Kerio yhdistää sähköpostin kirjautumistunnuksen henkilökohtaiseen tiliisi. Mikä on Kerio Connect. Kerio Connect -yrityssähköpostitoiminto

Lyyrinen poikkeama. Tästä artikkelista ei ole hyötyä guruille ja ammattilaisille, no, he eivät toimi kerion kanssa. Uskon, että se on hyödyllinen järjestelmänhallinnan aloittelijoille; vaiheittaisista oppaista on aina pulaa. No, halusin myös näyttää kuinka Kerio Mailserver konfiguroidaan täysimittaiseksi postipalvelimeksi, joka toimii mx-tietueiden läpi käyttämällä käyttäjiä Active Directory, Outlookin yhdistäminen MAPI:n kautta jne., koska usein KMS:ää käytetään yksinkertaisena POP3/SMTP-palvelimena, vaikka se itse asiassa voi helposti kilpailla Exchangen kanssa pienissä yrityksissä.

Tehtävä: asentaa organisaatioon sähköpostipalvelin pohjalla Kerio MailServer (KMS), varmistavat postin vastaanottamisen ja lähettämisen organisaatiossa, työntekijöiden pääsyn posteihin organisaatiossa ja sen ulkopuolella.

Mitä tarvitset ennen sähköpostipalvelimen asentamista:

  1. Toisen (tai vähintään kolmannen 🙂) tason rekisteröidyn verkkotunnuksen saatavuus, meidän tapauksessamme tämä on testcompany.ru.
  2. Jos käytät MX-tietueita, tarvitset näiden tietueiden muokkaamisen. Yleensä isännöitsijä tai nimirekisteröijä tarjoaa tällaisen palvelun.
  3. Varsinainen vaatimukset täyttävä palvelin: http://www.kerio.com/mailserver/requirements.

Kerio MailServerin asentaminen

Meillä on siis esimerkiksi Active Directory -verkkotunnus testiyritys.paikallinen, siellä on toimialueen ohjain dc01, KMS:lle on erillinen palvelin asennettu Windows Server 2003 (tai 2008), palvelimen nimi postia. Jos verkkotunnusta ei ole, kaikki on periaatteessa samanlaista, vain hieman yksinkertaisempaa, koska sinun ei tarvitse määrittää yhteyttä AD: hen.

Aloitamme Kerio MailServerin asennuksen, ensimmäisissä vaiheissa Seuraava, Seuraava jne. ovat kaikkialla. Valitsen yleensä englannin kielen (koska käännös on rehellisesti sanottuna surkea) ja mukautetun asennustyypin, mutta tämä ei ole välttämätöntä.

Järjestelmänvalvojan tilin asennusvaiheessa määritämme sähköpostipalvelimen järjestelmänvalvojan tilin nimen ja koska se luodaan paikalliseen KMS-tietokantaan, suosittelen antamaan sille eri nimen kuin verkkotunnuksen järjestelmänvalvojan nimi, esim. kmsadmin. Tämä antaa verkkotunnuksen järjestelmänvalvojalle normaalin, täyden sähköpostin. Jos nimet täsmäävät, tämä ei toimi.

Seuraava vaihe (Sähköpostiverkkotunnus) on erittäin tärkeä, siellä ilmoitamme sähköpostiverkkotunnuksemme nimen ( testcompany.ru):

Internet-isäntänimi-vaiheessa ilmoitamme sähköpostipalvelimen ulkoisen nimen (se, joka näkyy mx-tietueissa, katso alla), meidän tapauksessamme mail.testcompany.ru(palvelimemme tunnistetaan tällä nimellä SMTP-istuntoja muodostettaessa). Tämän voi sitten tarkistaa esimerkiksi HELO/EHLO-komennoilla.

Seuraavaksi Store Directory -asennusvaiheessa määritämme polun sähköpostin tallennustilaan; on järkevää sijoittaa se erilliselle fyysiselle levylle/joukolle suorituskyvyn parantamiseksi. Jos käyttäjiä on paljon ja he työskentelevät intensiivisesti postin kanssa, on erittäin toivottavaa, että tämä ryhmä on SAS/SCSI-levyillä.

