Намаялся настраивать почту в своём офисе, поэтому решил написать эту статью. Вся офисная почта принималась ранее провайдером, далее через почтовый сервер Kerio Mail Server раздавалась по локальной сети клиентам.

Много лет всё работало нормально, с недавнего времени тех.поддержка провайдера решила сэкономить свои ресурсы и всю почту перекинули на Яндекс.Почту. Причём, даже не сообщили об изменениях: не официальным письмом и не было звонка по телефону. После чего начались "грабли" в работе офиса, входящая и исходящая почта перестала, соответственно, работать. Однако, быстро удалось настроить работу входящей почты на Kerio Mail Server, но с исходящей пришлось помучаться.

Входящая почта в офисе через Kerio Mail Server с Яндекс.Почта

В настройках Kerio Mail Server: Меню Конфигурация - Загрузка POP3 редактируем строку справа. По кнопке "Редактировать" откроется окно "Учётная запись POP3".

1. В поле "Сервер POP3:" вписываем pop.yandex.ru.
2. В поле "Имя пользователя POP3:" вписываем старый почтовый адрес вашего офиса, тот же E-mail, что используем на почте Яндекса.
3. Пароль Ваш провайдер сохраняет, поэтому можете указать старый пароль. Если желаете его поменять, вначале необходимо это сделать в настройках Яндекс.Почта (ссылка Настройка, путь Почта > Настройка > Безопасность).

Входящая почта должна приниматься на компьютерах в локальной сети. Настройки учетной записи на локальном компьютере остаются прежними в программе, которая ранее принимала почту.

Исходящая почта в офисе через Kerio Mail Server на Яндекс.Почта

Настройка исходящей почты в Kerio MailServer делаем по аналогии входящей почты. В Kerio Mail Server: Меню Конфигурация - Сервер SMTP редактируем в окне справа, закладка "Доставка SMTP". Флажок ставим "Использовать сервер ретрансляции SMTP". Скорее всего, флажок у Вас так и стоял..

1. В поле "Имя сервера ретрансляции:" smtp.yandex.ru
2. В поле "Порт сервера ретрансляции:" указываем номер порт 25
3. В поле "Пользователь:" вписываем старый почтовый адрес вашего офиса и ниже пароль.

В случае использования протокола SSL ставим галочку внизу, порт изменится на 465. В общих настройках Яндекса сказано: В случае, если вы не можете воспользоваться безопасным соединением, вы можете подключиться к SMTP-серверу по портам 25 или 587 .

4. А теперь важный момент: в почтовой программе, в настройках учетной записи на локальном компьютере изменяем поле "Электронная почта" на E-mail почтового ящика, который у вас расположен на Яндекс.Почта. Этот же E-mail вписывали в Kerio MailServer, в поле "Имя пользователя POP3:" и в настройках SMTP поле "Пользователь". Остальные настройки в почтовой программе на локальном компьютере оставляем прежними.

Можете оставить свои комментарии ниже:

Сегодня во многих компаниях активно используется электронная почта. И в этом нет абсолютно ничего удивительного - этот сервис позволяет оперативно и дешево обмениваться самой разнообразной информацией. А поэтому он используется как для внутрикорпоративного общения сотрудников компании, так и для их связи с «внешним миром». Однако действительно эффективное использование электронной почты в компании невозможно без организации собственной почтовой системы.

Ключевым элементом корпоративной почтовой системы является почтовый сервер. Именно этот продукт обеспечивает всю необходимую функциональность для обмена письмами. Сегодня на рынке представлено немало почтовых серверов. Однако мы рекомендуем обратить внимание на Kerio Connect, у которого недавно вышла новая, вот уже седьмая версия. Чем хорош этот продукт? С одной стороны, он обладает богатейшими возможностями, а с другой, на удивление прост в администрировании и использовании.

Кстати, называя Kerio Connect почтовым сервером, мы, откровенно говоря, несколько погрешили против истины. Дело в том, что Kerio Connect - больше, чем почтовый сервер. Сегодня его функциональность значительно шире. Он позволяет организовать не только корпоративную почтовую систему, но и обеспечить общий доступ сотрудников компании к адресной книге, календарям, списку задач и пр. То есть, фактически, Kerio Connect можно считать полноценной заменой Microsoft Exchange.

Настройка Kerio Connect

Основой продукта Kerio Connect является почтовый сервер. А поэтому его настройка, по большей части, сводится именно к конфигурированию последнего. Причем процесс этот нельзя назвать особо сложным. Справиться с ним без каких-либо затруднений сможет любой квалифицированный системный администратор.

