В прошлой статье мы подробно описали процесс подключения Zimbra OSE к почтовому клиенту Microsoft Outlook с помощью протокола Exchange ActiveSync. Однако далеко не все российские предприятия используют именно Outlook. Так, некоторые предприятия используют в работе другой популярный почтовый клиент — Thunderbird, который изначально поддерживает только получение почты по протоколам POP и IMAP, но не может синхронизировать с сервером данные календаря, контакты из адресной книги и задачи. В данной статье мы расскажем вам о том, как можно организовать синхронизацию этих данных с Thunderbird с помощью поддерживаемых в Zimbra OSE протоколов CalDAV, CardDAV и Exchange ActiveSync, а также опишем ряд других кейсов их использования.

Организация совместной работы в российских предприятиях, так уж исторически сложилось, обычно завязана на почтовом клиенте Outlook от компании Microsoft. В основном это связано с тем, что интерфейс данного почтового клиента хорошо знаком сотрудникам и заново их переучивать попросту нецелесообразно. Именно поэтому при выборе серверного ПО для совместной работы для предприятия одним из самых важных критериев является то, насколько он совместим с MS Outlook. В данной статье мы расскажем о том, как можно настроить Zimbra OSE, чтобы она работала с MS Outlook. Инструкция подойдет для MS Outlook версий 2013, 2016 и 2019.

После того как компания Zextras опубликовала собственные сборки Zimbra Collaboration Open-Source Edition 9, многие администраторы решили обновить свои почтовые серверы до новой версии и обратились в техническую поддержку Zextras с вопросом о том, как это можно сделать, не ставя под угрозу работоспособность одной из ключевых систем предприятия.

Перейти на Zimbra OSE 9 от Zextras можно двумя способами. Первый, он же самый простой и быстрый — обновление Zimbra 8.8.15 OSE на сервере до новой версии. Минусов у такого подхода ровно два. Первый — вам потребуется достаточно длительный технический перерыв для осуществления обновления, второй — в случае, если что-то пойдет не по плану, вы рискуете остаться без работоспособной системы и можете потратить массу времени на то, чтобы она вновь начала функционировать. Вторым способом перехода на Zimbra OSE 9 является миграция с сервера на базе Zimbra OSE 8.8.15 на сервер с Zimbra OSE 9. Этот подход немного более сложен в исполнении, однако при этом не требует длительного технического перерыва, а в случае возникновения проблем на одном сервере, у вас под рукой всегда будет другой сервер с полностью работоспособной Zimbra OSE.

С выходом Zimbra Collaboration Suite 9 Open-Source Edition список поддерживаемых операционных систем пополнился операционной системой CentOS 8. Данная операционная система основана на коммерческом дистрибутиве RHEL, разрабатываемым компанией Red Hat и является наиболее свежей из поддерживаемых Zimbra OSE дистрибутивов Linux. В этой статье мы расскажем о том, как установить Zimbra 9 OSE на CentOS 8.

06 июля 2020 года, Москва — Ведущий российский провайдер корпоративных облачных сервисов LanCloud и мировой разработчик приложений для СПО Zextras, объявили о запуске новой услуги – корпоративной платформы для коммуникаций и совместной работы на базе почтового сервера с открытым кодом Zimbra. Российские пользователи получили решение, объединяющее корпора-тивную почту, контакты, календари, редакторы текстов, таблиц, презентаций, совместную работу с документами, виртуальный диск, мессенджер, видеочаты в едином веб-интерфейсе. Это первый офисный сервис мирового уровня, развернутый в российском ЦОД уровня Tier III и соответствующий требованиям «Закона о персональных данных» 152-ФЗ и 242-ФЗ.

Надежность шифрования является одним из наиболее важных показателей при использовании информационных систем для бизнеса, ведь ежедневно они участвуют в передаче огромного количества конфиденциальной информации. Общепринятым средством оценки качества SSL-соединения является независимый тест от Qualys SSL Labs. Поскольку данный тест может запустить кто угодно, для SaaS-провайдеров особенно важно, чтобы оценка в этом тесте была максимальной. О качестве SSL-соединения заботятся не только SaaS-провайдеры, но и обычные предприятия. Для них данный тест является отличной возможностью выявить потенциально уязвимые места и заблаговременно закрыть все лазейки для киберпреступников.

