Hva er en e-postserver. Hvordan installere en e-postserver i Ubuntu eller Debian

Denne studien er det første russiske prosjektet designet for å vurdere dagens situasjon i det innenlandske postservermarkedet. Studien gir en oversikt over posisjonen til hver av aktørene i dette markedet, samt styrker og svakheter ved produktene som tilsvarer aktørene.

I dag bruker hvert selskap e-post som et av de viktigste kommunikasjonsmidlene i virksomheten. En nødvendig betingelse for effektiv bruk av post er tilstedeværelsen av et spesielt program - en e-postserver. Å lage bedriftspostkasser ved hjelp av offentlige tjenester på Internett har lenge vært ansett som en slags dårlig form. I tillegg er denne tilnærmingen helt utrygg og er ledsaget av vanskeligheter i ledelsen.

Til tross for at volumet av salg av e-postservere ikke kan kalles stort, er dette markedssegmentet veldig interessant. For det første er det mangefasettert - du kan se rundt et dusin seriøse aktører på det, blant dem er det store transnasjonale selskaper, små startups og til og med entusiastiske utviklere. I dette tilfellet spiller hver av disse gruppene en ganske betydelig rolle. For det andre, på bakgrunn av en generell trend mot legalisering av programvare, utvikler e-postservermarkedet seg raskt og øker sine egne volumer.

Denne studien er det første russiske prosjektet designet for å vurdere dagens situasjon i det innenlandske postservermarkedet. Studien gir en oversikt over posisjonen til hver av aktørene i dette markedet, samt styrker og svakheter ved produktene som tilsvarer aktørene.

Figurer, tabeller og grafer presentert i studien.

Den profesjonelle statusen til respondenten innen informasjonsteknologi.

Antall datastyrte arbeidsplasser i respondentens organisasjon.

Aktivitetssfæren til respondentens organisasjon.

Hvilken mailserver bruker du?

Postserveradministrasjon.

E-postserversikkerhet.

E-postserverfunksjonalitet.

Tilfredshet med e-postservere.

E-postservere og organisasjonens omfang.

Postservere (grupper) og organisasjonsskala.

Anvendelse av industrielle systemer i vertikale markeder.

MTA søknadi vertikale markeder.

Anvendelse av systemer for SMB i vertikale markeder.

E-postservere (grupper) og vertikale markeder.

Gjennomsnittlig vurdering av e-postservere for ulike parametere.

Estimater av industrielle systemer.

MTA-rangeringer

Systemvurderinger for SMB.

Gjennomsnittlig poengsum for e-postservergrupper.

Hovedkonklusjoner.

Forskningsmetodikk.

Studien ble utført fra 5. oktober til 1. november 2007. 828 respondenter fra ulike land deltok i prosessen med å samle inn primære statistiske data ved å fylle ut spørreskjemaer på nett på portalen. Spørsmålene i spørreskjemaet ble først og fremst rettet til det profesjonelle publikummet på nettstedet, som tradisjonelt består av erfarne spesialister innen informasjonsteknologi og informasjonssikkerhet.

Dataene nedenfor er avrundet til nærmeste tiendedel av et helt tall. I noen tilfeller overstiger summen av svarandeler 100 % på grunn av bruken av flervalgsspørsmål.

Respondentens portrett.

Som det fremgår av fig. 1 var mer enn halvparten (51,2%) av deltakerne i undersøkelsen systemadministratorer, det vil si personer som er direkte koblet til e-postservere. I de fleste tilfeller er denne klassen av spesialister engasjert i implementering og støtte for denne klassen av programvare. IT-sikkerhetsspesialister (14,3%) er pålagt å overvåke driften av e-postservere, siden all bedriftspost er en gruve av konfidensiell informasjon som må beskyttes. Og hvis e-postserveren har alvorlige sikkerhetsproblemer, kan intern korrespondanse bli tilgjengelig for eksterne inntrengere.

De resterende 34,5 % av de spurte anser seg selv som vanlige brukere. Vi understreker at de fleste av disse brukerne har et avansert nivå - ellers ville de ikke besøkt nettstedet. Det er logisk å anta at noen av dem måtte konfigurere e-postservere for å møte personlige behov eller kravene til et lite firma.

På en eller annen måte kan utvalget av respondenter med sikkerhet anerkjennes som svært høy kvalitet. De fleste av undersøkelsesdeltakerne jobbet med e-postservere og deltok i valget av en bestemt plattform. Dette betyr at de var i stand til å svare kompetent på spørsmålene som ble stilt.

Ris. 1. Profesjonell status for respondenten innen informasjonsteknologi.

Figur 2 viser et portrett av respondentene etter antall datastyrte jobber i organisasjonen. Nesten halvparten (49,1 %) av de spurte ansatte jobber i små bedrifter med ikke mer enn 100 arbeidsstasjoner. Andelen mellomstore bedrifter (101-1000 dataplasserte plasser) utgjorde 40,5 %. Resten av respondentene (10,3 %) representerer henholdsvis store virksomheter. I fremtiden vil resultatene av undersøkelsen segmenteres avhengig av størrelsen på virksomheten til respondentene.

Fig.2. Antall datastyrte arbeidsplasser i respondentens organisasjon.

Følgende diagram (fig. 3) viser fordelingen av deltakere i undersøkelsen etter ulike vertikale markeder. Det er lett å se at tele- og IT-sektoren har størst representasjon (27,4 %), etterfulgt av handel (14,3 %), finansielle tjenester (11,1 %), utdanning (10,6 %) og industri (9, 4 %). De resterende delene av den russiske økonomien (departementer og avdelinger, samt drivstoff- og energikomplekset) fikk mindre enn 4% av stemmene. I fremtiden vil resultatene av undersøkelsen segmenteres avhengig av det vertikale markedet til respondentene.

Ris. 3. Omfanget av aktiviteten til respondentens organisasjon.

En kort oversikt over de aktuelle produktene.

Vi har allerede lagt merke til at e-postservermarkedet er veldig interessant og aktørene kan deles inn i tre hovedgrupper. La oss skrive ut de konseptuelle trekkene til hver av disse gruppene.

Tunge bedriftsprodukter

Posisjonering. Leverandører er store IT-selskaper som tilbyr e-postservere som en del av en plattform for å bygge en bedrifts IT-infrastruktur. Hovedmålgruppen er store bedriftskunder, selv om det kan finnes tilpassede versjoner av løsninger for småkunder.

Produkteksempler:

  • Microsoft Exchange
  • IBM Lotus/Domino.

Fordeler:

  • Rik funksjonalitet, som ikke alltid er begrenset til e-postbehov.
  • Dyp grad av integrasjon med resten av plattformen.

Minuser:

  • Den høyeste kostnaden blant alle tilgjengelige produkter på markedet.
  • Rikdommen av funksjonalitet kreves ikke av alle kunder, og i noen tilfeller er den helt klart overflødig. Som et resultat vokser kompleksiteten ved vedlikehold og administrasjon av produktet.
  • På grunn av deres økte utbredelse tiltrekker industrielle systemer oppmerksomheten til hackere, noe som resulterer i sporadiske sikkerhetsproblemer.
  • Binding til plattformen til den tilsvarende produsenten.
  • Svært høye totale eierkostnader.

Kommersielle SMB-produkter:

Posisjonering . Leverandører er relativt små firmaer der e-postserveren er hovedproduktene (eller et av hovedproduktene). Hovedmålgruppen er mellomstore og små bedrifter.

Produkteksempler:

  • Kerio MailServer (Kerio)
  • MDaemon (Alt-N Technologies)
  • CommunigatePro (Stalker-programvare)
  • Merak Mail Server (IceWarp)

Fordeler:

  • Rimelig pris.
  • Brukervennlighet
  • Plattformuavhengighet

Minuser:

  • Funksjonaliteten er ikke uttømmende.

Ikke-kommersiell Linux/Unix Produkter:

Posisjonering. Entusiastutviklere eller forskere som lager programmer for Unix/Linux-miljøet. Det er ingen tydelig målgruppe; Takket være dens fleksibilitet kan produktene brukes nesten hvor som helst.

Produkteksempler:

  • sende mail
  • postfix
  • qmail

proffer :

  • Null kostnader (vanligvis er disse produktene lisensiert under GNU GPL)
  • Rike muligheter for kodemodifisering og oppretting av ny funksjonalitet; fleksibilitet.

Minuser:

  • Alle de oppførte produktene er ikke e-postservere, men programmer i MTA-klassen (Mail Transfer Agent, Message Transfer Agent). For å lage en fullverdig e-postserver på basis av dem, kreves det en rekke tilleggskomponenter. Spesielt er det absolutt ingen gruppevarefunksjonalitet i MTA.
  • Kompleksitet av ledelse, konfigurasjon, ledelse: Behovet for spesialtrente personer.
  • Mangel på lokaliserte versjoner og teknisk støtte på russisk.
  • Ingen garanti for stabil drift.

Dermed er det to nivåer av konkurranse i e-postservermarkedet. Tilnærminger til implementering av funksjonaliteten til e-postservere konkurrerer på det første nivået, og spesifikke programvareprodukter konkurrerer på det andre.

Merk at bedriftens valg av en eller annen tilnærming påvirkes av en rekke eksterne faktorer. For eksempel, hvis servere i et lite firma tradisjonelt kjører Linux og vedlikeholdes av en administrator med passende kompetanse, så er det ganske logisk å forvente at e-postserveren også vil bruke Linux-tilnærmingen. Lignende avhandlinger gjelder for selskaper som har implementert en Microsoft-plattform i IT-infrastrukturen.

Det andre konkurransenivået (mellom produkter i samme klasse) avhenger i mindre grad av eksterne faktorer. I dette tilfellet er det mer hensiktsmessig å snakke om den direkte konkurransen til individuelle produkter. For å forstå arten av denne konkurransen presenterer vi hovedparametrene for hvert av de vurderte systemene.

