Перевод почтового сервера с Kerio Mail на Linux
Автор: Александр Тарасов aka oioki
Дата: 29 марта 2009
Организации, в которой я работаю, потребовалось перевести почту с коммерческого сервера Kerio Mail 6 на свободный вариант — Linux-сервер на базе Postfix+Dovecot. Особенностью является и то, что большинство почтовых пользователей завязаны на Active Directory. В организации используется несколько доменов. Эта статья представляет собой описание действий по настройке и собственно переносу почты — может быть, кому-нибудь пригодится.
Базовая установка
Основной идеей решения является то, что адрес электронной почты пользователя хранится в поле mail каждого пользователя Active Directory, желающего иметь почту. В организации используется несколько доменов, поэтому обращаться мы будем к глобальному каталогу, который работает на контроллере корневого домена леса — root.domain.ru.
Настройка Postfix
Настройка Dovecot
Перенос привязки почты к ActiveDirectory
1. Выделим из файла users.cfg тройки (AD-логин,левая часть адреса,почтовый домен). Если пользователь аутентфицируется через внутреннюю базу Kerio (т.е. Auth_type=0), то AD-логин пока не пишем — забиваем строку-пустышку «ADLOGIN». Иначе пишем одинаковые логины. Вот скрипт на Perl:
2. Далее нужно сгенерировать LDIF-файл, описывающий действия, которые нужно произвести с базой данных ActiveDirectory. В данном случае мы меняем поле mail определенных пользователей нужным нам образом. Вот скрипт, генерирующий LDIF-файл. Кроме того, он ищет в AD логины, совпадающие с левыми частями интересующих нас почтовых адресов — таким образом восстанавливаем привязку к AD.
unixforum.org
Форум для пользователей UNIX-подобных систем
Kerio MailServer for Linux (вопросы по почтовоым сервакам с GUI)
Модератор: /dev/random
Kerio MailServer for Linux
Сообщение bdd » 01.09.2005 13:29
Уважаемые метры, подскажите плиз такое .
ранее был грешен — отсиживал на серваке под виндой. стоял комплект:
Kerio MailServer — почтовик, для разброса почты по офису
Look&Stop — файрвол
NOD32 — антивирь
со стенкой и антивирем — тут понятно (потом позадаю вопросов) а вот с Керио — проблема.
Скачал с офсайта инсталяху (и кое-где нашел еще кое-что 
) так вот, не могу найти куда он проинсталился 
повторная установка сообщает что «уже установлено» — а мне бы до графического интерфейса добрацца, чтоб настроить все, ибо до консоли я еще недорос. Служба KerioMailServer запущена — в списке есть. У него ваще есть GUI ?
PS а может есть в природе почтовики другие под линухи, но с ГУИ ?
Спасибо !
bdd добавил в 01.09.2005 13:29
Для установки используйте следующую команду:
# rpm -i kerio-mailserver-6.0.5-linux.i386.rpm
После успешного завершения установки запустится мастер настройки. Введите имя первичного домена и пароль для администрирования.
ничего у меняы не запустилось
Как запустить/остановить сервер
Создаётся скрипт /etc/init.d, который автоматически запускает демона (т.е. MailServer Engine) во время загрузки. Эта утилита также позволяет вам запускать или останавливать демона вручную:
и сервак не стартует без конфигурации пишет — не могу найти файло
правда я его инсталил не из консоли — возможно из-за этого конфигуратор не запустился ?
ЗЫ а как унинстал сделать, если в списке софта установленного нету этой проги ?
Обзор Kerio MailServer — почтового сервера для небольших компаний
Персональный файервол компании Kerio известен многим. Он зарекомендовал себя надежной защитой пользовательских компьютеров. Поэтому, возможно, и закрепилось у многих в России мнение о Kerio, как о компании, работающей для конечного пользователя. Во многом для российского рынка это было справедливо, так как вхождение на российский рынок в 2003 году компания Kerio Technologies Inc. начала именно с этого продукта. Но такое мнение не верно в целом, так как компания Kerio работает не только над персональным файерволом, но и над решениями для малого и среднего бизнеса, например, Kerio MailServer и Kerio WinRoute Firewall 6. Познакомимся с возможностями Kerio MailServer.
Основным конкурентом для Kerio MailServer является Microsoft — Exchange Server, продукт тяжеловесный и дорогой, кроме того, не работающий нигде, кроме как в среде операционных систем Windows. Kerio MailServer, в отличие, — мультиплатформенный и работает почти везде: Windows, Linux, Mac, Solaris. Единственным косвенным ограничением для пользователей в этом плане можно указать то, что в качестве почтового клиента пользователи должны использовать Microsoft Outlook (Windows) или Microsoft Entourage (для Mac OS). Пользователям остальных систем (или нелюбителям указанных почтовых клиентов) придется воспользоваться веб-интерфейсом Kerio WebMail для получения почты.
