Почтовый сервер Kerio Connect. Что такое Kerio Connect Kerio connect вход
Keiro Connect – является сервером для обмена документами внутри компаний или между ними. Это отличная замена распространенному продукту Microsoft Exchange. Программа предлагает отличный функционал, простоту развертывания и администрирования, при небольшой стоимости. Использовать решение Keiro Connect могут как большие, так и малые предприятия. Используя функционал программы, можно объединить несколько маленьких серверов в одну функционирующую систему. Таким образом, можно производить управление совместными базами данных, и осуществлять правильное распределение нагрузки между серверами.
Удобство работы с программой заключается, в первую очередь, в хорошо организованном веб-интерфейсе, а поддержка многоплатформенности позволяет работать на самых разных системах. Создание обобщенной системы Keiro Connect дает возможность получать совместный доступ к необходимым файлам. К тому же Keiro Connect сильно облегчает работу с удаленными офисами, а возможность работы с мобильной почтой, позволяет всегда быть на связи со своими коллегами и сотрудниками. Вся информация, загруженная на смартфон с помощью этой программы, очень надежно защищена, и даже в случае кражи телефона, данные можно дистанционно удалить.
Ключевые особенности и функции
- подключение всех и каждого благодаря мультиплатформенности и широкому функционалу;
- доступ к данным откуда угодно и когда угодно;
- многофункциональный клиент электронной почты;
- широкая синхронизация между устройствами;
- мощная система защиты данных;
- система защиты от спама;
- антивирусная защита;
- мгновенное реагирование на опасность;
- автоматическое резервное копирование по расписанию;
- восстановление резервной копии на другой сервер.
Лирическое отступление. Всяким гуру и профи эта статья ни к чему, ну да они с kerio и не работают. Думаю она пригодится новичкам в системном администрировании, пошаговых мануалов всегда не хватает. Ну и еще мне хотелось показать, как настроить Kerio Mailserver в качестве полноценного почтового сервера, с работой через mx-записи, с использованием пользователей из Active Directory, подключением Outlook по MAPI и т.п., ведь очень часто KMS используется как простой POP3/SMTP сервер, когда на самом деле он вполне может составить конкуренцию Exchange в небольших компаниях.
Задача: установить в организации почтовый сервер на базе Kerio MailServer (KMS) , обеспечить прием и отправку почты в организации, доступ сотрудников к почте внутри и снаружи организации.
Что необходимо до установки почтового сервера:
- Наличие зарегистрированного доменного имени второго (ну или третьего хотя бы 🙂) уровня, в нашем случае это testcompany.ru .
- В случае работы через MX-записи нужен будет собственно доступ к редактированию этих записей. Обычно хостер или регистратор имен предоставляет такую услугу.
- Собственно сервер, удовлетворяющий требованиям: http://www.kerio.com/mailserver/requirements .
Установка Kerio MailServer
Итак, у нас есть домен Active Directory, скажем testcompany.local , есть контроллер домена dc01 , есть отдельный сервер для KMS, с установленной Windows Server 2003 (или 2008), имя сервера mail . Если домена нет, в принципе все будет похоже, только немного проще, так как не нужно будет настраивать подключение к AD.
Запускаем установку Kerio MailServer, на первых шагах везде Next, Next и т.п. Я обычно выбираю английский язык (потому как перевод хромает, если честно) и тип установки Custom, но это необязательно.
В шаге установки Administrative Account указываем имя учетной записи администратора почтового сервера и, так как она будет создана в локальной базе KMS, советую дать ей имя, отличное от имени администратора домена, например kmsadmin . Это позволит администратору домена иметь нормальную полноценную почту. В случае совпадения имен это не получится.
Следующий шаг, (Email Domain) очень важный, там мы указываем имя нашего почтового домена (testcompany.ru ):
На шаге Internet Hostname указываем внешнее имя почтового сервера (то, которое фигурирует в mx-записях, см. ниже), в нашем случае mail.testcompany.ru (под этим именем наш сервер будет идентифицироваться при установлении SMTP-сессий). Можете потом это проверить с помощью команд HELO/EHLO например.
Далее, на шаге установки Store Directory указываем путь к хранилищу почты, есть смысл разместить его на отдельном физическом диске/массиве, для увеличения быстродействия. Если пользователей много и они интенсивно работают с почтой, то очень желательно, чтобы массив этот был на SAS/SCSI дисках.
В результате при входе в консоль KMS > Configuration > Domains мы получаем что-то похожее на вот это:
Все, установка закончена, Kerio MailServer готов к работе. Но есть один важный момент, про который я должен вас предупредить. В Configuration > SMTP Server > вкладка Relay Control по умолчанию выбран селектор Allow Relay only for и установлена галка Users authenticated through SMTP server for outgoing mail . Также там есть еще пункт Users from IP address group и возникает большое желание его использовать и разрешить релей из вашей локальной сети. Этого делать не стоит, потому что если вы поставите эту галку, то наличие или отсутствие галки во втором пункте, Users authenticated through SMTP server for outgoing mail, уже не будет иметь никакого значения, как ни странно, видимо так задумано разработчиками KMS. И после этого любой неаутентифицированный клиент из вашей сети (в том числе вирусы и сетевые черви) без проблем смогут рассылать спам из вашей сети и ваш сервер очень быстро окажется в блеклистах. Поэтому я очень советую галку в пункте Users from IP address group не ставить и оставить настройки по умолчанию:
Тут стоит упомянуть, что если вы используете в локальной сети клиентов, использующих SMTP-протокол для отправки почты, в них нужно будет обязательно ставить галку «SMTP-серверу требуется проверка подлинности», иначе отправить почту они не смогут.
Все настройки в других пунктах по умолчанию вполне работоспособны и менять их стоит, только отдавая себе отчет в том, что вы делаете.