Seurauksena on, että kun kirjaudumme sisään KMS > Configuration > Domains -konsoliin, saamme jotain tämän kaltaista:

Siinä kaikki, asennus on valmis, Kerio MailServer on valmis käyttöön. Mutta yksi on tärkeä pointti, josta minun täytyy varoittaa sinua. Asetukset > SMTP-palvelin > Relay Control -välilehdellä valitsin on oletusarvoisesti valittuna Salli Relay vain ja valintaruutu on valittuna Käyttäjät, jotka on todennettu lähtevän postin SMTP-palvelimen kautta. On myös toinen kohta Käyttäjät IP-osoiteryhmästä ja on suuri halu käyttää sitä ja sallia välitys paikallinen verkko. Tätä ei pidä tehdä, koska jos valitset tämän ruudun, valintaruudun olemassaololla tai puuttumisella toisessa kohdassa, SMTP-palvelimen kautta todetut lähtevät postit, ei ole enää mitään merkitystä, kummallista kyllä, ilmeisesti tämä on mitä KMS-kehittäjät tarkoittivat. Ja sen jälkeen kaikki verkostasi tulevat todentamattomat asiakkaat (mukaan lukien virukset ja verkkomadot) voivat lähettää roskapostia verkostasi ilman ongelmia ja palvelimesi joutuu hyvin nopeasti mustalle listalle. Siksi suosittelen vahvasti, että et valitse ruutua Käyttäjät IP-osoiteryhmästä -kohdassa ja jätä oletusasetukset:

Tässä on syytä mainita, että jos käytät paikallisverkossasi asiakkaita, jotka käyttävät SMTP-protokollaa sähköpostin lähettämiseen, sinun on valittava "SMTP-palvelin vaatii todennusta" -valintaruutu, muuten he eivät voi lähettää sähköpostia.

Kaikki asetukset muissa kohteissa ovat oletusarvoisesti varsin toimivia, ja sinun tulee muuttaa niitä vain, jos olet tietoinen tekemästäsi.

Käyttäjien luominen

Kerio MailServerissä on kolme tapaa luoda käyttäjiä:

  1. Paikallisessa Kerio MailServer -tietokannassa.
  2. Yhdistä käyttäjät Active Directorysta (ns. kartoitus).
  3. Tuo käyttäjät Active Directorysta.

Ensimmäistä tapaa käytetään yleensä, jos sinulla ei ole toimialuetta, jolloin sinulla ei ole muita vaihtoehtoja kuin paikallisen (sisäisen) KMS-tietokannan käyttö.

Toista menetelmää on looginen käyttää, jos sinulla on verkkotunnusrakenne.

Kolmannessa menetelmässä tilit tuodaan Active Directory -toimialueelta ja käyttäjät luodaan niiden perusteella paikallisessa KMS-tietokannassa (kuten ensimmäisessä vaihtoehdossa).

Käyttäjien luominen paikalliseen Kerio MailServer -tietokantaan

Luodaksesi käyttäjän paikallista tietokantaa käytettäessä, sinun tarvitsee vain mennä KMS-konsoliin kohdassa Domain Setting > Users ja lisätä käyttäjä napsauttamalla Lisää... > Luo paikallinen käyttäjä -painiketta.

Toinen menetelmä on monimutkaisempi; se vaatii automaattisen käyttäjien kartoituksen määrittämistä AD:sta.

Käyttäjien kartoitus Active Directorysta

Jos haluat määrittää KMS:n toimimaan Active Directory -käyttäjien kanssa, sinun on ensin asennettava Kerio Active Directory -laajennukset toimialueen ohjaimeen. Jos ohjaimia on useita, niitä ei tarvitse asentaa kaikkiin, vain niihin, joihin Kerio MailServer muodostaa yhteyden (itse asiassa KMS:ssä voit määrittää vain kaksi). Kun olet asentanut ne, siirry KMS > Configuration > Domains > Directory Service -välilehteen ja kirjoita sinne tarvitsemamme tiedot:

Isäntänimi— toimialueen ohjaimen nimi (se, johon Kerio Active Directory Extensions oli asennettu).

Käyttäjätunnus— verkkotunnuksen käyttäjätunnus AD-tietokantaan kytkeytymistä varten (normaalit käyttöoikeudet riittävät, mutta... jos haluat lisätä käyttäjiä KMS-konsolista, sinun on lisättävä tämä tili vähintään Account Operator -ryhmään). Suosittelen, että luot yhteydelle erityisen käyttäjän (esimerkiksi kms_service) ja valitset "Salasana ei vanhene koskaan" ja "Käyttäjä ei voi vaihtaa salasanaa" -valintaruudut, jotta yhteys Active Directoryyn ei jossain vaiheessa katkea.

Salasana- tämän käyttäjän salasana.

Toissijainen (varmuuskopio) hakemistopalvelin — Rekisteröimme varmistustoimialueen ohjaimen tänne, jos sellainen on olemassa. Älä unohda asentaa siihen myös Kerio Active Directory Extensions -laajennuksia.

Active Directory -verkkotunnuksen nimi— valitse tässä vaiheessa valintaruutu ja kirjoita paikallisen verkkotunnuksen nimi, testiyritys.paikallinen meidän tapauksessamme, koska sähköpostin verkkotunnus on eri kuin Active Directory -toimialue.

Napsauta Test Connection -painiketta ja varmista, että kaikki on kunnossa. Jos ei, se tarkoittaa, että annoit jotain väärin, tarkista kaikki uudelleen.