Tunge bedriftssystemer

Microsoft Exchange Server

En plattform for organisering av et bedrifts e-postsystem og gruppearbeid fra Microsoft Corporation. Fokusert primært på store kunder, men det finnes også en versjon for små bedrifter (som en del av Microsoft Windows Small Business Server). Hovedfunksjonen til produktet er tett integrasjon med Microsoft-infrastrukturen og spesielt med Active Directory-katalogtjenesten.

Nåværende versjon: Microsoft Exchange Server 2007

Ja

Støttet OS : Microsoft Windows-familien

Pris : 9200 gni. (Exchange Server Enterprise 2007 x64 russisk DVD-versjon)

IBM Lotus/Domino

En plattform for automatisering av arbeidsgruppesamarbeid fra IBM. I motsetning til Microsoft Exchange Server, fokuserer den ikke så mye på e-post som på den globale organiseringen av arbeidet i selskapet. Som regel brukes den ikke uavhengig, men som en plattform for å bygge applikasjoner for automatisering av administrasjons- og dokumentarprosesser

Gjeldende versjon: Domino Server 8.0

Lokalisering og støtte på russisk: Ja

Støttet OS: Windows, Linux/Unix

Pris: i dette tilfellet er det meningsløst å gi noen tall, siden IBM Lotus / Domino kan være en plattform for ulike forretningssystemer.

Kommersielle SMB-produkter:

Kerio MailServer

En populær server til det amerikanske selskapet Kerio Technologies. Den er posisjonert som en enkel, men samtidig svært funksjonell løsning for små bedrifter. Spesiell oppmerksomhet under utviklingen rettes mot produktets grensesnitt, brukervennlighet og sikkerhet.

Gjeldende versjon: Kerio Mail Server 6

Lokalisering og støtte på russisk: Ja

Støttet OS: Windows, Linux, MacOS

Pris : 692 gni. per arbeidsstasjon (ved kjøp av 50 lisenser)

MDaemon (Alt-N Technologies Inc.)

Et annet populært produkt for raskt å organisere en e-postserver. I motsetning til Kerio, legger utviklere fra Alt-N Technologies mer oppmerksomhet til funksjonalitet og mindre til bekvemmelighet og grensesnitt. Tilsynelatende har mangelen på enkel administrasjon ført til at MDaemon ligger bak Kerio MailServer når det gjelder popularitet.

Gjeldende versjon: MDaemon 9.6 e-postserver

Lokalisering og støtte på russisk: Ja

Støttet OS: Windows

Pris : 1425 gni. per arbeidsstasjon (Pro-versjon for 50 brukere).

CommunigatePro (Stalker-programvare)

I motsetning til MDaemon og Kerio MailServer, er ikke CommunigatePro en ren e-postserver. Den er posisjonert som en komplett plattform som inkluderer verktøy ikke bare for å organisere e-post, men også for andre typer bedriftskommunikasjon. CommunigatePro kan leveres med ulike moduler og brukes med suksess ikke bare i små, men også i store organisasjoner. Men i Russland brukes CommuniGatePro ofte som en e-postserver i mellomstore og små bedrifter.

Gjeldende versjon: CommunigatePro

Lokalisering og støtte på russisk: Nei

Støttet OS: alle vanlige

Pris: 1000 gni. per arbeidsstasjon (grunnlisens for 25 brukere).

Merak Mail Server (IceWarp)

Dette produktet prøver å kopiere plasseringen til Kerio, og hevder enkelhet, bekvemmelighet og håndterbarhet. Ytterligere resultater viser at Kerio MailServer er leder i gruppen kommersielle SMB-produkter, mens Meraks andel er innenfor feilmarginen (kun 0,9 %). Tilsynelatende er dette et klassisk eksempel på hvordan man ikke kan kopiere styrken til en leder. Det vil ikke være mulig å vinne krigen om postservermarkedet på et utenlandsk felt.

Gjeldende versjon: 9.1

Lokalisering og støtte på russisk: Ja

Støttet OS: alle vanlige

Pris : 755 gni. per arbeidsstasjon (lisens for 50 brukere).

Ikke-kommersiell Linux /unix -Produkter

Alle programmene beskrevet nedenfor tilhører MTA-klassen og er ikke komplette e-postservere. Hver av dem kommer gratis under ulike typer lisenser. Det er tydelig at ingen av de beskrevne løsningene er lokaliserte, selv om noen av dem har russiskspråklig dokumentasjon.

sende mail

Den eldste, mest populære og kjente MTA-applikasjonen for Linux/Unix-systemer. Den originale versjonen av Sendmail ble skrevet tilbake på begynnelsen av 1980-tallet av Eric Allman, skaperen av leveringspostapplikasjonen for ARPANET-prosjektet (som senere skapte Internett). Sendmail regnes som et veldig fleksibelt program som har et bredt spekter av funksjonalitet.

Da de første versjonene av Sendmail ble skrevet, var det ikke mye oppmerksomhet på sikkerhet og brukervennlighet. Kanskje er det derfor Sendmail er en relativt sårbar og kompleks løsning.

Sendmail er inkludert i en rekke Linux/Unix-distribusjoner. Produktet bruker en dobbel lisensordning (under sin egen SENDMAIL LICENSE), som innebærer gratis bruk for dine egne behov. Det er betalt distribusjon for krevende bedriftskunder. Gjeldende versjon: Sendmail 8.14.

postfix

Postfix ble opprettet av Wietse Venema, en utvikler ved IBM Research Center. Thomas Watson (IBM Thomas J. Watson Research Center), på slutten av 90-tallet av forrige århundre. Det ble tenkt som et enklere, tryggere og raskere alternativ til Sendmail.

Postfix har en gjennomtenkt modulær arkitektur - hver modul (demon) er ansvarlig for et minimalt sett med enkle funksjoner. Som et resultat gis prosessisolasjon (som har en positiv effekt på sikkerheten), samt høyere tomgangshastighet (på grunn av lossing av unødvendige moduler).

Postfix er tilgjengelig under en gratis IBM-lisens (IBM Public License 1.0). Gjeldende versjon: Postfix 2.4.6.

Exim

Exim ble opprettet i 1995 av Philip Hazel fra University of Cambridge. I likhet med Sendmail har Exim en monolitisk arkitektur som anses som mindre sikker enn en modulær. Men i motsetning til Sendmail har Exim ennå ikke opplevd store sikkerhetsproblemer.

En nøkkelfunksjon ved Exim er dens logiske og gjennomsiktige e-postbehandlingsopplegg. Skaperne av produktet forlot implementeringen av en rekke eksotiske funksjoner, noe som hadde en positiv effekt på enkelheten til løsningen. I tillegg anses Exim som raskere og sikrere enn Sendmail.

Exim er inkludert i en rekke distribusjoner av Linux/Unix-systemer. Leveres under den gratis GNU GPL-lisensen. Gjeldende versjon: Exim 4.68

qmail

Qmail-systemet er en annen MTA-applikasjon utviklet som et alternativ til Sendmail. Forfatteren av Qmail, Daniel J. Bernstein, prøvde å lage en helt sikker e-postserver. Etter å ha laget den første versjonen av produktet i 1996, tilbød forfatteren en belønning på $500 til den første personen som publiserte en verifiserbar sårbarhet i den nyeste versjonen av programmet. I fjor ble denne prisen fortsatt ikke tatt i bruk.

I likhet med Postfix er Qmail bygget på en fullt modulær arkitektur. Programmet distribueres fritt uten lisens, men det kan ikke klassifiseres som åpen kildekode eller fri programvare. Qmail er imidlertid helt gratis å bruke og modifisere av alle. Programmet har ikke blitt støttet av forfatteren på lenge, og alle moderne implementeringer bruker ekstra tredjepartsmoduler.

Generelle trender i postservermarkedet.

På fig. Figur 4 viser et diagram som viser andelene til ulike produkter på det russiske markedet for e-postservere. Det totale antallet andeler overstiger 100 % på grunn av at noen respondenter bruker flere systemer i infrastrukturen sin samtidig.

Merk at 30 % av respondentene ikke fant et passende alternativ i listen og valgte alternativet "annen server". Samtidig kjenner ikke forfatterne av studien til noe annet produkt som kan ta en andel på minst et par prosent i dette markedet. Tilsynelatende forstår ikke respondentene som svarte «annet» hva en e-postserver er. Det er logisk å anta at de kan bety enten gratis servere på Internett (mail.ru, inbox.ru, etc.) eller klientprogrammer for å jobbe med e-post (Microsoft Outlook, The Bat!, etc.). Derfor ble det besluttet å ekskludere disse svaralternativene fra analysen.

Vi legger til at populariteten til Merak Mail Server var på grensen til statistisk støy - bare 0,9 %. Denne serveren er en del av en gruppe kommersielle SMB-produkter. Men på grunn av det ekstremt lave nivået av popularitet, er ikke denne e-postserveren dekket i denne studien i samme detalj som andre løsninger.

Ris. 4. Hvilken e-postserver bruker du?

Fra det resulterende oppsettet er det lett å forstå at Microsoft Exchange-e-postserveren, som brukes i 40 % av organisasjonene, har den maksimale markedsandelen. Samtidig, hvis vi summerer andelene til ulike Linux-løsninger (70,4 %), vil de langt overgå Microsofts. Blant Linux-servere skilles tradisjonelt Sendmail-pakker (30,6%) og Postfix (22,2%) ut. Kommersielle løsninger for SMB-sektoren er på tredjeplass og kontrollerer totalt 28,2 % av markedet.