Создание пользователей
В Kerio MailServer создать пользователей можно тремя способами:
- В локальной базе Kerio MailServer.
- Подключить пользователей из Active Directory (так называемый mapping).
- Импортировать пользователей из Active Directory.
Первый способ обычно используется, если у вас нет домена, в этом случае других вариантов, кроме как использовать локальную (Internal) базу KMS, у вас нет.
Второй способ логично использовать, если у вас существует доменная структура.
При третьем способе, происходит импорт учетных записей из домена Active Directory и создание на их основе пользователей в локальной базе KMS (как в первом варианте).
Создание пользователей в локальной базе Kerio MailServer
Чтобы завести пользователя при использовании локальной базы, нужно просто зайти в консоли KMS в Domain Setting > Users и добавить пользователя, нажав на кнопку Add… > Create local user.
Второй способ сложнее, для него нужно настроить автоматический mapping пользователей из AD.
Mapping пользователей из Active Directory
Чтобы настроить KMS на работу с пользователями Active Directory, нужно сначала на контроллер домена установить Kerio Active Directory Extensions. Eсли контроллеров несколько, то на все устанавливать необязательно, только на те, к которым будет подключаться Kerio MailServer (собственно в KMS возможно только два максимум указать). После их установки заходим на вкладку KMS > Configuration > Domains > Directory Service и вводим там необходимые нам данные:
Hostname — имя контроллера домена (как раз того, на который установили Kerio Active Directory Extensions).
Username — имя пользователя домена для подключения к базе AD (достаточно прав обычного пользователя, но… если вы хотите добавлять пользователей из консоли KMS, придется добавить эту учетную запись в группу Account Operator как минимум). Я рекомендую создать специльного пользователся для подключения, (например, kms_service) и поставить ему галки «Password never expires» и «User cannot change password», чтобы в один прекрасный момент у вас не отвалилось подключение к Active Directory.
Password — пароль этого пользователя.
Secondary (backup) directory server — резервный контроллер домена прописываем здесь, если он есть конечно. Не забудьте на него тоже установить Kerio Active Directory Extensions.
Active Directory Domain Name — в этом пункте ставим галку и пишем имя локального домена, testcompany.local в нашем случае, так как имя нашего почтового домена отличается от домена Active Directory.
Нажимаем кнопку Test Connection и убеждаемся, что все ОК. Если нет, значит что-то неправильно ввели, проверьте все еще раз.
Чтобы проверить, что все нормально функционирует, на контроллере домена заходим в оснастку Active Directory, выбираем какого-нибудь пользователя (созданного до установки KMS), щелкаем правой кнопкой мыши на нем, выбираем Kerio MailServer Tasks и создаем почтовый ящик:
Заходим обратно в KMS > Domain Setting > Users и убеждаемся, что в консоли присутствует наш вновь созданный пользователь.
Вообще создавать пользователя стоит сразу с почтовым ящиком, если же он не был создан сразу по каким-то причинам, можно его создать как из Active Directory с помощью Kerio MailServer Tasks, или, если учетная запись kms_service включена в группу Account Operators или Domain Admins в AD, то это можно сделать прямо из консоли KMS. KMS > Domain Setting > Users > Add… > Activate Active Directory user. Аналогично можно присвоить email-адрес и группам.
Практический совет, создайте сразу группу рассылки, в которую будут входить все пользователи компании, удобно использовать для рассылки каких-либо объявлений для всех сотрудников компании.
Импорт пользователей
Если вам по каким-то причинам необходимо импортировать пользователей ADв локальную базу KMS, то делается это таким образом — заходите в KMS > Domain Setting > Users > кнопка Import > Import from directore service:
Имя домена, контроллера, пользователя для подключения к AD указываем такие же, как в предыдушем пункте при маппинге пользователей из Active Directory. В результате KMS нам предлагает выбрать пользователей для импорта, выбираем нужных и нажимаем кнопку ОК:
Все, пользователи созданы. В результате в KMS > Domain Setting > Users получается примерно такая картина:
e.popova и kmsadmin — пользователи, созданные в локальной базе KMS
i.petrov, p.ivanov и v.pupkin — пользователи, подключенные из Active Directory
n.sidorova — пользователь, импортированный из AD
Обратите внимание, что в свойствах пользователей, импортированных из AD, по умолчанию устанавливается аутентификация через Kerberos 5, т.е. с пользователь при входе в свой почтовый ящик аутентифицируется с помощью AD. Естественно, можно поменять метод аутентификации на другой — Internal или Windows NT domain (в связи с тем, что Windows NT сильно устарела, в этой статье этот метод не рассматривается). Для пользователей, подключенных вторым способом, этого сделать нельзя.
Настройка mx-записей
Что это за записи? MX-запись — это особая запись на DNS-серверах, которая для данного домена (testcompany.ru в нашем случае) указывает почтовый сервер, на который нужно отправлять электронную почту, предназначенную для адресов в этом домене.
Доступ к редактированию этих записей находится там, где вы собственно приобрели это имя, у хостера скорее всего или скажем у регистратора имен, например nic.ru.
Заходим в панель управления зоной testcompany.ru. Если у вас там уже был например веб-сайт компании, то вы увидите, что там уже есть A-записи, который указывают на IP-адрес этого сайта. Нам тоже нужно создать A-запись, которая будет указывать на наш сервер. Собственно нужна будет эта запись для того, чтобы использовать ее в MX-записи и чтобы она указывала на веб-интерфейс нашего сервера.
Поэтому вводим новую запись:
mail.testcompany.ru тип A IP-адрес 88.88.yyy.xxx
где 88.88.yyy.xxx — ваш внешний IP-адрес, выданный вам провайдером. Часто полностью mail.testcompany.ru вводить не надо, достаточно просто mail.
