connect Client-ში მეტი მოხერხებულობისთვის.

ახლა შესაძლებელია გაფართოებული ფილტრაცია სხვადასხვა პარამეტრით, ისევე როგორც წესების შექმნის ფუნქცია Sieve ფილტრაციის ენის გამოყენებით.

შესვლის გვერდის პერსონალიზაცია Kerio Connect Client-ში

შეუძლებელია უგულებელყო ის ფაქტი, რომ ახლა ადმინისტრატორებს შეუძლიათ შექმნან მორგებული გვერდიშედით Kerio Connect Client-ში გრაფიკის, ტექსტის და ფერების შეცვლით. თითოეული ფოსტის დომენისთვის, ადმინისტრატორებს ასევე შეუძლიათ დააყენონ ახალი ლოგო Kerio Connect Client ინტერფეისისთვის.

Exchange ActiveSync 14.1-ისა და Microsoft Outlook 2013-ის მხარდაჭერა

Kerio Connect აპლიკაცია ახლა მხარს უჭერს Exchange ActiveSync ვერსიას 14.1. ეს საშუალებას მისცემს მომხმარებლებს სინქრონიზაცია გაუკეთონ თავიანთ შენიშვნებს, გამოიყენონ დატვირთული ვარიანტები მოვლენების შექმნისას და ნახონ თავიანთი შეტყობინებების პასუხი/გადაგზავნა ნიშნები. გარდა ამისა, Kerio Connect ახლა საშუალებას გაძლევთ დააკავშიროთ Exchange ActiveSync ანგარიშები აპლიკაციაში Microsoft Outlook 2013. თუმცა, ამ განხორციელებას აქვს მთელი რიგი შეზღუდვები.

დასასრულს, აღვნიშნავთ, რომ Kerio Connect 8.5-ის ახალ ვერსიაში განხორციელდა უსაფრთხოების რამდენიმე მნიშვნელოვანი გაუმჯობესება. ასე რომ, OpenSSL ბიბლიოთეკა განახლდა ვერსია 1.0.1m. სერვერის მიერ ხელმოწერილი SSL სერთიფიკატები და სერვერის მიერ გენერირებული სერტიფიკატის ხელმოწერის მოთხოვნები ახლა ხელმოწერილია SHA-256 ალგორითმის გამოყენებით გენერირებული ხელმოწერით. ეს არის მესამე მხარის ზოგიერთი ინტერნეტ ბრაუზერის ნდობის გაზრდის მიზნით SSL სერთიფიკატის უსაფრთხოების შეფასებისას.

დასკვნები

Kerio Technologies აგრძელებს თავისი პოპულარული Kerio Connect საფოსტო სერვერის გაუმჯობესებას. შემდეგი ვერსიის გამოშვებას ყოველთვის მოაქვს რაღაც ახალი და რადგან კომპანია მიჰყვება მიმდინარე ბაზრის ტენდენციებს, თითქმის ყველა ცვლილება ხდება მოთხოვნადი და სასარგებლო მომხმარებლებისა და ადმინისტრატორებისთვის. მთლიანობაში, Kerio Connect არის Microsoft Exchange-ის შესანიშნავი ალტერნატივა, ფართოდ ცნობილი და კარგად დამკვიდრებული ბაზარზე. Kerio Connect არის დაბალი ტექნიკური მომსახურება და აკმაყოფილებს მცირე და საშუალო ბიზნესის საჭიროებებს, განლაგების შეუდარებელი მოქნილობით და მობილური მოწყობილობების ფართო სპექტრის მხარდაჭერით.

ფოსტის, კონტაქტების, კალენდრის სინქრონიზაციისთვის არსებობს სპეციალური აპლიკაციაKerio Connect Sync, მაგრამ ჩვენ არ დავაინსტალირებთ მას სხვადასხვა მიზეზის გამო.

ელ.ფოსტასთან მუშაობისთვის ჩვენ დავამყარებთ კავშირს IMAP პროტოკოლი, რომელსაც ანდროიდის ოპერაციული სისტემა ბუნებრივად უჭერს მხარს.

IMAP კონფიგურაცია

IMAP-ის დასაყენებლად, მიჰყევით ამ ნაბიჯებს:

მაგალითად, ვთქვათ თქვენი ელ.ფოსტის მისამართი არის − [ელფოსტა დაცულია]საიტი და თქვენი Kerio Connect სერვერი მდებარეობს mail.site-ზე
ეს მნიშვნელობები უნდა შეიცვალოს თქვენი საკუთარი ელ.ფოსტის მისამართით და თქვენი Kerio Connect სერვერის მდებარეობით.

1. მთავარ ეკრანზე შეეხეთ ხელსაწყოების ღილაკს და შემდეგ შეეხეთ ფოსტის ხატულას.

2. შეიყვანეთ მთელი ელფოსტის მისამართი (მაგალითად, [ელფოსტა დაცულია]ვებსაიტი) და მეორე ველში შეიყვანეთ თქვენს ელ.ფოსტის ანგარიშთან დაკავშირებული პაროლი.


3. დააწკაპუნეთ ღილაკზე „Default Options“ და აირჩიეთ „IMAP“.