Vi understreker at fig. 4 beskriver produsentenes markedsandeler etter antall bedrifter, ikke etter antall behandlede postkasser. De aller fleste boksene er plassert på offentlige servere, som som regel bruker Linux / Unix-miljøet.

Følgende spørsmål ble viet respondentenes tilfredshet med arbeidet til enkelte e-postservere. Tilfredsheten ble vurdert på fire dimensjoner:

  • Enkel administrasjon
  • Sikkerhet
  • Funksjonell
  • Samlet servertilfredshet

Diagrammer som viser brukertilfredshet med e-postservere er plassert i fig. 5-9.

Ris. 5. Styring av e-postservere.

Fig.6. E-postserversikkerhet.

Ris. 7. Funksjonalitet til e-postservere.

Ris. 8. Tilfredshet med e-postservere.

Fra de innhentede dataene følger en rekke hovedkonklusjoner:

  • Generelt er organisasjoner fornøyd med mulighetene som moderne e-postservere gir. Bare 8,8 % av de spurte mener noe annet.
  • Samtidig kan det ikke sies at produsentene ikke har noe sted å streve. Bare 31,5 % av respondentene er helt fornøyd med ytelsen til serverne.
  • Serversikkerhet er fortsatt det mest problematiske området – sikkerhetshull er bekymringsfullt for 73,6 % av respondentene. Det minst problematiske området er funksjonalitet, der 62,3 % av respondentene la merke til mangler.

Bruk av e-postservere i organisasjoner av ulik størrelse.

Den neste delen av studien er viet studiet av bruken av servere i organisasjoner av ulike størrelser. Statistikk som viser bruken av servere i organisasjoner av forskjellig størrelse (avhengig av antall arbeidsstasjoner som brukes) finner du i fanen. 1 og graf 1.

Tab. 1. E-postservere og organisasjonens omfang.

Antall arbeidsstasjoner i organisasjonen

[mindre enn 100]

[mer enn 1000]

35,48%

46,09%

35,48%

29,84%

32,03%

29,03%

21,34%

13,62%

2,21%

8,87%

10,16%

19,35%

19,36%

25,78%

19,35%

7,26%

7,03%

9,68%

2,42%

4,69%

6,45%

10,48%

10,94%

6,45%

13,71%

9,37%

3,23%

0,2%

0,6%

0,1%

Graf 1. Postservere og organisasjonsskala.

Interessant nok er det mer sannsynlig at mellomstore organisasjoner bruker mer enn én e-postserver i sine aktiviteter. Tilsynelatende skyldes denne trenden den mindre strenge formaliseringen av arbeidet til systemadministratorer som prøver å jobbe med flere systemer samtidig.

I inndelingen på enkeltprodukter legger vi merke til Microsoft Exchange-serveren, som er populær i både små og store organisasjoner. Tilsynelatende er denne omstendigheten forklart av det høye nivået av piratkopiering i forhold til dette produktet. Det er imidlertid ingen tvil om at ved legalisering av programvare vil andelen av Microsoft Exchange stadig falle. Kunder vil ganske enkelt begynne å telle penger og flytte fra<тяжелых>bedriftsløsninger til rimeligere, men ikke mindre praktiske motparter.

Linux/Unix-systemer gjentar grovt sett situasjonen i markedet som helhet - de brukes med hell overalt, og oftest - i mellomstore organisasjoner.

IBM Lotus/Domino-systemet brukes oftere i store organisasjoner, noe som også er ganske naturlig. Ikke mindre logisk er det faktum at populariteten til Kerio MailServer og MDaemon faller etter hvert som omfanget av klienter vokser. Derimot vinner CommunigatePro-serveren markedsandeler i større selskaper. Dette er et ganske uventet resultat - tross alt ble det opprinnelig antatt at dette produktet brukes oftere i små organisasjoner.

Graf 2. Postservere (tilnærminger) og organisasjonsskala.

Fordelingen på produktgrupper (figur 2) viste seg å være ganske forståelig. Uavhengig av størrelsen på organisasjonen, rangerer ikke-kommersielle Linux/Unix-servere først i popularitet, etterfulgt av tunge bedriftssystemer. Bruksnivået for små produkter for SMB-markedet synker kraftig i overgangsøyeblikket til store organisasjoner.

Bruk av e-postservere i vertikale markeder.

Til tross for at e-postservere ikke har en uttalt bransjespesifisitet, brukes de på ulike måter i organisasjoner med ulike aktivitetsfelt. Dette faktum forklares av påvirkningen av eksterne faktorer (for eksempel operativsystemet) på valget av en e-postapplikasjon. Produsenter og selgere av e-postservere må forstå i hvilke vertikale markeder disse serverne er mest etterspurt.

Blant alle næringene som deltok i studien (se avsnitt ), ble de fem mest populære plukket ut for å gjøre statistikken bedre. Graf 3 er et diagram over bruken av tunge bedriftssystemer i ulike vertikale markeder.

Graf 3. Bruk av tunge bedriftssystemer i vertikale markeder.

Det er lett å se at Microsoft Exchange brukes ganske jevnt, mens IBM Lotus er betydelig<проседает>innen telekommunikasjon, handel og utdanning. Merk at innen finansielle tjenester brukes tunge bedriftssystemer oftest. Nedenfor vil vi se at de andre gruppene av e-postservere brukes mye sjeldnere i denne bransjen.

Graf 4. Bruk av ikke-kommersiell Linux/unix-produkter i vertikale markeder.

Toppen av bruken av disse produktene observeres i telekommunikasjonssektoren (figur 4), noe som er ganske naturlig. Faktum er at denne industrien har det største antallet kompetente spesialister som er i stand til å administrere servere under Linux / Unix-operativsystemer. I segmentet finansinstitusjoner brukes disse systemene tvert imot relativt sjelden. Dette faktum er også logisk forklart av finansselskapers mistillit til fri programvare generelt.

Merkelig nok har modulære systemer (Postfix og Qmail) lokale høydepunkter i produksjonsklientmarkedet og nedturer i utdanningssektoren. Alle Linux/Unix-servere er ikke mye brukt i salgsorganisasjonsmarkedet.

Graf 5. Anvendelse av kommersielle SMB-produkter i vertikale markeder.

Den siste gruppen av løsninger - kommersielle SMB-produkter - har en markert topp i sektoren for bransjeorganisasjoner (figur 6). Vi kan trygt si at handelsbedrifter er hovedmålgruppen til disse produsentene. Vi legger til at denne gruppen av systemer også er godt brukt i utdanningsinstitusjoner. I telekommunikasjon/IT-sektoren, som er<вотчиной>Linux-serversystemer for SMB kan introduseres, men i de fleste tilfeller er de ikke mainstream der.

Alt tyder på at andelen kommersielle SMB-løsninger vil vokse raskt de neste årene. På grunn av trenden med legalisering av programvare, vil SMB-bedrifter flytte fra<тяжелых>bedriftsløsninger til rimelige SMB-produkter. Samtidig vil ikke-kommersielle Linux / Unix-løsninger kunne øke andelen betydelig, siden de ikke har den nødvendige funksjonaliteten, spesielt innen teamarbeid og opprettelse av arbeidsgrupper. Alt dette er ganske enkelt fraværende i MTA, og å samle en konstruktør fra andre Linux / Unix-løsninger krever seriøs kunnskap.

Merk at det er en klar leder i gruppen av SMB-produkter. Dette er Kerio MailServer, som omgår konkurrenten MDaemon. Tilsynelatende påvirker Kerios klare fokus på enkelhet og enkel administrasjon uten å ofre funksjonalitet. Mens MDaemon tvert imot prøver å øke sine tekniske og funksjonelle egenskaper, er lisensieringspolitikken svært tvilsom. Alt-N, utvikleren av MDaemon, tilbyr i hovedsak kunden et bare MTA-produkt til en svært lav pris, samt en rekke tilleggsmoduler som gjør det mulig å gjøre MDaemon til en fullverdig løsning. Ved å kjøpe MDaemon blir klienten ganske enkelt tvunget til å spille konstruktøren, noe som bringer produktpakken til perfeksjon. I mellomtiden ser de resulterende prisene ganske høye ut, og SMB-representanter vil neppe like designeren.

Til tross for alle mangler har MDaemon et rykte på seg for å være et pålitelig og stabilt produkt. Takket være dette vil populariteten utvikle seg jevnt, kanskje til og med med en økning i markedsandel.

Graf 6. E-postservere (grupper) og vertikale markeder.

Diagrammet vist i diagram 6 er kvintessensen av de tre tidligere layoutene. La oss trekke noen endelige konklusjoner:

  • Førsteplassen i alle vertikale markeder (bortsett fra finansielle tjenester) er okkupert av ikke-kommersielle postservere for Linux/Unix-systemer.
  • De aller fleste telekommunikasjonsselskaper (92,6 %) har minst én Linux/Unix e-postserver installert.
  • I sektoren for finansielle organisasjoner brukes tunge bedriftsløsninger oftere (67,6 %), og fremfor alt Microsoft Exchange (45,95 %).
  • Systemer for SMB-markedet er spesielt populære i markedet for handelsorganisasjoner (50,67%).

Estimater av e-postservere etter ulike parametere.

Den siste delen av studien er rettet mot å studere kvaliteten på systemene på markedet. vi beskrev tilfredsheten med systemer generelt, og nå vil vi beskrive denne tilfredsheten for hvert enkelt produkt.

Husk at tilfredshet på tre fire faktorer. Faktisk () vurderte hver respondent serveren sin på et firepunktssystem (vi vil vurdere minimumsvurderingen<1>, og maksimum<4>). I fanen. 2 samlet den gjennomsnittlige poengsummen til hver server for hver tilfredshetsfaktor. I påfølgende grafer vil disse estimatene bli presentert i en mer visuell form.