@ тип MX mail.testcompany.ru. приоритет 10
@ означает сам домен testcompany.ru. У разных регистраторов имен эти записи вводятся немного по-разному, но смысл такой, для домена testcompany.ru мы создаем mx-запись, указывающую на A-запись mail.testcompany.ru. Всё, записи созданы, через некоторое время (до двух суток, обычно меньше) они реплицируются на все DNS-серверы в интернете и будут доступны. Поэтому этот пункт желательно сделать в первую очередь, хоть он у меня и идет четвертым по счету.
Проверяем с помощью nslookup (как пользоваться этой командой — http://support.microsoft.com/kb/200525/), должно быть что-то типа того:
C:\Documents and Settings\Admin>nslookup
Address: 192.168.1.10> set q=a
> mail.testcompany.ru
Address: 192.168.1.10Non-authoritative answer:
Name: mail.testcompany.ru
Address: 88.88.yyy.xxx> set q=mx
> testcompany.ru
Server: dc01.testcompany.local
Address: 192.168.1.10Non-authoritative answer:
testcompany.ru MX preference = 10, mail exchanger = mail.testcompany.rutestcompany.ru nameserver = ns2.zzz.ru
testcompany.ru nameserver = ns1.zzz.ru
mail.testcompany.ru internet address = 88.88.yyy.xxx
>
где 192.168.1.10 — адрес контроллера домена dc01 .
Также понадобится создать PTR-запись для вашего внешнего IP-адреса. Она нужна для того, чтобы письма с вашего сервера не считались спамом (на многих почтовых серверах есть проверка PTR). PTR-записи обычно создаются у провайдера, который предоставляет вам статический IP-адрес, доступа к редактированию PTR записей обычно нет. Поэтому пишем письмо провайдеру следующего содержания:
Прошу для адреса 88.88.yyy.xxx создать PTR-запись, соответствующую домену mail.testcompany.ru
Проверить, создалась запись или нет, можно опять же через nslookup, примерно таким образом:
C:\Documents and Settings\Admin>nslookup
Default Server: dc01.testcompany.local
Address: 192.168.1.10> set q=ptr
> 88.88.yyy.xxx
Server: dc01.testcompany.local
Address: 192.168.1.10Non-authoritative answer:
xxx.yyy.88.88.in-addr.arpa name = mail.testcompany.ru
>
Все, с записями все отлично, теперь нужно сделать маппинг (или публикацию) портов SMTP и HTTP (а так же HTTPS, POP3, IMAP и т.п., если вы собираетесь давать доступ снаружи к этим сервисам) на вашем корпоративном фаерволе. А также с сервера mail нужно открыть порт SMTP наружу. Например, в Kerio Winroute Firewall это будет выглядеть так:
где 192.168.1.12 — IP-адрес почтового сервера.
Для быстрой проверки снаружи используйте telnet:
telnet mail.testcompany.ru 25
который должен выдать:
220 mail.testcompany.ru Kerio MailServer 6.7.3 ESMTP ready
Настройка клиентов:
Проверяем веб-интерфейс, на какой-нибудь рабочей станции в локальной сети или на самом сервере в строке браузера набираем имя нашего почтового сервера:
http://mail/ (или http://mail.testcompany.ru/ , если пробуете снаружи)
Мы должны попасть на страницу входа в веб-интерфейс KMS:
Дальше все стандартно, вводим имя и пароль пользователя с существующим ящиком, входим и удивляемся, что все работает 🙂 Так же можно попробовать зайти по HTTPS, по умолчанию KMS при установке сам создает сертификат, так что и в этом случае все должно работать.
Сначала нужно установить на рабочую станцию Kerio Outlook Connector (with offline caching) . Можно сделать это вручную, можно установить MSI-пакет через групповые политики.
После установки Kerio Outlook Connector запускаем Outlook, если учетных записей это этого не было, то запустится мастер, если были, то нужно будет запустить его вручную из меню Сервис > Настройка учетных записей > Создать…
На странице Настройка учетной записи нажимаем Да, естественно, далее, на странице Автоматическая настройка учетной записи ставим галку «Настроить вручную параметры сервера или дополнительные типы серверов» (так как у нас не Exchange 🙂). Далее на странице Выбор службы электронной почты выбираем Другая и Kerio Mailserver (KOC Offline Edition):
Имя сервера — mail.testcompany.local
Имя учетной записи — p.ivanov
Пароль — пароль этой учетной записи в AD и ставим галку Сохранить пароль.
Нажимаем кнопку Обнаружить, должна отобразиться корректная информация о пользователе. Далее ОК, ОК, Готово и заходим в Outlook. На этом первоначальная настройка Outlook закончена, пользователь может отправлять и принимать почту.
Для проверки отправьте несколько тестовых писем внутри организации и на какие-нибудь внешние адреса, а также обратно 🙂 Если все сделали правильно, то почта должна функционировать без проблем.
Исправления и дополнения принимаются.
|
|
Универсальный защищенный почтовый серверЗащищенная почта
Защита от вирусов
Защита от спама
Интегрированные веб-клиенты
Совместная работа
Удобное управление
Простая миграция с Microsoft Exchange
Управление каталогами
Масштабируемость
|
Kerio Connect - это всеобъемлющее решение для организации почтовой системы и совместной работы для компаний малого и среднего бизнеса. Kerio Connect объединяет возможности использования электронной почты, календарей и инструментов совместной работы с интегрированными функциями анти-вируса, мощной анти-спам защиты, архивации почты, автоматизированного резервного копирования и простым инструментом администрирования, доступным через любой стандартный веб-браузер. Kerio Connect является решением номер один в мире для кросс-платформенной среды.
Кросс-платформенное сотрудничество
Управление почтой, обеспечение доступа к контактам,создание встреч по расписанию в Outlook, Entourage, iCal, Webmail и смартфонах.
