Danas kada E-mail je osnova za poslovne procese, tvrtke zahtijevaju pouzdan i visokoučinkovit sustav e-pošte koji bi štitio od virusa i neželjene pošte, mogao autorizirati korisnike, šifrirati preneseni promet i nuditi mnoge prikladne funkcije. Predstavljena rješenja omogućuju postizanje ovog rezultata uz minimalan napor.

iRedMail

Ime: iRedMail

Licenca: GNU GPL

Platforma:*nix

Poslužitelji e-pošte na *nixu impresioniraju svojom otvorenošću, performansama i sigurnošću, ali za početnike, implementacija od nule i naknadno održavanje mogu se pretvoriti u pravu noćnu moru. Projekt iRedMail ima za cilj riješiti ovaj problem. U biti, ovaj razvoj je skup skripti i gotovih konfiguracija koje pojednostavljuju proces implementacije i početno postavljanje mail server temeljen na Postfix/Dovecot s podrškom za SMTP, POP3 i IMAP protokole. Nakon pokretanja, skripta će sama preuzeti i instalirati potrebne pakete, kreirati prvu virtualnu domenu (postavljanjem minimalnih pitanja) s administratorom i korisnikom. Sam proces postavljanja traje desetak minuta, nakon čega će biti moguće slati i primati poštu. Ne morate čitati dokumentaciju ili ulaziti u postavke; nije vam potrebno nikakvo specifično *nix znanje. Računi se mogu spremiti u OpenLDAP ili MySQL, to se odabire tijekom faze instalacije. Tada možete stvoriti bilo koji broj domena, poštanski sandučići i pseudonimima, odnosno nema ograničenja. Za zaštitu pošte od virusa i spama automatski će se instalirati SpamAssassin i ClamAV, kao i alati koji pružaju podršku za SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail), HPR (HELO Randomization Prevention), Spamtrap i bijelo, crno , siva lista tehnologija . Za blokiranje pokušaja brute force lozinke postavite iptables Fail2ban. Projekt nudi svoj razvoj iRedAPD (Access Policy Delegation), koji vam omogućuje upravljanje Postfix politikama delegiranjem ovlasti između korisnika. Upravljanje se provodi pomoću web sučelja Roundcube WebMail, a paralelno će se instalirati alati za upravljanje uslugama phpLDAPadmin, PostfixAdmin, phpMyAdmin i analizator zapisa AWStats za pregled statistike. Lokalizirano administratorsko sučelje razvijeno u tvrtki također je dostupno - iRedAdmin, u dvije verzije: besplatna Otvoreni izvor i komercijalni iRedAdmin-Pro. Prvi omogućuje upravljanje samo računima i domenama, drugi rješava sva administrativna pitanja poštanski sustav. Sve komponente instalirane su na jednom "čistom" poslužitelju; ako već postoji pokrenut MySQL, možete se spojiti na njega samo ako pokrenete potrebne postavke ručno (zahtijeva određeno iskustvo).

Instalacija na i386/x86_64 verzije je podržana crveni šešir Enterprise Linux, CentOS, Gentoo Linux, Debian, Ubuntu, openSUSE i Open/FreeBSD. Na web stranici projekta dostupno je nekoliko vodiča koji će vam pomoći u brzom snalaženju.

IndiMail

Ime: IndiMail

Licenca: GNU GPL

Platforma:*nix

Platforma za razmjenu poruka koja koristi SMTP, IMAP, POP3 protokole, podržava QMQP, QMTP, DKIM i BATV (Bounce Address Tag Validation) i provjerava e-poštu na spam i viruse. Na temelju nekoliko Open Source rješenja: Qmail, Courier IMAP/POP3, serialmail (isporuka pošte preko dial-up veze), qmailanalog (mailing liste), dotforward, fastforward, mess822, daemontools, ucspi-tcp, Bogofilter, Fetchmail i drugi. Pruža skup vlasničkih alata za upravljanje virtualnim domenama i korisničkim računima. Omogućuje usmjeravanje za SMTP, IMAP i POP3, što vam omogućuje da ugostite domenu pošte na više poslužitelja s razmjenom podataka između njih ili kao proxy. Ovo je vrlo zgodno ako se organizacija sastoji od nekoliko udaljenih ureda. Pomoću uslužnog programa hostcntrl možete dodati pojedinačne adrese iz drugih domena za uslugu. To omogućuje korištenje IndiMaila u heterogenom okruženju bez potrebe za podizanjem višestrukih domena ili prilikom migracije s vlasničkog rješenja. Nekoliko poslužitelja sa sinkronizacijom podataka olakšavaju proširenje strukture. Kako bi se omogućila bolja skalabilnost i izvedba, neke komponente su promijenjene (osobito Qmail). IndiMail koristi nekoliko takozvanih kolekcija (queue collection), od kojih svaka pokreće vlastiti qmail-send/qmail-todo proces i može pohraniti podatke na poseban tvrdi disk. Ova arhitektura omogućuje obradu zahtjeva bržu od originalnog Qmaila.

Programeri daju potpunu slobodu u postavkama; gotovo svi parametri mogu se nadjačati kroz varijable (a ima ih samo oko 200). Na primjer, varijabla CONTROLDIR pokazuje na direktorij s konfiguracijskim datotekama, QUEUEDIR - na direktorij s redovima čekanja. To jest, možete pokrenuti nekoliko kopija IndiMaila na jednom poslužitelju s vlastitim postavkama za svaki red čekanja, pošiljatelja, primatelja i čvor. Ali ne morate razumjeti sve varijable: potrebno je samo nekoliko izmjena da biste pokrenuli IndiMail. Početnici mogu upravljati postavkama koristeći FLASH izbornik (izgrađen na Ncurses). MySQL se koristi za pohranu podataka o virtualnim korisnicima, adresari se mogu pohraniti u OpenLDAP. Najnovija izdanja u potpunosti su kompatibilna sa sustavom systemd. Programeri puno pažnje posvećuju sigurnosti i samog poslužitelja i usluga - minimalno korištenje SETUID-a, jasno razdvajanje između programa/adresa/datoteka, particioniranje povjerenja na pet razina, automatsko prepoznavanje lokalnih IP adresa, access-list, tcprules , filter sadržaja, TLS/SSL i još mnogo toga.

