Сегодня во многих компаниях активно используется электронная почта. И в этом нет абсолютно ничего удивительного — этот сервис позволяет оперативно и дешево обмениваться самой разнообразной информацией. А поэтому он используется как для внутрикорпоративного общения сотрудников компании, так и для их связи с «внешним миром». Однако действительно эффективное использование электронной почты в компании невозможно без организации собственной почтовой системы.
Ключевым элементом корпоративной почтовой системы является почтовый сервер. Именно этот продукт обеспечивает всю необходимую функциональность для обмена письмами. Сегодня на рынке представлено немало почтовых серверов. Однако мы рекомендуем обратить внимание на Kerio Connect, у которого недавно вышла новая, вот уже седьмая версия. Чем хорош этот продукт? С одной стороны, он обладает богатейшими возможностями, а с другой, на удивление прост в администрировании и использовании.
Кстати, называя Kerio Connect почтовым сервером, мы, откровенно говоря, несколько погрешили против истины. Дело в том, что Kerio Connect — больше, чем почтовый сервер. Сегодня его функциональность значительно шире. Он позволяет организовать не только корпоративную почтовую систему, но и обеспечить общий доступ сотрудников компании к адресной книге, календарям, списку задач и пр. То есть, фактически, Kerio Connect можно считать полноценной заменой Microsoft Exchange.
Настройка Kerio Connect
Основой продукта Kerio Connect является почтовый сервер. А поэтому его настройка, по большей части, сводится именно к конфигурированию последнего. Причем процесс этот нельзя назвать особо сложным. Справиться с ним без каких-либо затруднений сможет любой квалифицированный системный администратор.
Начинается процесс конфигурирования с настройки служб, которые отвечают за работу с различными протоколами (SMTP, POP3, IMAP, NNTP и пр.). После этого вводится список доменов предприятия. Причем для каждого можно установить свои параметры и ограничения на использование электронной почты. В частности, можно установить максимальный размер исходящих сообщений, включить автоматическое удаление старых писем, настроить переадресацию, настроить систему авторизации пользователей и пр. Особо здесь можно отметить такую возможность рассматриваемого продукта, как распределенный домен. Что это такое? Распределенный домен, по сути, является своеобразным кластером, объединяющим несколько серверов Kerio Connect. При этом создается единое информационное пространство, обеспечивающее коллективную работу с данными всех удаленных филиалов компании вне зависимости от их географического положения.
Следующий шаг — настройка SMTP-сервера, который отвечает за отправку писем. У него есть два режима работы. Первый из них прямой, когда Kerio Connect отсылает сообщения самостоятельно, а второй — с использованием ретрансляции. При его использовании письма передаются через внешний SMTP-сервер. Помимо этого можно включить или, наоборот, отключить аутентификацию пользователей, ограничить ретрансляцию, определить параметры очереди, в которую помещаются сообщения для отправки и пр. После этого необходимо установить параметры подключения к Интернету. По умолчанию считается, что компьютер, на котором установлен Kerio Connect, постоянно подключен к глобальной сети. Однако при необходимости администратор может изменить эти настройки, в частности, указать службу RAS и параметры ее запуска.
В заключение конфигурирования системы можно установить дополнительные параметры. Так, например, возможно включение выполнения тех или иных действий по расписанию, указать внешние почтовые ящики, с которых будет осуществляться загрузка корреспонденции и ее распределение по корпоративным аккаунтам и т. д. В системе реализовано большое количество дополнительных настроек, подробное описание которых можно найти в справочной системе.
Заключительным этапом конфигурирования почтовой системы является настройка домена. К ней относится, в первую очередь, ввод пользователей. Для каждого из них можно задать список почтовых ящиков, установить правила переадресации поступающей корреспонденции на различные адреса, задать права администрирования, установить квоты на объем почтового ящика и число объектов в нем. Дополнительно можно задать правила обработки сообщений пользователя. В частности, у администратора есть возможность разрешить отправлять и получать почту только в пределах своего домена (для организации внутренней почтовой системы), ограничить максимальный размер исходящего сообщения, настроить правила удаления старых писем и т. д. Для удобства конфигурирования все пользователи могут быть распределены по отдельным группам, каждая из которых обладает собственными параметрами.