Подключая каждого
Общий доступ к почте, календарям и контактам, задача расписания встреч на любой платформе. Объединяет работу пользователей Mac, Windows, Linux и пользователей мобильных устройств.
Доступность всегда и везде
Централизированное хранение данных в одном месте. Доступ к рабочим документам в офисе, в дороге, дома.
С функцией Распределенного Домена Вы можете планировать встречи, использовать глобальную адресную книгу, а также легко управлять и взаимодействовать с удаленными филиалами. Компании с офисами в разных географических точках теперь могут пользоваться преимуществом единой объединенной системы коллективной работы.
Гибкие настройки клиента
- Microsort Outlook
- Более эффективная деятельность сотрудников
- Работа с почтой, календарями, контактами, записками и задачами
- Согласование встреч и просмотр занятости или доступности пользователей.
- Отслеживание назначенных задач
- Доступ к обновляемой контактной информации в общей адресной книге предприятия (GAL - Global Address List)
- Более эффективная работа почты
Недопущение спама с помощью пользовательских настроек. Создание централизованных почтовых фильтров для почтовых папок в других почтовых приложениях.
- Возможность повсеместного доступа
Управление личными, общими и публичными папками даже при отсутствии связи с почтовым сервером. Синхронизация через Kerio WebMail и смартфона для удобного доступа из любого места.
- Более эффективная деятельность сотрудников
- Microsoft Entourage
- Режим Exchange
Kerio MailServer поддерживает работу Microsoft Entourage в двух режимах - в режиме сервера Exchange для работы с почтой и объектами сотрудничества и в режиме стандартного клиента IMAP/POP3 для работы исключительно с почтой. - Соединяя для сотрудничества
Совместное использование почты, календарей и контактов. Управление встречами и мониторинг доступности пользователя для встреч. Общий доступ к групповым и общим папкам. Настройка автоматического ответа отсутствия на рабочем месте. - Авто-конфигурация
Подключите Microsoft Entourage 2004/2008 к Kerio Connect в режиме Exchange и получите преимущества работы с объектами сотрудничества. Утилита автоматической конфигурации Kerio для Entourage корректно настроит Вашу учетную запись для работы с Kerio Connect всего лишь за несколько кликов мышью.
- Режим Exchange
- Apple Mail, Apple iCal, Адресная Книга Apple
- Apple Mail
Контроль фильтрации спама в Kerio Connect с помощью кнопок спам/не спам в Apple Mail. - Apple iCal
Использование iCal на 100% вместе CalDAV- Совместное использование календарей в Outlook, Entourage, Kerio WebMail и пользователями iCal
- Просмотр статуса доступности/занятости пользователей
- Двусторонняя синхронизация с Kerio WebMail и смартфонами
- Синхронизация списка To Do.
- Адресная книга Apple
Синхронизация и поиск адресов- Простая синхронизация Адресной Книги через протокол CardDAV (в Snow Leopard)
- Синхронизация личных контактов с помощью Kerio Sync Connector для Mac. Поиск в глобальном списке адресов при создании нового почтового сообщения.
- Apple Mail
- Kerio WebMail
- Подключение через любой браузер
Пользуйтесь в полном объеме объектами общей работы на Mac, Windows и Linux.Возможность работы со специальной версией Kerio WebMail, оптимизированной для смартфонов и медленных подключений к Интернет.
- Сделать работу проще
- Функция Drag and drop
- Готовые к распечатке календари
- Напоминания о встречах
- Функция умного поиска
- Проверка орфографиии
- И другое…
- Повсеместный контроль
Настройка автоматического ответа об отсутствии на рабочем месте, фильтры почты и пользовательский белый список в Kerio WebMail. Правила применяются как для почтового клиента, так и для Kerio WebMail.
- Подключение через любой браузер
- Мобильные устройства
- Работать везде
Подключайтесь и работайте, находясь в дороге. Меняйте дату и время встреч если Ваш рейс был перенесен, о чем можно проинформировать своих сотрудников посредством мобильной почты.
- Повсеместная синхронизация
Синхронизация с помощью push email, незамедлительной доставки свежей почты. Автоматическая синхронизация почты, календарей и контактов с вашим мобильным устройством. Новая почта, встречи, новые контакты тотчас же появляются в почтовом клиенте, на мобильном устройстве и в Webmail.
Данные, хранимые на Kerio Connect, могут быть напрямую синхронизированы по беспроводной связи с Exchange ActiveSync-совместимым устройством.
- Защита данных
Защита конфиденциальности ваших данных при потере или краже мобильного устройства. Удаление информации с мобильного устройства по беспроводной связи с помощью функции Kerio Smart Wipe.
- Работать везде
Беспроводная мобильная синхронизация
Прямая синхронизация с любым типом смартфонов. Возможность удаления важной информации с потерянных или украденных мобильных устройств.
Работать везде
Подключайтесь и работайте, находясь в дороге. Меняйте дату и время встреч если Ваш рейс был перенесен, о чем можно проинформировать своих сотрудников посредством мобильной почты.
Kerio Connect дает вам свободу работать там, где вы находитесь, используя понравившейся тип смартфона.
Повсеместная синхронизация
Синхронизация с помощью push email, незамедлительной доставки свежей почты. Автоматическая синхронизация почты, календарей и контактов с вашим мобильным устройством. Новая почта, встречи, новые контакты тотчас же появляются в почтовом клиенте, на мобильном устройстве и в Webmail.
Вы можете легко настроить пользовательский вид для публичных и общих папок. Просто выберите папки, которые хотите синхронизировать с Вашим мобильным устройством.
Данные, хранимые на Kerio Connect, могут быть напрямую
синхронизированы по беспроводной связи с Exchange ActiveSync-совместимым устройством.