Tab. 2.Average rangeringer av e-postservere for ulike parametere.

Kontroll

Sikkerhet

Funksjonell

Generell tilfredshet

3,43

3,33

3,54

3,18

3,45

3,40

3,45

3,54

3,37

3,38

3,40

3,25

3,35

3,40

3,17

3,23

3,28

3,28

3,33

3,14

3,35

3,28

3,00

3,11

3,39

3,21

2,97

2,96

3,37

3,18

3,12

3,03

3,24

3,16

2,87

3,39

3,15

Graf 7 viser skårene oppnådd av tunge bedriftssystemer. Det er lett å se at den generelle tilfredsheten med Microsoft Exchange og IBM Lotus er stort sett den samme. Det er interessant at løsningen fra Microsoft ble anerkjent som sikrere, noe som er ganske uvanlig - siden oppfatningen om<дырявости>selskapsprodukter. Tilsynelatende har økt oppmerksomhet på sikkerhet, samt omfattende markedsføringsaktivitet fra Microsoft, endelig begynt å bære frukter.

Graf 7. Estimater av tunge bedriftssystemer.

Det høyest rangerte produktet i den ikke-kommersielle åpen kildekode-produktkategorien var Exim (diagram 8), som fikk den absolutt beste generelle tilfredshetsscore. I andre kategorier tapte Exim litt for andre systemer, men fikk også veldig gode karakterer. Interessant nok viste det seg at det mest populære produktet - Sendmail - var en outsider i alle kategoriene som ble vurdert. Og hvis når det gjelder ledelse og sikkerhet dette faktum er forklart av historien og spesifikasjonene til Sendmail, så ser den lave vurderingen av funksjonalitet ganske uventet ut. Spesielt hvis vi tar i betraktning det faktum at en kompetent administrator kan lage en server basert på Sendmail med nesten alle muligheter, bortsett fra gruppevarefunksjonaliteten som Linux/Unix-produkter er utstyrt med fra fødselen.

Vi legger til at Qmail-e-postserveren, som er posisjonert som det sikreste produktet, ikke kunne få høy rangering i akkurat denne kategorien. Postfix-serveren bør anerkjennes som det mest kompromitterende alternativet, som til tross for noen hull i administrasjonen er et veldig balansert og samtidig mye brukt alternativ.

Graf 8. Anslag for ikke-kommersiell Linux/unix-løsninger

Til slutt er skårene for SMB-postsystemer vist i figur 9. Ifølge respondentene var det dårligste produktet Communigate Pro-serveren (unntatt Merak, som vi på grunn av sin ekstremt lave distribusjon ikke tar hensyn til i det hele tatt). taperen i alle kategoriene som er vurdert. Leder var Kerio MailServer, som fikk høyest poengsum i ledelseskategorien, og som også utkonkurrerte alle konkurrentene i gruppen når det gjelder generell tilfredshet. Kerios hovedkonkurrent, MDaemon, er tvert imot alvorlig underlegen på alle måter.

Graf 9. Poeng for postsystem for SMB.

Merk at det neppe gir mening å samle alle estimatene, siden for eksempel administrerbarheten til Linux / Unix-servere og administrerbarheten av e-postservere for SMB-markedet er helt forskjellige konsepter. Brukere av begge typer systemer stiller dem med ulike krav, som ikke alltid er riktig å sammenligne.

Konklusjon

Denne studien viste den nåværende tilstanden til det russiske postservermarkedet og posisjonen til forskjellige aktører på det. Gitt det faktum at de fleste bedrifter allerede har anskaffet sitt eget bedriftspostsystem, kan vi trygt si at dette markedet har passert dannelsesstadiet og beveger seg inn i en modenhetsfase.

Tilsynelatende vil det i fremtiden være en ytterligere diversifisering av løsninger avhengig av størrelsen på kundeselskapet - i dag observeres det svakt og bare i segmentet av store kunder. Det kan antas at på bakgrunn av den generelle legaliseringen av programvare, vil det være en økning i populariteten til SMB-løsninger og en utstrømning av Microsoft Exchange-brukere. Alt dette vil føre til utvidelse av gruppen av SMB-produkter, hvor lederen er Kerio MailServer.

Samtidig er det usannsynlig at markedsandelen for åpen kildekode-utvikling vil vokse. Denne trenden forklares også av modningen av programvaremarkedet, kundenes økende krav til support og andre tjenester, samt mangelen på IT-spesialister på arbeidsmarkedet. En åpenbar bekreftelse på de siste tesene er den maksimale markedsandelen til Microsoft Exchange blant individuelle produkter.

Vi har gitt ut en ny bok, "Social Media Content Marketing: How to get into the head of subscribers and make them fall in love with your brand."

Abonnere

En e-postserver er en spesiell agent - et program som behandler e-postforespørsler, overfører meldinger fra en maskin til en annen.

E-postserveren fungerer som et ekte, kjent postkontor, og behandler bytes som papirmeldinger i konvolutter.

For å sende et brev til en venn, må du skrive innholdet, angi mottakerens e-postadresse og overføre alle data til adressen til e-postserveren din. Sendingsprosessen er automatisert på en datamaskin eller . Senderserveren gjør de nødvendige beregningene og omdirigerer korrespondansen til mottakerens server, hvor brevet kommer til en glad venn.



Hva er e-postserverprotokollen

Det viser seg at for uavbrutt og synkron funksjon, følger alle postservere i verden tre hovedarbeidsprotokoller,

Sender SMTP Simple Mail Transfer Protocol-e-post

En protokoll kalt SMTP er alltid ansvarlig for å sende post, den første versjonen av denne ble beskrevet i 1982-standardene. I 2008 ble den oppgradert til ESMTP-versjonen med utvidet funksjonalitet. Klassisk protokolltilgangsport: 25 TCP, ved bruk av SSL-skall endres porten til 465 TCP.

Et typisk eksempel på hvordan SMTP-protokollen fungerer er følgende handlingssekvens:

  • E-postklienten din på datamaskinen oppretter en forbindelse med SMTP-serveren som den er konfigurert til å binde seg til
  • Serveren er kun interessert i én parameter mottatt fra deg - mottakeren. Den sender en forespørsel til DNS-tjenesten for å få leverings-IP-adressen
  • Etter at SMTP-serveren har funnet ut hvor mottakeren befinner seg i adresserommet, forsøkes det å koble seg direkte til mottakerens server på port 25
    Mottakerens SMTP-server sjekker tilstedeværelsen av klienten i databasen, i tilfelle et samsvar overfører dataene til sin interne POP3-server for plassering i brukerens postkasse.
  • Hvis det er problemer med å koble til mottakerens SMTP-vert, vil forsøket på å sende gjentas noen flere ganger med jevne mellomrom. Hvis du nekter, får du en feilmelding tilbake.

Motta og lagre POP3 Post Office Protocol 3-post

Den aller første, klassiske og enkle protokollen for ekstern tilgang til en postkasse. Det er ingen hemmelighet at e-post lagres på servere, og det du ser på skjermen er kun den lokale kopien. I 1988 ble den tredje, endelige versjonen av protokollen opprettet, ifølge hvilken klienter kan samle korrespondanse fra servere. Som standard, etter at meldinger er kopiert til den lokale lagringen ved hjelp av POP3-protokollen, slettes de permanent fra serveren. Standard tilgangsport: 110 TCP

Vurder en maløkt med en POP3-server:

  • Autorisasjon. Den tilkoblede klienten går gjennom autentiseringsprosedyren med navn og passord. Sjekker om denne e-postadressen tilhører ham
  • transaksjon. Det er utveksling av data om nåværende tilstand til postkassen, aksept av brev og arbeid med korrespondanse
  • Oppdater. Serveren fjerner de leste meldingene fra lagringen og lukker økten.

Avansert posthåndtering IMAP Internet Message Access Protocol

En mer kompleks, kompleks og moderne protokoll for arbeid med en ekstern e-postserver. Dukket opp i 1986, og økte betydelig i volumet av den siste utgaven i 2003. Hovedforskjellen fra POP3-kommunikasjon er at arbeidet utføres uten å sende alt innholdet, du er rett på serveren og redigerer informasjonen direkte der. Ulempen med protokollen er manglende evne til å jobbe med e-post når Internett-tilkoblingen er brutt. Noen eksperter mener at IMAP ville ha blitt en monopolist for postprotokoller, hvis ikke for den middelmådige implementeringen av funksjonen til å sende e-post. Hovedtilkoblingsport: 143 TCP eller 993 TCP ved tilkobling via en kryptert SSL-kanal.

En IMAP-server kan være i fire tilstander

  • Uten autentisering. Serveren venter på overføring av innlogging og passord fra brukeren
  • Autentisert. Det er valg av postkasse for videre arbeid
  • Utvalgstilstand. Etter å ha valgt en postkasse, begynner arbeidet med brev i den.
  • Produksjon. Lukke tilkoblingen ved feil eller klientforespørsel

Egen mailserver

For en vanlig bruker er e-posttjenestene til Google, Yandex, etc. nok, men det er mye vanskeligere for administratorer av portaler og selskaper som det er nødvendig å øke programvare for videresending av e-post for. Ingen bedrifter vil ønske å motta bestillinger fra kunder under andres domenenavn, noe som betyr at tiden er inne for å lage sin egen postnode. Det er flere alternativer her

Ferdige løsninger

Yandex og MAIL.ru tilbyr gratis e-postleverandørtjenester for domenet ditt. Det betyr at du mottar post kl [e-postbeskyttet], var det nøyaktig det samme hvis du manuelt opprettet din egen e-postserver. Men selskapet tar seg av korrespondansebehandlingen ved å tilby et praktisk webgrensesnitt og separate adresser for ansatte.