მომხმარებლის სახელი - შეიყვანეთ თქვენი ელფოსტის მისამართი (მაგალითად, [ელფოსტა დაცულია]ვებგვერდი). თუ სერვერზე არის ერთი ფოსტის დომენი, მაშინ საკმარისია მხოლოდ სახელი "@" ნიშანამდე – master .
პაროლი. შეიყვანეთ პაროლი, რომელიც დაკავშირებულია თქვენს ელ.ფოსტის ანგარიშთან.
IMAP სერვერი - შეიყვანეთ შემომავალი ფოსტის სერვერის სახელი: mail.site
პორტი. პორტის ნომერი: 993

4. გამავალი სერვერის პარამეტრების ეკრანზე შეიყვანეთ შემდეგი ინფორმაცია ველებში:
SMTP სერვერი - შეიყვანეთ გამავალი ფოსტის სერვერის სახელი. ჩვენ გვაქვს იგივე სერვერი, როგორც შემომავალი: mail.site
პორტი. პორტის ნომერი: 465
უსაფრთხოების ტიპი - აირჩიეთ SSL/TLS (ყველა სერთიფიკატის მიღება)


ჩვენ ვაჭერთ ღილაკს "დასრულება". ყველაფერი!

უნდა აღინიშნოს, რომ ის იმუშავებს მხოლოდ იმ შემთხვევაში, თუ საჭირო პორტები ღიაა firewall-ზე, ჩვენს შემთხვევაში ეს არის 993 და 465 tcp.

ფოსტის დაყენება Android-ზე Kerio Connect-თან IMAP-ით დასაკავშირებლად.

ლირიკული დიგრესია. ნებისმიერ გურუს და პროფესიონალს არ სჭირდება ეს სტატია, ისინი არ მუშაობენ კერიოსთან. მე ვფიქრობ, რომ ეს გამოდგება დამწყებთათვის სისტემის ადმინისტრირებაში, ყოველთვის არ არის საკმარისი ნაბიჯ-ნაბიჯ სახელმძღვანელოები. მე ასევე მინდოდა მეჩვენებინა, თუ როგორ დავაყენოთ Kerio Mailserver, როგორც სრულფასოვანი ფოსტის სერვერი, მუშაობს mx ჩანაწერებზე, მომხმარებლების გამოყენებით Active Directory-დან, Outlook-ის დაკავშირება MAPI-ით და ა.შ., რადგან ძალიან ხშირად KMS გამოიყენება როგორც მარტივი POP3. / SMTP სერვერი, როდესაც რეალურად მას შეუძლია კონკურენცია გაუწიოს Exchange-ს მცირე კომპანიებში.

Დავალება:დააინსტალირეთ ფოსტის სერვერი საფუძველზე Kerio MailServer(KMS), ორგანიზაციაში ფოსტის მიღებისა და გაგზავნის უზრუნველსაყოფად, თანამშრომლების წვდომას ფოსტაზე ორგანიზაციის შიგნით და მის ფარგლებს გარეთ.

რა გჭირდებათ ფოსტის სერვერის დაყენებამდე:

  1. მეორე (კარგად, ან მინიმუმ მესამე 🙂) დონის რეგისტრირებული დომენის სახელის არსებობა, ჩვენს შემთხვევაში, ეს testcompany.com.
  2. MX ჩანაწერებით მუშაობის შემთხვევაში, დაგჭირდებათ წვდომა ამ ჩანაწერების რედაქტირებისთვის. ჩვეულებრივ, ჰოსტერი ან სახელების რეგისტრატორი უზრუნველყოფს ამ სერვისს.
  3. ფაქტობრივი სერვერი, რომელიც აკმაყოფილებს მოთხოვნებს: http://www.kerio.com/mailserver/requirements.

Kerio MailServer-ის ინსტალაცია

ასე რომ, ჩვენ გვაქვს Active Directory დომენი, ვთქვათ ტესტიკომპანია.ადგილობრივი, არის დომენის კონტროლერი dc01, არის ცალკე სერვერი KMS-ისთვის, დაინსტალირებული Windows სერვერი 2003 (ან 2008), სერვერის სახელი ფოსტა. თუ დომენი არ არის, პრინციპში ყველაფერი მსგავსი იქნება, მხოლოდ ცოტა უფრო მარტივი, რადგან არ დაგჭირდებათ AD-თან კავშირის კონფიგურაცია.

ვიწყებთ Kerio MailServer-ის ინსტალაციას, პირველ ნაბიჯებზე ყველგან შემდეგი, შემდეგი და ა.შ. მე ჩვეულებრივ ვირჩევ ინგლისურს (რადგან თარგმანი კოჭლია, მართალი გითხრათ) და Custom ინსტალაციის ტიპს, მაგრამ ეს არჩევითია.

ადმინისტრაციული ანგარიშის ინსტალაციის ეტაპზე მიუთითეთ სახელი ანგარიშიფოსტის სერვერის ადმინისტრატორი და, რადგან ის შეიქმნება ადგილობრივ KMS მონაცემთა ბაზაში, გირჩევთ, მისცეთ სახელი, რომელიც განსხვავდება დომენის ადმინისტრატორის სახელისგან, მაგალითად. კმსადმინ. ეს საშუალებას მისცემს დომენის ადმინისტრატორს ჰქონდეს ნორმალური სრულფასოვანი ფოსტა. თუ სახელები ემთხვევა, ეს არ იმუშავებს.