IndiMail možete instalirati na bilo koju 32/64 *nix platformu. Izvori, paketi i repozitoriji za neke popularne distribucije Linuxa (RHEL/CentOS 5/6, Fedora, openSUSE/SLE, Mandriva, Debian i Ubuntu) dostupni su za preuzimanje. Za upravljanje poslužiteljem nudi se oko 45 programa za različite namjene (većina se nalazi u /var/indimail/bin), računi se također mogu konfigurirati pomoću web sučelja iWebAdmin (izgrađenog na QmailAdminu), koje je potrebno zasebno instalirati.

Tutnjava

Ime: Tutnjava

Licenca: GNU GPL

Platforma:*nix, Win

Poslužitelj pošte koji podržava SMTP (ESMTPSA), POP3 i IMAP. Vrlo je jednostavno za upravljanje, za administraciju se koristi web sučelje. Sasvim prikladno za male organizacije s više domena. Napisan u C/C++, nudi vlastiti API za skripte (Lua i C/C++). Arhitektura vam omogućuje povećanje performansi poslužitelja klasteriranjem poslužitelja za jednu ili sve domene. Podržava SSL/TLS, SQLite i MySQL, provjeru autentičnosti (MD5/PLAIN/STARTTLS), bijeli/sivi/crni popis, SpamAssassin, BATV i VERP (Variable Envelope Return Path) moduli su uključeni za zaštitu od spama. Postavke omogućuju ograničavanje maksimalne veličine poruke.

Izvorni kodovi i x86/x64 binarne datoteke za instalaciju na Linux (Generic, Ubuntu, Debian) dostupni su na stranici. Za pokretanje poslužitelja potrebno je raspakirati arhivu i pokrenuti skriptu, ostalo će program učiniti sam. Radi praktičnosti, izvorni tekstovi i konfiguracijske datoteke može se distribuirati u odgovarajuće direktorije i osigurati automatsko učitavanje kada se OS pokrene. Parametri i moduli poslužitelja konfigurirani su u datoteci rumble.conf. Da biste se mogli registrirati putem web sučelja (port 2580), trebate izbrisati automatski kreiranu datoteku modules/rumblelua/auth.cfg (sadrži administratorsku lozinku), zatim otvoriti web preglednik i odrediti Nova lozinka. Sada možete upravljati domenama, računima i poštanskim sandučićima, postavkama poslužitelja, pregledavati zapisnike i statistiku.

Prema zadanim postavkama, SQLite se koristi kao baza podataka; ako njegove mogućnosti nisu dovoljne ili organizacija već ima pokrenut MySQL, tada možete jednostavno prebaciti poslužitelj da radi s ovim DBMS-om.

Postoje tri razine administracije poslužitelja - administrator poslužitelja, administrator domene i korisnik. Administratorsko sučelje poslužitelja omogućuje vam samo stvaranje i brisanje domena, a na raspolaganju su vam i brojne specifične postavke. Nakon kreiranja domene, potrebno je dodati u izbornik RumbleLua User novi profil i odredite ovu domenu u njenim postavkama. To će biti administrator domene koji nakon registracije u sustavu dobiva mogućnost kreiranja poštanskih sandučića, aliasa, vezivanja adrese za modul, postavljanja programa koji će se pokrenuti kada pismo stigne na određenu adresu te konfiguriranja relej. Sučelje nije lokalizirano, iako je sve vrlo jednostavno i pregledno.

Zentyal - poštar izvan kutije

Početnici koje plaši sama riječ Linux i potreba za unosom naredbi u terminal trebaju jednostavno rješenje koje im omogućuje brzu implementaciju usluge e-pošte bez čitanja dokumentacije. Kao opciju možemo preporučiti Zentyal - specijaliziranu distribuciju izgrađenu na temelju Ubuntu Servera (najnovije izdanje temelji se na Ubuntu 12.04 LTS) i omogućuje vam izvođenje svih potrebnih instalacija i postavki pomoću GUI. Zentyal je distribucija opće namjene koja se može koristiti kao usmjerivač s UTM funkcijama, uredski poslužitelj ili poslužitelj za poruke. Sve potrebne funkcije implementirane su pomoću instaliranih modula/paketa. Trenutno je dostupno više od trideset modula u pet kategorija koje je moguće dodati samo jednim klikom. Zentyal se može instalirati kao samostalni poslužitelj, koristeći vlastitu bazu korisnika ili raditi u glavnoj/podređenoj vezi s mogućnošću repliciranja između više poslužitelja i sinkronizacije vjerodajnica s LDAP/AD.

Axigen

Ime: Axigen

Licenca: GNU GPL

Platforma: Linux, FreeBSD, Solaris, Windows

Višenamjenski, brzi, sigurni poslužitelj e-pošte (SMTP/POP3/IMAP) s funkcijama suradnje, kalendarom, popisom zadataka i bilješkama, razvijen od strane rumunjske tvrtke Gecad Technologies. Korisnici mogu raditi s porukama putem klijenta e-pošte ili pomoću lokaliziranog (i vrlo lijepog) web sučelja izgrađenog pomoću Ajax tehnologije - može se u potpunosti prilagoditi. Prečaci su podržani, što dodatno poboljšava osjećaj rada s uobičajenom desktop aplikacijom. Postavke uključuju: prikupljanje pošte iz vanjskih poštanskih sandučića, telefonsku sekretaricu, filter pošte, postavljanje aliasa i više. Korisnik također može izvesti/uvesti kontakte u CSV datoteku za prijenos u druge aplikacije. Osim standardnog, u ponudi je i pojednostavljeni Mobilni uredaji sučelje, ActiveSync podrška za sinkronizaciju poruka, kontakata i kalendara. Kao dodatak, instalirano je proširenje za rad s javnim mapama.