Начинается процесс конфигурирования с настройки служб, которые отвечают за работу с различными протоколами (SMTP, POP3, IMAP, NNTP и пр.). После этого вводится список доменов предприятия. Причем для каждого можно установить свои параметры и ограничения на использование электронной почты. В частности, можно установить максимальный размер исходящих сообщений, включить автоматическое удаление старых писем, настроить переадресацию, настроить систему авторизации пользователей и пр. Особо здесь можно отметить такую возможность рассматриваемого продукта, как распределенный домен. Что это такое? Распределенный домен, по сути, является своеобразным кластером, объединяющим несколько серверов Kerio Connect. При этом создается единое информационное пространство, обеспечивающее коллективную работу с данными всех удаленных филиалов компании вне зависимости от их географического положения.

Следующий шаг - настройка SMTP-сервера, который отвечает за отправку писем. У него есть два режима работы. Первый из них прямой, когда Kerio Connect отсылает сообщения самостоятельно, а второй - с использованием ретрансляции. При его использовании письма передаются через внешний SMTP-сервер. Помимо этого можно включить или, наоборот, отключить аутентификацию пользователей, ограничить ретрансляцию, определить параметры очереди, в которую помещаются сообщения для отправки и пр. После этого необходимо установить параметры подключения к Интернету. По умолчанию считается, что компьютер, на котором установлен Kerio Connect, постоянно подключен к глобальной сети. Однако при необходимости администратор может изменить эти настройки, в частности, указать службу RAS и параметры ее запуска.

В заключение конфигурирования системы можно установить дополнительные параметры. Так, например, возможно включение выполнения тех или иных действий по расписанию, указать внешние почтовые ящики, с которых будет осуществляться загрузка корреспонденции и ее распределение по корпоративным аккаунтам и т. д. В системе реализовано большое количество дополнительных настроек, подробное описание которых можно найти в справочной системе.

Заключительным этапом конфигурирования почтовой системы является настройка домена. К ней относится, в первую очередь, ввод пользователей. Для каждого из них можно задать список почтовых ящиков, установить правила переадресации поступающей корреспонденции на различные адреса, задать права администрирования, установить квоты на объем почтового ящика и число объектов в нем. Дополнительно можно задать правила обработки сообщений пользователя. В частности, у администратора есть возможность разрешить отправлять и получать почту только в пределах своего домена (для организации внутренней почтовой системы), ограничить максимальный размер исходящего сообщения, настроить правила удаления старых писем и т. д. Для удобства конфигурирования все пользователи могут быть распределены по отдельным группам, каждая из которых обладает собственными параметрами.

При необходимости в Kerio Connect можно создавать рассылки. Причем каждая рассылка может быть очень тонко настроена. Администратор может задавать буквально все, начиная с таких «мелочей», как текст приветственного сообщения, присылаемого новому подписчику, и заканчивая такими серьезными моментами, как права самостоятельной подписки на рассылку и отправки в нее писем, назначение модераторов и пр.

Безопасность в Kerio Connect

Термин «безопасность» применительно к почтовому серверу - сложное понятие, состоящее из множества различных аспектов. Во-первых, это защита от внешних угроз: спама и вирусов. Во-вторых, защита от подмены почтового сервера. В-третьих, предотвращение деятельности инсайдеров. И, наконец, в-четвертых - защита от утери хранящихся в базе сообщений в результате различных сбоев. Все эти аспекты чрезвычайно важны, и пренебрегать ими нельзя ни в коем случае. К счастью, в Kerio Connect есть инструменты для защиты от всех перечисленных угроз.

Для защиты от спама в рассматриваемом продукте реализован универсальный многокомпонентный фильтр. При его включении все письма (за исключением сообщений, присылаемых с доверенных адресов) проходят несколько проверок, в ходе которых им присваивается цифровая оценка от 0 до 10. Чем она выше, тем больше вероятность того, что проверяемое письмо является спамом. Какие же именно проверки проходят письма? Во-первых, это фильтр SpamAssassin, основанный на обучаемом байесовском алгоритме. Во-вторых, в системе применяются черные списки, причем не только пользовательские, но и общедоступные базы данных IP-адресов спамеров. В-третьих, в Kerio Connect реализована система пользовательских правил. С ее помощью можно задать ряд условий (какое-то из полей письма пустое, непустое, содержит определенную подстроку и пр.), при выполнении которых сообщение будет считаться или, наоборот, не считаться спамом. Помимо этого администратор может включить и настроить целый ряд дополнительных инструментов защиты, например, проверку подлинности идентификатора отправителей, флага SPF, задержку SMTP-приветствия.