Глобальная книга адресов в Zimbra OSE реализована с помощью отдельной системной учетной записи galsync, которая имеется на каждом почтовом домене Zimbra OSE. В список контактов этой учетной записи добавлена информация о каждом пользователе в домене, а пользователи домена при этом имеют доступ к данному списку адресов и могут использовать его для поиска пользователей и автозаполнения при наборе адреса электронной почты. 

Такая реализация глобальной адресной книги позволяет максимально упростить импортирование в нее новых данных, однако по умолчанию работает она в рамках только одного домена. Крупные компании часто используют отдельные почтовые домены для разных подразделений или дочерних предприятий и нередко возникает необходимость иметь общую глобальную адресную книгу, в которой содержались бы почтовые адреса и данные пользователей нескольких или вообще всех доменов компании.

Архивирование почты с возможностью её просмотра в будущем является важной функцией для крупного бизнеса. Она может использоваться для рассмотрения различных жалоб, проведении расследований и в ряде других ситуаций. Также эта функция бывает полезна для SaaS-провайдеров, чтобы защитить себя в том случае, если недобросовестный пользователь воспользуется их сервисом для совершения противоправных действий.

Специально для этих целей был создан плагин Zimbra Archiving and Discovery, который позволяет архивировать исходящие и входящие письма в каждом почтовом ящике и даже сохраненные в черновиках письма. Однако это решение не лишено минусов. Во-первых оно работает только с платной Zimbra Collaboration Suite Network Edition, а во-вторых оно работает только в рамках веб-клиента и при использовании десктопных или мобильных почтовых клиентов не будет ничего архивировать. В связи с этим мы расскажем вам о том, как реализовать архивирование входящей и исходящей почты в бесплатной ZImbra Collaboration Suite Open-Source Edition. которое, к тому же, будет архивировать письма, которые отправляются из любых почтовых клиентов.

Помимо мажорных релизов, Zextras Suite имеет и минорные версии. Выход каждой из них приурочен к выпуску соответствующего патча для Zimbra Collaboration Suite Open-Source Edition, чтобы обеспечить совместимость актуальной версии Zimbra OSE и Zextras Suite. Однако, помимо этого, минорные версии Zextras Suite привносят в продукт довольно важные нововведения. С момента, когда мы писали про выход Zextras Suite 3.0 прошло уже девять месяцев и актуальной на сегодняшний день версией Zextras Suite является версия 3.0.9. За это время было реализовано несколько важных нововведений, среди которых возможность организовать видеочат и поделиться файлами с внешними пользователями, а также возможность настройки и локализации сообщений в системе ABQ.

В связи с пандемией коронавируса многие предприятия столкнулись с необходимостью перевода всех или части сотрудников на удаленный режим работы. Основной проблемой при таком режиме работы является организация взаимодействия, чтобы работники по-прежнему могли удобно общаться, совместно работать над документами и пересылать друг другу файлы, находясь за пределами офиса.

На сегодняшний день существует много программных решений для реализации подобной функциональности в рамках предприятия. Однако в силу ряд причин далеко не все они могут быть использованы. Так, например, одни предприятия заинтересованы в облачном сервисе, который бы просто работал, а другая часть предприятий ищет надежную систему совместной работы, которую можно было бы разместить на собственных серверах. Универсальным решением, которое подойдет всем, является платформа для создания цифровых рабочих мест Zextras на базе Zimbra Collaboration Suite Open-Source Edition.

На предприятиях нередко возникает ситуация, когда требуется создание так называемого VIP-почтового ящика, отправлять письма на который может только определенный круг лиц. Такие почтовые ящики характерны для любых топ-менеджеров с личными секретарями. Всю электронную почту вместо топ-менеджера получает секретарь, который затем выбирает из общего потока действительно важные и нужные сообщения и перенаправляет их на почтовый ящик своего руководителя. Обычный же сотрудник предприятия при попытке отправить сообщение на VIP-почтовый ящик должен получать уведомление о том, что его сообщение не было доставлено. Такой VIP-почтовый ящик можно без труда реализовать в Zimbra Open-Source Edition с помощью встроенных инструментов для фильтрации почты под названием Amavis и cbpolicyd.