შემდეგი ნაბიჯი, (ელ.ფოსტის დომენი) ძალიან მნიშვნელოვანია, იქ ჩვენ ვაზუსტებთ ჩვენი ფოსტის დომენის სახელს ( testcompany.com):

ინტერნეტ ჰოსტის სახელის საფეხურზე მიუთითეთ ფოსტის სერვერის გარე სახელი (ის, რომელიც ჩანს mx ჩანაწერებში, იხილეთ ქვემოთ), ჩვენს შემთხვევაში mail.testcompany.ru(ამ სახელით ჩვენი სერვერი იდენტიფიცირებული იქნება SMTP სესიების დამყარებისას). ამის შემდეგ შეგიძლიათ შეამოწმოთ ეს, მაგალითად, HELO / EHLO ბრძანებების გამოყენებით.

შემდეგი, Store Directory-ის ინსტალაციის საფეხურზე, ჩვენ ვაზუსტებთ ბილიკს ფოსტის შენახვისკენ, აზრი აქვს მისი განთავსება ცალკე ფიზიკურ დისკზე/მასივზე შესრულების გაზრდის მიზნით. თუ ბევრი მომხმარებელია და ისინი ინტენსიურად მუშაობენ ფოსტით, მაშინ ძალიან სასურველია, რომ ეს მასივი იყოს SAS / SCSI დისკებზე.

შედეგად, KMS კონსოლში > კონფიგურაცია > დომენებში შესვლისას, ჩვენ ვიღებთ მსგავსი რამ:

ყველაფერი, ინსტალაცია დასრულებულია, Kerio MailServer მზად არის წასასვლელად. მაგრამ არის ერთი მნიშვნელოვანი წერტილირომლის შესახებაც უნდა გაგაფრთხილო. ჩანართში კონფიგურაცია > SMTP სერვერი > სარელეო კონტროლი არჩეულია ნაგულისხმევი ამომრჩეველი დაუშვით რელე მხოლოდდა ჩამრთველი დაყენებულია მომხმარებლები ავთენტიფიცირებულია SMTP სერვერის მეშვეობით გამავალი ფოსტისთვის. არის ასევე ნივთი მომხმარებლები IP მისამართების ჯგუფიდანდა არის დიდი სურვილი გამოიყენოს იგი და დაუშვას სარელეო თქვენი ლოკალური ქსელი. თქვენ არ უნდა გააკეთოთ ეს, რადგან თუ მონიშნავთ ამ ველს, მაშინ მეორე პუნქტში ჩამრთველის არსებობა ან არარსებობა, SMTP სერვერის მეშვეობით გამავალი ფოსტის ავტორიზაციის მომხმარებლები, აღარ ექნება მნიშვნელობა, უცნაურად საკმარისი, როგორც ჩანს, ასეა KMS დეველოპერები. განკუთვნილი. და ამის შემდეგ, თქვენი ქსელიდან ნებისმიერი არაავთენტიფიცირებული კლიენტი (ვირუსების და ქსელის ჭიების ჩათვლით) შეძლებს თქვენი ქსელიდან სპამის გაგზავნას უპრობლემოდ და თქვენი სერვერი ძალიან სწრაფად მოხვდება შავ სიაში. ამიტომ, მკაცრად გირჩევთ, არ მონიშნოთ ჩამრთველი ველი მომხმარებლები IP მისამართის ჯგუფიდან და დატოვოთ ნაგულისხმევი პარამეტრები:

აქვე უნდა აღინიშნოს, რომ თუ იყენებთ კლიენტებს ლოკალურ ქსელში, რომლებიც იყენებენ SMTP პროტოკოლს ფოსტის გასაგზავნად, მათ უნდა მონიშნონ ყუთი „SMTP სერვერი საჭიროებს ავთენტიფიკაციას“, წინააღმდეგ შემთხვევაში ისინი ვერ შეძლებენ ფოსტის გაგზავნას.

სხვა ელემენტებში ყველა პარამეტრი ნაგულისხმევად საკმაოდ ფუნქციონალურია და ღირს მათი შეცვლა, მხოლოდ იმის გაგებით, თუ რას აკეთებთ.

მომხმარებლების შექმნა

Kerio MailServer-ში მომხმარებლების შექმნის სამი გზა არსებობს:

  1. ადგილობრივ Kerio MailServer მონაცემთა ბაზაში.
  2. შეაერთეთ მომხმარებლები Active Directory-დან (ე.წ. რუკინგი).
  3. მომხმარებლების იმპორტი Active Directory-დან.

პირველი მეთოდი ჩვეულებრივ გამოიყენება, თუ თქვენ არ გაქვთ დომენი, ამ შემთხვევაში თქვენ არ გაქვთ სხვა ვარიანტი, გარდა ადგილობრივი (შიდა) KMS მონაცემთა ბაზის გამოყენებისა.

მეორე მეთოდი ლოგიკურია გამოსაყენებლად, თუ თქვენ გაქვთ დომენის სტრუქტურა.

მესამე მეთოდით ხდება ანგარიშების იმპორტი Active Directory დომენიდან და მათზე დაყრდნობით იქმნება მომხმარებლები ადგილობრივ KMS მონაცემთა ბაზაში (როგორც პირველ ვარიანტში).

მომხმარებლების შექმნა ადგილობრივ Kerio MailServer მონაცემთა ბაზაში

ადგილობრივი მონაცემთა ბაზის გამოყენებისას მომხმარებლის შესაქმნელად, თქვენ უბრალოდ უნდა გადახვიდეთ KMS კონსოლში დომენის პარამეტრებში > მომხმარებლები და დაამატოთ მომხმარებელი ღილაკზე Add ... > Create local user-ზე დაწკაპუნებით.

მეორე მეთოდი უფრო რთულია, ამისათვის თქვენ უნდა დააკონფიგურიროთ მომხმარებლების ავტომატური რუკების კონფიგურაცია AD-დან.