При необходимости в Kerio Connect можно создавать рассылки. Причем каждая рассылка может быть очень тонко настроена. Администратор может задавать буквально все, начиная с таких «мелочей», как текст приветственного сообщения, присылаемого новому подписчику, и заканчивая такими серьезными моментами, как права самостоятельной подписки на рассылку и отправки в нее писем, назначение модераторов и пр.
Безопасность в Kerio Connect
Термин «безопасность» применительно к почтовому серверу — сложное понятие, состоящее из множества различных аспектов. Во-первых, это защита от внешних угроз: спама и вирусов. Во-вторых, защита от подмены почтового сервера. В-третьих, предотвращение деятельности инсайдеров. И, наконец, в-четвертых — защита от утери хранящихся в базе сообщений в результате различных сбоев. Все эти аспекты чрезвычайно важны, и пренебрегать ими нельзя ни в коем случае. К счастью, в Kerio Connect есть инструменты для защиты от всех перечисленных угроз.
Для защиты от спама в рассматриваемом продукте реализован универсальный многокомпонентный фильтр. При его включении все письма (за исключением сообщений, присылаемых с доверенных адресов) проходят несколько проверок, в ходе которых им присваивается цифровая оценка от 0 до 10. Чем она выше, тем больше вероятность того, что проверяемое письмо является спамом. Какие же именно проверки проходят письма? Во-первых, это фильтр SpamAssassin, основанный на обучаемом байесовском алгоритме. Во-вторых, в системе применяются черные списки, причем не только пользовательские, но и общедоступные базы данных IP-адресов спамеров. В-третьих, в Kerio Connect реализована система пользовательских правил. С ее помощью можно задать ряд условий (какое-то из полей письма пустое, непустое, содержит определенную подстроку и пр.), при выполнении которых сообщение будет считаться или, наоборот, не считаться спамом. Помимо этого администратор может включить и настроить целый ряд дополнительных инструментов защиты, например, проверку подлинности идентификатора отправителей, флага SPF, задержку SMTP-приветствия.
Для защиты от вирусов в Kerio Connect используется интегрированная подсистема Sophos. Если, конечно, при приобретении лицензии вы выбрали вариант с интегрированным антивирусом (Kerio Connect может продаваться и без него). В дополнение к ней администратор может подключить еще один из антивирусных модулей: Dr.Web, NOD32, и пр. Естественно, для этого необходимо приобрести соответствующий продукт. При этом проверка входящей корреспонденции может осуществляться как одной подсистемой, так и двумя сразу (поочередно). Дополнительно администратор может активировать фильтр вложений, который позволяет блокировать письма с файлами определенных типов или же удалять вложения и только после этого доставлять письма получателю.
Защита от подмены почтового сервера осуществляется за счет возможности использования защищенных протоколов связи (защищенные POP3, SMTP, IMAP и пр.). Причем в Kerio Connect реализована возможность создания, экспорта и импорта необходимых для их работы сертификатов SSL.
Есть в рассматриваемом продукте и система архивирования и резервного копирования. Несмотря на схожие названия, эти две операции в корне отличаются друг от друга. Архивирование обеспечивает автоматическое сохранение корреспонденции с возможностью ее просмотра в будущем. Оно может использоваться для защиты от инсайдеров. При возникновении подозрений или в процессе расследования инцидентов руководитель или другой ответственный сотрудник может просматривать письма, отправляемые и получаемые теми или иными пользователями. А резервное копирование подразумевает защиту от утери информации. С помощью данной операции создаются резервные копии хранилища сообщений и конфигурации всей системы в целом. В результате при возникновении каких-либо сбоев администратор может быстро «реанимировать» почтовую систему.
Помимо этого в рассматриваемом продукте реализован ряд дополнительных инструментов безопасности. Среди них есть и достаточно оригинальные, но, безусловно, весьма полезные возможности. Так, например, нельзя не отметить функцию Kerio Smart Wipe. Она позволяет удалять с мобильных устройств важную информацию по беспроводной связи. Это позволяет защитить данные от несанкционированного доступа в случае утери или кражи смартфона у сотрудника предприятия.
