Доменная подпись, которая принудительно добавляется в конце каждого отправляемого пользователями почтового домена письма - одна из самых востребованных функций любого почтового сервера. Она может содержать различные юридические предупреждения или заявление о снятии ответственности компании за содержимое письма. Ее преимуществами по сравнению с обычными подписями, которые пользователи могут настраивать самостоятельно, является ее автоматическое добавление, а также невозможность для пользователей влиять на ее содержимое. В новой статье мы расскажем о том, как настроить доменную подпись в Carbonio.
Ранее мы писали о том, как подключить настроить подключение почтовых ящиков, адресных книг и календарей Carbonio в почтовых клиентах Windows. Однако многие пользователи используют для работы устройства на базе MacOS. В данной статье мы расскажем о том, как сделать это в операционной системе от Apple, а также о подводных камнях, с которыми можно столкнуться в процессе подключения источников данных. В данной инструкции рассматриваются только бесплатные приложения.
Carbonio Docs - основанный на Collabora Online редактор документов, презентаций и таблиц, который является встроенным в почтовый сервер Carbonio решением и позволяет пользователям открывать и редактировать файлы прямо из веб-клиента Carbonio. Также Carbonio Docs позволяет пользователям совместно работать над документами. О том, как устроен сервис Carbonio Docs, а также о том, какие преимущества получают пользователи коммерческой версии данного сервиса, читайте в нашей статье.
Ранее мы уже писали о том, как интегрировать Carbonio Community Edition с Active Directory, чтобы пользователи могли осуществлять вход в почтовый ящик Carbonio при помощи пароля из AD. Это позволяет администратору вписать почтовый сервер Carbonio в уже имеющуюся ИТ-инфраструктуру предприятия и значительно сократить трудозатраты на контроль за соблюдением парольной политики безопасности со стороны пользователей. Однако описанный нами способ, хоть он полностью совместим с бесплатной версией Carbonio, не позволяет использовать аутентификацию в AD при использовании коммерческих функций Carbonio, таких как вход в учетную запись по Exchange ActiveSync или вход по логину и паролю в мобильные приложения Carbonio. В данной статье мы расскажем о том, как интегрировать Carbonio с Active Directory таким образом, чтобы аутентификация по паролю из AD работала в любом из сервисов.
Сертификаты Let's Encrypt пользуются популярностью среди системных администраторов благодаря их бесплатности и наличию удобного инструментария для их получения. Несмотря на небольшой срок действия таких сертификатов, плюсы от их использования значительно превышают минусы от необходимости освежать их каждые три месяца. В данной статье мы расскажем о том, как администратор Carbonio может установить сертификаты Let's Encrypt, используя встроенные инструменты почтового сервера.
Почтовый сервер Carbonio предоставляет массу возможностей для пользователей, среди которых отправка, получение и просмотр электронной почты, создание встреч, управление адресными книгами, и многое другое. Однако часто бывает так, что администратору из соображений безопасности или в процессе предоставления услуг на коммерческой основе требуется ограничить какие-либо функции для ряда пользователей. В данной статье мы расскажем о том, как это сделать.
Carbonio AppServer, наряду с другими узлами почтового сервера, является критическим звеном в его инфраструктуре. На нем осуществляется маршрутизация и хранение данных пользователей, также этот узел является конечной точкой при обращении к серверу по протоколам HTTPS, IMAP(S) и POP3(S). Кроме этого именно на AppServer осуществляется логирование действий, которые осуществляются пользователями и многое другое. В этой статье мы расскажем о том, как грамотно настроить Carbonio AppServer и как администратор может взаимодействовать с ним.
Carbonio MTA (Mail Transfer agent) - это ключевой узел инфраструктуры Carbonio, обеспечивающий работу его главной функции - отправки и получения электронной почты. В сердце Carbonio MTA лежит Postfix, который в связке с Amavis, ClamAV и SpamAssassin обеспечивает надежную и безопасную работу с потоками электронной почты, защищая почтовые ящики пользователей от спама и зараженных вирусами писем. В этой статье мы расскажем о том, как грамотно настроить Carbonio MTA и как администратор может взаимодействовать с ним.
Настройка аутентификации пользователей Carbonio в Active Directory, о которой мы писали в одной из прошлых статей, подразумевает, что в Carbonio LDAP уже имеются учетные записи, каждая из которых соответствует учетной записи, заведенной в AD. Учитывая, что список учетных записей постоянно меняется, процесс создания учетных записей в Carbonio нуждается в автоматизации. Сделать это позволяет утилита AutoProv, которая способна автоматически искать в Active Directory учетные записи и копировать их данные в Carbonio. В данной статье мы расскажем о том, как правильно настроить AutoProv для ваших задач.
Carbonio Proxy является одним из обязательных узлов почтового сервера Carbonio. Он представляет из себя комбинацию серверов Nginx и memcached, которые выполняют сразу несколько функций, обеспечивающих высокую эффективность и безопасность использования Carbonio. В данной статье мы расскажем о том, какие именно функции выполняет Carbonio Proxy и как как администратор может взаимодействовать с ним.
LDAP в почтовом сервере Carbonio является одним из ключевых элементов. LDAP представляет из себя структурированное хранилище настроек учетных записей, доменов, Классов обслуживания, а также серверов, входящих в состав инфраструктуры Carbonio. В Carbonio допускается использование и внешних серверов LDAP, в том числе Active Directory. В данной статье мы расскажем о том, что именно и как именно хранится в Carbonio LDAP и как администратор может взаимодействовать с ним.