Administracija se vrši pomoću naredbenog retka ili putem web modula (koji radi na portu 9000), što je razumljivo i početniku. Istovremeno, određena prava u pogledu postavki suptilno su delegirana drugim korisnicima.

Moguća je integracija s LDAP poslužiteljem (OpenLDAP i eDirectory opisani su u dokumentaciji) ili Aktivni direktorij, za to morate instalirati posebne sheme proširenja. Implementirani moduli za sigurnosno kopiranje i oporavak podataka, mailing liste, podrška za klaster i balansiranje opterećenja, MAPI sučelje, POP3 i IMAP proxy. Poslužitelj može posluživati ​​više domena s različitim postavkama. Dokumentacija opisuje kako integrirati IM uslugu izgrađenu na Jabber/XMPP. Osim toga, Axigen ima razvijen sustav izvještavanja koji prikazuje sve vrste grafikona, a ukupno je pripremljeno stotinjak predložaka. TLS/SSL se može koristiti za zaštitu informacija; podržani su svi popularni mehanizmi provjere autentičnosti: običan, login, cram-md5, digest-md5 itd. Moguća je integracija s petnaest antivirusnih rješenja (Kaspersky, DrWeb, Symantec, ClamAV i drugi) i spam (uključujući SpamAssassin). Podržane su tehnologije SPF, DKIM, crna/siva/bijela lista i filtriranje prema IP-u/zemlji pošiljatelja. Sve je to povezano doslovno jednim klikom iz administratorskog sučelja. Moguća je razmjena podataka između Axigena i MS Outlooka, za to je potrebno instalirati konektor.

Velika prednost Axigena je mogućnost pokretanja poslužitelja na više operacijskih sustava. Paketi su dostupni na stranici za preuzimanje za Debian, Red Hat Enterprise Linux i CentOS 5/6, SUSE Linux Enterprise 10/11, Fedora 12 i 13, OpenSUSE 11.2 i 11.3, FreeBSD 7.x/8.x, Solaris 10 x86/ SPARC i Win2k3/2k8 (x86/x64). Pripremljen je i Virtuozzo - spremnici za brzu implementaciju u virtualnim okruženjima. Instalacija je vrlo jednostavna i vrši se pomoću GUI sučelja, u kojem morate odabrati usluge, postaviti portove i odrediti mrežna sučelja za konekciju korisnika i administratora. Uz odgovarajuću vještinu, cijeli proces neće trajati više od 10-15 minuta. Na web stranici projekta možete pronaći detaljnu dokumentaciju i nekoliko videa koji prikazuju postupak instalacije i administracije. Osim toga, dostupna su demo korisnička i administratorska sučelja. Axigen Free Mail Server (Office Edition) dostupan je besplatno i omogućuje vam posluživanje do sto računa zapisi e-pošte i pet kalendara.

CommuniGate Pro

Ime: CommuniGate Pro

Licenca: Besplatno/plaćeno

Platforma:*nix, Windows, Mac OS X

Popularna platforma za razmjenu e-pošte, IM-a, VoIP-a, s funkcijama kalendara i automatizacijom suradnje. Na primjer, VoIP pruža glas/video i pruža značajke kao što su konferencija, auto-attendant (IVR), automatska distribucija poziva, upravljanje redom poziva, govorna pošta. U isto vrijeme, CommuniGate podržava instalaciju na veliki broj OS i arhitekture (ukupno tridesetak), IPv4 i IPv6, standardni protokoli SMTP, SIP, IMAP, XMPP, LDAP, RADIUS, XIMSS, CalDAV, WebDAV, MAPI i drugi. Session Border Controller osigurava ispravan rad putem NAT uređaja. LDAP poslužitelj uključen u CGP također mogu koristiti druge aplikacije. Moguće je sinkronizirati podatke s BlackBerryjem pomoću AirSynca (licenca za svaki uređaj mora se kupiti zasebno). Upravitelj mailing liste omogućuje vam automatizaciju newslettera uz mogućnost da se korisnik samostalno pretplati. Newsletter kreira administrator, a njime upravlja jedan od korisnika poslužitelja.

Korisnici se mogu povezati putem bilo kojeg klijentskog programa koji podržava ove protokole ili lokaliziranog web sučelja. Štoviše, web sučelje je vrlo lako konfigurirati na takav način da poprima oblik običnog klijenta e-pošte (kako bi korisnici bili manje zbunjeni). Također je moguće koristiti pojednostavljeno sučelje za uštedu prometa pri radu s PDA i pristupiti putem WAP protokola s Mobiteli. Možete pozvati korisnika na VoIP razgovor jednim klikom iz web klijenta ili adresara. Administrator u postavkama postavlja funkcije dostupne korisniku - sortiranje i prosljeđivanje pošte, telefonsku sekretaricu, preuzimanje pisama iz vanjskih POP3 poštanskih sandučića, popis kontakata, zadataka i kalendara.

Postavke omogućuju korisniku da otvori pristup svom poštanskom sandučiću ili pojedinačnim mapama drugim korisnicima poslužitelja. Ovo je korisno kada organizacija treba postaviti poslovni račun za komunikaciju s klijentima koji koristi više ljudi.

Jedan poslužitelj može opsluživati ​​nekoliko domena. Čvorovi klastera mogu obraditi samo određenu vrstu prometa (na primjer, po regijama), za distribuciju zahtjeva koristi se tehnologija SIP Farm. Rješenje je lako skalabilno na bilo koju veličinu. Inače, mreža IP telefonije operatera SIPNET izgrađena je na CommuniGate Pro.