Использование почтовой системы
В плане использования корпоративной почты Kerio Connect не может не удивить своей универсальностью. Дело в том, что с его помощью можно построить абсолютно кроссплатформенную систему. Во-первых, данный сервер может работать с большим количеством клиентов для разных операционных систем: Windows, Linux, Mac. Во-вторых, в нем реализована функция Kerio WebMail. Она позволяет организовать доступ к почтовым ящикам через веб-интерфейс. Особенно он удобен для удаленного доступа сотрудников, находящихся в командировке. Веб-интерфейс позволяет им использовать корпоративную почту из любого места земного шара, где есть интернет.
Конечно же, нельзя не сказать о поддержке рассматриваемым продуктом большого количества разнообразных смартфонов, работающих под управлением Windows Mobile, Symbian, Android, iOS и других мобильных операционных систем. Это позволяет компаниям организовать мобильные рабочие места, пользователи которых могут работать с электронной почтой, получать информацию о новых событиях в календарях, обновления адресных книг, задач и пр.
Подводим итоги
Рассмотрев процесс настройки и использования продукта Kerio Connect, можно убедиться, что его функциональные возможности действительно отвечают требованиям самых взыскательных корпоративных пользователей. Кроме того, он отличается простотой внедрения и использования. Для установки, конфигурирования и обслуживания почтового сервера не требуется узкоспециализированных навыков. Купить Kerio Connect можно у партнеров сети «1Софт».
| Kerio Control | |
|---|---|
| Тип | межсетевой экран |
| Разработчик | Kerio Technologies |
| Операционная система | |
| Последняя версия | 9.3.1 |
| Лицензия | проприетарная |
| Сайт | kerio.com |
Kerio Control (ранее назывался Kerio WinRoute Firewall и WinRoute Pro) — это программный межсетевой экран, разработанный компаниями Kerio Technologies и Tiny Software. Основными функциями программы являются: организация безопасного пользовательского доступа в Интернет, надежная сетевая защита ЛВС, экономия трафика и рабочего времени сотрудников за счёт ограничения нецелевого доступа к различным категориям веб-контента.
Содержание
Особенности программы [ править | править код ]
- Многоязычный интерфейс
- Возможность работы с несколькими сетевыми интерфейсами, в том числе одновременно с несколькими внутренними (LAN) и внешними (WAN) интерфейсами, инструменты балансировки нагрузки
- Полная поддержка IPv6
- Реализация собственной технологии VPN, превосходящей по производительности IPSec/L2TP, туннелирование нескольких ЛВС.
- Гибкая настройка правил трафика
- Гибкие инструменты по фильтрации обращений по протоколам HTTP, HTTPS, FTP, пиринговых сетей
- Назначение различных прав доступа отдельным пользователям, использование Служб каталогов, в т.ч. Active Directory в качестве источника базы данных пользователей
- Инструменты распознования внешних угроз: сканирования портов, угадывания паролей, DDoS-атак, фильтрация входящих соединений по геолокационному признаку, спуфинг
- Резервирование полосы пропускания канала, QoS
- Блокировка сайтов в зависимости от категории (нужна отдельная лицензия)
- Расшифровка входящего HTTPS
- Прокси-сервер с настраиваемым кэшем
- Встроенный антивирус Bitdefender — сканирование на лету HTTP, FTP, электронной почты
- Сервер DHCP
- Клиент динамического DNS
- Сбор статистики и её отображение в виде журналов, диаграмм
Версии [ править | править код ]
| Версия | Дата выпуска | Существенные изменения |
|---|---|---|
| С 3 до 4.x | 1998 | Winroute Pro версия 3 и 4, работающая на Windows 98 и Windows NT. |
| 4.x | 1 февраля 2002 | Компания Kerio Technologies была сформирована из экс-сотрудников компании Tiny Software. [1] |
| 5.0 | 21 февраля 2003 | Первая версия продукта под брендом Kerio. Поддержка DOS-версий Windows была остановлена. |