Tarkistaaksesi, että kaikki toimii normaalisti, siirry toimialueen ohjaimessa Active Directory -laajennukseen, valitse käyttäjä (luotu ennen KMS:n asentamista), napsauta sitä hiiren kakkospainikkeella, valitse Kerio MailServer Tasks ja luo postilaatikko:

Palaamme kohtaan KMS > Domain Setting > Users ja varmistamme, että äskettäin luotu käyttäjä on läsnä konsolissa.

Yleensä käyttäjä kannattaa luoda heti postilaatikolla, mutta jos sitä ei jostain syystä luotu heti, voit luoda sen joko Active Directorysta Kerio MailServer Tasksilla tai jos kms_service-tili on sisällytetty Tilin ylläpitäjiin tai Domainiin. Admins-ryhmä AD:ssa, tämä voidaan tehdä suoraan KMS-konsolista. KMS > Verkkotunnuksen asetukset > Käyttäjät > Lisää… > Aktivoi Active Directory -käyttäjä. Vastaavasti voit määrittää sähköpostiosoitteen ryhmille.

Käytännön neuvoja: luo välittömästi jakeluryhmä, joka sisältää kaikki yrityksen käyttäjät, jota on kätevä käyttää mahdollisten ilmoitusten lähettämiseen kaikille yrityksen työntekijöille.

Tuodaan käyttäjiä

Jos jostain syystä sinun on tuotava AD-käyttäjiä paikalliseen KMS-tietokantaan, se tehdään tällä tavalla - mene kohtaan KMS > Domain Setting > Users > Import button > Import from directore service:

Sen toimialueen, ohjaimen ja käyttäjän nimi, jolle AD-yhteys muodostetaan, ovat samat kuin edellisessä kappaleessa, kun käyttäjiä yhdistetään Active Directorysta. Tämän seurauksena KMS kehottaa meitä valitsemaan tuotavat käyttäjät, valitsemaan tarvitsemamme käyttäjät ja napsauttamalla OK:

Siinä kaikki, käyttäjät on luotu. Tämän seurauksena kohdassa KMS > Domain Setting > Users saat jotain tällaista:

e.popova ja kmsadmin - paikalliseen KMS-tietokantaan luodut käyttäjät

i.petrov, p.ivanov ja v.pupkin - Active Directorysta yhdistetyt käyttäjät

n.sidorova - AD:sta tuotu käyttäjä

Huomaa, että AD:sta tuotujen käyttäjien ominaisuudet on asetettu oletusarvoisesti Kerberos 5 -todennustilaan, ts. Kun käyttäjä kirjautuu postilaatikkoonsa, hänet todennetaan AD:lla. Luonnollisesti voit vaihtaa todennusmenetelmän toiseen - sisäiseen tai Windows NT -toimialueeseen (koska Windows NT on erittäin vanhentunut, tätä menetelmää ei käsitellä tässä artikkelissa). Tätä ei voi tehdä käyttäjille, jotka ovat yhteydessä toisella menetelmällä.

MX-tietueiden asettaminen

Mitä nämä tietueet ovat? MX-tietue on DNS-palvelimien erityinen tietue, joka tietylle toimialueelle (tapauksessamme testcompany.ru) osoittaa sähköpostipalvelimen, johon tämän toimialueen osoitteisiin tarkoitettu sähköposti tulee lähettää.

Pääsy muokata näitä tietueita löytyy sieltä, missä ostit tämän nimen, todennäköisimmin isännöitsijältä tai vaikkapa nimirekisterinpitäjältä, esimerkiksi nic.ru.

Siirry testcompany.ru-alueen ohjauspaneeliin. Jos sinulla oli jo siellä esimerkiksi yrityksen kotisivu, niin näet, että siellä on jo A-tietueita, jotka osoittavat tämän sivuston IP-osoitteeseen. Meidän on myös luotava A-tietue, joka osoittaa palvelimellemme. Itse asiassa tätä tietuetta tarvitaan, jotta sitä voidaan käyttää MX-tietueessa ja jotta se osoittaa palvelimemme verkkokäyttöliittymään.

Siksi esittelemme uuden merkinnän:

mail.testcompany.ru kirjoita A IP-osoite 88.88.yyy.xxx

jossa 88.88.yyy.xxx on Internet-palveluntarjoajaltasi antamasi ulkoinen IP-osoitteesi. Usein sinun ei tarvitse kirjoittaa koko mail.testcompany.ru -osoitetta, pelkkä posti riittää.