მომხმარებელთა რუკა Active Directory-დან

Active Directory მომხმარებლებთან მუშაობისთვის KMS-ის კონფიგურაციისთვის, ჯერ უნდა დააინსტალიროთ Kerio Active Directory Extensions დომენის კონტროლერზე. თუ რამდენიმე კონტროლერია, მაშინ არ არის აუცილებელი მათი დაყენება ყველაზე, მხოლოდ მათზე, რომლებსაც Kerio MailServer დაუკავშირდება (ფაქტობრივად, KMS-ში შესაძლებელია მხოლოდ ორი მაქსიმუმის მითითება). მათი ინსტალაციის შემდეგ გადადით ჩანართზე KMS > კონფიგურაცია > დომენები > დირექტორია სერვისი და შეიყვანეთ იქ საჭირო მონაცემები:

მასპინძლის სახელი- დომენის კონტროლერის სახელი (მხოლოდ ის, რომელზეც დაინსტალირებული იყო Kerio Active Directory Extensions).

მომხმარებლის სახელი- დომენის მომხმარებლის სახელი AD მონაცემთა ბაზასთან დასაკავშირებლად (მომხმარებლის ნორმალური უფლებები საკმარისია, მაგრამ ... თუ გსურთ დაამატოთ მომხმარებლები KMS კონსოლიდან, მოგიწევთ ამ ანგარიშის დამატება ანგარიშის ოპერატორის ჯგუფში მაინც). მე გირჩევთ შექმნათ სპეციალური მომხმარებელი, რომ დაუკავშირდეთ (მაგალითად, kms_service) და შეამოწმოთ „პაროლი არასოდეს იწურება“ და „მომხმარებელმა არ შეცვალოს პაროლი“, რათა ერთ მშვენიერ მომენტში არ გაწყდეს თქვენი კავშირი Active Directory-თან.

პაროლი- ამ მომხმარებლის პაროლი.

მეორადი (სარეზერვო) დირექტორია სერვერი- ჩვენ აქ ვარეგისტრირებთ სარეზერვო დომენის კონტროლერს, თუ არსებობს, რა თქმა უნდა. არ დაგავიწყდეთ მასზეც დააინსტალიროთ Kerio Active Directory Extensions.

Active Directory დომენის სახელი- ამ აბზაცში ჩადეთ daw და ჩაწერეთ ლოკალური დომენის სახელი, ტესტიკომპანია.ადგილობრივიჩვენს შემთხვევაში, რადგან ჩვენი ფოსტის დომენის სახელი განსხვავდება Active Directory დომენისგან.

დააჭირეთ ტესტის კავშირის ღილაკს და დარწმუნდით, რომ ყველაფერი წესრიგშია. თუ არა, მაშინ რაღაც არასწორად არის შეყვანილი, ისევ შეამოწმეთ ყველაფერი.

იმისათვის, რომ შეამოწმოთ, რომ ყველაფერი გამართულად მუშაობს, დომენის კონტროლერზე გადადით Active Directory-ის სნეპ-ინზე, აირჩიეთ რომელიმე მომხმარებელი (შექმნილი KMS-ის დაყენებამდე), დააწკაპუნეთ მასზე მარჯვენა ღილაკით, აირჩიეთ Kerio MailServer Tasks და შექმენით საფოსტო ყუთი:

ჩვენ ვუბრუნდებით KMS > Domain Setting > Users და დავრწმუნდებით, რომ ჩვენი ახლად შექმნილი მომხმარებელი იმყოფება კონსოლში.

ზოგადად, თქვენ დაუყოვნებლივ უნდა შექმნათ მომხმარებელი საფოსტო ყუთით, თუ ის დაუყოვნებლივ არ შეიქმნა რაიმე მიზეზით, შეგიძლიათ შექმნათ იგი Active Directory-დან Kerio MailServer Tasks-ის გამოყენებით, ან თუ kms_service ანგარიში შედის ანგარიშის ოპერატორებში ან დომენის ადმინისტრატორებში. ჯგუფი AD-ში, მაშინ ეს შეიძლება გაკეთდეს პირდაპირ KMS კონსოლიდან. KMS > დომენის პარამეტრები > მომხმარებლები > დამატება… > გააქტიურეთ Active Directory მომხმარებელი. ანალოგიურად, თქვენ შეგიძლიათ მიანიჭოთ ელ.ფოსტის მისამართი ჯგუფებს.

პრაქტიკული რჩევა, დაუყოვნებლივ შექმენით სადისტრიბუციო ჯგუფი, რომელიც მოიცავს კომპანიის ყველა მომხმარებელს, მოსახერხებელია მისი გამოყენება კომპანიის ყველა თანამშრომლისთვის ნებისმიერი განცხადების გასაგზავნად.