| 5.1 | 25 августа 2003 | Усовершенствован инструмент мониторинга пользовательской активности, поддержка функции переподключения при отказе, протокол инспектор для SIP — прозрачная работа SIP через NAT, расширенные опции протоколирования — поддержка утилит log rotation и syslog, настраиваемая DNS переадресация, настройка страниц переадресации для сайтов запрещенных правилами HTTP, определение использования P2P сетей пользователями, функция автоматического обновления, возможность использования DNS-имен в Политиках Трафика, поддержка NTLM аутентификации через веб-браузер Mozilla (Mozilla 1.4 и выше). |
| 6.0 | 7 июля 2004 | Встроенный VPN, работающий в режимах клиент-сервер и сервер-сервер, система предупреждений и напоминаний, антивирусная проверка электронной почты (протоколов POP3 и SMTP), усовершенствованная система мониторинга пользовательской активности в реальном времени и статистики использования трафика, блокировщик пиринговых(P2P) сетей, поддержка антивируса VisNetic — написан плагин для интеграции. |
| 6.1 | 23 июня 2005 | Прозрачная аутентификация пользователей посредством Active Directory, поддержка нескольких доменов Active Directory, реализация Kerio Clientless SSL-VPN (бесклиентское приложение VPN, доступ к открытым ресурсам локальной сети через любой веб-браузер, в том числе и с мобильного устройства), настраиваемая маршрутизация VPN туннелей |
| 6.2 | 3 марта 2006 [2] | Контроль пропускной полосы канала, двойная антивирусная проверка, регистрация продукта через консоль администрирования, возможность установки VPN клиента на 64-битные платформы Windows |
| 6.3 | 29 марта 2007 | Модуль статистики и отчетности (Kerio StaR), поддержка 64-битных ОС, поддержка Windows Vista, улучшенный блокировщик P2P |
Редактирование определений (групп IP адресов, URL-групп и т.д.) непосредственно в меню редактирования политик Обнаружение резервных DNS-серверов в домене Active Directory Совместимость с веб-обозревателями Internet Explorer 11 и Safari 7 Поддержка операционной системы Mac OS X 10.9 Mavericks клиентом Kerio VPN
Kerio Connect описание продукта — Бывший Kerio MailServer.
Продукты Kerio Connect лицензируются в форме серверной лицензии. Серверная лицензия включает 5 пользователей. Дополнительные пользовательские лицензии продаются пакетами по 5 пользователей. При покупке новой лицензии Kerio Connect предоставляется лицензия SWM сроком на 1 год со дня регистрации, которая дает пользователю право на обновление продуктов и бесплатную техническую поддержку в течение первого года. Для продолжения получения обновлений продуктов и технической поддержки требуется ежегодное продление лицензии SWM.
Kerio Connect
Kerio Connect представляет собой почтовый сервер, работающий в промышленном масштабе, и при этом объединяющий недорогое по стоимости обслуживание, легкое администрирование и возможность взаимодействия отдельных серверов. Данный программный продукт обеспечивает перераспределение нагрузки пользователей на неограниченное количество отдельных серверов Kerio MailServer, которыми управляет администратор посредством веб-интерфейса, гарантируя таким образом обмен календарями и поддержку адресных книг общего пользования.
При покупке новой лицензии предоставляется подписка сроком на 1 год со дня регистрации, которая дает пользователю право на обновление продуктов и бесплатную техническую поддержку в течение 1 года
Кроссплатформенное сотрудничество
Объединяет всех пользователей ОС Windows, Linux, Mac и мобильных устройств, обеспечивая общий доступ к электронной почте, контактам, календарям и создание расписаний встреч на любой платформе.
Всегда и везде доступно
Хранение информации производится в одном месте, централизованно. Получить доступ к рабочей документации можно в любое время и на любом месте: дома, в офисе, в пути. Опция Распределенный домен позволит пользователю спланировать встречи, работать с глобальной адресной книгой, легко обмениваться и руководить удаленными филиалами. Теперь фирмы, имеющие представительства в разных регионах, могут оценить достоинства единой системы работы коллектива.