Autentifikacija korisnika moguća je korištenjem interne baze podataka, Active Directory-a ili eksternog programa, uključujući certifikate klijenta. U postavkama možete odrediti IP adrese s kojih su klijentske veze dopuštene ili odbijene. Sve informacije pohranjene na poslužitelju i prenesene između klijenta i poslužitelja mogu se šifrirati pomoću SSL, TLS, S/MIME i drugih tehnologija.

Otvoreni API-ji pojednostavljuju integraciju sa sustavima naplate i upravljanja. Podrška za dodatke omogućuje vam povezivanje rješenja trećih strana za filtriranje neželjene pošte i virusa. Trenutno je podržana integracija s rješenjima Kaspersky, Sophos, McAfee, MailShell, Cloudmark.

Provedeno i standardnim sredstvima zaštita - provjera povratne adrese pošiljatelja, DNSBL (RBL) podrška, zabrana primanja pošte s određenih IP adresa i mreža, provjera određene linije u zaglavlju ili tijelu pisma. Instalacija na bilo kojem OS-u je jednostavna; zapravo, samo trebate raspakirati arhivu i pokrenuti poslužitelj. Sve postavke za server, domene i račune rade se putem web sučelja (radi na portu 8010, nakon pokretanja potrebno se spojiti na njega unutar deset minuta i postaviti administratorsku lozinku). Sustav prava omogućuje delegiranje administracije domene drugim korisnicima, navodeći samo one funkcije koje im stvarno trebaju.

Trenutno je dostupno nekoliko verzija poslužitelja koje se razlikuju po licencama. Community Edition nudi se besplatno, u kojem je aktivno pet aktivnih računa; Corporate Edition i Service Provider s dodatnim funkcijama nude se uz naknadu.

UPOZORENJE

Nakon pokretanja CommuniGate Pro po prvi put, morate se spojiti na port 8010 unutar deset minuta i postaviti administratorsku lozinku.

Zaključak

Postavljanje poslužitelja e-pošte pomoću opisanih rješenja nije tako teško, ovisno o iskustvu administratora i broju postavki, potrebno je pola sata za pokretanje. Koju ćete konkretnu odluku odabrati ovisi o vama. Za organizaciju srednje veličine, iRedMail, Axigen i Rumble izvrsne su opcije; u slučaju da se tvrtka sastoji od nekoliko geografski udaljenih ureda, trebali biste bolje pogledati Axigen, IndiMail i CommuniGate Pro. Potonji također nudi VoIP.

hMailServer - besplatno mail server za Windows platformu. Distribuirano od otvoreni izvor. Djeluje kao Windows usluga i uključuje administrativne alate i Rezervni primjerak. Podržava protokole pošte IMAP, POP3 i SMTP. Poslužitelj ima sve osnovne funkcije, kao što su podrška za više domena, aliase, mailing liste. Autorizacija korisnika može se provesti pomoću lokalne korisničke baze podataka hMailServera ili putem baze podataka Active Directory.

hMailServer podržava nekoliko različitih antispam mehanizama. Ima ugrađenu podršku za ClamWin/ClamAV antivirus; sam antivirus se mora zasebno instalirati. Moguće je koristiti bilo koji drugi antivirusni skener naredbeni redak. SpamAssassin se može koristiti kao antispam filter. DNSBL - na stanju.

Za web sučelje možete koristiti SquirrelMail ili RoundCube.

Može se koristiti kao kućni mail server ili kao mala tvrtka mailer.

Mogućnosti

• Potpisi domene i računa.
• Pravila poslužitelja, pravila za pojedinačne račune.
• Primanje poruka s vanjskih poslužitelja pošte putem POP3 protokola.
• Kvote za domenu, poštanski sandučić i mail poruke.
• Stvaranje virtualnih aliasa za vaš račun.
• Blokiranje privitaka (ovisno o ekstenziji datoteke privitka).
• Prilagođene SMTP rute za odabrane domene (mogu se koristiti za sigurnosne kopije, preusmjeravanja itd.).
• Sučelje za programiranje aplikacija (podrška za skriptne jezike VBScript i JScript).
• Ugrađena SSL podrška.
• Antivirus.
• Protiv neželjene pošte.

Reći ću vam o preostalim značajkama u zasebnoj recenziji. Imam nekoliko godina radnog iskustva ovog poslužitelja. Naišao sam samo na jednu pogrešku - u POP3 protokolu, lako je popravljena pomoću IMAP-a i nestala je nakon sljedećeg ažuriranja. Ažuriranja se objavljuju rijetko i lako se instaliraju.

Linkovi

Korištene baze podataka

Same poruke e-pošte pohranjuju se na vašem tvrdom disku u MIME formatu. Koristi baze podataka za pohranu postavki i indeksa:

• Microsoft SQL Server 2000 i noviji
• Microsoft SQL Server Compact Edition (CE)
• MySQL 4 i noviji
• PostgreSQL

Microsoft SQL Server Compact Edition (CE) ugrađen je u instalacijski program, ali postoji nijansa:

Imajte na umu: paket Microsoft SQL Server Compact Edition (MS SQL CE) je Nije podržano Microsoft za Windows 8, Windows 8.1, Windows 10, Server 2012, Server 2016. Morat ćete koristiti vanjsku bazu podataka s ovim operativnim sustavima.

Pa upotrijebi nešto drugo. Isprobao sam dvije opcije baze podataka: Microsoft SQL Server 2008 i MySQL 8.0. Nije bilo problema s MSSQL-om. Morao sam se petljati s MySQL - moram nabaviti 32-bitnu biblioteku libmysql.dll, nisam odmah shvatio gdje da ga nabavim. Nisam probao PostgreSQL, iako se ovo preporučuje kao glavna opcija.

