Настройка аутентификации пользователей Carbonio в Active Directory, о которой мы писали в одной из прошлых статей, подразумевает, что в Carbonio LDAP уже имеются учетные записи, каждая из которых соответствует учетной записи, заведенной в AD. Учитывая, что список учетных записей постоянно меняется, процесс создания учетных записей в Carbonio нуждается в автоматизации. Сделать это позволяет утилита AutoProv, которая способна автоматически искать в Active Directory учетные записи и копировать их данные в Carbonio. В данной статье мы расскажем о том, как правильно настроить AutoProv для ваших задач.

Carbonio Proxy является одним из обязательных узлов почтового сервера Carbonio. Он представляет из себя комбинацию серверов Nginx и memcached, которые выполняют сразу несколько функций, обеспечивающих высокую эффективность и безопасность использования Carbonio. В данной статье мы расскажем о том, какие именно функции выполняет Carbonio Proxy и как как администратор может взаимодействовать с ним.

LDAP в почтовом сервере Carbonio является одним из ключевых элементов. LDAP представляет из себя структурированное хранилище настроек учетных записей, доменов, Классов обслуживания, а также серверов, входящих в состав инфраструктуры Carbonio. В Carbonio допускается использование и внешних серверов LDAP, в том числе Active Directory. В данной статье мы расскажем о том, что именно и как именно хранится в Carbonio LDAP и как администратор может взаимодействовать с ним.

Одной из главных особенностей почтового сервера Carbonio является функциональность создания онлайн видеоконференций с практически неограниченным количеством участников. Пользоваться этой возможностью можно не только из веб‑клиента Carbonio в десктопном браузере, но и при помощи мобильных устройств с iOS и Android, установив на них мобильное приложение Zextras Chats. В данной статье мы расскажем о том, как пользоваться данным приложением и подробно разберем предлагаемые им функции.

Carbonio Files представляет из себя сервис хранения файлов и папок, а также предоставления к ним доступа как внутренним, так и внешним пользователям. Преимуществом Carbonio Files является то, что развертывается данная система в формате On‑Premise и позволяет использующей его организации добиться полного цифрового суверенитета. Доступен Carbonio Files не только в веб‑клиенте Carbonio или Carbonio CE, и в приложении на мобильных устройствах с операционными системами iOS и Android. В рамках данной статьи мы расскажем о том, что представляет из себя приложение Carbonio Files и какие возможности дает пользователям.

При подключении сторонних десктопных почтовых клиентов по IMAP пользователи могут столкнуться с невозможностью получения доступа к глобальной адресной книге. Протокол, созданный для загрузки электронных писем с сервера попросту не предназначен для передачи данных адресных книг. Для решения данной проблемы в Carbonio реализован сервис Zextras Address Book, который позволяет безопасно подключить глобальную адресную книгу к почтовому клиенту Outlook.

В прошлой статье мы рассказали о преимуществах использования объектных хранилищ в почтовых системах. Возможность географического разнесения хранилищ, а также эффективное резервирование данных на них делают объектные хранилища одним из наиболее подходящих способов записи WORM‑данных, которыми являются электронные письма, контакты и события календаря. В данной статье мы расскажем о том, как подключить объектные хранилища в качестве вторичного и первичного тома в Carbonio, а также о том, как можно использовать их для хранения резервных копий почтовой системы.

При развертывании почтового сервера Carbonio в формате On‑Premise, системному администратору приходится решать вопрос хранения данных — главной ценности информационных систем. Для почтовых систем именно хранилище данных является ключевой составляющей, обеспечивающей отзывчивость и стабильную работу сервиса. Однако не бывает таких хранилищ, которые были бы одновременно быстрыми, надежными и недорогими. Обычно администратору приходится выбирать два, а иногда и один из этих параметров. В данной статье мы расскажем о том, по какому принципу следует выбирать хранилища для почтового сервера Carbonio.