Одной из главных особенностей почтового сервера Carbonio является функциональность создания онлайн видеоконференций с практически неограниченным количеством участников. Пользоваться этой возможностью можно не только из веб‑клиента Carbonio в десктопном браузере, но и при помощи мобильных устройств с iOS и Android, установив на них мобильное приложение Zextras Chats. В данной статье мы расскажем о том, как пользоваться данным приложением и подробно разберем предлагаемые им функции.
Carbonio Files представляет из себя сервис хранения файлов и папок, а также предоставления к ним доступа как внутренним, так и внешним пользователям. Преимуществом Carbonio Files является то, что развертывается данная система в формате On‑Premise и позволяет использующей его организации добиться полного цифрового суверенитета. Доступен Carbonio Files не только в веб‑клиенте Carbonio или Carbonio CE, и в приложении на мобильных устройствах с операционными системами iOS и Android. В рамках данной статьи мы расскажем о том, что представляет из себя приложение Carbonio Files и какие возможности дает пользователям.
При подключении сторонних десктопных почтовых клиентов по IMAP пользователи могут столкнуться с невозможностью получения доступа к глобальной адресной книге. Протокол, созданный для загрузки электронных писем с сервера попросту не предназначен для передачи данных адресных книг. Для решения данной проблемы в Carbonio реализован сервис Zextras Address Book, который позволяет безопасно подключить глобальную адресную книгу к почтовому клиенту Outlook.
В прошлой статье мы рассказали о преимуществах использования объектных хранилищ в почтовых системах. Возможность географического разнесения хранилищ, а также эффективное резервирование данных на них делают объектные хранилища одним из наиболее подходящих способов записи WORM‑данных, которыми являются электронные письма, контакты и события календаря. В данной статье мы расскажем о том, как подключить объектные хранилища в качестве вторичного и первичного тома в Carbonio, а также о том, как можно использовать их для хранения резервных копий почтовой системы.
При развертывании почтового сервера Carbonio в формате On‑Premise, системному администратору приходится решать вопрос хранения данных — главной ценности информационных систем. Для почтовых систем именно хранилище данных является ключевой составляющей, обеспечивающей отзывчивость и стабильную работу сервиса. Однако не бывает таких хранилищ, которые были бы одновременно быстрыми, надежными и недорогими. Обычно администратору приходится выбирать два, а иногда и один из этих параметров. В данной статье мы расскажем о том, по какому принципу следует выбирать хранилища для почтового сервера Carbonio.
Большую часть почтового трафика в интернете сейчас составляют автоматически сгенерированные нежелательные рассылки. До 90% поступающих на популярные почтовые серверы писем могут являться спамом, и если почтовый сервер начнет сканировать каждое из них на вирусы и признаки спама, то очень скоро он окажется перегружен и возникнет риск того, что деловые письма не дойдут до адресатов. Чтобы этого не произошло, входящие письма нужно фильтровать, то есть по косвенным признакам определять подлинные письма от нежелательных. Одним из передовых решений для этого является Postscreen - встроенный в Postfix фильтр для отсеивания автоматически сгенерированных писем. В данной статье мы расскажем о том, как использовать и как настраивать Postscreen, чтобы он работал максимально эффективно и позволял не тратить серверные мощности на обработку нежелательных писем.
SAML является одним из самых распространенных протоколов аутентификации, который используется для реализации технологии единого входа. Сотрудник предприятия, который авторизовался в корпоративном приложении SAML впоследствии может буквально в один клик входить в другие корпоративные приложения, не запоминая множество сложных паролей и без необходимости постоянно их менять. Это делает аутентификацию пользователей более простой, удобной и безопасной. В данной статье мы расскажем о том, как интегрировать Carbonio с корпоративным приложением SAML.
Возможность брендирования приложений может быть обязательным требованием при внедрении решения на предприятии. Веб-клиент Carbonio позволяет кастомизировать логотип, favicon и фон страницы входа не только в веб-клиенте, но и в консоли администратора. Более того, являясь мультитенантным решением, Carbonio позволяет настроить собственное графическое оформление веб-клиента и консоли администратора для каждого из почтовых доменов. В данной статье мы разберемся, как именно администратор может кастомизировать внешний вид Carbonio.
В прошлой статье мы рассказывали про защиту учетной записи при помощи двухфакторной аутентификации. Использование дополнительного требования для успешного прохождения аутентификации позволяет повысить безопасность важных учетных записей, но может использоваться далеко не везде. В частности при подключении к почтовому серверу по протоколам IMAP, POP3, CalDAV и Exchange ActiveSync двухфакторная аутентификация не поддерживается. Для защиты сервера от этого вектора атаки используются пароли приложений - отдельные пароли, по которым пользователь может аутентифицироваться при подключении к серверу из стороннего почтового клиента. Благодаря паролям приложений в том случае, если устройство или сам клиент будут скомпрометированы, в руках злоумышленников окажется не пароль учетной записи, с помощью которого они смогут получить доступ к основной учетной записи, а всего лишь один из паролей, предоставляющий доступ к ограниченному набору функций, и который можно легко отозвать, сохранив работоспособность других подключенных к данной учетной записи почтовых клиентов. В данной статье мы расскажем о том, как создавать, удалять и изменять пароли приложений в Carbonio.