მომხმარებლების იმპორტი

თუ რაიმე მიზეზით გჭირდებათ AD მომხმარებლების იმპორტი ადგილობრივ KMS მონაცემთა ბაზაში, მაშინ ასე აკეთებთ ამას - გადადით KMS > დომენის პარამეტრებში > მომხმარებლები > იმპორტის ღილაკი > იმპორტი დირექტორიის სერვისიდან:

AD-თან დასაკავშირებლად დომენის, კონტროლერის, მომხმარებლის სახელი იგივეა, რაც წინა აბზაცში Active Directory-დან მომხმარებლების რუკების შედგენისას. შედეგად, KMS მოგვთხოვს შევარჩიოთ მომხმარებლები იმპორტისთვის, შეარჩიოთ საჭირო და დააწკაპუნეთ OK:

ყველაფერი, მომხმარებლები იქმნება. შედეგად, KMS-ში > დომენის პარამეტრებში > მომხმარებლებში მიიღებთ მსგავს რაღაცას:

e.popova და kmsadmin არიან მომხმარებლები, რომლებიც შექმნილია ადგილობრივ KMS მონაცემთა ბაზაში

i.petrov, p.ivanov და v.pupkin არიან მომხმარებლები, რომლებიც დაკავშირებულია Active Directory-დან

n.sidorova - AD-დან იმპორტირებული მომხმარებელი

გთხოვთ, გაითვალისწინოთ, რომ AD-დან იმპორტირებული მომხმარებლების თვისებებში, ავთენტიფიკაცია Kerberos 5-ით დაყენებულია ნაგულისხმევად, ე.ი. c მომხმარებლის ავტორიზაცია ხდება AD-ის გამოყენებით, როდესაც ის შედის მის საფოსტო ყუთში. ბუნებრივია, თქვენ შეგიძლიათ შეცვალოთ ავტორიზაციის მეთოდი სხვაზე - შიდა ან Windows NT დომენზე (იმის გამო, რომ Windows NT ძალიან მოძველებულია, ეს მეთოდი არ განიხილება ამ სტატიაში). მეორე გზით დაკავშირებული მომხმარებლებისთვის ეს არ შეიძლება გაკეთდეს.

mx ჩანაწერების დაყენება

რა არის ეს ჩანაწერები? MX ჩანაწერი არის სპეციალური ჩანაწერი DNS სერვერებზე, რომელიც მოცემული დომენისთვის (ჩვენს შემთხვევაში testcompany.ru) მიუთითებს ფოსტის სერვერზე, რომელზეც გსურთ ამ დომენის მისამართებისთვის განკუთვნილი ელ.ფოსტის გაგზავნა.

ამ ჩანაწერების რედაქტირებაზე წვდომა მდებარეობს იქ, სადაც თქვენ რეალურად შეიძინეთ ეს სახელი, სავარაუდოდ, ჰოსტერისგან ან, ვთქვათ, სახელების რეგისტრატორისგან, მაგალითად, nic.ru.

ჩვენ მივდივართ testcompany.ru ზონის მართვის პანელზე. თუ თქვენ უკვე გქონდათ კომპანიის ვებსაიტი, მაგალითად, მაშინ ნახავთ, რომ იქ უკვე არის A- ჩანაწერები, რომლებიც მიუთითებენ ამ საიტის IP მისამართზე. ჩვენ ასევე უნდა შევქმნათ A-ჩანაწერი, რომელიც მიუთითებს ჩვენს სერვერზე. რეალურად, ეს ჩანაწერი საჭირო იქნება MX ჩანაწერში გამოსაყენებლად და რათა ის მიუთითებდეს ჩვენი სერვერის ვებ ინტერფეისზე.

ამიტომ, ჩვენ წარმოგიდგენთ ახალ ჩანაწერს:

mail.testcompany.ru აკრიფეთ IP მისამართი 88.88.yyy.xxx

სადაც 88.88.yyy.xxx არის თქვენი გარე IP მისამართი, რომელიც მოგცემთ თქვენს ISP-ს. ხშირად თქვენ არ გჭირდებათ მთლიანად შეიყვანოთ mail.testcompany.ru, საკმარისია მხოლოდ ფოსტა.

@ აკრიფეთ MX mail.testcompany.ru. პრიორიტეტი 10

@ ნიშნავს თვით testcompany.ru დომენს. სხვადასხვა სახელების რეგისტრატორებისთვის, ეს ჩანაწერები შეიტანება ოდნავ განსხვავებულად, მაგრამ მნიშვნელობა ასეთია, testcompany.ru დომენისთვის, ჩვენ ვქმნით mx-record-ს, რომელიც მიუთითებს mail.testcompany.ru A-record-ზე. ესე იგი, ჩანაწერები იქმნება, გარკვეული დროის გასვლის შემდეგ (ორ დღემდე, ჩვეულებრივ, ნაკლები), ისინი იმეორებენ ყველა DNS სერვერს ინტერნეტში და ხელმისაწვდომი იქნება. ამიტომ, მიზანშეწონილია ამ ნივთის გაკეთება პირველ რიგში, მიუხედავად იმისა, რომ ის ზედიზედ მეოთხეა.

ჩვენ ვამოწმებთ nslookup-ით (როგორ გამოვიყენოთ ეს ბრძანება - http://support.microsoft.com/kb/200525/), ეს უნდა იყოს დაახლოებით ასეთი:

C:\Documents and Settings\Admin>nslookup

მისამართი: 192.168.1.10

> დააყენეთ q=a
> mail.testcompany.com

მისამართი: 192.168.1.10

არაავტორიტეტული პასუხი:
დასახელება: mail.testcompany.ru
მისამართი: 88.88 წწ.xxx

> დააყენეთ q=mx
> testcompany.ru
სერვერი: dc01.testcompany.local
მისამართი: 192.168.1.10

არაავტორიტეტული პასუხი:
testcompany.ru MX უპირატესობა = 10, ფოსტის გადამცვლელი = mail.testcompany.ru

testcompany.ru nameserver = ns2.zzz.ru
testcompany.ru nameserver = ns1.zzz.ru
mail.testcompany.ru ინტერნეტ მისამართი = 88.88.yyy.xxx
>

სადაც 192.168.1.10 არის დომენის კონტროლერის მისამართი dc01.