Et annet pluss er at serveradressene til bedriftens e-postservere alltid er i tillit hos klienter, noe som betyr at det er mye mindre sjanse for å havne i spam.

Selvkonfigurering manuelt

Dette er en vanskelig vei. Det tar lang tid å sette opp en slik server. Og å kontakte et spesielt selskap vil være enklere, og enda billigere.

For Windows Server er klassikeren Microsoft Exchange Server. Fullt integrert i Windows-miljøet, kompatibel med alle protokoller, raskt og enkelt å sette opp

Det finnes flere fullverdige løsninger for Linux, men eksperter har nylig bemerket Postfix-serveren som den sikreste og mest praktiske måten å jobbe på. Pluggbare spamfiltre, kontroll over hoppet over e-post og databasestøtte er integrerte deler av Postfix.

Mange systemadministratorer opplever visse vanskeligheter når de jobber med e-postsystemer. Dette er ikke overraskende, en e-postserver har en mye mer kompleks struktur enn en filserver, ruter eller terminalserver. I denne artikkelen vil vi vurdere strukturen og prinsippet for drift av e-postservere, uten å forstå hvilken, å sette opp et e-postsystem er ganske i stand til å bli til sjamanistiske danser med en tamburin.

Dette materialet inneholder ganske mange forenklinger og generaliseringer for å gi systemadministratorer den nødvendige minimumskunnskapen. Etter vår mening er det overhodet ikke nødvendig å bli e-postspesialist for å administrere en eller to e-postservere på inngangsnivå.

For de fleste brukere og nybegynnere er e-postserveren en slags "svart boks", som etter å ha mottatt et brev leverer den til adressaten på "ukjente" måter og omvendt. All interaksjon med en slik server består i å adressere e-postklienten til bestemte porter, eller til og med gjennom webgrensesnittet. Imidlertid er det en hel mekanisme gjemt på innsiden, og forståelse av driften av denne er nøkkelen til å lykkes med å sette opp og vedlikeholde et e-postsystem. Dette er spesielt viktig for å administrere servere på Linux-plattformen. I motsetning til Windows, hvor e-postserveren er en komplett programvareløsning og utviklerne allerede har tatt seg av intern interaksjon, i Linux er e-postserverkomponentene separate programmer og du må konfigurere samhandlingen deres selv.

La oss ta en titt på strukturen til e-postserveren og hva som skjer når en bruker prøver å sende e-post.

Den viktigste delen av e-postserveren er MTA (Mail Transfer Agent-- postvideresendingsagent) hvis oppgaver inkluderer å motta og sende post. Svært ofte (i Linux/UNIX) blir MTA også referert til som en e-postserver. MTA fungerer på SMTP-protokollen, og en av dem er i prinsippet allerede nok til å lage et e-postsystem. En gang i tiden var det akkurat slik, og for å få tilgang til postkassen din måtte du ha en viss teknisk kunnskap.

Fremdriften står imidlertid ikke stille, MTA, som mottar et brev, legger det i brukerens postkasse på serveren som sistnevnte må ha tilgang til, helst på den enkleste og mest forståelige måten. Her kommer scenen MDA (Postutleveringsagent-- postleveringsagent), dens oppgave, på forespørsel fra e-postklienten, er å overføre e-post til den fra postkassen på serveren. MDA kan fungere ved å bruke POP3- eller IMAP-protokollene, i noen tilfeller for å "kommunisere" e-postklienten og leveringsagenten, deres egne protokoller med utvidet funksjonalitet, som MAPI (Exchange Server), kan brukes.

I motsetning til populær misforståelse har MDA ingenting å gjøre med e-postoverføringsprosessen. Dette er privilegiet til MTA. For å trekke en analogi, kan MTA betraktes som et postkontor som mottar og sender post, og MDA med en postmann som bringer innkommende korrespondanse hjem til deg. Hvis postmannen er syk, vil dette ikke påvirke postkontorets arbeid, du vil bare ikke motta brev hjemme. Også MDA, dens feil fører ikke til at e-postserveren ikke fungerer, bare mottak av e-post fra e-postklienten blir utilgjengelig, samtidig som den lett kan nås på andre måter, for eksempel gjennom webgrensesnittet.

La oss se hva som skjer når du sender e-post. I vårt eksempel brukeren Ivanov, som ligger i example.org-domenet ( [e-postbeskyttet]), skriver et brev til Kozlov på domenet example.com ( [e-postbeskyttet]). For Ivanov består prosessen med å sende e-post av å lage en melding og trykke på "Send"-knappen i e-postklienten. E-postklienten kobler seg til MTA ved hjelp av SMTP-protokollen og kommuniserer først sin legitimasjon. Etter å ha autorisert brukeren, aksepterer MTA meldingen og prøver å levere den videre.

Egentlig er ikke autorisasjon en obligatorisk prosedyre for MTA, men uten autorisasjon vil vi få et åpent relé, dvs. alle kan bruke serveren vår til å sende e-post, og spammere vil bli glade! For øyeblikket oppstår åpne releer hovedsakelig på grunn av serverkonfigurasjonsfeil. Det er imidlertid fullt mulig for en MTA å motta e-post fra pålitelige brukere, for eksempel fra selskapets lokale nettverk, uten autorisasjon.

MTA kan bruke sin egen brukerliste, systemliste, LDAP- eller AD-brukerlister for autorisasjon. Det er også en måte: POP-autorisasjon før SMTP, når brukeren logger på MDA før sending av e-post, som igjen bekrefter brukerens autentisering til MTA.

Det neste trinnet er at MTA analyserer tjenesteinformasjonen til brevet, bestemmer mottakerens domene, hvis det tilhører domenene som betjenes av MTA, blir mottakeren søkt etter og brevet legges i postkassen hans. Dette skjedde hvis Ivanov skrev et brev til Petrov eller Sidorov.

Hvis mottakerens domene ikke betjenes av MTA, genereres en DNS-spørring som ber om MX-postene for det domenet. En MX-post er en spesiell type DNS-post som inneholder navnene på e-postserverne som håndterer innkommende e-post for et gitt domene. Det kan være mer enn én MX-post, i så fall prøver MTA å opprette en tilkobling sekvensielt, med start fra serveren med høyest prioritet. I fravær av en MX-post, blir en A-post (en adressepost som tilordner et domenenavn til en IP-adresse) forespurt, og det gjøres et forsøk på å levere post til verten som er spesifisert der. Hvis meldingen ikke kan sendes, returneres den til avsender (plassert i brukerens postkasse) med en feilmelding.

Vi vil ikke vurdere arbeidet til mottaksserveren, vi vil anta at alt gikk bra, Kozlov mottok et brev fra Ivanov og skrev et svar til ham. Serveren som betjener domenet example.com gjør akkurat det samme og prøver å sende e-post til serveren vår. Etter å ha mottatt en innkommende melding, sjekker MTA, som i tilfellet med en lokal avsender, mottakerens domene, hvis det er blant MTAene som serveres, fortsetter meldingsbehandlingen, ellers nekter serveren å akseptere post. Etter å ha sjekket domenet, sjekkes mottakeren, hvis han er til stede i listen over brukere, blir meldingen levert til postkassen hans, ellers er det to alternativer: nekte å motta meldingen eller motta meldingen i den generelle postkassen (administratorens postkasse ). På den ene siden øker denne innstillingen antall mottatt spam, på den andre siden lar den deg ikke miste brev med feilstavede adresser.

Et annet tiltak mot spam er å be om en PTR-post. En PTR-post (pekerpost) knytter en IP-adresse til et domenenavn. Når du ber om en PTR, aksepterer MTA bare e-post hvis avsenderens domene samsvarer med domenet til avsenderserveren.

La oss vurdere et eksempel mer detaljert. Noen spam.com-servere prøver å sende e-poster med en falsk avsender, angivelig fra eksempel.com-serveren som er kjent for oss. Ved filtrering etter hvite/svartelister vil et slikt brev bli levert, siden avsenderen er en bruker fra et klarert domene (som er det spammere regnet med). For å bekjempe spam, genererer MTA en PTR-forespørsel for IP-adressen til avsenderserveren, som den rapporterer under SMTP-økten. For adressen y.y.y.y, vil PTR-forespørselen returnere et spam.com-domenenavn som ikke samsvarer med avsenderens domene, noe som vil føre til at meldingen blir avvist. Samtidig vil meldinger fra server x.x.x.x mottas fordi domenet fra PTR-posten for x.x.x.x (example.com) samsvarer med avsenderens domene.

Så meldingen er mottatt og ligger i brukerens postkasse. Hvordan lese den? Postlagringen, hvor brukerbokser er plassert, kan organiseres på en rekke måter: fra banale mapper og filer til en database. Uten teknisk kunnskap er det lite sannsynlig at du vil kunne lese din egen post. Men bør brukeren Ivanov være bekymret for dette? For ham er prosessen med å motta e-post redusert til å trykke på "Motta"-knappen i e-postklienten.

For å motta post oppretter klienten en forbindelse med MDA via POP3- eller IMAP-protokollen, og sender nødvendigvis data for autorisasjon. MDA sjekker om brukeren er i listene og, hvis vellykket, sender klienten alle nye meldinger i postkassen. Brukeren Ivanov mottar korrespondansen sin og kan jobbe med den på en måte som er praktisk for ham.

Det er her artikkelen vår slutter, vi anbefaler på det sterkeste en gjennomtenkt lesing og assimilering av materialet som presenteres i den. I fremtiden, når vi vurderer praktiske implementeringer av e-postservere, vil vi sende inn materiale på grunnlag av at leseren har kunnskap i mengden av minst denne artikkelen.

  • Oversettelse

Hvordan sette opp en e-postserver som kan motta og sende e-post, bekjempe spam og samhandle med kunder? Faktisk er alt ganske enkelt.