Защита данных
Защита конфиденциальности ваших данных при потере или краже мобильного устройства. Удаление информации с мобильного устройства по беспроводной связи с помощью функции Kerio Smart Wipe.
Синхронизация с Windows Mobile
* Почта
* События календарей
* Контакты
* Задачи*
Защита ваши данных*
Kerio Smart Wipe, используя беспроводное соединение,удаляет личные данные и деловую информацию с потерянного или украденного аппарата.
Cинхронизация с Apple iPad/iPhone
Незамедлительное получение обновлений
Прямая пересылка свежей почты, обновление данных календарей и контактов на ваш Apple iPad или iPhone.
Беспроводная синхронизация посредством протокола Exchange ActiveSync:
- Почта
- События календарей
- Контакты
Защита ваших данных
Создание встречи / подтверждение согласия на участие во встрече
Мгновенная синхронизация календарей.
Cинхронизация с Symbian
Незамедлительное получение обновлений*
Прямая пересылка свежей почты, обновление данных календарей и контактов на ваш телефон.
Свободный доступ в любой момент
Беспроводная синхронизация посредством протокола Exchange ActiveSync:
- Почта
- События календарей
- Контакты
- Задачи*
Подключение через DataViz RoadSync или Mail for Exchange.
Защита ваших данных*
Kerio Smart Wipe, используя беспроводное соединение,удаляет личные данные и деловую информацию с потерянного или украденного устройства.
Создание и участие в приглашениях на встречи
Синхронизация информации календарей и активности пользователя в реальном времени.
Глобальный поиск адресов (Global Address Lookup)*
Доступ к корпоративному каталогу адресов без необходимости внесения всех адресов в личную адресную книгу.
* Набор функций может меняться в зависимости от типа используемого устройства и версии ПО.
Синхронизация с Treo Palm
Незамедлительное получение обновлений*
Прямая пересылка свежей почты, обновление данных календарей и контактов на ваш телефон.
Свободный доступ в нужный момент
Беспроводная синхронизация посредством протокола Exchange ActiveSync:
- Почта
- События календарей
- Контакты
Защита ваших данных
Kerio Smart Wipe, используя беспроводное соединение удаляет личные данные и деловую информацию с потерянного или украденного аппарата.
Создание/соглашение на участие во встречах
Синхронизация информации календарей в режиме реального времени.
* Некоторые возможности недоступны в определенных моделях устройств.
Синхронизация с BlackBarry
- Функция "Direct Push"
- Почта
- Календари
- Контакты
- Задачи
- Почтовые папки
- Функция "Remote Wipe"
Синхронизация с сервера
Kerio Connect способен синхронизировать данные с Blackberry Enterprise Server (BES) для Blackberry устройств, используя новый Kerio Connector для Blackberry. Коннектор устанавливается на сервере с BES и обеспечивает беспроводную синхронизацию почты, контактов, календарей и задач между Kerio Connect и стандартными клиентами на устройствах BlackBerry.
Поддерживаются:
Синхронизация с клиента
У вас нет BES-сервера? Выберите любой из двух сторонних клиентов ActiveSync для беспроводной синхронизации Kerio Connect с Вашим BlackBerry устройством:
- AstaSync
ActiveSync для BlackBerry™ - NotifySync
ActiveSync для BlackBerry™
Надежная защита почтовой системы
SSL шифрование, анти-спам и антивирус. Надежная защита от защита от киберугроз. Блокирование нежелательной почты, с помощью более чем 14 методик защиты от спама и двойной антивирусной проверки.
SSL-шифрование почты
Kerio Connect поддерживает SSL-шифрование всех входящих и исходящих сообщений. Вне зависимости от того работаете ли вы через веб-браузер, с мобильного устройства, или через десктопный клиент (например, Outlook) все сообщения шифруются; предотвращая утечку информации и кражу паролей.
S/MIME защита даже в iOS 5
Благодаря поддержке Secure MIME (S/MIME) в большинстве почтовых клиентов, включая клиенты в устройствах на базе iOS 5 использующие Exchange ActiveSync, Kerio Connect обеспечивает безопасность работы электронной почты на мобильных устройствах. S/MIME стандарт позволяет удостовериться, что письмо может быть прочитано только тем адресатом, которому оно предназначено, и защищает содержимое письма от прочтения похитителями.
Мощная защита от спама.
Ваш почтовый ящик переполнен «мусором»? Спам - не только раздражает, но представляет угрозу для корпоративной сети. Встроенный в Kerio Connect спам-фильтр избавляет от нежелательной и потенциально опасной почты. Анти-спам модуль Kerio Connect защищает от Directory Harvest Attacks (DHA), фишинга и спуфинга; используя байесовские, эвристические и SURBL технологии фильтрации, «черные списки» спамеров из интернета, пользовательские «черные» и «белые» списки, ограничения SMTP и т.д.
Более 14 методов определения спама
* DHA (Защита от атак типа Directory Harvest)
* SpamAssassin (Bayes, эвристика и SURBL)
* Anti-phishing / anti-spoofing
* RBL (обновляющиеся в режиме реального времени черные списки серверов)
* Пользователськие белые и черные списки
* Ограничения на использование протокола SMTP и др.
Снижение нагрузки на серверную систему
Блокирование до 80% спама еще до того, как нежелательное письмо попадает на сервер, что экономит пространство на жестком диске, ресурсы оперативной памяти и время процессора.
Антивирусный модуль Sophos
Встроенный антивирусный «движок» Sophos обеспечивает бесперебойную защиту от вирусов, «троянцев», червей, шпионских и рекламных программ, прячущихся в почтовом трафике. Являясь одним из самых эффективный антивирусов, Sophos успешно отлавливает все виды вредоносного ПО и защищает от атак «нулевого дня», при этом, не оказывая значительной нагрузки на систему.