@ kirjoita MX mail.testcompany.ru. prioriteetti 10

@ tarkoittaa itse verkkotunnusta testcompany.ru. Eri nimenrekisteröijät syöttävät nämä tietueet hieman eri tavalla, mutta merkitys on seuraava: testcompany.ru-verkkotunnukselle luomme mx-tietueen, joka osoittaa mail.testcompany.ru A-tietueen. Siinä kaikki, tietueet luodaan, jonkin ajan kuluttua (enintään kaksi päivää, yleensä vähemmän) ne replikoidaan kaikille Internetin DNS-palvelimille ja ovat saatavilla. Siksi on suositeltavaa tehdä tämä kohta ensin, vaikka se onkin luettelossani neljäs.

Tarkistamme käyttämällä nslookup-komentoa (kuinka tätä komentoa käytetään - http://support.microsoft.com/kb/200525/), sen pitäisi olla jotain tällaista:

C:\Documents and Settings\Admin>nslookup

Osoite: 192.168.1.10

> aseta q=a
> mail.testcompany.ru

Osoite: 192.168.1.10

Ei-virallinen vastaus:
Nimi: mail.testcompany.ru
Osoite: 88.88.yyy.xxx

> aseta q=mx
> testcompany.ru
Palvelin: dc01.testcompany.local
Osoite: 192.168.1.10

Ei-virallinen vastaus:
testcompany.ru MX-asetus = 10, sähköpostinvaihto = mail.testcompany.ru

testcompany.ru nimipalvelin = ns2.zzz.ru
testcompany.ru nimipalvelin = ns1.zzz.ru
mail.testcompany.ru Internet-osoite = 88.88.yyy.xxx
>

jossa 192.168.1.10 on toimialueen ohjaimen osoite dc01.

Sinun on myös luotava PTR-tietue ulkoiselle IP-osoitteellesi. Sitä tarvitaan sen varmistamiseksi, että palvelimeltasi tulevia sähköposteja ei pidetä roskapostina (monissa sähköpostipalvelimissa on PTR-tarkistus). PTR-tietueet luo yleensä palveluntarjoaja, joka tarjoaa sinulle staattisen IP-osoitteen; PTR-tietueita ei yleensä voi muokata. Siksi kirjoitamme palveluntarjoajalle seuraavan sisällön sisältävän kirjeen:

Luo PTR-tietue osoitteelle 88.88.yyy.xxx, joka vastaa verkkotunnusta mail.testcompany.ru

Voit tarkistaa, onko tietue luotu vai ei, jälleen nslookupin kautta, jotenkin näin:

C:\Documents and Settings\Admin>nslookup
Oletuspalvelin: dc01.testcompany.local
Osoite: 192.168.1.10

> aseta q=ptr
> 88.88.yyy.xxx
Palvelin: dc01.testcompany.local
Osoite: 192.168.1.10

Ei-virallinen vastaus:
xxx.yyy.88.88.in-addr.arpa name = mail.testcompany.ru
>

Siinä kaikki, kaikki on kunnossa tietueiden kanssa, nyt sinun on kartoitettava (tai julkaistava) SMTP- ja HTTP-portit (sekä HTTPS, POP3, IMAP jne., jos aiot antaa ulkopuolisille pääsyn näihin palveluihin) yrityksen palomuuri. Sinun on myös avattava SMTP-portti ulkopuolelta sähköpostipalvelimelta. Esimerkiksi Kerio Winroute Firewallissa se näyttää tältä:

jossa 192.168.1.12 on sähköpostipalvelimen IP-osoite.

Voit tarkistaa nopeasti ulkoa käyttämällä telnetiä:

telnet mail.testcompany.ru 25

jonka pitäisi tuottaa:

220 mail.testcompany.ru Kerio MailServer 6.7.3 ESMTP valmis

Asiakkaan asetukset:

Tarkistamme verkkoliittymän, jossain paikallisverkon työasemassa tai itse palvelimella selainriville kirjoitamme sähköpostipalvelimemme nimen:

http://mail/ (tai http://mail.testcompany.ru/, jos yrität ulkona)

Meidän pitäisi päästä KMS-verkkoliittymän kirjautumissivulle:

Sitten kaikki on normaalia, syötä olemassa olevan postilaatikon käyttäjän käyttäjätunnus ja salasana, kirjaudu sisään ja ihmettelet, että kaikki toimii :) Voit myös kokeilla kirjautumista HTTPS: n kautta; oletusarvoisesti KMS luo itse varmenteen asennuksen aikana, joten tässä tapauksessa kaiken pitäisi toimia.

Ensin sinun on asennettava se työasemallesi Kerio Outlook Connector (offline-välimuistilla). Voit tehdä tämän manuaalisesti tai asentaa MSI-paketin ryhmäkäytäntöjen kautta.

Kerio Outlook Connectorin asennuksen jälkeen käynnistä Outlook, jos tilejä ei ollut, ohjattu toiminto käynnistyy, jos oli, se on käynnistettävä manuaalisesti valikosta Työkalut > Tilin asetukset > Luo...

