UserGate Mail Server 2.x Руководство администратора (стр. 4 )

с определенных IP-адресов; по диапазону IP-адресов; по А-записи; по MAC-адресу.

Рисунок 8. Службы сетевых соединений

Сервер сообщений

SMTP-сервер предназначен для обработки входящих и исходящих почтовых сообщений (рис. 9). В настройках указываются следующие параметры:

Адрес сервера. Доменное имя сервера. Обычно, это MX-запись вашего почтового домена. Использовать SMTP-релей. Включает или отключает пересылку через указанный релей сервер. сервера:порт. Задает адрес релея для пересылки писем. Через двоеточие можно поставить порт, если он отличается от стандартного. Релей сервер может быть с шифрованным каналом, сам способ отправки сообщения по шифрованному или не шифрованному каналу определяется автоматически. Кнопка проверки соединения SMTP-релея позволяет проверить введенные значения, для исходящего релея. При нажатии на нее, сервер с указанными учетными данными пытается подключиться к указанному серверу и отправить письмо. Результат соединения и отправки письма, вы увидите в виде соответствующего сообщения. Время жизни доставленных сообщений на сервере. задает время хранения доставленных сервером писем в специальной папке. Максимальное число получателей — максимальное количество адресов указанных в поле «To». Максимальная глубина пересылки — максимальное количество промежуточных серверов доставляющих сообщение. Максимальный размер сообщения. Максимальный размер сообщений пересылаемых через почтовый сервер. Таймаут доставки. Время, в течении которого сервер пытается доставить сообщение. По умолчанию 7 дней. Посылать письма с отчетами о DSN. Этот параметр определяет будут посылаться письма с отчетами о недоставке письма или нет. Адрес сервера для рассылок по спаму - адрес подставляется в рассылках по спаму для освобождения писем из карантина. Этот параметр обычно равен локальному IP-адресу машины, на которой установлен почтовый сервер. Или если разрешение имен работает корректно, то может быть указано доменное имя сервера. Так же если у вас веб-интерфейс администратора расположен на порту отличном от 80 TCP, можно задать порт через двоеточие, например «IP-address:8080». Разрешить входящие релеи. Позволяет включить режим работы в качестве релей-сервера. При этом авторизация возможна двумя способами, через ввод имени и пароля, или через определение списка «Доверенных» IP-адресов. SMTP-сервера без авторизации. Это и есть список «доверенных» IP-адресов, для осуществления пересылки писем через почтовый сервер, без авторизации на почтовом сервере.

Рисунок 9. Настройки SMTP-сервера

Настройка веб-интерфейса

Страница предназначена для управления логотипом компании, который пользователи будут видеть при входе на веб-интерфейс почтового ящика (рисунок 10). Логотип должен быть представлен в формате png, jpg или gif, а также не превышать размеры: 140 пикселей по ширине и 40 пикселей по высоте. Логотип всегда можно вернуть к первоначальному виду, нажав кнопку «сбросить».

Рисунок 10. Настройки веб-интерфейса

Домены

UserGate Mail Server поддерживает два типа почтовых доменов: локальный и удаленный. Домен является локальным, если аккаунты этого домена обслуживаются самим почтовым сервером. Для удаленного домена почтовый сервер выполняет роль почтового шлюза, т. е. осуществляет прием входящих сообщений с последующей их пересылкой на удаленный почтовый сервер.

Локальный почтовый домен может быть простым или интегрированным со службой каталогов Active Directory. В первом случае, вся информация об аккаунтах хранится на самом почтовом сервере, во втором - аккаунты хранятся в службе каталогов Active Directory.

Параметры домена

Доменное имя» - это то, что будет подставляться в письмах после @. «Псевдоним» - это полный аналог домена, при обработке писем для адресата он добавляется для сравнения достоверности адреса. Письмо будет принято к доставке в случае совпадения псевдонима с адресатом (доменным именем).

Рисунок 11. Свойства домена: Главные настройки

«Дополнительные настройки» включают в себе «Доменную подпись», которая будет добавляться в каждое отправляемое почтовым сервером письмо. «Пересылка на запасной почтовый сервер» - это специальная опция, предназначенная для отправки сообщений на другой сервер, где содержится полная копия локального домена или недостающая его часть. Например, часть почтовых аккаунтов может находиться в локальном домене, а часть – на удаленном сервере. Чтобы почтовый сервер мог отправлять письма на этот удаленным домен, можно включить опцию «запасного сервера» и задать параметры авторизации. Если при дальнейшей проверке указанный адресат не будет найден в локальном домене, то почтовый сервер сделает попытку поиска адресата на запасном сервере. В случае успешного поиска письмо для этого адресата будет доставлено.