Интегрированное решение от Sophos
Интегрированное антивирусное решение от Sophos обеспечивает:
* Мгновенную защиту
* Продвинутую технологию сканирования
* Простое обслуживание
* Ежечасное обновление сигнатур вирусов
Плагины для поддержки внешних антивирусных решений
Используйте любое поддерживаемое антивирусное решение для сканирования почтового трафика сторонней антивирусной программой с помощью встроенных в продукт Kerio антивирусных плагинов.
Возможность двойной антивирусной проверки
Совместное использование Sophos с другим антивирусным решением для двойной антивирусной защиты.
Защита от подбора пароля
Если пароль "слабый", то злоумышленники могут взломать его, угадав правильный вариант. Kerio Connect позволяет администратору блокировать подозрительные IP-адреса, с которых осуществляются попытки подбора пароля, или пользовательские учетные записи пользователей, подвергающиеся атакам. Можно даже настроить защиту от подбора пароля таким образом, что она не будет распространяться на заходы с локальных адресов - чтобы не затрагивать забывчивых пользователей.
.
Сохраните время и деньги
Обезопасьте свой почтовый ящик от заполнения спамом или проникновения вредоносного кода через почту.
Воспользуйтесь преимуществами комплексного решения
Kerio Connect поставляется с модулями защиты от вирусов и спама, интегрированными в почтовую систему.
Интеграция для лучшей защиты
Более эффективная фильтрация входящей, исходящей и маршрутизируемой почты, включая вложения, на наличие вирусов и спама.
Архивация почты
Позволяет легко контролировать почтовую корреспонденцию сотрудников, с помощью встроенного модуля архивирования.
Архивация почтовой корреспонденции для контроля руководством пользовательской переписки
Сохранение локальной, входящей, исходящей и маршрутизируемой корреспонденции. Легкая интеграция со сторонними решениями архивации и средствами записи на неперезаписываемые носители. Используйте Kerio WebMail, IMAP клиент или стороннее приложение в целях аудита.
Узнайте больше об интегрированном в Kerio Connect модуле резервного копирования и восстановления.
Политика удаления устаревшей корреспонденции
Возможность экономии пространства на жестком диске путем автоматического удаления устаревших элементов электронной коммуникации.
Гибкие возможности настройки позволяют администраторам устанавливать политики хранения почты для отдельных доменов и по отдельным пользователям. Вы можете добавлять выбранные папки в политику удаления и устанавливать максимальный срок хранения элементов, после которого они будут удалены.
Автоматическое резервное копирование
Копирование и восстановление данных и настроек сервера без прекращения работы почтовой системы.
Запуск автоматического копирования по расписанию
Копирование данных сервера без необходимости останавливать работу почтовой системы. Уведомление по почте об успешном/ неуспешном завершении процесса резервного копирования.
Восстановление системы на другом сервере
Восстановление пользовательской информации и настроек конфигурации сервера на новой машине или на той же самой (в следствие аппаратной неисправности).
Восстановление удаленных данных
Восстановление любого удаленного письма (в т.ч. из Корзины) каждого пользователя за несколько кликов.
С Kerio Connect сотрудники территориально удалённых друг от друга компаний получают возможность совместной работы и управления ресурсами, почтой и календарями через единый коллективный администрируемый сервер.
Что нового
Kerio Connector для BlackBerry
Kerio Connect способен синхронизировать данные между Blackberry Enterprise Server (BES) и мобильными устройствами Blackberry при помощи утилиты Kerio Connector для Blackberry. Коннектор устанавливается на сервере с BES и обеспечивает беспроводную синхронизацию почты, контактов, календарей и задач между Kerio Connect и стандартными клиентами на устройствах BlackBerry.
Поддерживаются:
* BlackBerry Enterprise Server версии 5
* BlackBerry Enterprise Server Express
* Все мобильные устройства BlackBerry, поддерживаемые BlackBerry Enterprise Server
Поддержка Outlook 2010
- Kerio Outlook Connector (Offline Edition) теперь поддерживает Outlook 2010
- Outlook 2010 не поддерживается онлайн-версией KOC
Публичные и общие папки на Вашем мобильном устройстве
- Синхронизация публичных и общих папок с Exchange ActiveSync-совместимыми устройствами
- Простая настройка синхронизации списка выбранных папок прямо с мобильного устройства или через Kerio WebMail.
Поддержка новых платформ
- Outlook 2010
- Safari 5
- openSUSE 11.2
- Red Hat Enterprise Linux 5.5
- Ubuntu 10.04 LTS
Поддержка локальной консоли администрирования прекращена
Весь функционал консоли администрирования теперь доступен через веб-консоль Kerio Connect. Поэтому, локальная консоль администрирования больше не является необходимым инструментом и была удалена из установочного пакета.- Все задачи администрирования можно осуществлять через веб-интерфейс.
- Не нужно до-устанавливать консоль администрирования.
- Подключиться и управлять сервером Kerio Connect теперь возможно из любой точки мира с помощью веб-браузера.
Прекращение поддержки для платформ
- OpenSUSE 10.0-10.3
- Visnetic антивирус
- Локальная консоль администрирования Kerio
Системные требования
Требования к серверу
Windows / Linux
Минимальные требования к комплектующим (1-20 пользователей):
CPU 1GHz, 512 MB RAM, 40GB свободного пространства на диске для хранения почты и резервной копии
Операционные системы Windows / Linux
Microsoft Windows
- Windows 7
- Windows Server 2008
- Windows Server 2008 R2
- Windows Server 2003 (SP2)
- Windows XP (SP3 или SP2)
- Windows 2000 (SP4)
Red Hat Linux
Red Hat Enterprise Linux 4/5
CentOS 5.2 - 5.5
SUSE Linux или OpenSUSE
SUSE Linux 10.0-10.3 и 11.0-11.1
Debian Linux
Поддерживаемая версия: Debian 5.0, Ubuntu 8.04 LTS и 10.04 LTS
G4 или G5, 512 MB RAM
Mac Intel Solo или Duo, 512 MB RAM
- Mac OS X 10.6 Snow Leopard
- Mac OS X 10.5 Leopard
- Mac OS X 10.4 Tiger
*Рабочие станции и серверные ОС
VMware Virtual Appliance
VMware Virtual Appliance
Kerio Connect VMware Virtual Appliance является виртуальным образом VMware с предустановленной системой CentOS. Совместим с VMware Player, VMware Workstation или VMware ESX Server.