Napsauta Tilin asetukset -sivulla tietysti Kyllä ja sitten sivulla Automaattinen asetus tili, valitse "Määritä palvelinasetukset tai lisäpalvelintyypit manuaalisesti" -ruutu (koska meillä ei ole Exchangea :) Seuraavaksi Palvelun valinta -sivulla Sähköposti valitse Muut ja Kerio Mailserver (KOC Offline Edition):

Palvelimen nimi - mail.testcompany.local

Tilin nimi - p.ivanov

Salasana - tämän tilin salasana AD:ssa ja valitse Tallenna salasana -ruutu.

Napsauta Tunnista-painiketta, jolloin oikeat tiedot käyttäjästä tulee näkyviin. Seuraavaksi OK, OK, Valmis ja siirry Outlookiin. Tällä alkuasennus Outlook on valmis, käyttäjä voi lähettää ja vastaanottaa sähköpostia.

Tarkistaaksesi, lähetä useita testikirjeitä organisaation sisällä ja joihinkin ulkoisiin osoitteisiin sekä takaisin :) Jos kaikki oli tehty oikein, niin postin pitäisi toimia ilman ongelmia.

Korjauksia ja lisäyksiä otetaan vastaan.

Nykyään monet yritykset käyttävät sähköpostia aktiivisesti. Eikä tässä ole mitään yllättävää - tässä ohjelmisto avulla voit vaihtaa nopeasti ja edullisesti monenlaista tietoa. Ja siksi sitä käytetään sekä yrityksen sisäiseen viestintään yrityksen työntekijöiden välillä että heidän viestintään "ulkomaailman" kanssa. Aidosti tehokas sähköpostin käyttö yrityksessä on kuitenkin mahdotonta ilman oman postijärjestelmän järjestämistä.

Nykyään monet yritykset käyttävät sähköpostia aktiivisesti. Eikä tässä ole mitään yllättävää - tämän palvelun avulla voit vaihtaa nopeasti ja edullisesti monenlaista tietoa. Ja siksi sitä käytetään sekä yrityksen sisäiseen viestintään yrityksen työntekijöiden välillä että heidän viestintään "ulkomaailman" kanssa. Aidosti tehokas sähköpostin käyttö yrityksessä on kuitenkin mahdotonta ilman oman postijärjestelmän järjestämistä.

Yrityksen sähköpostijärjestelmän avainelementti on sähköpostipalvelin. Tämä tuote tarjoaa kaikki tarvittavat toiminnot kirjeiden vaihtoon. Nykyään niitä on markkinoilla monia sähköpostipalvelimet. Suosittelemme kuitenkin kiinnittämään huomiota siihen, joka julkaisi äskettäin uuden, nyt seitsemännen version. Mitä hyvää tässä tuotteessa on? Toisaalta siinä on runsaasti ominaisuuksia, ja toisaalta se on yllättävän helppo hallita ja käyttää.

Muuten, soittamalla Kerio Connect -postipalvelin rehellisesti sanottuna, teimme jonkin verran syntiä totuutta vastaan. Pointti on, että - enemmän kuin sähköpostipalvelin. Nykyään sen toiminnallisuus on paljon laajempi. Sen avulla voit järjestää paitsi yritystä postijärjestelmä, mutta myös tarjota yleinen pääsy yrityksen työntekijöitä osoitekirjaan, kalentereihin, tehtäväluetteloon jne. Eli itse asiassa sitä voidaan pitää täysimittaisena korvaajana Microsoft Exchangelle.

Kerio Connectin määrittäminen

Tuotteen perusta on sähköpostipalvelin. Ja siksi sen kokoonpano riippuu suurimmaksi osaksi jälkimmäisen määrittämisestä. Lisäksi tätä prosessia ei voida kutsua erityisen monimutkaiseksi. Jokainen pätevä järjestelmänvalvoja voi selviytyä siitä ilman vaikeuksia.

Konfigurointiprosessi alkaa palveluiden määrityksellä, jotka vastaavat työskentelystä eri protokollien kanssa (SMTP, POP3, IMAP, NNTP jne.). Tämän jälkeen syötetään luettelo yrityksen toimialueista. Lisäksi jokaiselle voit asettaa omat parametrit ja rajoitukset sähköpostin käytölle. Erityisesti voit asettaa enimmäiskoko lähtevät viestit, mahdollistaa vanhojen kirjeiden automaattisen poistamisen, määrittää edelleenlähetyksen, perustaa käyttäjän valtuutusjärjestelmän jne. Erityisen huomionarvoista tässä on kyseessä olevan tuotteen mahdollisuus hajautetuksi verkkotunnukseksi. Mikä se on? Hajautettu toimialue on pohjimmiltaan eräänlainen klusteri, joka yhdistää useita palvelimia. Samalla luodaan yhtenäinen tietotila, joka varmistaa kollektiivisen työskentelyn yrityksen kaikkien etätoimialojen tietojen kanssa niiden maantieteellisestä sijainnista riippumatta.