I dag skal vi snakke om e-postservere på Linux. Vi vil dekke hvordan du setter opp en server, den mye brukte SMTP-protokollen på Internett, samt andre protokoller som POP og IMAP. Som et resultat vil du finne deg selv eieren av et komplett system for å jobbe med e-post.

La oss starte med en SMTP-server på Linux

SMTP-server

SMTP-protokollen (Simple Mail Transfer Protocol) definerer reglene for sending av post mellom datamaskiner, mens den ikke regulerer reglene for lagring eller visualisering av meldinger. Dette er en systemuavhengig protokoll, det vil si at avsender og mottaker av post kan ha forskjellige operativsystemer.

SMTP krever bare at serveren kan sende ren ASCII-tekst til en annen server ved hjelp av port 25, som er standard SMTP-port.

I dag har de fleste Linux-distribusjoner de to vanligste SMTP-implementeringene innebygd: sendmail og postfix.

Sendmail er en populær åpen kildekode-postserver som brukes av mange Linux-distribusjoner. Dens ulemper inkluderer en noe komplisert arkitektur og et utilstrekkelig høyt beskyttelsesnivå.

Postfix er et litt mer avansert system, i utviklingen av denne e-postserveren ble det lagt spesiell vekt på sikkerhetsproblemer.

E-posttjenestekomponenter

En typisk posttjeneste har tre hovedkomponenter:

E-postklient, som også kalles en e-postagent (Mail User Agent, MUA). Det er med ham brukeren samhandler, for eksempel er dette Thunderbird eller Microsoft Outlook e-postklienter. De lar brukeren lese e-post og skrive e-poster.

E-postserver, eller en meldingsoverføringsagent (Mail Transport Agent, MTA). Denne komponenten er ansvarlig for å flytte e-post mellom systemer, som Sendmail og Postfix.

E-postleveringsagent(Mail Delivery Agent, MDA). Denne komponenten er ansvarlig for å distribuere mottatte meldinger til brukerpostbokser. For eksempel er disse Postfix-maildrop og Procmail.

Installere en e-postserver

Postfix-pakken ble valgt for å konfigurere serveren vår. Det er et populært valg blant systemadministratorer, standard e-postserver i de fleste moderne Linux-distribusjoner.

La oss starte med å sjekke om Postfix er installert på systemet:

$ rpm -qa | grep postfix
Hvis Postfix ikke ble funnet, kan du installere det, for eksempel på Red Hat-baserte distribusjoner, ved å bruke følgende kommando:

$ dnf -y installer postfix
Deretter starter vi postfix-tjenesten og organiserer dens autostart når systemet starter:

$ systemctl start postfix $ systemctl aktiver postfix
På Debian-baserte distribusjoner som Ubuntu kan du installere Postfix slik:

$ apt-get -y installer postfix
Under installasjonen vil du bli bedt om å velge en serverkonfigurasjon. Blant de fire tilgjengelige alternativene (ingen konfigurasjon, internettside, internett med smarthost, satellittsystem og kun lokalt), vil vi velge ingen konfigurasjon, som vil opprette de nødvendige Postfix-bruker- og gruppekontoene.

Server Tuning

Etter å ha installert Postfix-postserveren, må den konfigureres. De fleste konfigurasjonsfilene ligger i katalogen /etc/postfix/.

Postfix sin hovedkonfigurasjonsfil finner du på /etc/postfix/main.cf. Det er mange parametere her, la oss vurdere de viktigste.

mitt vertsnavn

Denne parameteren brukes til å spesifisere vertsnavnet til e-postsystemet. Dette er navnet på Internett-verten som Postfix vil motta e-post for.

Typiske eksempler på vertsnavn for e-posttjenere er mail.example.com og smtp.example.com.

Sett dette alternativet slik:

myhostname=mail.example.com
mittdomene

Denne innstillingen lar deg spesifisere e-postdomenet som serveren betjener, for eksempel - example.com:

mittdomene=example.com
min opprinnelse

Dette alternativet lar deg spesifisere domenenavnet som brukes i e-post sendt fra serveren. La oss tildele den verdien $mydomain:

myorigin = $mittdomene
I innstillinger kan du referere til parametere ved å legge til et $-tegn foran variabelnavnet.

min destinasjon

Denne parameteren inneholder en liste over domener som Postfix-serveren vil vurdere som endelige destinasjoner for innkommende e-post.

I vårt tilfelle vil dette være serverens vertsnavn og domenenavn, men denne parameteren kan inneholde andre navn:

Mydestination = $myhostname, localhost.$mydomain, $mydomain, mail.$mydomain, www.$mydomain
mail_spool_directory

Postfix-e-postserveren kan bruke to e-postleveringsmoduser:

  • Direkte til brukerens postkasse.
  • I den sentrale katalogen over køer, mens posten går til mappen /var/spool/mail, hvor det er en fil for hver bruker.
mail_spool_directory = /var/spool/mail
mynnettverk

Denne variabelen er en viktig innstillingsparameter. Den lar deg spesifisere hvilke servere som kan videresende post gjennom Postfix-serveren.

Vanligvis er bare e-post fra lokale klientdatamaskiner tillatt. Ellers kan spammere være interessert i serveren din.

Hvis innstillingen er feil mynnettverk, vil spammere kunne bruke serveren som et e-postrelé. Dette vil veldig raskt føre til at et antispamsystem plasserer det på en av svartelistene, for eksempel DNS Blacklist (DNSBL), eller Realtime Blackhole List (RBL). Når en server først er på en slik liste, vil svært få være i stand til å motta e-poster sendt gjennom den.

Slik kan dette alternativet se ut:

mynetworks=127.0.0.0/8, 192.168.1.0/24
smtpd_banner

Denne variabelen lar deg angi svaret som serveren returnerer når klienter kobler til.

Det er best å endre denne verdien slik at den ikke indikerer hvilken e-postserver som brukes.

inet_protocols

Denne variabelen lar deg angi IP-versjonen som Postfix skal bruke når du oppretter tilkoblinger.

inet_protocols=ipv4
For at endringene som er gjort i konfigurasjonsfilene skal tre i kraft, må Postfix-tjenesten startes på nytt:

$ systemctl last inn postfix på nytt
Faktisk er det mye mer som kan konfigureres i Postfix-konfigurasjonsfilen. For eksempel administrere sikkerhetsnivåer, angi feilsøkingsalternativer og andre parametere.

Du kan gjøre en feil når du konfigurerer serveren ved å angi parameterverdier. Du kan sjekke om innstillingene er riktige ved å bruke følgende kommando:

$ postfix-sjekk
Med dette verktøyet kan du finne linjen der feilen er gjort og rette den.

Sjekker meldingskøen

Noen ganger blir postkøen full. Dette kan være forårsaket av en rekke faktorer, for eksempel en nettverksfeil, eller andre årsaker som kan forsinke e-post fra å bli sendt.

For å sjekke meldingskøen, bruk følgende kommando:

$mailq
Den vil skrive ut meldingene som står i køen. Hvis køen er full og det tar flere timer å sende en melding, kan du starte prosessen med å sende meldinger med følgende kommando:

$ postfix flush
Hvis vi nå sjekker køen, skal den være tom.

Testing av e-postserver

Etter å ha satt opp serveren på Postfix, må den testes. Det første trinnet i testingen er å bruke en lokal e-postklient som mailx eller post(dette er en symbolsk lenke til mailx).

Prøv å sende en e-post til noen hvis adresse serveres på samme server, og hvis det fungerer, send en e-post til en adresse et annet sted.

$ echo "Dette er meldingstekst" | mailx -s "Dette er emne" -r "likegeeks "-en /bane/til/vedlegg [e-postbeskyttet]
Prøv deretter å motta en e-post sendt fra en annen server.

Hvis du får problemer, sjekk loggene. For distribusjoner basert på Red Hat, finner du det du trenger på /var/log/maillog. På Debian-distribusjoner finner du filen du trenger her: /var/log/mail.log, eller langs banen spesifisert i rsyslogd-innstillingene. Her er om nødvendig materiale om logging i Linux, og hvordan sette opp rsyslogd.

Hvis problemene fortsatt ikke er løst, prøv å sjekke DNS-innstillingene dine, ta en titt på MX-postene ved å bruke Linux-nettverkskommandoene.

Kamp mot spam

Det finnes mange løsninger for å oppdage spam blant e-postmeldinger. En av de beste er SpamAssassin åpen kildekode-prosjektet.
Du kan installere det slik:

$ dnf -y installer spamassassin
Deretter må du starte den tilsvarende tjenesten og legge den til oppstart:

$ systemctl start spamassassin $ systemctl aktiver spamassassin
Etter å ha installert SpamAssassin, ta en titt på innstillingene i filen /etc/mail/spamassassin/local.cf.

SpamAssassin er i stand til å skille vanlige e-poster fra spam basert på resultatene av analysen av korrespondanse ved hjelp av forskjellige skript. Resultatene av kontrollene er evaluert i poeng.

Jo høyere endelig poengsum på brevet, desto større er sannsynligheten for at det er spam.

I konfigurasjonsfilen, parameteren nødvendige_treff 5 indikerer at SpamAssassin vil merke meldingen som spam hvis den har en poengsum på 5 eller høyere.

Parameter report_safe tar verdien 0, 1 eller 2. Å sette den til 0 betyr at meldinger merket som spam videresendes som de er, men overskriften deres er endret for å indikere at de er spam.

Hvis denne parameteren er satt til 1 eller 2, vil SpamAssassin generere en rapport og sende den til mottakeren.

Forskjellen mellom verdi 1 og 2 er at i det første tilfellet vil spammeldingen være kodet i meldings-/rfc822-formatet, og i det andre tilfellet i tekst-/vanlig format.