Для защиты от вирусов в Kerio Connect используется интегрированная подсистема Sophos. Если, конечно, при приобретении лицензии вы выбрали вариант с интегрированным антивирусом (Kerio Connect может продаваться и без него). В дополнение к ней администратор может подключить еще один из антивирусных модулей: Dr.Web, NOD32, и пр. Естественно, для этого необходимо приобрести соответствующий продукт. При этом проверка входящей корреспонденции может осуществляться как одной подсистемой, так и двумя сразу (поочередно). Дополнительно администратор может активировать фильтр вложений, который позволяет блокировать письма с файлами определенных типов или же удалять вложения и только после этого доставлять письма получателю.

Защита от подмены почтового сервера осуществляется за счет возможности использования защищенных протоколов связи (защищенные POP3, SMTP, IMAP и пр.). Причем в Kerio Connect реализована возможность создания, экспорта и импорта необходимых для их работы сертификатов SSL.

Есть в рассматриваемом продукте и система архивирования и резервного копирования. Несмотря на схожие названия, эти две операции в корне отличаются друг от друга. Архивирование обеспечивает автоматическое сохранение корреспонденции с возможностью ее просмотра в будущем. Оно может использоваться для защиты от инсайдеров. При возникновении подозрений или в процессе расследования инцидентов руководитель или другой ответственный сотрудник может просматривать письма, отправляемые и получаемые теми или иными пользователями. А резервное копирование подразумевает защиту от утери информации. С помощью данной операции создаются резервные копии хранилища сообщений и конфигурации всей системы в целом. В результате при возникновении каких-либо сбоев администратор может быстро «реанимировать» почтовую систему.

Помимо этого в рассматриваемом продукте реализован ряд дополнительных инструментов безопасности. Среди них есть и достаточно оригинальные, но, безусловно, весьма полезные возможности. Так, например, нельзя не отметить функцию Kerio Smart Wipe. Она позволяет удалять с мобильных устройств важную информацию по беспроводной связи. Это позволяет защитить данные от несанкционированного доступа в случае утери или кражи смартфона у сотрудника предприятия.

Использование почтовой системы

В плане использования корпоративной почты Kerio Connect не может не удивить своей универсальностью. Дело в том, что с его помощью можно построить абсолютно кроссплатформенную систему. Во-первых, данный сервер может работать с большим количеством клиентов для разных операционных систем: Windows, Linux, Mac. Во-вторых, в нем реализована функция Kerio WebMail. Она позволяет организовать доступ к почтовым ящикам через веб-интерфейс. Особенно он удобен для удаленного доступа сотрудников, находящихся в командировке. Веб-интерфейс позволяет им использовать корпоративную почту из любого места земного шара, где есть интернет.

Конечно же, нельзя не сказать о поддержке рассматриваемым продуктом большого количества разнообразных смартфонов, работающих под управлением Windows Mobile, Symbian, Android, iOS и других мобильных операционных систем. Это позволяет компаниям организовать мобильные рабочие места, пользователи которых могут работать с электронной почтой, получать информацию о новых событиях в календарях, обновления адресных книг, задач и пр.

Подводим итоги

Рассмотрев процесс настройки и использования продукта Kerio Connect, можно убедиться, что его функциональные возможности действительно отвечают требованиям самых взыскательных корпоративных пользователей. Кроме того, он отличается простотой внедрения и использования. Для установки, конфигурирования и обслуживания почтового сервера не требуется узкоспециализированных навыков. можно у партнеров сети «1Софт».

Полноценный почтовый сервер с контактами, календарем, задачами, чатом, защитой от спама и вирусов. Устанавливается на любую ОС. GFI Защита веб и электронной почты">Защита веб и электронной почты 0

Описание Kerio Connect

Что такое Kerio Connect

BYOD - принеси свое устройство

Ваши сотрудники приносят свои устройства на рабочее место? Kerio Connect добавляет удобства корпоративному общению и поддерживает мобильные телефоны на базе iOS и Android «из коробки»

Поддержка любых платформ

Kerio Connect — это не только надежная почта и гибкие настройки!

Kerio Connect Client, доступный для Windows и Mac, а также в виде веб-приложения, дает возможность сотрудникам видеть коллег, которые находятся онлайн, писать сообщения в режиме реального времени, организовывать встречи и безопасно отправлять письма.