Беспроводная синхронизация с мобильными устройствами
Можно работать в любом месте: подключайтесь, находясь даже в дороге. Изменяйте дату и место встречи, с помощью мобильной почты проинформировав об этом коллег. Kerio Connect позволяет вам работать там, где вы сейчас находитесь, пользуясь полюбившимся типом смартфона. Синхронизация везде при помощи мгновенной доставки новой почты push e-mail. Синхронизация почты, контактов и календарей с мобильными устройствами в автоматическом режиме. Тут же в почтовом клиенте, Webmail, на мобильном устройстве появляются новые контакты, встречи и непрочтенные e-mail сообщения.
Kerio Connect
Можно быстро и легко настроить вид общих и публичных папок для пользователей. Хранимые на Kerio Connect сведения можно напрямую синхронизировать с Exchange ActiveSync-совместимым устройством по беспроводной связи.
Защита информации: при утере или хищении мобильного устройства конфиденциальность данных будет сохранена. При помощи опции Kerio Smart Wipe можно по беспроводной связи удалить данные с мобильного устройства.
Надежная защита почты
Сэкономьте средства и время. Защитите свой электронный ящик от наполнения спамом и проникновения посредством писем вредоносного кода.
Оцените достоинства комплексного решения. Kerio Connect комплектуется модулями защиты от спама и вирусов, встроенными в почтовую систему.
- Встраивание для наилучшей защиты
- Более эффективная фильтрация входящей, исходящей и маршрутизируемой почты, включая вложения, на наличие вирусов и спама.
- Защита от спама
- Более 14 методов определения спама
- DHA (Защита от атак типа Directory Harvest)
- SpamAssassin (Bayes, эвристика и SURBL)
- Anti-phishing / anti-spoofing
- RBL (обновляющиеся в режиме реального времени черные списки серверов)
- Пользовательские белые и черные списки
- Ограничения на использование протокола SMTP и др.
- Снижение нагрузки на серверную систему
- Блокировка до 80% нежелательного контента еще до момента, когда он попадет на сервер, что сохранит место на жестком диске, время процессора и ресурс оперативной памяти.
Создание архивов писем для управления перепиской пользователей
Архивация входящей, исходящей, локальной и маршрутизируемой корреспонденции. Простая интеграция с иными продуктами для создания архивов и инструментами записи на носители, не поддающиеся перезаписыванию. В целях аудита можно использовать IMAP-клиент, Kerio WebMail, другие приложения. Политика удаления старой корреспонденции: экономия места на жестком диске благодаря удалению в автоматическом режиме устаревших электронных писем.
Kerio Connect
Гибкие настройки позволяют администратору задавать правила хранения почты для отдельных пользователей или доменов. Можно добавлять избранные папки в правила удаления или определять максимальный срок хранения элементов, по истечению которого они будут удаляться.
Резервное копирование всей почты в автоматическом режиме
- Начало копирования по расписанию автоматически.
- Копирование информации с сервера происходит без остановки работы почтовой системы. По почте доставляется сообщении е об успешном или неуспешном завершении операции резервного копирования.
- Восстановление системы на ином сервере.
- Автоматическом режиме восстановление информации о пользователях и настроек конфигурации сервера на том же самом (из-за аппаратной поломки) или новом компьютере.
- Восстановление данных, которые были удалены.
- Восстановление любого письма любого пользователя, даже того, что было удалено (в том числе из корзины) за несколько щелчков мыши.
Системные требования
Windows / Linux
Минимальные требования к комплектующим (1-20 пользователей):
CPU 1GHz, 512 MB RAM, 40GB свободного пространства на диске для хранения почты и резервной копии
Рекомендованные требования к комплектующим (20-100 пользователей):
CPU 2GHz, 1GB RAM, 160GB свободного пространства на диске для хранения почты и резервной копии
Рекомендованные требования к комплектующим(100 пользователей и больше):
CPU 2.8GHz Dual Core, 2 GB RAM, 200GB+ свободного пространства на диске для хранения почты и резервной копии
Mac
Минимальные требования к комплектующим:
G4 или G5, 512 MB RAM
Mac Intel Solo или Duo, 512 MB RAM
Рекомендованные требования к комплектующим:
G5, 1GB RAM
Mac Intel Solo или Duo, 1GB RAM