თქვენ ასევე დაგჭირდებათ შექმნა PTR ჩანაწერითქვენი გარე IP მისამართისთვის. ეს საჭიროა იმისათვის, რომ თქვენი სერვერის შეტყობინებები არ ჩაითვალოს სპამად (ფოსტის ბევრ სერვერს აქვს PTR შემოწმება). PTR ჩანაწერები, როგორც წესი, იქმნება ISP-ის მიერ, რომელიც გაწვდით სტატიკური IP მისამართს, ჩვეულებრივ არ არის წვდომა PTR ჩანაწერების რედაქტირებაზე. ამიტომ პროვაიდერს ვწერთ წერილს შემდეგი შინაარსით:

გთხოვთ, შექმნათ PTR ჩანაწერი მისამართისთვის 88.88.yyy.xxx, რომელიც შეესაბამება mail.testcompany.ru დომენს

თქვენ შეგიძლიათ შეამოწმოთ, შეიქმნა თუ არა ჩანაწერი, ისევ nslookup-ის საშუალებით, დაახლოებით ასეთი:

C:\Documents and Settings\Admin>nslookup
ნაგულისხმევი სერვერი: dc01.testcompany.local
მისამართი: 192.168.1.10

> მითითებული q=ptr
> 88.88.წწ.xxx
სერვერი: dc01.testcompany.local
მისამართი: 192.168.1.10

არაავტორიტეტული პასუხი:
xxx.yyy.88.88.in-addr.arpa სახელი = mail.testcompany.ru
>

ყველაფერი, ყველაფერი კარგადაა ჩანაწერებთან დაკავშირებით, ახლა თქვენ უნდა დაასახელოთ (ან გამოაქვეყნოთ) SMTP და HTTP პორტები (ასევე HTTPS, POP3, IMAP და ა.შ., თუ ​​აპირებთ ამ სერვისებზე წვდომას გარედან) თქვენი კორპორატიული firewall-ზე. ასევე ფოსტის სერვერიდან თქვენ უნდა გახსნათ SMTP პორტი გარედან. მაგალითად, Kerio Winroute Firewall-ში ასე გამოიყურება:

სადაც 192.168.1.12 არის ფოსტის სერვერის IP მისამართი.

ამისთვის სწრაფი შემოწმებაგარეთ, გამოიყენეთ ტელნეტი:

telnet mail.testcompany.ru 25

რომელიც უნდა აწარმოოს:

220 mail.testcompany.ru Kerio MailServer 6.7.3 ESMTP მზადაა

კლიენტის პარამეტრი:

ჩვენ ვამოწმებთ ვებ ინტერფეისს, ადგილობრივ ქსელში არსებულ ზოგიერთ სამუშაო სადგურზე ან თავად სერვერზე, ბრაუზერის ხაზში, ჩვენ ვწერთ ჩვენი ფოსტის სერვერის სახელს:

http://mail/ (ან http://mail.testcompany.ru/ თუ გარეთ ცდილობთ)

ჩვენ უნდა მივიდეთ KMS ვებ ინტერფეისის შესვლის გვერდზე:

მერე ყველაფერი სტანდარტულია, უკვე არსებული საფოსტო ყუთით შევიყვანთ მომხმარებლის სახელს და პაროლს, შევდივართ და გვიკვირს, რომ ყველაფერი მუშაობს 🙂 ასევე შეგიძლიათ სცადოთ შესვლა HTTPS-ით, ნაგულისხმევად KMS ქმნის სერთიფიკატს ინსტალაციის დროს, ასე რომ ამ შემთხვევაში ყველაფერი უნდა მუშაობდეს.

ჯერ უნდა დააინსტალიროთ სამუშაო სადგური Kerio Outlook Connector (ხაზგარეშე ქეშირებით). ამის გაკეთება შეგიძლიათ ხელით, შეგიძლიათ დააინსტალიროთ MSI პაკეტი ჯგუფური პოლიტიკის საშუალებით.

Kerio Outlook Connector-ის დაყენების შემდეგ ვიწყებთ Outlook-ს, თუ არ იყო ანგარიშები, მაშინ ოსტატი დაიწყება, თუ იყო, მაშინ მოგიწევთ მისი ხელით დაწყება მენიუდან Tools > Account Settings > Create ...

ანგარიშის დაყენების გვერდზე დააწკაპუნეთ დიახ, რა თქმა უნდა, შემდეგ გვერდზე ავტომატური დაყენებაანგარიში, მონიშნეთ ყუთი "სერვერის პარამეტრების ხელით კონფიგურაცია ან სერვერების დამატებითი ტიპები" (რადგან ჩვენ არ გვაქვს Exchange 🙂). შემდეგ, აირჩიეთ ელ.ფოსტის სერვისის გვერდზე, აირჩიეთ სხვა და Kerio Mailserver (KOC Offline Edition):

სერვერის სახელი - mail.testcompany.local

ანგარიშის სახელი - p.ivanov

პაროლი - ამ ანგარიშის პაროლი AD-ში და მონიშნეთ Save password ველი.

დააწკაპუნეთ ღილაკს Detect, უნდა იყოს ნაჩვენები მომხმარებლის შესახებ სწორი ინფორმაცია. შემდეგი, OK, OK, შესრულებულია და გადადით Outlook-ზე. ამაზე თავდაპირველი წყობა Outlook დასრულებულია, მომხმარებელს შეუძლია ფოსტის გაგზავნა და მიღება.