Впрочем, Kerio WebMail мало чем отличается от обычных почтовых клиентов. Он содержит все необходимые функции для эффективной коллективной работы в организации, обладая при этом довольно высокой скоростью работы. Версия Kerio WebMail Mini для карманных компьютеров поддерживает Palm OS, Pocket PC и экзотичный для русских пользователей BlackBerry. Наличие веб-интерфесов и версий для КПК позволяет работать с собственной корреспонденцией на корпоративном сервере в любой точке мира.
Кроме мультиплатформенности и цены у Kerio MailServer есть еще одно преимущество: наличие встроенных антивируса и антиспам фильтра. Это существенное дополнение, так как для нормальной деятельности почтового сервера этот функционал необходим. Тем, кто использует другие почтовые сервера, придется все равно решать проблему вирусов и спама. Но только для этого им придется устанавливать дополнительное ПО и решать проблему стабильной и бесконфликтной совместной работы.Система безопасности
Система безопасности в Kerio MailServer состоит из трех компонентов: антиспамного фильтра, антивирусного фильтра и фильтра вложений. Все эти функции собраны в одном разделе «Фильтры вложений», что максимально упрощает работу администратора по настройке уровня безопасности под конкретные условия момента: в период вирусных эпидемий сделать более частой проверку обновлений программ, например. К системе безопасности можно отнести и функцию криптографической защиты трафика с помощью SSL.
Антивирусная защита у Kerio MailServer двухуровневая и одновременная: интегрированный в почтовый сервер антивирус McAfee и возможность подключения дополнительной антивирусной программы. Список дополнительных программ не очень большой, но внушительный по именам. Но надо сделать оговорку, что выбор второй антивирусной программы нужно осуществлять в зависимости от используемой ОС: не все указанные антивирусы мультиплатформенные. Использование иных антивирусных комплексов возможно, но не гарантируется стабильность и бесконфликтность при их совместном использовании со встроенным. Надо отметить, что интегрированный McAfee проверяет не только входящий и исходящий почтовый трафик, но и внутреннюю почту между пользователями сервера, что служит дополнительным барьером на пути распространения вирусов по локальной сети.
Защита от спама предусматривает все современные методы борьбы:
- разные способы авторизации;
- поддержка черных списков;
- контентная фильтрация;
- проверка подлинности домена, проверка Microsoft Caller ID и поддержка SPF идентификации;
- защита с помощью временных квот для пользователей и искусственного увеличения времени ответов при установлении SMTP-соединения;
- ограничение числа одновременных соединений;
- технология SpamEliminator, разработанная на базе SpamAssassin.
Возможность резервного копирования для всей входящей и исходящей электронной почты, адресных книг, календарей и других объектов совместной работы повышает степень надежности и безопасности работы с Kerio MailServer. Администратору предоставлены достаточно гибкие инструменты квотирования объема почтового ящика, размера вложений в сообшение и числа сообщений в целом.
Монстр Microsoft Exchange требует довольно больших финансовых затрат для собственного содержания. Но даже он, обладая мощным функционалом, требует в некоторых случаях применения сторонних утилит вроде продуктов MAPILab, которые также требуют денег. С помощью Kerio MailServer можно отказаться от Microsoft Exchange не теряя ни своей почтовой базы, ни удобства в работе. Один продукт может заменить собой целый комплекс ПО.
Кроме этого использование Kerio MailServer не требует серверных версий операционных систем, что так же понижает стоимость эксплуатации. Для миграции с Microsoft Exchange создана утилита Kerio Exchange Migration, позволяющая осуществить миграцию в автоматическом режиме.Администрирование
Kerio MailServer довольно удобен для системного администратора. Он имеет два интерфейса для администрирования (с возможностью удаленного администрирования), мастер настройки для основных функций. Администратор может передать любому пользователю часть прав по настройке его собственного, пользовательского аккаунта через вебконсоль. Для версии почтового сервера для Windows и Mac предусмотрена утилита мониторинга работы программы, которая отражает все параметры работы системы и позволяет вручную прекращать или восстанавливать функционирование Kerio MailServer.
Интегрированная почтовая база подойдет для организаций с числом пользователей до 250. Для поддержки большего числа пользователей придется использовать Microsoft Active Directory или Apple Open Directory.Резюме
Kerio MailServer от компании Kerio — удобная и недорогая альтернатива Microsoft Exchange. Основные преимущества: мультиплатформенность и многофункциональность, удобство администрирования. Программа почти идеально подходит для малых и средних предприятий с численностью пользователей корпоративной почты не более 250 человек.