Seuraava vaihe on SMTP-palvelimen perustaminen, joka vastaa kirjeiden lähettämisestä. Siinä on kaksi toimintatilaa. Ensimmäinen on suora, kun se lähettää viestejä itsenäisesti, ja toinen käyttää välitystä. Sitä käytettäessä sähköpostit välitetään ulkoisen SMTP-palvelimen kautta. Lisäksi voit ottaa käyttöön tai poistaa käytöstä käyttäjän todennuksen, rajoittaa välitystä, määrittää jonon parametrit, johon viestit asetetaan lähetettäväksi jne. Tämän jälkeen sinun on asetettava Internet-yhteyden parametrit. Oletuksena oletetaan, että tietokone, johon se on asennettu, on kiinteästi yhteydessä maailmanlaajuinen verkosto. Pääkäyttäjä voi kuitenkin tarvittaessa muuttaa näitä asetuksia, erityisesti määrittää RAS-palvelun ja sen käynnistysparametrit.

Järjestelmän konfiguroinnin lopussa voit määrittää Lisävaihtoehdot. On esimerkiksi mahdollista mahdollistaa tiettyjen toimien suorittaminen aikataulussa, määrittää ulkoiset postilaatikot, joista kirjeenvaihto ladataan ja jaetaan yritystilien kesken jne. Järjestelmässä on suuri määrä lisäasetuksia, Yksityiskohtainen kuvaus joka löytyy ohjejärjestelmästä.

Viimeinen konfigurointivaihe postijärjestelmä on perustamassa verkkotunnusta. Tämä sisältää ensisijaisesti käyttäjän syötteen. Jokaiselle niistä voit asettaa luettelon postilaatikoista, asettaa sääntöjä saapuvan kirjeenvaihdon välittämiseksi eri osoitteisiin, asettaa hallintaoikeudet, asettaa kiintiöitä postilaatikon tilavuudelle ja siinä olevien objektien lukumäärälle. Lisäksi voit asettaa sääntöjä käyttäjien viestien käsittelylle. Erityisesti järjestelmänvalvojalla on mahdollisuus sallia sähköpostin lähettäminen ja vastaanottaminen vain oman toimialueensa sisällä (sisäisen postijärjestelmän järjestämiseksi), rajoittaa lähtevien viestien enimmäiskokoa, konfiguroida sääntöjä vanhojen viestien poistamiseksi jne. Määrityksen helpottamiseksi kaikki käyttäjät voidaan jakaa erillisiin ryhmiin, joilla jokaisella on omat parametrinsa.

Tarvittaessa voit luoda postituslistoja. Lisäksi jokainen postitus voidaan hienosäätää. Ylläpitäjä voi asettaa kirjaimellisesti kaiken, alkaen sellaisista "pienistä asioista", kuten uudelle tilaajalle lähetetyn tervetuloviestin teksti, ja päättyen sellaisiin vakaviin ongelmiin, kuten oikeudet itsenäisesti tilata uutiskirje ja lähettää kirjeitä sille, määrätä moderaattoreita , jne.

Suojaus Kerio Connectissa

Termi "turvallisuus" suhteessa sähköpostipalvelin– monimutkainen käsite, joka koostuu monista eri näkökohdista. Ensinnäkin se suojaa ulkoisilta uhilta: roskapostilta ja viruksilta. Toiseksi suojaus sähköpostipalvelimen huijauksia vastaan. Kolmanneksi sisäpiiritoiminnan estäminen. Ja lopuksi, neljänneksi, suojaus tietokantaan tallennettujen viestien katoamiselta erilaisten vikojen seurauksena. Kaikki nämä näkökohdat ovat erittäin tärkeitä, eikä niitä pidä laiminlyödä missään olosuhteissa. Onneksi on olemassa työkaluja suojautua kaikkia näitä uhkia vastaan.