Безопасная и защищенная электронная почта

Ваша почта защищена от взлома и атак при помощи шифрования SSL/TLS, S/MIME, анти-спам фильтров, антивирусов и нескольких слоев проверок. Автоматическое резервное копирование с возможностью частичного восстановления из резервной копии позволяют оперативно восстановить данные даже в случае критического сбоя.

Непревзойденная простота

Kerio Connect — это полноценное решение для совместной работы и обмена сообщениями, простое в использовании и не требующее значительных затрат. При помощи централизованного веб-интерфейса MyKerio вы можете управлять всеми своими устройствами Kerio Connect из любой точки сети даже с планшета.

Компания Kerio Technologies, присутствующая на рынке более 15 лет, в этом году обновила свою линейку программных продуктов Kerio. Недавно она выпустила новую версию межсетевого экрана Kerio Control , а в мае представила новую версию почтового сервера Kerio Connect . Напомним, что Kerio Technologies выпускает несколько уникальных программных решений в области компьютерной безопасности, которые обеспечивают защиту внутренних сетей компаний от атак извне, а также создает системы для электронных коммуникаций. Ее продукты ориентированы на средний и малый бизнес, но могут использоваться и в крупных компаниях. Почтовый сервер Kerio Connect присутствует на рынке без малого 15 лет, и все это время неизменно пользуется спросом у множества компаний, которые хотят получить гибкую, удобную и в то же время безопасную систему для обмена почтовыми сообщениями. В течение долгого пути решение Kerio Connect постоянно обновлялось, получало множество улучшений и изменений, что позволило говорить об этом продукте, как о качественной и при этом доступной альтернативе почтовому серверу Microsoft Exchange. Поскольку Kerio Connect изначально был ориентирован для работы в малых и средних предприятиях, он имеет очень низкие требования к аппаратной платформе, легок в установке и довольно прост в администрировании. В данной статье мы рассмотрим его основные функции и возможности, но вначале кратко остановимся на кроссплатформенности этого продукта.

В отличие от Kerio Control, который предлагается только либо в виде версии для систем виртуализации, либо версии для установки на чистое оборудование, почтовый сервер Kerio Connect поставляется и как приложение Windows, Linux и Mac OS. За счет того, что он имеет весьма удобный web-интерфейс, клиенты могут подключаться к серверу практически с любого устройства, на котором есть доступ в сеть. Для систем виртуализации на базе продуктов VMware, Kerio предлагает Kerio Connect в виде стандартных пакетов Virtual Appliance VMX и Virtual Appliance OVF. Также существует версия для операционных систем Windows, Mac OS X и Linux на базе пакетов Debian и RPM (Red Hat, CentOS, SUSE, Debian, Ubuntu). Для всех операционных систем предусмотрена поддержка как 32-, так и 64-битной архитектуры.

Для систем виртуализации используется SMP-версия со стандартным набором функционала, но обладающая операционной системой, которая не требует дополнительной длительной настойки и обслуживания. Она легко устанавливается на выделенном виртуальном сервере, не требуя при этом установки операционной системы. Отметим также, что OVF-версия этого программного обеспечения, в принципе, может быть установлена и на другие системы виртуализации. Такой подход позволяет более гибко подходить к реализации сети компании и отказаться от применения решений, которые зачастую не могут быть модернизированы в аппаратной части из-за значительных затрат или предельно ограниченных возможностей. Кроме того, почтовый сервер Kerio Connect с помощью дополнительных расширений может быть интегрирован со службами каталогов Microsoft Active Directory и Apple Open Directory, для чего предусмотрено два дополнительных приложения: Kerio Open Directory Extension и Kerio Active Directory Extension. Таким образом, администратору нет необходимости создавать новых пользователей в Kerio Connect, а можно воспользоваться уже существующей структурой организации. Почтовый сервер Kerio Connect может быть интегрирован в большинство малых и средних корпоративных сетей независимо от их структуры.

Нельзя не упомянуть, что в новых версиях Kerio Connect существует возможность установки так называемого Kerio Connect Multi-Server , который необходим для создания распределенной инфраструктуры на базе Kerio Connect. С выходом новой версии Kerio Connect 8.5 технология Kerio Connect Multi-Server стала доступна для коммерческого использования. Теперь есть возможность выполнять обновления с ранних версий Kerio Connect. Пользователи могут совместно использовать папки по всем серверам. Добавлен мониторинг при помощи Zabbix-сервера. Для серверов теперь стало возможно совместное использование базы данных SpamAssassin и моогое другого. Архитектура Kerio Connect Multi-Server позволяет распределить нагрузку по нескольким серверам, ввести дополнительную безопасность для пользователей почтового сервера, а также объединить несколько серверов Kerio Connect в единое пространство для обмена электронными сообщениями.