Za one koji se žele okušati u samoinstalacija i postavljanje poslužitelja pošte, pogledat ćemo proces instalacija korak po korak baziran na poslužitelju pošte Windows poslužitelj Server 2003/2008/ i softver hMailServer; Prođimo kroz faze organiziranja i postavljanja DNS usluge unutar istog poslužitelja i dodavanja vaše domene pošte na poslužitelj.

Materijal koristi verziju softvera hMailServer 5.0-B305.

Instalacija mail servera

Preuzmite softver poslužitelja e-pošte s poveznice:

Pokrenite preuzeti program. Prvi dijalog je dijalog dobrodošlice, kliknite Dalje.

Sljedeći korak je licencni ugovor:

Odaberite put za instalaciju programa:

Odaberite komponente za instalaciju, odaberite sve:

Odaberite ugrađenu bazu podataka:

Unesite ime u početni izbornik:

Provjeravamo unesene podatke i slažemo se:

Postavite lozinku za administraciju poslužitelja:

Nakon što je sve instalirano, možemo započeti administraciju, koja se nalazi u izborniku Start. Prvo što ćemo vidjeti je dijaloški okvir za povezivanje. Pomoću ovog programa možemo se spojiti na bilo koji hMailServer. Spojit ćemo se na localhost, kliknite na povezivanje, u dijaloškom okviru za lozinku unesite lozinku koju smo naveli tijekom instalacije.

Prvo što bismo trebali vidjeti je kartica Welcome, ovdje odaberite opciju Add Domain..., unesite naziv naše domene bestdomain.com i odaberite Save. Naša domena e-pošte je aktivna i spremna za rad. Sada trebate dodati korisnika, otvoriti karticu Domene, zatim otvoriti karticu bestdomain.com, zatim odabrati karticu Računi.

Ovdje možemo dodavati, brisati i uređivati ​​korisnike. Odaberite gumb Dodaj...

Kartica Općenito - ovdje postavljate korisničko ime, lozinku, kvotu poštanskog sandučića i prava.
Kartica Automatski odgovor - ovdje možete konfigurirati automatski odgovor za određenog korisnika.
Kartica Prosljeđivanje - ovdje možete konfigurirati prosljeđivanje pošte za određenog korisnika.
Kartica Potpis - postavlja potpis.
Kartica vanjskih računa - mogućnost dohvaćanja pošte s drugih poslužitelja za određenog korisnika.
Kartica Pravila - postavljanje raznih filtera.
Kartica Active Directory - ako je potrebno, mogućnost rada s uslugom koja odgovara nazivu.
Kartica Napredno - određivanje prezimena i imena korisnika, upravljanje njegovim mapama za poštu.

Kartica Pseudonim domene - omogućuje vam konfiguriranje aliasa za određenu domenu, kartica Popis distribucije domene omogućuje vam izradu popisa distribucije.

Tu su i druge globalne kartice: Pravila za postavljanje globalnih filtera, Postavke za postavljanje protokola, zapisnici, povezivanje antispama i antivirusa.

Razni alati za održavanje poslužitelja.

Priključci SMTP 25, POP3 110, IMAP 143 moraju biti dopušteni u vatrozidu.

Prilikom postavljanja klijenta e-pošte morate imati na umu da je korisničko ime za POP3, IMAP, SMTP postavljeno na [email protected].

Postavljanje DNS poslužitelja Windows 2003/2008.

Start -> Upravljačka ploča -> Dodaj ili ukloni programe

U prozoru koji se otvori odaberite Dodaj/ukloni komponente sustava Windows i trebao bi se pokrenuti čarobnjak za komponente sustava Windows. Tamo idemo na stavku Networking Services, odabiremo Details, čekiramo Domain Name System (DNS), zatim OK i Next, tada vam možda treba distribucijski komplet s Windows instalacijom (točnije mapa i386) i ponovno podizanje sustava.

Nakon instalacije možemo započeti s postavljanjem DNS-a:

Start -> Administrativni alati -> DNS

Proširite stablo s nazivom računala -> kliknite desni klik na Zone pretraživanja unaprijed -> Nova zona

U čarobnjaku koji se otvori odaberite Dalje -> Primarna zona -> Dalje -> Unesite naziv zone bestdomain.com -> Dalje -> složite se s nazivom datoteke Dalje -> Ne dopusti dinamička ažuriranja -> Dalje -> Završi

Kreiramo sve potrebne domene, prva je root domena, naziv domene je prazan, IP adresa 100.100.100.100 -> Add Host. Zatim kreiramo sve potrebne hostove unosom vrijednosti www, ns1, ns2, mail IP Address 100.100.100.100 -> Add Host u polje Name. Na kraju odaberite Završi.

Sljedeći korak je urediti postavke naše zone, desnom tipkom miša kliknuti na naziv kreirane domene i odabrati Properties -> u dijalogu koji se otvori odabrati karticu Name servers -> Izbriši automatski kreiranu tipkom Remove - > Dodajte dva poslužitelja naziva ns1 i ns2 pomoću gumba Dodaj -> Unesite poslužitelj imena i njegov IP.

Sljedeća kartica Start of Authority (SOA) unesite sve navedene vrijednosti, nakon svih promjena na domeni sada iu budućnosti, ne zaboravite napraviti Increment za zonu, serijski broj povećava se za 1.

Sljedeći korak je dodavanje MX-a za rad s poštom, kao i za kreiranje hostova, desnim klikom na New Mail Exchanger (MX).

Ostavite naziv domene prazan, unesite DNS naziv poslužitelja e-pošte i prioritet 10 i kliknite OK.

DNS je konfiguriran i spreman za rad!

Počnimo s onim što mislim pod srednjim poduzećima. Ne znam točnu klasifikaciju i nisam nigdje gledao ni provjeravao. Intuitivno mi se čini da je to od 10-15 korisnika do 200-300. Razmotrit ću segment do 100 korisnika, budući da gotovo cijelo vrijeme radim isključivo u ovoj niši. Problemi i potrebe više velike tvrtke Ne znam sigurno. Iako nisam siguran da će išta biti bitno drugačije od 100 ljudi, mislim da će pristupi biti isti, samo će hardver biti moćniji. Ovdje se najvjerojatnije još neće pojaviti problemi raspodjele opterećenja i klasteriranja.