Большую часть почтового трафика в интернете сейчас составляют автоматически сгенерированные нежелательные рассылки. До 90% поступающих на популярные почтовые серверы писем могут являться спамом, и если почтовый сервер начнет сканировать каждое из них на вирусы и признаки спама, то очень скоро он окажется перегружен и возникнет риск того, что деловые письма не дойдут до адресатов. Чтобы этого не произошло, входящие письма нужно фильтровать, то есть по косвенным признакам определять подлинные письма от нежелательных. Одним из передовых решений для этого является Postscreen - встроенный в Postfix фильтр для отсеивания автоматически сгенерированных писем. В данной статье мы расскажем о том, как использовать и как настраивать Postscreen, чтобы он работал максимально эффективно и позволял не тратить серверные мощности на обработку нежелательных писем.

SAML является одним из самых распространенных протоколов аутентификации, который используется для реализации технологии единого входа. Сотрудник предприятия, который авторизовался в корпоративном приложении SAML впоследствии может буквально в один клик входить в другие корпоративные приложения, не запоминая множество сложных паролей и без необходимости постоянно их менять. Это делает аутентификацию пользователей более простой, удобной и безопасной. В данной статье мы расскажем о том, как интегрировать Carbonio с корпоративным приложением SAML.

Возможность брендирования приложений может быть обязательным требованием при внедрении решения на предприятии. Веб-клиент Carbonio позволяет кастомизировать логотип, favicon и фон страницы входа не только в веб-клиенте, но и в консоли администратора. Более того, являясь мультитенантным решением, Carbonio позволяет настроить собственное графическое оформление веб-клиента и консоли администратора для каждого из почтовых доменов. В данной статье мы разберемся, как именно администратор может кастомизировать внешний вид Carbonio.

В прошлой статье мы рассказывали про защиту учетной записи при помощи двухфакторной аутентификации. Использование дополнительного требования для успешного прохождения аутентификации позволяет повысить безопасность важных учетных записей, но может использоваться далеко не везде. В частности при подключении к почтовому серверу по протоколам IMAP, POP3, CalDAV и Exchange ActiveSync двухфакторная аутентификация не поддерживается. Для защиты сервера от этого вектора атаки используются пароли приложений - отдельные пароли, по которым пользователь может аутентифицироваться при подключении к серверу из стороннего почтового клиента. Благодаря паролям приложений в том случае, если устройство или сам клиент будут скомпрометированы, в руках злоумышленников окажется не пароль учетной записи, с помощью которого они смогут получить доступ к основной учетной записи, а всего лишь один из паролей, предоставляющий доступ к ограниченному набору функций, и который можно легко отозвать, сохранив работоспособность других подключенных к данной учетной записи почтовых клиентов. В данной статье мы расскажем о том, как создавать, удалять и изменять пароли приложений в Carbonio.

Помимо парольной политики безопасности, о которой мы писали в нашей прошлой статье, и которая может создавать массу неудобств для пользователей и, соответственно, для системных администраторов, к которым эти пользователи обращаются, еще одним способом повысить защищенность учетных записей является двухфакторная аутентификация пользователей. Этот механизм добавляет к необходимости ввода пароля учетной записи необходимость для пользователя вводить временный одноразовый пароль, который случайно генерируется на его устройстве. Такая мера защиты делает практически бесполезным любой брутфорс, а при грамотной настройке может быть совершенно незаметна для пользователей.

Отметим, что 2FA от Carbonio совместима с любыми решениями для генерации одноразовых паролей, в том числе отечественных, а благодаря использованию двухфакторной аутентификации Carbonio достигает 6-го уровня по 8-ми уровневой модели защищенности аутентификации CASMMv5. 

Надежные и постоянно меняющиеся пароли - основа защиты учетных записей от взлома. Именно поэтому надежная парольная политика безопасности - это первое, что необходимо настроить администратору почтового сервера Carbonio, чтобы повысить уровень защиты учетных записей на сервере. Второе необходимое действие - это обеспечение неукоснительного соблюдения требований парольной политики всеми пользователями. В данной статье мы расскажем о том, как настроить парольную политику безопасности в Carbonio и как добиться ее выполнения пользователями.