Системные требования совпадают с требованиями обычной установки + требования реальной системы, на которой работает виртуальная машина.
Virtual Appliance для Parallels
Kerio Connect Virtual Appliance для Parallels использует CentOS в качестве предустановленной операционной системы. Совместимо с Parallels 4.0 Desktop или Parallels 4.0 Server для Mac.
Расширения для Сервера Каталогов
Расширение Kerio для Active Directory 32-bit
Microsoft Windows 2000 Server (SP4)
Windows Server 2003 (SP2, 32-bit)
Windows Server 2008 (32-bit)
Windows Server 2008 R2 (32-bit)
Расширение Kerio для Active Directory 64-bit
Windows Server 2003 (SP2, 64-bit)
Windows Server 2008 (64-bit)
Windows Server 2008 R2 (64-bit)
Устанавливается на сервер Active Directory Server для управления пользователями, импорта и аутентификации на Kerio Connect.
Расширение Kerio для Open Directory
Mac OS X 10.6 Server
Mac OS X 10.5 Server
Mac OS X 10.4 Server
Устанавливается на сервер Apple Open Directory для импорта и аутентификации пользователей на Kerio Connect.
Kerio Connector for BlackBerry
Kerio Connector для BlackBerry может быть установлен на следующие версии Microsoft Windows:
- Windows Server 2003 (SP2)
- Windows Vista (Business, Enterprise или Ultimate edition)
- Windows Server 2008
- Windows Server 2008 R2
- Windows 7
Web Administration
Web Administration
Internet Explorer 7 и 8
Safari 4 и 5
Firefox 3.0, 3.5 и 3.6
Системные требования для конечного пользователя
Microsoft Outlook
Kerio Outlook Connector (с кешированием оффлайн)
- Microsoft Outlook 2010 (32-бит)
- Microsoft Outlook 2007 (SP1)
- Microsoft Outlook 2003 (SP2)
- Microsoft Outlook XP (SP3) (с KB905649)
Kerio Outlook Connector (без кеширования оффлайн)
- Microsoft Outlook 2007
- Microsoft Outlook 2003 (SP2)
- Microsoft Outlook XP (SP3)
- Microsoft Outlook 2000 (SP3)
Microsoft Outlook должен быть установлен на:
- Windows 2000 (SP4)
- Windows XP (SP3 или SP2)
- Windows Server 2003 (SP2)
- Windows Vista (Home, Business, Enterprise или Ultimate)
- Windows 7.
Microsoft Internet Explorer 6.0 или выше также должен быть установлен.
Mac
Microsoft Entourage
- Microsoft Entourage 2008
- Microsoft Entourage 2004 SP2 (11.3.3)
- Microsoft Entourage X
Microsoft Entourage должен быть установлен на Mac OS X 10.3.9, 10.4, 10.5 или 10.6.
Подключите Microsoft Entourage к Kerio Connect напрямую. Установка дополнительных плагинов не требуется.
Kerio Sync Connector для Mac
Kerio Sync Connector for Mac должен быть запущен на Mac OS X 10.4.9 и выше (PowerPC или Intel).
Web Browsers
Kerio WebMail
- Internet Explorer 7 и 8
- Firefox 3.0, 3.5 и 3.6
- Safari 4 и 5
- Safari на Apple iPhone
Kerio WebMail Mini
Любой браузер, включая браузеры для PDA, как palmOne Blazer v4.0.
Мобильные устройства
Windows Mobile-совместимые устройства:
- Windows Mobile 6.0, 6.1 и 6.5
- Windows Mobile 5.0
- Windows Mobile 5.0 с AKU2 (Messaging and Security Feature Pack)
- Windows Mobile 2003
- Windows Mobile 2003 SE
- Windows Mobile 2002
- Pocket PC; Pocket PC Phone Edition; Windows Mobile-совместимый смартфон
Palm
Palm Treo 650, 680, 700p/w, 750v, и 800w
Palm Centro
- Sony Ericsson M600i, P990i с Exchange ActiveSync 2.10 (314) и выше
- Телефоны Nokia E (E50, E60, E61, E65, E70) с Mail for Exchange 1.3.0 и выше
- Телефоны Nokia Nokia E52, E55, E72, E75, N86 и 6710 Navigator c Mail for Exchange
- Телефоны Nokia N73, N75, N95 с Mail for Exchange 1.6.1 и выше
- Телефон Nokia N900
- Клиент DataViz RoadSynс
Apple iPhone и iPad
- Apple iPhone 3G, 2.0, 3.x и iOS 4.0 и 4.1
- Apple iPod Touch 3.x и iOS 4.0 и 4.1
- Apple iPad (firmware 3.2)
- iPhone Desktop Sync
* Требуется наличие iTunes 7.3 для синхронизация с десктопом на Mac OS X или Windows
* Windows XP Service Pack 2 и выше требуется для десктопной синхронизациия с iPhone
* Mac OS X 10.4.10 и выше требуется для десктопной синхронизации с iPhone
BlackBerry
Беспроводная синхронизация через Blackberry Enterprise Server (BES) с Kerio Connector for BlackBerry, NotifyLink или NotifySync
Известен многим. Он зарекомендовал себя надежной защитой пользовательских компьютеров. Поэтому, возможно, и закрепилось у многих в России мнение о Kerio, как о компании, работающей для конечного пользователя. Во многом для российского рынка это было справедливо, так как вхождение на российский рынок в 2003 году компания Kerio Technologies Inc. начала именно с этого продукта. Но такое мнение не верно в целом, так как компания Kerio работает не только над персональным файерволом, но и над решениями для малого и среднего бизнеса, например, Kerio MailServer и Kerio WinRoute Firewall 6. Познакомимся с возможностями Kerio MailServer.