Imamo malu tvrtku od nekoliko desetaka ljudi. Trebamo poslužitelj e-pošte. Unatoč činjenici da je tehnologija odavno zakoračila naprijed, pružajući mnogo različitih načina komunikacije, e-pošta još uvijek čvrsto drži svoju poziciju i još je ne namjerava odustati. Istovremeno, u tako malom timu nema velikih zahtjeva prema mail serveru. Najčešće je dovoljno da pošta jednostavno radi, bez posebnih funkcionalnih dodataka. Bit će dovoljni ili klijent e-pošte i imap protokol ili web sučelje. Bilo bi dobro da postoji mogućnost postavljanja automatskog odgovora, kreiranja zajedničkih mapa, jednog adresara, ali može se živjeti i bez toga.

Među svim mogućim opcijama pošta, identificiram 3 bitno različita pristupa implementaciji potrebne funkcionalnosti:

1. Usluge temeljene na besplatnim uslugama e-pošte od Googlea, Yandexa ili pošte.
2. Vaš vlastiti poslužitelj pošte temeljen na besplatnom softveru.
3. Exchange poslužitelj tvrtke Microsoft.

Pogledajmo svaki od njih detaljnije.

Besplatna pošta od google, yandex i mail.ru

Odmah ću dati par komentara. Nisam siguran možete li sada registrirati besplatnu poslovnu e-poštu kod Googlea. Svi koji su se ranije registrirali koriste ga besplatno, a samo za nove korisnike plaćene pretplate. Ali to nije važno i ne odnosi se izravno na temu članka. Ako je Google postao potpuno plaćen za poslovanje, jednostavno ćemo ga isključiti s našeg popisa. Yandex i Mail.ru i dalje su definitivno besplatni. Sam sam ga upravljao domene e-pošte u google aplikacijama i Yandexu. Nisam radio s biz.mail.ru, samo znam da se tamo implementira nešto slično. Nekako mi se ne sviđa samo društvo od davnih dana. Iako se sada čini da su se okrenuli prema korisnicima, Amigo je i dalje živ i zdrav pa se još nisu potpuno okrenuli.

Pogledajmo prednosti ovih poštanskih usluga.

1. Najvažnija prednost je što je potpuna pošta spremna odmah nakon registracije. Nema troškova za kupnju hardvera i postavljanje. Dovoljan je za više ili manje naprednog korisnika koji prema uputama na stranici može spojiti domenu i kreirati sandučiće. I već možete koristiti poštu.
2. Jednostavan za administriranje i upravljati korisnicima, web servis pruža svu potrebnu opremu za to. Oni su praktični i intuitivni (iako ne uvijek) razumljivi.
3. Udobno i poznato web sučelje. Sve radi brzo, s bilo kojeg mjesta gdje postoji internet i preglednik. Postoji dobra mobilna aplikacija.
4. Široka funkcionalnost, spreman odmah nakon izrade kutije. Razni filteri, sakupljači pošte, dobar antispam (od Googlea) i još mnogo toga.

Čini se kao sve, ništa mi nije nedostajalo. Čini se da su prednosti očite i značajne. Ali prije donošenja zaključaka, razmotrimo nedostatke.

1. Vi ne upravljate ovom poštom. Ona ne pripada tebi, nije na vašim poslužiteljima. Ne znaš što joj se događa. Ako imate vrlo osjetljivu i privatnu prepisku, tada se pojavljuju sumnje i dvojbe o korištenju popularnih usluga e-pošte. Ovo može zvučati kao paranoja, ali ovo je stvarna briga za korisnike i vlasnike tvrtki i ne treba je zanemariti.
2. Niste imuni na kvarove sustava i ne možete ih spriječiti ni na koji način. A kvarovi se, iako ne često, događaju. Pošto su usluge besplatne, nitko ti ništa neće garantirati. A ako se dogodi neka viša sila i podaci se izgube, jednostavno će vam se ispričati. Ako sami nemate vrlo pouzdanu IT strukturu, velike su šanse tehnički problemi na vašem osobnom poslužitelju vjerojatno će biti veći. Ali to možete kontrolirati i teoretski moći izgraditi sustav s razinom pouzdanosti koja vas zadovoljava.
3. Sigurnosne metode nisu očite i oporavak poštanskih sandučića u takvim uslugama. Postoje situacije kada su sva pisma izbrisana iz poštanskog sandučića. Recimo da ih možete spasiti različiti putevi, upravo preuzeto, ali kako ga možete vratiti natrag u kutiju, zadržavajući sve originalne datume?
4. Ne postoji način da se analiziraju neshvatljive situacije. Na primjer, pošaljete pismo, ali ono ne stigne do primatelja. Što uraditi? U slučaju pošte u oblaku nećete učiniti ništa jer nemate nikakve alate za analizu situacije. Samo pokušajte poslati pismo iz drugog poštanskog sandučića. Ponekad vam pismo ne stigne, a vi jednostavno ne možete shvatiti zašto ga nema. Ali problem može biti jednostavno neispravno konfiguriran filtar. Ovaj uobičajena situacija, kada ima puno filtera, plus ako je konfigurirano neko drugo prosljeđivanje. Bez pristupa zapisnicima poslužitelja može biti teško razumjeti situaciju. A ako postoji dnevnik poslužitelja e-pošte, odmah postaje jasno zašto pismo nije poslano ili što se s njim dogodilo nakon što ga je primio. Sa sigurnošću možete znati je li udaljeni poslužitelj primio vaše pismo ili ne.
5. Ne jednostavnih načina ograničiti pristup poštanskim sandučićima, na primjer, samo od lokalna mreža ured. Pretinci javnih službi uvijek su dostupni putem interneta. Moguće je riješiti ovaj problem u google aplikacijama putem autorizacije u uslugama trećih strana. Nisam vidio priliku za implementaciju takve funkcije u Yandexu i pošti.
6. Moramo i to shvatiti besplatni sir zna gdje se događa. Nije sasvim jasno kako servisi elektroničke pošte koriste podatke dobivene od korisnika. Pa, makar samo da im pokažemo relevantno oglašavanje. Mislim ne samo zbog ovoga.