შესამოწმებლად, გაგზავნეთ რამდენიმე სატესტო წერილი ორგანიზაციის შიგნით და ზოგიერთ გარე მისამართებზე, ასევე უკან 🙂 თუ ყველაფერი სწორად გაკეთდა, მაშინ ფოსტა უპრობლემოდ უნდა მუშაობდეს.

მიღებულია შესწორებები და დამატებები.

ბევრისთვის ცნობილია. დადასტურდა, რომ ის საიმედო დაცვაა მომხმარებლის კომპიუტერებისთვის. ამიტომ, შესაძლოა, რუსეთში ბევრის აზრი კერიოზე, როგორც საბოლოო მომხმარებლისთვის მომუშავე კომპანიის შესახებ, გამყარდა. მრავალი თვალსაზრისით, ეს ასე იყო რუსეთის ბაზრისთვის, რადგან 2003 წელს შევიდა რუსეთის ბაზარზე Kerio Technologies Inc.-ის მიერ. დავიწყე ამ პროდუქტით. მაგრამ ეს მოსაზრება ზოგადად არ შეესაბამება სინამდვილეს, რადგან Kerio მუშაობს არა მხოლოდ პერსონალურ ფაირვოლზე, არამედ მცირე და საშუალო ბიზნესისთვის გადაწყვეტილებებზე, მაგალითად, Kerio MailServer და Kerio WinRoute Firewall 6. მოდით გავეცნოთ Kerio MailServer-ის შესაძლებლობებს. .

Kerio MailServer-ის მთავარი კონკურენტი არის Microsoft - Exchange Server, მძიმე და ძვირადღირებული პროდუქტი, უფრო მეტიც, ის არსად მუშაობს Windows ოპერაციული სისტემების გარემოს გარდა. ამის საპირისპიროდ, Kerio MailServer არის მრავალპლატფორმული და მუშაობს თითქმის ყველგან: Windows, Linux, Mac, Solaris. ამ კუთხით მომხმარებლებისთვის ერთადერთი არაპირდაპირი შეზღუდვა არის ის, რომ მომხმარებლებმა უნდა გამოიყენონ Microsoft Outlook (Windows) ან Microsoft Entourage (Mac OS-ისთვის), როგორც ელფოსტის კლიენტი. სხვა სისტემების მომხმარებლები (ან არ მოსწონთ ეს ფოსტის კლიენტები) ფოსტის მისაღებად მოგიწევთ Kerio WebMail ვებ ინტერფეისის გამოყენება.

ამასთან, Kerio WebMail დიდად არ განსხვავდება ჩვეულებრივი ელ.ფოსტის კლიენტებისგან. იგი შეიცავს ყველა საჭირო ფუნქციას ორგანიზაციაში ეფექტური გუნდური მუშაობისთვის, თანაც საკმაოდ მაღალი სიჩქარემუშაობა. Kerio WebMail Mini ვერსია ჯიბის კომპიუტერებიმხარს უჭერს Palm OS-ს, ჯიბის კომპიუტერს და ეგზოტიკურ BlackBerry-ს რუსი მომხმარებლებისთვის. ვებ-ინტერფეისების და PDA-ების ვერსიების არსებობა საშუალებას გაძლევთ იმუშაოთ საკუთარი კორესპონდენციით კორპორატიულ სერვერზე მსოფლიოს ნებისმიერ წერტილში.

გარდა მრავალპლატფორმისა და ფასისა, Kerio MailServer-ს კიდევ ერთი უპირატესობა აქვს: ჩაშენებული ანტივირუსული და ანტისპამის ფილტრების არსებობა. ეს მნიშვნელოვანი დამატებაა, რადგან ეს ფუნქცია აუცილებელია ფოსტის სერვერის ნორმალური მუშაობისთვის. მათ, ვინც იყენებს სხვა ფოსტის სერვერებს, კვლავ მოუწევთ ვირუსების და სპამის პრობლემასთან გამკლავება. მაგრამ მხოლოდ ამისთვის მათ მოუწევთ დამატებითი პროგრამული უზრუნველყოფის დაყენება და სტაბილური და უკონფლიქტო პრობლემის გადაჭრა ერთობლივი მუშაობა.უსაფრთხოების სისტემა

Kerio MailServer-ის უსაფრთხოების სისტემა შედგება სამი კომპონენტისგან: ანტი-სპამის ფილტრი, ანტივირუსული ფილტრი და დანართის ფილტრი. ყველა ეს ფუნქცია თავმოყრილია ერთ სექციაში "დანართების ფილტრები", რაც ადმინისტრატორს უადვილებს უსაფრთხოების დონის დარეგულირებას იმ მომენტისთვის: ვირუსის გავრცელების დროს უფრო ხშირად შეამოწმეთ პროგრამული უზრუნველყოფის განახლებები, მაგალითად. უსაფრთხოების სისტემა ასევე მოიცავს კრიპტოგრაფიული ტრაფიკის დაცვის ფუნქციას SSL-ის გამოყენებით.