Основным конкурентом для Kerio MailServer является Microsoft - Exchange Server, продукт тяжеловесный и дорогой, кроме того, не работающий нигде, кроме как в среде операционных систем Windows. Kerio MailServer, в отличие, - мультиплатформенный и работает почти везде: Windows, Linux, Mac, Solaris. Единственным косвенным ограничением для пользователей в этом плане можно указать то, что в качестве почтового клиента пользователи должны использовать Microsoft Outlook (Windows) или Microsoft Entourage (для Mac OS). Пользователям остальных систем (или нелюбителям указанных почтовых клиентов) придется воспользоваться веб-интерфейсом Kerio WebMail для получения почты.
Впрочем, Kerio WebMail мало чем отличается от обычных почтовых клиентов. Он содержит все необходимые функции для эффективной коллективной работы в организации, обладая при этом довольно высокой скоростью работы. Версия Kerio WebMail Mini для карманных компьютеров поддерживает Palm OS, Pocket PC и экзотичный для русских пользователей BlackBerry. Наличие веб-интерфесов и версий для КПК позволяет работать с собственной корреспонденцией на корпоративном сервере в любой точке мира.
Кроме мультиплатформенности и цены у Kerio MailServer есть еще одно преимущество: наличие встроенных антивируса и антиспам фильтра. Это существенное дополнение, так как для нормальной деятельности почтового сервера этот функционал необходим. Тем, кто использует другие почтовые сервера, придется все равно решать проблему вирусов и спама. Но только для этого им придется устанавливать дополнительное ПО и решать проблему стабильной и бесконфликтной совместной работы.Система безопасности
Система безопасности в Kerio MailServer состоит из трех компонентов: антиспамного фильтра, антивирусного фильтра и фильтра вложений. Все эти функции собраны в одном разделе "Фильтры вложений", что максимально упрощает работу администратора по настройке уровня безопасности под конкретные условия момента: в период вирусных эпидемий сделать более частой проверку обновлений программ, например. К системе безопасности можно отнести и функцию криптографической защиты трафика с помощью SSL.
Антивирусная защита у Kerio MailServer двухуровневая и одновременная: интегрированный в почтовый сервер антивирус McAfee и возможность подключения дополнительной антивирусной программы. Список дополнительных программ не очень большой, но внушительный по именам. Но надо сделать оговорку, что выбор второй антивирусной программы нужно осуществлять в зависимости от используемой ОС: не все указанные антивирусы мультиплатформенные. Использование иных антивирусных комплексов возможно, но не гарантируется стабильность и бесконфликтность при их совместном использовании со встроенным. Надо отметить, что интегрированный McAfee проверяет не только входящий и исходящий почтовый трафик, но и внутреннюю почту между пользователями сервера, что служит дополнительным барьером на пути распространения вирусов по локальной сети.
Защита от спама предусматривает все современные методы борьбы:
- разные способы авторизации;
- поддержка черных списков;
- контентная фильтрация;
- проверка подлинности домена, проверка Microsoft Caller ID и поддержка SPF идентификации;
- защита с помощью временных квот для пользователей и искусственного увеличения времени ответов при установлении SMTP-соединения;
- ограничение числа одновременных соединений;
- технология SpamEliminator, разработанная на базе .
Возможность резервного копирования для всей входящей и исходящей электронной почты, адресных книг, календарей и других объектов совместной работы повышает степень надежности и безопасности работы с Kerio MailServer. Администратору предоставлены достаточно гибкие инструменты квотирования объема почтового ящика, размера вложений в сообшение и числа сообщений в целом.
Монстр Microsoft Exchange требует довольно больших финансовых затрат для собственного содержания. Но даже он, обладая мощным функционалом, требует в некоторых случаях применения сторонних утилит вроде продуктов MAPILab, которые также требуют денег. С помощью Kerio MailServer можно отказаться от Microsoft Exchange не теряя ни своей почтовой базы, ни удобства в работе. Один продукт может заменить собой целый комплекс ПО.
Кроме этого использование Kerio MailServer не требует серверных версий операционных систем, что так же понижает стоимость эксплуатации. Для миграции с Microsoft Exchange создана утилита Kerio Exchange Migration, позволяющая осуществить миграцию в автоматическом режиме.Администрирование
Kerio MailServer довольно удобен для системного администратора. Он имеет два интерфейса для администрирования (с возможностью удаленного администрирования), мастер настройки для основных функций. Администратор может передать любому пользователю часть прав по настройке его собственного, пользовательского аккаунта через вебконсоль. Для версии почтового сервера для Windows и Mac предусмотрена утилита мониторинга работы программы, которая отражает все параметры работы системы и позволяет вручную прекращать или восстанавливать функционирование Kerio MailServer.
Интегрированная почтовая база подойдет для организаций с числом пользователей до 250. Для поддержки большего числа пользователей придется использовать Microsoft Active Directory или Apple Open Directory.Резюме
Kerio MailServer от компании Kerio - удобная и недорогая альтернатива Microsoft Exchange. Основные преимущества: мультиплатформенность и многофункциональность, удобство администрирования. Программа почти идеально подходит для малых и средних предприятий с численностью пользователей корпоративной почты не более 250 человек.
Статьи по теме