Kerio Connect Multi-Server включает такие сервисы/серверы, как:

• Puppet master;
• Directory server;

• Back-end server;

• Instant messaging server;
• Front-end server;

• Zabbix monitoring server.

Puppet master отвечает за хранение конфигурации всех сервисов и серверов, а также их централизованное обновление в будущем. Directory server построен на базе открытой реализации службы доступа к каталогам LDAP - OpenLDAP и отвечает за хранение данных всех серверов в инфраструктуре. Back-end server - это обычный почтовый сервер Kerio Connect, который будет включен в создаваемую инфраструктуру. Instant messaging server необходим для мгновенного обмена сообщениями между клиентами по протоколу XMPP. В отличие от других компонентов, он не является обязательным. Front-end server отвечает за обработку всех входящих соединений клиентов, распределяя нагрузку между несколькими серверами Back-end. Zabbix monitoring server есть не что иное, как специально настроенная система мониторинга для серверов Kerio Connect на базе популярного свободного ПО Zabbix. Этот компонент также не является обязательным для создания инфраструктуры, однако во многих случаях будет полезен системным администратором для сбора оперативной информации. Более подробно о создании и настройке Kerio Connect Multi-Server можно прочитать на сайте Kerio.

Улучшения в календарях Kerio Connect Client

В новую версию Kerio Connect 8.5 для Kerio Connect Client была добавлена функция календаря «Просмотр повестки дня». Пользователи могут указывать время, затрачиваемое на поездку для участия в запланированном мероприятии. Это необходимо для получения дополнительного заблаговременного уведомления о скором мероприятии. Теперь также доступна возможность вывода на печать календаря в различных представлениях. Кроме того, пользователь может делиться событиями с другими пользователями, тем самым обеспечивая более слаженную командную работу.

Закрепление Kerio Connect Client на панели задач Windows

В браузерах Internet Explorer (9-й и более поздних версий) теперь предусмотрена возможность жестко закрепить на панели задач вкладку Kerio Connect Client для получения немедленного доступа к его основным возможностям. При получении сообщений над этой иконкой будет показываться количество непочтенных сообщений, что очень удобно при работе.

Улучшение фильтрации и сортировки писем в Kerio Connect Client

Новая версия Kerio Connect 8.5 получила обновленные правила фильтрации и сортировки писем, которые были изменены в Kerio Connect Client для большего удобства.

Теперь возможна расширенная фильтрация по различным параметрам, а также реализована функция создания правил с использованием языка фильтрации Sieve.

Персонализация страницы входа в Kerio Connect Client

Нельзя обойти вниманием и тот факт, что теперь администраторы могут создавать пользовательскую страницу входа для Kerio Connect Client путем добавления графики, текста и изменения цветов. Для каждого почтового домена администраторы могут также настроить новый логотип для интерфейса Kerio Connect Client.

Поддержка Exchange ActiveSync 14.1 и Microsoft Outlook 2013

Приложение Kerio Connect теперь поддерживает Exchange ActiveSync версии 14.1. Это позволит пользователям синхронизировать свои заметки, использовать параметры занятости при создании событий и видеть отметки об ответе/пересылке своих сообщений. Кроме того, Kerio Connect теперь позволяет осуществлять подключение учетных записей Exchange ActiveSync в приложении Microsoft Outlook 2013. Тем не менее для данной реализации существует ряд ограничений .

В заключение отметим, что в новой версии Kerio Connect 8.5 было произведено несколько важных усовершенствований, касающихся безопасности. Так, библиотека OpenSSL была обновлена до версии 1.0.1m. Серверные самоподписанные SSL-сертификаты и запросы на подписание сертификатов, сгенерированные сервером, теперь заверяются подписью, созданной с применением алгоритма SHA-256. Это необходимо для повышения доверия некоторых сторонних интернет-обозревателей при оценке безопасности SSL-сертификата.

Выводы

Kerio Technologies продолжает совершенствовать свой популярный почтовый сервер Kerio Connect. Выход следующей версии всегда привносит что-то новое, а так как компания следует современным тенденциям рынка, практически все изменения становятся востребованными и полезными для пользователей и администраторов. В целом Kerio Connect - это превосходная альтернатива Microsoft Exchange, широко известная и хорошо зарекомендовавшая себя на рынке. Kerio Connect не требует значительных эксплуатационных расходов и соответствует потребностям малых и средних компаний, при этом он обладает непревзойденной гибкостью в развертывании и обеспечивает поддержку широкого ряда мобильных устройств.