Kad sam tek počeo raditi prije otprilike 10 godina, nije bilo pitanja koju e-poštu koristiti u organizaciji. Svatko je postavio vlastite poslužitelje pošte i upravljao njima. U to vrijeme besplatne usluge e-pošte nisu pružale nikakve alate za upravljanje e-poštom za tvrtke. Kad su se takvi alati počeli pojavljivati, mislio sam da uskoro više nikome neće trebati vlastiti mail serveri, jer više neće imati smisla. I sva moja muka (ne volim raditi s njima) s mail serverima postat će besmislena.

Dobio sam priliku administrirati domene temeljene na javnim servisima e-pošte. Nakon toga se pojavio gornji popis minusa. I za mene osobno, ti su nedostaci nadmašili prednosti i sada još uvijek sam konfiguriram poslužitelje pošte. U konačnici, praktičnije je i pouzdanije kada se prednosti i mane korištenja i administracije razmatraju zajedno.

Najveći nedostatak koji vidim je nedostatak cjelovitih dnevnika pošte i dobre sigurnosne kopije. Nezgodno je analizirati probleme bez dnevnika. Nije moguće brzo i jednostavno vratiti izbrisanu e-poštu na izvornu lokaciju, iako je to jednostavna stvar za poslužitelje pošte otvorenog koda.

Mail server temeljen na besplatnom softveru

Pogledajmo prednosti i nedostatke vlastitog poslužitelja e-pošte temeljenog na besplatnom softveru. U principu, tu spadaju i neki koji se plaćaju, primjerice Kerio Mail Server, koji se također često koristi. Mislim da se može uključiti ovdje, budući da pruža sličnu funkcionalnost. Sve poslužitelje pošte promatram zajedno, bez izdvajanja pojedinačnih predstavnika. Iako u Linuxu, osim postfixa i exima, osobno nisam vidio ništa u produkciji. I sam uvijek koristim postfix, jer sam navikao na njega i dobro ga poznajem. Pogledajmo pobliže prednosti takvih poslužitelja.

1. Vi imate potpunu kontrolu nad svim informacijama, koji stiže poštom i pohranjuje se na vašem poslužitelju. Možete ograničiti pristup pošti na različite načine prema vlastitom nahođenju. tehnička sredstva. Možete centralno postaviti pravila za brisanje, na primjer, privatnih podataka u pismima, na temelju različitih kriterija koje možete sami postaviti.
2. Razina dostupnosti usluge pošte ovisi samo o vama. Pravilnim pristupom, možete pružiti pouzdanost koja vama odgovara rad sustava.
3. Fleksibilan backup sustav. Postoji mnogo resursa za njegovu organizaciju, uključujući i besplatne. Sve ovisi o vašim potrebama, vještinama i mogućnostima. Možete pohraniti različite odjeljke po datumu, po kutiji, domeni ili organizirati bilo koju prikladnu shemu.
4. Gotovo neograničena funkcionalnost. U razumnim granicama, naravno :) Možete kreirati poštanske sandučiće samo s lokalnom korespondencijom, možete centralno upravljati primanjem i slanjem pošte te održavati vlastite bijele i crne liste. Možete postaviti različita ograničenja za poštanske sandučiće i domene. Možete jednostavno centralno upravljati umnožavanjem pošte za potrebne poštanske sandučiće, vršiti sve vrste prosljeđivanja i još mnogo toga.
5. Svi alati za nadzor poslužitelja su u vašim rukama. Možete se nositi sa svakom nejasnom situacijom, imajući zapise poslužitelja pošte pri ruci. Ova usluga je dobro evidentirana. Gotovo nikada nisam imao problema kada nije bilo jasno gdje je pismo nestalo. Najčešće se pronađu tragovi i sa sigurnošću se može reći što se dogodilo sa slovom.

1. Neophodno kupiti ili iznajmiti opremu organizirati vlastiti poslužitelj pošte. U slučaju Linux poslužitelja, zahtjevi za performansama neće biti veliki. Obično mi je dovoljan virtualni stroj s 4 jezgre i 4 GB RAM memorija. Puno važnije diskovni podsustav. Ovdje, što su diskovi brži, to bolje. Ne zaboravite na sigurnosnu kopiju. Također zahtijeva resurse željeza.
2. Postavljanje potpunog, višenamjenskog poslužitelja e-pošte zahtijeva barem prosječno poznavanje administracije Linux sustava. To jest, samo korisničko ime administratora ovdje neće raditi. Potreban stručnjak s iskustvom. Mora imati pristojnu plaću. Ako takav administrator nije u osoblju, preporučujem da angažirate nekoga za jednokratni posao postavljanja. Najčešće, nakon postavljanja, nije potreban poseban rad za podršku poslužitelju ako ne promijenite funkcionalnost. Dovoljno je samo pratiti slobodan prostor na diskovima i upravljanje kutijama putem web panela.
3. Jednostavnost korištenja putem web sučelja bit će niži nego u besplatnim poštanske usluge. Što god netko rekao, ali isti gmail implementiran je vrlo povoljno. Brza pretraga, filteri, sortiranje, oznake itd. Stvarno je zgodno. Jako sam se navikao na to i ne mogu koristiti ništa drugo.