Suojatakseen roskapostilta kyseisessä tuotteessa on yleiskäyttöinen monikomponenttisuodatin. Kun tämä on käytössä, kaikki kirjeet (lukuun ottamatta luotetuista osoitteista lähetettyjä viestejä) käyvät läpi useita tarkistuksia, joiden aikana ne määritetään digitaalinen arviointi 0 - 10. Mitä korkeampi se on, sitä todennäköisemmin tarkistettava viesti on roskapostia. Millaisten tarkastusten läpi kirjeet menevät? Ensimmäinen on SpamAssassin-suodatin, joka perustuu koulutettuun Bayes-algoritmiin. Toiseksi järjestelmä käyttää mustia listoja, ei vain käyttäjän määrittämiä, vaan myös julkisia tietokantoja roskapostittajien IP-osoitteista. Kolmanneksi otetaan käyttöön käyttäjäsääntöjen järjestelmä. Sen avulla voit asettaa useita ehtoja (jotkut kirjeen kentät ovat tyhjiä, ei-tyhjiä, sisältävät tietyn alimerkkijonon jne.), joiden perusteella viestiä pidetään tai päinvastoin, sitä ei pidetä roskapostina. Lisäksi järjestelmänvalvoja voi ottaa käyttöön ja määrittää useita muita suojaustyökaluja, kuten lähettäjän ID-todennuksen, SPF-lipun ja SMTP-tervehdysviiveen.

Viruksilta suojaamiseen käytetään integroitua Sophos-alijärjestelmää. Jos tietysti valitsit lisenssiä ostaessasi vaihtoehdon, jossa on integroitu virustorjunta (se voidaan myydä ilman sitä). Sen lisäksi järjestelmänvalvoja voi liittää toisen virustorjuntamoduulin: Dr.Web, NOD32 jne. Luonnollisesti tätä varten on ostettava sopiva tuote. Tässä tapauksessa saapuvan kirjeenvaihdon tarkastus voidaan suorittaa joko yhdellä osajärjestelmällä tai kahdella kerralla (vuorotellen). Lisäksi järjestelmänvalvoja voi aktivoida liitesuodattimen, jonka avulla voit estää tietyn tyyppisiä tiedostoja sisältävät sähköpostit tai poistaa liitteitä ja toimittaa sähköpostin vasta sitten vastaanottajalle.

Suojaus sähköpostipalvelimen huijauksia vastaan ​​on mahdollista käyttää suojattuja viestintäprotokollia (suojattu POP3, SMTP, IMAP jne.). Lisäksi on toteutettu kyky luoda, viedä ja tuoda niiden toimintaan tarvittavia SSL-varmenteita.

Kyseisessä tuotteessa on myös arkistointi- ja varmuuskopiointijärjestelmä. Samanlaisista nimistään huolimatta nämä kaksi toimintoa eroavat olennaisesti toisistaan. Arkistointi varmistaa, että kirjeenvaihto tallennetaan automaattisesti, jotta sitä voidaan tarkastella tulevaisuudessa. Sitä voidaan käyttää suojaamaan sisäpiiriläisiltä. Jos epäilyksiä herää tai tapausten tutkinnan aikana, esimies tai muu vastuuhenkilö voi tarkastella tiettyjen käyttäjien lähettämiä ja vastaanottamia viestejä. A varmuuskopioida tarkoittaa suojaa tietojen katoamista vastaan. Tämä toiminto luo varmuuskopiot viestisäilöstä ja koko järjestelmän kokoonpanosta. Tämän seurauksena, jos ilmenee vikoja, järjestelmänvalvoja voi nopeasti "reanimoida" sähköpostijärjestelmän.

Lisäksi kyseessä oleva tuote toteuttaa useita lisäturvatyökaluja. Niiden joukossa on myös melko alkuperäisiä, mutta tietysti erittäin hyödyllisiä ominaisuuksia. Esimerkiksi funktiota ei voi jättää huomioimatta KerioÄlykäs pyyhintä. Sen avulla voit poistaa mobiililaitteet tärkeää tietoa Tekijä: langaton kommunikaatio. Tämän avulla voit suojata tietoja luvattomalta käytöltä, jos älypuhelin katoaa tai varastetaan yrityksen työntekijältä.

Postijärjestelmän käyttö

Käytön suhteen yrityksen posti ei voi muuta kuin yllättää monipuolisuudellaan. Tosiasia on, että sen avulla voit rakentaa täysin alustojen välisen järjestelmän. Ensinnäkin tämä palvelin voi työskennellä useiden asiakkaiden kanssa eri käyttöjärjestelmissä: Windows, Linux, Mac. Toiseksi se toteuttaa toiminnon Kerio WebMail. Sen avulla voit järjestää pääsyn postilaatikoita verkkokäyttöliittymän kautta. Se on erityisen kätevä työntekijöiden etäkäyttöön työmatkalla. Verkkokäyttöliittymän avulla he voivat käyttää yrityssähköpostia mistä päin maailmaa tahansa, missä on Internet-yhteys.

Tietenkään ei voi olla mainitsematta, että kyseinen tuote tukee suurta määrää eri alaisia ​​älypuhelimia Windowsin ohjaus Mobiili, Symbian, Android, iOS ja muut mobiilikäyttöjärjestelmät. Näin yritykset voivat järjestää mobiilityöasemia, joiden käyttäjät voivat työskennellä sähköpostilla, saada tietoa uusista tapahtumista kalentereihin, päivittää osoitekirjoja, tehtäviä jne.