Рисунок 12. Свойства домена: Дополнительные настройки

«Active Directory». Для интеграции с Active Directory в свойствах почтового домена на закладке «Active Directory» указывается IP – адрес контроллера домена, название домена Active Directory, название контроллера домена, а также логин и пароль пользователя с правом доступа к каталогу LDAP. При нажатии кнопки «Проверить» сервер UserGate Mail Server выполняет модификацию схемы LDAP, добавляя необходимые классы и атрибуты пользователя. Имя почтового домена в UserGate Mail Server не обязательно должно совпадать с именем домена Active Directory (рисунок 13).

Рисунок 13. Свойства домена. Active Directory

ВАЖНО! Если модификацию схемы LDAP произвести не удалось, проверьте возможность доступа к контроллеру домена по протоколу LDAP (TCP 389), а также логин и пароль пользователя. Модификация схемы выполняется один раз и является необратимым процессом, т. е. изменения схемы не удаляются при удалении UserGate Mail Server.

«Распределенный домен» - схема работы почтового сервера, позволяющая реализовать деление по нескольким серверам. Она необходима для распределения нагрузки между серверами или для разграничения почтового домена по филиалам компании. Если используется распределенный домен, то один из серверов становится основным, остальные подчиненными. При этом подключение к основному серверу осуществляется только с вводом секретного авторизационного слова (рис. 14).  «Главный сервер» - IP-адрес главного сервера в распределенном домене, «Пароль домена» - пароль домена главного сервера. «Включить в режиме главного сервера» - режим позволяет сделать текущий сервер главным в распределенном домене. В данном случае указание пароля обязательно. «Разрешить регистрацию» - функция позволяет включить или выключить авторизацию подчиненных серверов в распределенном домене.

Рисунок 14. Свойства домена. Распределенный домен

Аккаунты

Страница предназначена для создания учетных записей пользователей UserGate Mail Server. При создании аккаунта необходимо указать следующие параметры:

имя название домена пароль

Необязательными параметрами являются:

квота делегирование список рассылки персональные данные

Параметр «Персональный карантин» задействует механизм перемещения всех помеченных как спам сообщений в IMAP-папку пользователя с именем «Quarantine». Эту папку можно увидеть как через почтового килента подключенного через протокол IMAP, так и в веб-интерфейсе пользователя.

Вкладка «Списки рассылки» позволяет отметить галочками, те списки рассылки в которорые следует включить данного пользователя.

Параметр «Квота» позволяет ограничить размер почтового ящика пользователя. По умолчанию размер не ограничивается. Размер, занимаемый почтовым ящиком пользователя и установленная квота, отображаются на странице с пользователями.

Для создания почтовых аккаунтов домена, интегрированного с Active Directory, необходимо выбрать «Добавить из Active Directory». В диалоге импорта будут отображены все пользователи домена Active Directory. Для создания почтового аккаунта необходимо выделить нужных пользователей и нажать «Импорт». По умолчанию для пользователя создается почтовый адрес в формате: логин@название_почтового_домена, где логин — это логин пользователя в Active Directory. Префикс почтового адреса (часть до @) можно изменить как в самом диалоге импорта, так и в свойствах почтового аккаунта (рис. 15).

Рисунок 15. Почтовые аккаунты

ВАЖНО! Для авторизации пользователя в UserGate Mail Server используется его пароль в Active Directory. При этом в качестве логина можно использовать как доменный логин, так и почтовый префикс, в том числе и любой из алиасов, если таковые заданы в свойствах аккаунта.

Делегирование аккаунта. Закладка «Делегирование» в свойствах аккаунта позволяет предоставить другим пользователям доступ к данному аккаунту. UserGate Mail Server поддерживает два типа делегаций:

делегация, созданная администратором пользовательская делегация

Первый тип делегации создается администратором UserGate Mail Server, второй – самим  пользователем при работе через веб-клиент почтового сервера. Пользовательские делегации не отображаются в консоли администратора.

Для просмотра делегированных аккаунтов пользователь должен включить их отображение в общих настройках веб-клиента UserGate Mail Server. Веб-клиент UserGate Mail Server позволяет вести работу с делегируемым аккаунтом от имени самого делегируемого аккаунта.