Tekst/ren koding er sikrere, ettersom noen e-postklienter kjører meldinger i meldings/rfc822-formatet, som under visse forhold kan føre til infeksjon av klientdatamaskinen med et virus.

Etter å ha installert og konfigurert SpamAssassin, må du integrere det med Postfix. Den enkleste måten å gjøre dette på er kanskje å bruke procmail.

La oss lage en fil /etc/procmailrc og legg til følgende:

:0 hbw | /usr/bin/spamc
Rediger deretter Postfix-innstillingsfilen - /etc/postfix/main.cf ved å stille inn parameteren postboks_kommando på følgende måte:

mailbox_command = /usr/bin/procmail
Og til slutt, start Postfix- og SpamAssassin-tjenestene på nytt:

$ systemctl start spamassassin på nytt
Det må sies at SpamAssassin ikke alltid gjenkjenner spam, noe som fører til at postkasser fylles med unødvendige brev.

Heldigvis kan meldinger filtreres ved hjelp av Realtime Blackhole Lists (RBLs) før de når Postfix e-postserveren. Dette vil redusere belastningen på e-postserveren og bidra til å holde den ren.

Åpne Postfix-konfigurasjonsfilen /etc/postfix/main.cf, endre parameteren smtpd_recipient_restrictions og konfigurer andre alternativer som følger:

Strict_rfc821_envelopes = yes relay_domains_reject_code = 554 unknown_address_reject_code = 554 unknown_client_reject_code = 554 unknown_hostname_reject_code = 554 unknown_local_recipient_reject_code = 554 unknown_relay_recipient_reject_code = 554 unverified_recipient_reject_code = 554 smtpd_recipient_restrictions = reject_invalid_hostname, reject_unknown_recipient_domain, reject_unauth_pipelining, permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination, reject_rbl_client dsn.rfc-ignorant.org, reject_rbl_client dul. dnsbl.sorbs.net, reject_rbl_client list.dsbl.org, reject_rbl_client sbl-xbl.spamhaus.org, reject_rbl_client bl.spamcop.net, reject_rbl_client dnsbl.sorbs.net, tillatelse
Start deretter Postfix-serveren på nytt:

$ systemctl start postfix på nytt
Ovennevnte svartelister er de mest brukte, men du kan finne andre lignende servere.

SMTP-tilkoblingsbeskyttelse

Det er best å sende SMTP-trafikk over TLS for å beskytte den mot et mann-i-midten-angrep.
Først må du generere et sertifikat og en nøkkel ved å bruke kommandoen openssl:

$ openssl genrsa -des3 -out mail.key $ openssl req -new -key mail.key -out mail.csr $ cp mail.key mail.key.original $ openssl rsa -in mail.key.original -out mail_secure.key $ openssl x509 -req -days 365 -in mail.csr -signkey mail_secure.key -out mail_secure.crt $ cp mail_secure.crt /etc/postfix/ $ cp mail_secure.key /etc/postfix/
Deretter må du legge til Postfix-konfigurasjonsfilen /etc/postfix/main.cf følgende:

smtpd_use_tls = ja smtpd_tls_cert_file = /etc/postfix/mail_secure.crt smtpd_tls_key_file = /etc/postfix/mail_secure.key smtp_tls_security_level = mai
Og til slutt må du starte Postfix-tjenesten på nytt:

$ systemctl start postfix på nytt
Nå, når du kobler klienten til serveren, må du velge TLS. Her, når du først sender e-post etter å ha endret innstillingene, vil du se en advarsel, fordi sertifikatet ikke er signert.

Grunnleggende om POP3- og IMAP-protokoller

Så vi har etablert prosessen med å sende og motta e-post via SMTP, men organiseringen av en fullverdig e-posttjeneste slutter ikke der. Vurder følgende situasjoner:
  • Brukere trenger lokale kopier av e-poster for å se dem uten internettforbindelse.
  • Bruker-e-postklienter støtter ikke mbox-filformatet. Dette er et vanlig tekstformat som kan leses av mange konsollpostklienter som mailx og mutt.
  • Brukere kan ikke hele tiden bruke en rask tilkobling for å få tilgang til serverens filsystem og jobbe med mbox-filer, som et resultat må de lage en lokal kopi for å jobbe med dem uten nettverkstilkobling.
  • Sikkerhetsrestriksjoner indikerer at brukere ikke skal ha direkte tilgang til e-postporten, for eksempel at de ikke kan jobbe med offentlige mapper i meldingskøen.
For å imøtekomme alle disse spesielle tilfellene er det laget andre protokoller. De kan beskrives som protokoller for tilgang til e-post.

De to mest brukte e-posttilgangsprotokollene er POP (Post Office Protocol) og IMAP (Internet Message Access Protocol).

POP er basert på en veldig enkel idé. Den sentrale e-postserveren på Linux er koblet til Internett hele tiden, den mottar og lagrer brev til alle brukere. Alle mottatte brev forblir i køen på serveren til brukeren kobler seg til den via POP-protokollen og laster ned brevene.

Når en bruker ønsker å sende en e-post, sender e-postklienten den vanligvis gjennom en sentral server via SMTP.

Vær oppmerksom på at SMTP-serveren og POP-serveren kan kjøre på samme maskin uten problemer. Dette er vanlig praksis i disse dager.

Funksjoner som å lagre de originale kopiene av brukernes e-post på serveren og kun lagre bufrede kopier på klienten er ikke tilgjengelig i POP. Dette førte til utviklingen av IMAP-protokollen.

Ved å bruke IMAP vil serveren støtte tre e-posttilgangsmodi:

  • Online-modus ligner på direkte tilgang til filsystemet på en e-postserver.
  • Frakoblet modus ligner på hvordan POP fungerer når klienten kobler fra nettverket etter å ha mottatt e-postene deres. I denne modusen lagrer serveren vanligvis ikke kopier av meldinger.
  • Frakoblet modus lar brukere beholde bufrede kopier av e-postene sine, og serveren beholder også kopier av disse e-postene.
Det finnes ulike implementeringer av IMAP og POP, i dette området er Dovecot-serveren veldig populær, som lar deg jobbe med begge protokollene.

POP3-, POP3S-, IMAP- og IMAPS-serverne lytter på henholdsvis portene 110, 995, 143 og 993.

Montering av dueslag

De fleste Linux-distribusjoner leveres forhåndsinstallert med Dovecot, men du kan installere det selv. På Red Hat-baserte systemer gjøres dette slik:

$ dnf -y installer dovecot
På Debian-baserte systemer leveres IMAP- og POP3-funksjonaliteten i to separate pakker:

$ apt-get -y installer dovecot-imapd dovecot-pop3d
Her vil du bli bedt om å opprette et selvsignert sertifikat for arbeid med IMAP og POP3 over SSL/TLS. Svar på spørsmålet ja og skriv inn vertsnavnet til systemet når du blir bedt om det.

Deretter kan du starte den tilsvarende tjenesten og legge den til oppstart:

$ systemctl start dovecot $ systemctl aktiver dovecot

Dueslag oppsett

Hovedkonfigurasjonsfilen for Dovecot er plassert på /etc/dovecot/dovecot.conf. På noen Linux-distribusjoner ligger denne filen i mappen /etc/dovecot/conf.d/ og for å inkludere konfigurasjonsfiler, bruk include-direktivet.

Her er noen av alternativene som brukes til å konfigurere Dovecot.

protokoller: Protokoller som skal støttes.

protocols=imap pop3 lmtp
Her lmtp står for Local Mail Transfer Protocol. lytte: IP-adressen som serveren vil lytte på.

Lytt = *, ::
Her betyr stjernen alle IPv4-grensesnitt, dobbel kolon betyr alle IPv6-grensesnitt.

brukerdb: brukerdatabase for autentisering.

userdb(driver=pam)
mail_location: dette er oppføringen i filen /etc/dovecot/conf.d/10-mail.conf. Det ser slik ut:

Mail_location = mbox:~/mail:INBOX=/var/mail/%u
Dovecot leveres med standard SSL-sertifikater og nøkkelfiler som brukes i filen /etc/dovecot/conf.d/10-ssl.conf.

ssl_cert=Når brukeren prøver å koble til Dovecot, vil serveren vise en advarsel fordi sertifikatene ikke er signert. Ved behov kan signerte sertifikater kjøpes fra en passende CA.

Ikke glem å åpne Dovecot-serverportene på brannmuren.

$ iptables -a input -p tcp - -dport 110 -j aksepterer $ iptables -a input -p tcp - -dport 995 -j aksepterer $ iptables -a input -p tcp - -dport 143 -j aksepterer $ iptables -a input -p tcp --dport 993 -j GODTAR
Og ikke glem SMTP-porten.

$ iptables -A INPUT -p tcp --dport 25 -j GODTAR
Lagre så reglene. Hvis du vil friske opp detaljene ved å jobbe med iptables på Linux, ta en titt på

Enterprise N har totalt 72 verter. Å installere og konfigurere en e-postserver vil ta mye tid og krefter. Det er enklere og mer hensiktsmessig å installere en virtuell e-postserver. Med full funksjonalitet til en konvensjonell e-postserver, frigjør den virtuelle brukeren fra behovet for å kjøpe datautstyr og fra å utstede programvarelisenser.

La oss vurdere noen av dem.

Sendmail er en gratis e-postserver i MTA-klassen (meldingsoverføringsagent). Det finnes versjoner av serveren for alle operativsystemer og maskinvareplattformer. Sendmail er en utdatert applikasjon med mange feil, hovedsakelig knyttet til sårbarheter og en kompleks løsningsstruktur. For krevende bedriftskunder er det mulighet for å kjøpe en betalt distribusjon.