Tehdään se yhteenveto

Kun olet miettinyt tuotteen käyttöönotto- ja käyttöprosessia, voit varmistaa, että se toiminnallisuutta todella täyttävät vaativimpien yrityskäyttäjien vaatimukset. Lisäksi se on helppo toteuttaa ja käyttää. Sähköpostipalvelimen asentaminen, määrittäminen ja ylläpito ei vaadi erityisiä taitoja. Voit ottaa yhteyttä 1Soft-verkoston kumppaneihin.



Kaikki oikeudet pidätetään. Jos sinulla on kysyttävää tämän artikkelin käytöstä, ota yhteyttä


Täydellinen sähköpostipalvelin, jossa on yhteystiedot, kalenteri, tehtävät, chat, suojaus roskapostia ja viruksia vastaan. Asentuu mihin tahansa käyttöjärjestelmään. GFI Verkko- ja sähköpostisuojaus">Web- ja sähköpostisuojaus 0

Kerio Connectin kuvaus

Kerio Connectin kuvaus

Mikä on Kerio Connect

BYOD - tuo oma laite

Tuovatko työntekijäsi laitteensa työpaikalle? Kerio Connect lisää mukavuutta yritysviestintään ja tukeen Kännykät perustuu iOS- ja Android-käyttöjärjestelmiin

Tuki mille tahansa alustalle

Kerio Connect on enemmän kuin vain luotettava sähköposti ja joustavat asetukset!

Kerio Connect Client, joka on saatavana Windowsille ja Macille sekä verkkosovelluksena, antaa työntekijöille mahdollisuuden nähdä verkossa olevat kollegat, kirjoittaa viestejä reaaliajassa, järjestää kokouksia ja lähettää sähköposteja turvallisesti.

Turvallinen sähköposti

Sähköpostisi on suojattu hakkeroilta ja hyökkäyksiltä SSL/TLS:n, S/MIME-salauksen, roskapostisuodattimien, virustentorjuntaohjelmien ja useiden tarkistuskerrosten avulla. Automaattinen varmuuskopiointi mahdollisuudella osittain palauttaa varmuuskopio mahdollistaa tietojen nopean palauttamisen jopa kriittisen vian sattuessa.

Verraton yksinkertaisuus

Kerio Connect on täydellinen ratkaisu yhteistyötä ja viestit, helppokäyttöiset ja edulliset. MyKerion keskitetyn verkkokäyttöliittymän avulla voit hallita kaikkia Kerio Connect -laitteitasi mistä tahansa verkossa, jopa tablet-laitteellasi.

On erityinen sovellus sähköpostin, yhteystietojen ja kalenterin synkronoimiseen - Kerio Connect Sync, mutta emme asenna sitä useista syistä.

Sähköpostia varten määritämme IMAP-yhteyden, joka käyttöjärjestelmä Android tukee natiivia.

IMAP-määritys

Voit määrittää IMAP:n seuraavasti:

Oletetaan esimerkiksi, että sähköpostiosoitteesi on master@site ja Kerio Connect -palvelimesi sijaitsee osoitteessa mail.site
Nämä arvot tulee korvata Kerio Connect -palvelimesi omalla sähköpostiosoitteella ja sijainnilla.

1. Napauta aloitusnäytössä Työkalut-painiketta ja napauta sitten Mail-kuvaketta.

2. Kirjoita koko sähköpostiosoitteesi (esimerkiksi master@site) ja kirjoita toiseen kenttään salasana, joka liittyy tili Sähköposti.


3. Napsauta "Oletusasetukset"-painiketta ja valitse "IMAP".

Käyttäjätunnus – Kirjoita sähköpostiosoitteesi (esimerkiksi master@site ). Jos palvelimella on yksi sähköpostitoimialue, riittää vain nimi ennen @-kuvaketta - master.
Salasana. Anna sähköpostitiliisi liitetty salasana.
IMAP-palvelin – kirjoita saapuvan postin palvelimen nimi: mail.site
Portti. Portin numero: 993

4. Kirjoita Lähtevän postin palvelimen asetukset -näytön kenttiin seuraavat tiedot:
SMTP – palvelin – anna lähtevän postin palvelimen nimi. Meille tämä on sama palvelin kuin saapuville: mail.site
Portti. Portin numero: 465
Suojaustyyppi – Valitse SSL/TLS (Hyväksy kaikki varmenteet)


Napsauta "Valmis"-painiketta. Kaikki!

On huomattava, että se toimii vain, jos tarvittavat portit ovat auki palomuurin päällä, meidän tapauksessamme nämä ovat 993 ja 465 tcp.

Sähköpostin määrittäminen Androidissa Kerio Connectiin yhdistämistä varten IMAP:n kautta.




Yläosa