Ovo su nedostaci moje usluge e-pošte koje vidim. Najvažnija mi je posljednja. I sam sam navikao raditi s poštom putem weba. Ne volim koristiti klijente e-pošte, iako moram. Web sučelja besplatnih poslužitelja e-pošte u smislu praktičnosti i brzine daleko su od usporedbe s Gmailom ili Yandexom; nema smisla uspoređivati. Ipak, smatram da je za prosječnu organizaciju ovo najoptimalnija opcija.

Za i protiv Microsoft Exchange Servera

Nemam puno iskustva u vođenju razmjene. Davno sam ga testirao kada sam odlučivao s kojim mail serverima ću raditi. Instalirao sam ga i proučio funkcionalnost. Zatim sam jednom postavio poslužitelj pošte za organizaciju. Htjeli su razmjenu. Nije bilo problema, brzo sam ga postavio koristeći brojne vodiče na internetu. Ulazni prag za alate za prilagodbu pošte poslužitelj za razmjenu vrlo nisko. Čak se i Enike može nositi s osnovnom funkcionalnošću.

Za organizacije srednje veličine, mislim da su zajednički kalendari zaista korisna i teško zamjenjiva funkcija. I naravno, pogodnost integracije s AD-om, ako je dostupna. A najčešće je tu AD, jer ne mogu zamisliti administriranje mreže za više od 20-30 ljudi bez Active Directorya. Mislim da tu nema smisla štedjeti i treba kupiti Microsoft Server.

Pogledajmo sada prednosti i mane Microsoft Exchange Servera. Opet te upozoravam za svaki slučaj. Ja vam samo govorim svoje viđenje, imam malo iskustva u radu sa serverom, pa bih volio i sam dobiti komentare o tome u komentarima kako bih imao što adekvatniju ocjenu ovog sustava. Prednosti razmjene:

1. Velika funkcionalnost s relativnom lakoćom postavljanja. Svaki administrator može implementirati poslužitelj s osnovnom funkcionalnošću. Štoviše, ova osnovna funkcionalnost može biti veća od bilo koje verzije Linuxa.
2. Active Directory integracija. Stvarate novu račun korisnik i njegov poštanski sandučić je odmah spreman. Nisu potrebne posebne postavke ako korisnik Microsoft Outlook. Veza s poslužiteljem se konfigurira u nekoliko klikova mišem.
3. Udobno administrativni alati u obliku gotovih Dodaci za Windows poslužitelj. Ovdje je sve tradicionalno za Microsoftova rješenja.

Nedostaci Exchange Servera su tipični kao i prednosti većine Microsoftovih proizvoda:

1. Cijena, cijena i opet cijena. Microsoft Exchange Server je skup. Treba računati i shvatiti hoće li biti opravdano kupiti ga. Za korištenje svih ugrađenih funkcija bit će potrebno za svaku radno mjesto kupiti izdanje Microsoft Office s uključenim Outlookom. To su dodatni troškovi.
2. Za dobru izvedbu potrebno je znatno snažnije željezo, u usporedbi s Linux poslužiteljima. A za podršku velikih poštanskih sandučića, na primjer od 50 gigabajta, trebat će vam vrlo moćan hardver. Iako takve kutije za isti golubinjak ne predstavljaju nikakve posebne probleme. U zamjenu za to, najvjerojatnije ćete koristiti kvote za ograničavanje maksimalne veličine poštanskog sandučića.
3. Za sigurnosno kopiranje, najvjerojatnije ćete morati kupiti pristojno snažan hardver i plaćeni softver. Ovdje samo nagađam, stvarno ne znam što je potrebno za prikladnu sigurnosnu kopiju razmjene. Poznajem plaćeni softver popularnih dobavljača. Možda postoji nešto besplatno.

Moj zaključak o Exchange Serveru je da je dobar u gotovo svemu osim u cijeni. Da je besplatan, najvjerojatnije bih ga koristio. Po prilično objektivni razlozi, ovo je nemoguće. Dobar i zgodan softver ne pojavljuje se sam od sebe. Trebate ga stvoriti i na to potrošiti novac koji želite vratiti s profitom.

Danas, s obzirom na cijenu Microsoft Exchange Servera i Microsoft Officea, ne koristim te Microsoftove proizvode. Malo je ljudi koji su spremni izdvojiti potreban iznos za mail server. Želio bih pobliže pogledati Exchange u stvarnim uvjetima za barem 60-80 ljudi kako bih objektivnije procijenio ovaj server. Ali do sada se takva prilika nije ukazala.

Zaključak

Dopustite mi da rezimiram svoja razmišljanja o poslužitelju e-pošte za malu, prosječnu organizaciju. Iako je zaključak, mislim, već jasan. Ja osobno preferiram drugu opciju koju sam opisao - poslužitelj pošte temeljen na besplatnom softveru na Linuxu. Ali ne bih odbacio druge dvije opcije. Besplatna pošta javnih službi svakako će biti prikladna za vrlo mali tim - 10-15 ljudi. Nema smisla ograditi svoj server za tako veliki broj.

Preporučio bih korištenje Exchange Servera ako ga imate i ne mislite potrošiti novac na njegovu kupnju. Proizvod je svakako praktičan, funkcionalan i jednostavan za postavljanje i administraciju. Jednostavno rečeno, morate shvatiti da je to uvjetno. Konfiguracije mogu biti vrlo složene, ali u u ovom slučaju Razmišljam o početnoj razini.

Online tečaj "DevOps prakse i alati"

Ako imate želju naučiti graditi i održavati visoko dostupne i pouzdane sustave, naučiti kontinuiranu isporuku softvera, praćenje i logovanje web aplikacija, preporučam upoznavanje s online tečaj “DevOps prakse i alati” u OTUS-u. Tečaj nije za početnike, za upis je potrebno osnovno znanje o mrežama i instaliranju Linuxa na virtualni stroj. Obuka traje 5 mjeseci, nakon čega će uspješni polaznici tečaja moći proći razgovore s partnerima. Testirajte se na prijemnom ispitu i pogledajte program za više detalja.