Управление паролями всегда являлось одной из важнейших проблем, связанных с безопасной эксплуатацией информационных систем. Возможность безопасного хранения  и быстрой смены паролей для множества учетных записей, возможность для пользователей безопасно сбросить забытый пароль, а также возможность безопасно сбросить пароль администратора — все эти функции не менее важны, чем парольная политика безопасности, о которой мы рассказывали ранее. В данной статье мы разберемся в том, как эти функции реализованы в Zimbra OSE.

Одной из самых широко используемых функций корпоративных платформ электронной почты и совместной работы являются списки рассылки. Возможность отправить письма большому числу сотрудников, направив всего одно письмо на один адрес электронной почты, является одним из наиболее эффективных способов информирования сотрудников о каких-либо изменениях в компании, а также часто используется в отделах продаж и техподдержки. Например, почтовый ящик support@company.ru может представлять из себя список рассылки, в который включены все сотрудники службы поддержки пользователей. Однако из-за того, что по умолчанию в Zimbra OSE отправлять сообщения в списки рассылки может кто угодно, использование списков рассылки может повлечь за собой и риски для информационной безопасности, а поступающий в такие списки рассылки спам начинает доставлять неприятности всем его участникам.

Кроме того, использование больших списков рассылки может облегчить атаку на сервер с использованием мейл-бомбинга, ведь каждое отправленное в адрес списка рассылки письмо, в случае его успешной доставки, создаст гораздо большую нагрузку на сервер, чем простое электронное письмо, доставленное в обычный ящик. Также списки рассылки упрощают работу злоумышленникам, которым удалось получить доступ к почтовому ящику сотрудника. Благодаря им, они могут осуществлять отправку писем со зловредными вложениями с гораздо большей эффективностью, чем раньше, да и доверия к письмам, пришедшим через список рассылки у получателя больше, чем к обычным письмам. Однако в Zimbra Collaboration Suite Open-Source Edition есть встроенное средство для предотвращения подобных атак. Давайте же разберемся в том, как его можно использовать для защиты вашего почтового сервера.

Создание корпоративных порталов является распространенной практикой среди компаний с большим количеством информационных систем. Наличие единой точки доступа ко всем необходимым для работы ресурсам избавляет от необходимости путаться в десятках закладок и держать в голове несколько паролей, а значит позволяет работникам компаний максимально сосредоточиться на своей работе. Одной из ключевых информационных систем при этом, конечно же, является система корпоративного общения и электронной почты, ведь её, вне зависимости от направления работы, так или иначе пользуются практически все сотрудники предприятия.

Zimbra Collaboration Suite Open-Source Edition как раз является цифровым рабочим местом, способным предоставить доступ не только к электронной почте, но также к цифровым календарям, спискам задач, адресным книгам, а с помощью набора расширений Zextras Suite Pro и к совместному редактированию документов, корпоративному текстовому и видеочату и персональному хранилищу Drive. Ко всему прочему, Zimbra OSE можно с легкостью интегрировать в корпоративный портал. Давайте же посмотрим на то, как это можно сделать на примере домена company.ru.

Одной из главных задач при построении масштабных инфраструктур Zimbra OSE является грамотная балансировка нагрузки. Помимо того, что она повышает отказоустойчивость сервиса, без балансировки нагрузки невозможно обеспечить одинаковую отзывчивость сервиса для всех пользователей. Для того, чтобы решить эту задачу, используются балансировщики нагрузки — программные и аппаратные решения, перераспределяющие запросы между серверами. Среди них есть как довольно примитивные, вроде RoundRobin, который просто каждый следующий запрос направляет следующему в списке серверу, а есть и более продвинутые, например HAProxy, который широко применяется в высоконагруженных вычислительных инфраструктурах из-за ряда весомых достоинств. Давайте же посмотрим на то, как можно обеспечить совместную работу балансировщика нагрузки HAProxy и Zimbra OSE.

Сегодня абсолютному большинству компаний необходимы инструменты совместной работы с документами, обмена электронной почтой, мессенджеров, видеоконференций. Чем эффективнее и проще эти инструменты, тем ниже затраты на развертывание отдельных систем и выше производительность труда.