ანტივირუსული დაცვა Kerio MailServer-ზე არის ორ დონის და ერთდროული: ინტეგრირებული ფოსტის სერვერში McAfee ანტივირუსიდა დამატებითი დაკავშირების შესაძლებლობა ანტივირუსული პროგრამა. სია დამატებითი პროგრამებიარ არის ძალიან დიდი, მაგრამ შთამბეჭდავი სახელით. მაგრამ ჩვენ უნდა გავაკეთოთ დათქმა, რომ მეორე ანტივირუსული პროგრამის არჩევანი უნდა გაკეთდეს გამოყენებული ოპერაციული სისტემის მიხედვით: ყველა ეს ანტივირუსი არ არის მრავალპლატფორმული. სხვა ანტივირუსული კომპლექსების გამოყენება შესაძლებელია, მაგრამ სტაბილურობა და უკონფლიქტო მოქმედება გარანტირებული არ არის, როდესაც ისინი გამოიყენება ჩაშენებულთან ერთად. უნდა აღინიშნოს, რომ ინტეგრირებული McAfee ამოწმებს არა მხოლოდ შემომავალი და გამავალი ფოსტის ტრაფიკს, არამედ შიდა ფოსტას სერვერის მომხმარებლებს შორის, რაც დამატებით ბარიერს წარმოადგენს ლოკალურ ქსელში ვირუსების გავრცელებისთვის.

სპამისგან დაცვა ყველაფერია თანამედროვე მეთოდებიჭიდაობა:

  • ავტორიზაციის სხვადასხვა მეთოდი;
  • შავი სიების მხარდაჭერა;
  • შინაარსის ფილტრაცია;
  • დომენის ავტორიზაცია, Microsoft Caller ID ვერიფიკაცია და SPF ავთენტიფიკაციის მხარდაჭერა;
  • დაცვა მომხმარებლისთვის დროებითი კვოტებით და რეაგირების დროის ხელოვნური გაზრდით SMTP კავშირის დამყარებისას;
  • ერთდროული კავშირების რაოდენობის შეზღუდვა;
  • SpamEliminator ტექნოლოგიაზე დაფუძნებული.

შესაძლებლობა სარეზერვო ასლიყველა შემომავალი და გამავალი ელფოსტის, მისამართების წიგნების, კალენდრების და სხვა თანამშრომლობის ობიექტებისთვის ზრდის Kerio MailServer-თან მუშაობის საიმედოობასა და უსაფრთხოებას. ადმინისტრატორს აქვს საკმაოდ მოქნილი მოცულობის კვოტის ხელსაწყოები საფოსტო ყუთი, შეტყობინებაში დანართების ზომა და შეტყობინებების საერთო რაოდენობა.

Microsoft Exchange-ის მონსტრი მოითხოვს საკმაოდ დიდ ფინანსურ ხარჯებს საკუთარი მოვლისთვის. მაგრამ ისიც კი, რომელსაც აქვს ძლიერი ფუნქციონირება, ზოგიერთ შემთხვევაში მოითხოვს გამოყენებას მესამე მხარის კომუნალური საშუალებებიროგორიცაა MAPIlab პროდუქტები, რომლებიც ასევე საჭიროებენ ფულს. Kerio MailServer-ით, შეგიძლიათ უარი თქვათ Microsoft Exchange-ზე თქვენი ფოსტის მონაცემთა ბაზის დაკარგვისა და გამოყენების სიმარტივის გარეშე. ერთ პროდუქტს შეუძლია შეცვალოს პროგრამული უზრუნველყოფის მთელი ნაკრები.

გარდა ამისა, Kerio MailServer-ის გამოყენება არ საჭიროებს ოპერაციული სისტემების სერვერის ვერსიებს, რაც ასევე ამცირებს ოპერაციის ღირებულებას. Microsoft Exchange-დან მიგრაციისთვის შეიქმნა Kerio Exchange Migration პროგრამა, რომელიც საშუალებას გაძლევთ განახორციელოთ მიგრაცია ავტომატურ რეჟიმში. ადმინისტრაცია.

Kerio MailServer საკმაოდ მოსახერხებელია სისტემის ადმინისტრატორი. მას აქვს ორი ინტერფეისი ადმინისტრაციისთვის (დისტანციური ადმინისტრირების შესაძლებლობით), დაყენების ოსტატი ძირითადი ფუნქციებისთვის. ადმინისტრატორს შეუძლია ნებისმიერ მომხმარებელს გადასცეს საკუთარი, მომხმარებლის ანგარიშის შექმნის უფლებების ნაწილი ვებ კონსოლის მეშვეობით. Windows-ისა და Mac-ის ფოსტის სერვერის ვერსიისთვის, არსებობს პროგრამის მუშაობის მონიტორინგის პროგრამა, რომელიც აჩვენებს სისტემის ყველა პარამეტრს და საშუალებას გაძლევთ ხელით შეაჩეროთ ან აღადგინოთ Kerio MailServer-ის მოქმედება.

ელექტრონული ფოსტის ინტეგრირებული მონაცემთა ბაზა განკუთვნილია 250-მდე მომხმარებლის მქონე ორგანიზაციებისთვის. მეტი მომხმარებლის მხარდასაჭერად, თქვენ უნდა გამოიყენოთ Microsoft Active Directory ან Apple Open Directory. რეზიუმე

Kerio MailServer Kerio-დან არის Microsoft Exchange-ის მოსახერხებელი და იაფი ალტერნატივა. ძირითადი უპირატესობები: მრავალპლატფორმული და მრავალფუნქციონალობა, ადმინისტრირების სიმარტივე. პროგრამა თითქმის იდეალურია მცირე და საშუალო საწარმოებისთვის, რომლებსაც აქვთ არაუმეტეს 250 კორპორატიული ფოსტის მომხმარებელი.