Одна из самых важных характеристик почтового сервера - его репутация. В случае, если она окажется подмоченной неконтролируемой массовой рассылкой, возникает риск, что отправленное с такого сервера письмо не просто окажется в папке “Спам”, но будет автоматически удалено еще до попадания на сервер. Одним из наиболее надежных способов защиты сервера от потери репутации является контроль за количеством отправляемых пользователями писем, чтобы они не устроили массовую спам-рассылку, а имя вашего сервера не пополнило публичные черные списки. Ограничить количество писем, которые могут отправить пользователи, позволяет CBPolicyD. В данной статье мы расскажем о том, как настроить ограничение на отправку писем в Carbonio, а также расскажем о других возможностях CBPolicyD.

Несмотря на появление многочисленных мессенджеров, именно рассылка по email на сегодняшний день является наиболее недорогим способом отправки информации, а учитывая то, что электронные письма поддерживают вложения в виде файлов и встраивание HTML-скриптов, именно email крайне часто используется для рассылки спама. Помимо очевидных рисков для информационной безопасности предприятия, спам также создает значительную нагрузку на почтовый сервер, а в случае попадания его в почтовый ящик пользователя, он начинает занимать место в хранилище данных почтового сервера, а деловое письмо может попросту затеряться в бесполезном спаме. Для фильтрации спама в Carbonio используется SpamAssassin - одно из наиболее продвинутых решений для фильтрации почты, однако при неправильной настройке SpamAssassin может принести вред - заблокировать важное письмо или пропустить потенциально опасный email. В данной статье мы расскажем о том, как администратор может настроить SpamAssassin.

В обновлении Carbonio 22.11 появилась возможность установки на дистрибутив RHEL8. Данный дистрибутив Linux очень популярен среди системных администраторов. Он отличается высокой стабильностью и долгим жизненным циклом. В данной статье мы расскажем о том, как установить коммерческую версию Carbonio на Red Hat Enterprise Linux 8 в режиме односерверной установки.

В новой версии консоли администратора Carbonio, о которой мы рассказывали в прошлой статье, помимо ключевых функций почтовой системы, таких как создание учетных записей, доменов, классов обслуживания, списков рассылки и ресурсов, есть ряд функций, которые доступны только в коммерческой версии Carbonio. Среди таких функций синхронизация мобильных устройств по протоколу EAS, иерархическая система хранения данных, а также настройки резервного копирования. В данной статье мы подробно расскажем о том, где именно данные функции находятся, а также о том, как администратор может их использовать.

Carbonio Backup

Резервное копирование в Carbonio базируется на двух основных инструментах: SmartScan и RealTime Scan. Первый запускается каждую ночь и сканирует систему на наличие изменений, которые произошли с момента последнего сканирования и проводит синхронизацию. Второй мониторит все изменения, которые происходят в рамках почтовой системы и автоматически резервирует каждую происходящую на сервере транзакцию. 

Управлению резервным копированием в Carbonio посвящен целый раздел консоли администратора. В нем доступны два уровня настроек: глобальные и те, которые применяются к конкретному серверу.

Одним из главных нововведений, которое появилось в Carbonio со свежим обновлением 22.10.0 стала обновленная консоль администратора, которая обладает той же функциональностью, что и предыдущая версия, но при этом предлагает более лаконичный, удобный и понятный интерфейс, который нацелен на то, чтобы сделать максимально удобным управление доменами, пользователями и классами обслуживания. В рамках данной статьи мы детально рассмотрим новый интерфейс и разберемся, как именно в нем совершаются ключевые операции.

Почтовый сервер Carbonio состоит из множества разных служб и приложений, которые тесно интегрированы друг с другом и позволяют пользователю эффективно работать с почтой, календарями, адресными книгами и файлами, а также совместно редактировать документы и общаться в текстовых и видеочатах. Все эти службы могут находиться на одном виртуальном или физическом сервере. Однако в случае, когда пользователей слишком много, качество сервиса при односерверной установке может существенно пострадать. Для того, чтобы этого не происходило, рекомендуется осуществлять мультисерверную установку Carbonio, при которой различные службы почтового сервера находятся на разных физических и виртуальных серверах. В данной статье мы приведем пример установки Carbonio в мультисерверном исполнении на пяти серверах c Ubuntu 20.04, объединенных локальной сетью. Данная установка позволит протестировать Carbonio в более производительной среде. Впоследствии ее можно будет из тестовой превратить в продуктивную, а по мере необходимости горизонтально и вертикально масштабировать.