Zimbra Collaboration Suite Open-Source Edition имеет в своем арсенале несколько мощных инструментов для обеспечения информационной безопасности. Среди них Postscreen — решение для защиты почтового сервера от атак со стороны ботнетов, ClamAV — антивирус, способный проверять входящие файлы и письма на предмет заражения зловредными программами, а также SpamAssassin — один из лучших спам-фильтров на сегодняшний день. Однако эти инструменты неспособны обеспечить защиту Zimbra OSE от такого вида атаки, как брутфорс. Не самый элегантный, но до сих пор довольно эффективный перебор паролей по специальному словарю чреват не только вероятностью успешного взлома со всеми вытекающими последствиями, но и созданием значительной нагрузки на сервер, который обрабатывает все неудачные попытки взлома сервера с Zimbra OSE.

Помимо совершенно новых сервисов, вроде Zextras Docs и Zextras Team, о которых мы уже рассказывали ранее, в Zextras Suite 3.0 были значительно улучшены и уже привычные пользователям расширения для Zimbra Collaboration Suite Open-Source Edition. Наиболее значительной переработке подверглось расширение Zextras Backup, которое используется для создания резервных копий почтовых ящиков и, благодаря поддержке транзакционного резервирования, позволяет делать это в режиме реального времени, а также снизить размер резервной копии за счет эффективного сжатия данных. Zextras Backup в новой версии Zextras Suite позволяет добиться 30% прироста производительности при резервном копировании, а также позволяет системному администратору настроить желаемый уровень сжатия данных и настроить число потоков. Чтобы подробнее узнать о том, какие премущества эти новшества могут дать системному администратору, а также о том, каким образом был достигнут подобный прирост, мы решили поговорить с главным архитектором компании Zextras Luca Arcara.

Мультитенанстность на сегодняшний день является одной из самых эффективных моделей предоставления ИТ-услуг. Единый экземпляр приложения, запущенный на одной серверной инфраструктуре, но который при этом доступен множеству пользователей и предприятий, позволяет максимально снизить себестоимость предоставления ИТ-услуг и добиться максимального их качества. В архитектуру Zimbra Collaboration Suite Open-Source Edition была изначально заложена идея мультитенантности. Благодаря этому, в одной установке Zimbra OSE можно создать множество почтовых доменов, и при этом их пользователи даже не будут догадываться о существовании друг друга.

Именно поэтому Zimbra Collaboration Suite Open-Source Edition является отличным выбором для групп компаний и холдингов, которым требуется каждое предприятие обеспечить почтой на собственном домене, но при этом не хочется тратить на эти цели много денег. Также Zimbra Collaboration Suite Open-Source Edition могла бы подойти SaaS-провайдерам, предоставляющим доступ к корпоративной электронной почте и инструментам совместной работы, если бы не два значительных ограничения: отсутствие простых и понятных администраторских инструментов для делегирования администраторских полномочий, а также для введения ограничения на домены в Open-Source версии Zimbra. Иными словами, в Zimbra OSE есть лишь API для реализации этих функций, а вот специальных консольных команд или пунктов в веб-консоли администрирования просто нет. Для того, чтобы снять эти ограничения, компания Zextras разработала специальное дополнение Zextras Admin, входящее в набор расширений Zextras Suite Pro. Давайте же посмотрим, как Zextras Admin может превратить бесплатную Zimbra OSE в идеально подходящее для SaaS-провайдера решение.

С последним патчем в Zimbra Collaboration Suite Open-Source Edition 8.8.15 LTS была добавлена полноценная поддержка «долгоиграющего» релиза операционной системы Ubuntu 18.04 LTS. Благодаря этому системные администраторы могут создавать серверные инфраструктуры с Zimbra OSE, которые будут поддерживаться и получать обновления безопасности вплоть до конца 2022 года. Возможность внедрить на своем предприятии систему совместной работы, которая будет оставаться актуальной на протяжении более трех лет, и при этом не потребует значительных трудозатрат для обслуживания — это отличная возможность для предприятия снизить стоимость владения ИТ-инфраструктурой, а для SaaS-провайдеров такой вариант внедрения Zimbra OSE позволит предложить клиентам более выгодные для них, но при этом более маржинальные для провайдера тарифы. Давайте же разберемся в том, как следует устанавливать Zimbra OSE 8.8.15 на Ubuntu 18.04.