Postfix ble opprettet som et alternativ til Sendmail. Det antas at Postfix er raskere, enklere å administrere, sikrere. Fordelen med Postfix ligger i dens modulære arkitektur: hver av serverkomponentene er ansvarlige for et minimalt sett med enkle funksjoner. Postfix inneholder ikke en postleveringsagent (MDA), men den kan kommunisere med ulike MDAer og sende innkommende post til dem. Postfix kommuniserer ved hjelp av LMTP-protokollen. Det finnes versjoner av serveren for alle operativsystemer og maskinvareplattformer.

Courier Mail Server er en gratis Windows-server for kontor- og hjemmenettverk. Courier Mail Server-distribusjonen er kompakt og enkel å installere. Serveren støtter et ubegrenset antall postbokser, er enkel å administrere, bruker et minimum av systemressurser, har et praktisk grafisk skall, har et russiskspråklig grensesnitt og dokumentasjon.

Kerio MailServer er posisjonert som en full erstatning for Microsoft Exchange Server og er rettet mot små og mellomstore bedrifter. Serveren har et veldig bredt spekter av alternativer for konfigurasjon og administrasjon. Settet kommer med Kerio Exchange Migration Tool – et verktøy som lar deg overføre brukere, katalogstruktur, meldinger, alle vedlegg, kalendere, kontakter og oppgaver fra Microsoft Exchange Server. På grunn av applikasjonens særegenheter kan Kerio MailServer like vellykket fungere med både server- og desktopversjoner av Windows, noe som lar kjøperen redusere kostnadene for relatert programvare betydelig. Den støtter også Red Hat Linux, SUSE Linux og Mac OS X-plattformer.

MDaemon er også designet for små og mellomstore bedrifter. Imidlertid er posisjonen til utviklerne forskjellig fra Kerio MailServer i MDaemon, vekten er lagt på funksjonalitet, utviklerne oppnådde ikke ekstern bekvemmelighet. Produktet støtter kun Windows-baserte servere, noe som begrenser omfanget. MDaemon kommer med et stort sett med verktøy for å administrere e-postkontoer og meldingsformater. MDaemon tilbyr full støtte for LDAP-protokollen, en integrert nettleserbasert e-postklient, innhold og spamfiltrering, omfattende sikkerhetsinnstillinger og mer.

CommunigatePro er en plattform for bedriftskommunikasjon, den opptar en nisje mellom store bedriftsløsninger og en kommersiell postserver. Mange bedrifter bruker CommunigatePro nesten utelukkende som en e-postserver, selv om den kan brukes på andre måter også. CommunigatePro inkluderer funksjoner som muliggjør sanntidskommunikasjon (tale, video, direktemeldinger, samarbeid) på IP-nettverk.commumuniGate Pro kan bruke mange tredjeparts tillegg, inkludert antivirus og antispam. Støtter over 20 plattformer.

Microsoft Exchange Server er posisjonert som en plattform for organisering av et bedrifts e-postsystem, samt for gruppearbeid. Det finnes en versjon for små bedrifter, men den er basert på Microsoft Small Business Server-pakken. Hovedtrekket til produktet er dets tette integrasjon med den Windows-baserte nettverksinfrastrukturen og Active Directory-katalogtjenesten. Dette kan betraktes som både en fordel og en ulempe: Exchange er et system for nettverk bygget helt under Windows.

IBM Lotus/Domino er, i motsetning til Microsoft Exchange Server, mer fokusert på den komplette organiseringen av arbeidet i selskapet, og ikke på å lage en e-postserver. E-posttjenesten i dette tilfellet er en av funksjonene til programvaren, som ikke er den viktigste. Produktet brukes sammen med applikasjoner som automatiserer ulike prosesser i bedriften.

For bedrift X er det tilrådelig å velge en pålitelig, moderne, russiskspråklig støtte, lett å administrere e-postserver. Den mest passende er Kerio Mail Server.

Kerio MailServer er en sikker universell e-postserver for produktivt samarbeid mellom bedriftsansatte ved å bruke e-post, adressebøker, bokmerker, kalendere og delte oppgaveplanleggere.

Kerio MailServer er en sikker, høyytelses e-postserver med flere domene som fungerer med de fleste e-postklienter som støtter standard POP3-, IMAP4- og SMTP-protokoller på Windows, Linux og MacOS.

Kerio MailServer kan brukes like vellykket til å lage en Internett- og intranett-posttjeneste for bedrifter. Produktet støtter alle typer nettverkstilkoblinger, inkludert oppringt (inkludert planlagt postlevering), leide linjer, ADSL, og brukes til og med på nivå med Internett-leverandører for å organisere posthosting for klienter.

Nedlasting, installasjon og konfigurering av Kerio MailServer tar noen få minutter - produktet er så enkelt, praktisk og vennlig å bruke, ergonomien er så gjennomtenkt for å gjøre arbeidet med det minimalt belastende.

Dessuten har Kerio sørget for å redusere tilleggskostnadene ved vedlikehold av postsystemet - for stabil drift krever ikke Kerio MailServer installasjon av et dyrt serveroperativsystem!

På alle støttede plattformer installeres Kerio MailServer som en systemtjeneste og lastes automatisk hver gang operativsystemet starter.

Virusbeskyttelse

Kerio MailServer kan oppdage ondsinnede koder direkte på gateway-nivå, noe som lar deg skape effektiv beskyttelse mot spredning av ondsinnede programmer. Fra et teknisk synspunkt utføres antivirusskanning i Kerio MailServer på serverkjernenivå. Som et resultat vil hver bestått melding definitivt passere en virusskanning.

For å bedre beskytte mot alle typer skadelig programvare, har Kerio utviklet en dual scan-teknologi som lar e-post skannes av McAfees integrerte antivirus og enhver ekstern antivirusmotor etter kundens valg.

Kerio MailServer lar deg koble til andre motorer i stedet for det innebygde McAfee antivirusprogrammet eller i tillegg til det. Fra og med versjon 6.1 er det mulig å skanne med to antivirusmotorer ved å bruke McAfee og en av de støttede pluginene.

Spambeskyttelse

Kerio MailServer inneholder innebygde svært effektive midler for å bekjempe uønsket post. For å gjøre dette brukes et helt arsenal av teknologier: SMTP-autentisering, støtte for offentlige databaser for spammere (SpamRepellent), effektiv innholdsfiltrering (SpamEliminator), beskyttelse mot bruk av falske avsenderadresser (antispoofing) og dynamisk båndbreddebegrensning av SMTP. server. Dette kan forbedre spamfiltreringshastigheten betydelig, beskytte ansattes produktivitet og redusere andre risikoer.

Spamdeteksjonssystemet på to nivåer hjelper deg med å sende moderat mistenkelige meldinger til søppelpostmapper for senere gjennomgang. Samtidig vil meldinger med høy grad av mistanke automatisk bli ødelagt før de når brukerens postkasse.

Denne teknologien, sammen med et selvlærende system, reduserer tiden brukt på å sjekke e-post og slette spam betydelig, samtidig som den garanterer en eksepsjonelt lav falsk positiv rate.

Sikkerhetsspørsmål

Kerio MailServer bruker SSL-teknologi for pålitelig beskyttelse av dataoverføringskanaler og sikre posttransaksjoner.

Grunnprinsippet for Kerio MailServer-sikkerhetssystemet er at all kommunikasjon mellom klienten og serveren er kryptert for å forhindre inntrenging i dataoverføringsprosessen og misbruk av denne informasjonen. SSL-krypteringsprotokollen som brukes til dette formålet bruker en asymmetrisk kryptering for å utveksle symmetriske nøkler.

Praktisk og enkel kontroll

Du kan installere og konfigurere Kerio MailServer på få minutter: spesielle veivisere vil hjelpe deg med å enkelt takle selv de mest komplekse oppgavene i denne prosessen. Et differensiert grafisk grensesnitt lar deg administrere enten hele e-postserveren som helhet, eller bare innstillingene for brukerkontoer for forskjellige domener.

Skalerbarhet

Kerio MailServer skiller seg ut for sin høye skalerbarhet og er i stand til å støtte et annet antall brukere fra flere titalls til flere hundre. Én e-postserver kan gi kontinuerlig virus- og spamfiltrering for opptil 500 IMAP-klienter samtidig uten å forsinke postleveringen. Kerio MailServer er designet for behovene til mellomstore og små organisasjoner, og er optimalisert for å kjøre på en enkelt fysisk server.

Arkiver og sikkerhetskopier

Kerio MailServer lar deg aktivere arkivering og angi flere fleksible alternativer for det. Arkivering kan gjøres for lokale, innkommende, utgående og/eller videresendte meldinger. Arkivering kan brukes til å oppfylle regulatoriske krav eller for å raskt gjenopprette meldinger.

En annen viktig kontroll er å lage en sikkerhetskopi av en kjørende e-postserver. Når du oppretter en sikkerhetskopi, dupliseres meldingslageret, konfigurasjonsfilen for e-postserveren og brukerinnstillingsfilen. Samtidig fungerer selve e-postserveren uten å stoppe. Dette lar deg fortsette å sende og motta meldinger mens sikkerhetskopien opprettes.

Kopien kan lagres enten på samme fysiske server som postsystemet eller på en hvilken som helst annen datamaskin på bedriftsnettverket. Ved uforutsette programvare- eller maskinvarefeil kan data raskt gjenopprettes, noe som minimerer nedetid og tap av informasjon.

Når du velger en datamaskin for en e-postserver, bør du vurdere den minste postkassestørrelsen på 2 MB. For å gi alle klienter i nettverket til bedrift N, kreves det minst 2*72=148 MB diskplass. Harddisker med en kapasitet på 1,5 TB produseres for tiden, de vil være nok for formålet til bedriften N med stor margin for fremtiden.