URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 95804
[ Назад ]

Исходное сообщение
"Схема идеальной корпоративной почты"

Отправлено unixman , 02-Окт-14 13:03 
Коллеги, хотелось бы поговорить на тему построения почтовой системы для корпоративного сегмента.
Я молодой юниксовод, и рассмотрел сколько смог найти предлагаемых схем построения почтовой системы на разных ресурсах, но всё-таки хочеться "живым образом", обсудить здесь с вами, коллеги администраторы, гуру.
В данный момент в моей небольшой компании (около 100 хостов) для почты служит Exchange 2010 в домене 2008,всё это внедряли до меня предыдущие админы.
Хотелось бы спланировать плавную схему миграции на СПО.
Думал возможно перейти на Zimbra или Postfix, главное чтобы пользователи могли по прежнему пользоваться своим Outlook и мобильными клиентами на Iphone и Android.
Склоняюсь к Postfix, т.к. наслышен о требованиях к Zimbra.
Сейчас я вижу эту схему приблизительно так, состоящей из двух хостов:
1) внешний антиспам-релей   который принимает почту из мира,сканит на вирусы, режит на спам  и пересылает отфильтрованное на 2) основной почтовый сервер, который уже в свою очередь отдает всю почту пользователям.
Вот как-то так :
1)postfix + policyd + amavisd + clamav + dspam
2) Postfix + MySQL + Apache + PostfixAdmin+ Dovecot

Жду ваших комментариев(критики)...


Содержание

Сообщения в этом обсуждении
"Схема идеальной корпоративной почты"
Отправлено StreSS.t , 02-Окт-14 13:25 
Exim + DBMail + Amavis-new + Postgres + Clamav + SpamAssasin + GroupOffice
Сейчас даже поиск в кодировках сделали (кирилицу ищет)

"Схема идеальной корпоративной почты"
Отправлено unixman , 02-Окт-14 14:09 
> Exim + DBMail + Amavis-new + Postgres + Clamav + SpamAssasin +
> GroupOffice
> Сейчас даже поиск в кодировках сделали (кирилицу ищет)

К AD это у вас прикручено?


"Схема идеальной корпоративной почты"
Отправлено StreSS.t , 02-Окт-14 14:20 
> К AD это у вас прикручено?

Авторизация через LDAP



"Схема идеальной корпоративной почты"
Отправлено qwertykma , 02-Окт-14 13:44 
Не понимаю зачем два почтовика? Какой в этом сакральный смысл? Поставить постфикс или экзим перед эксченджем - да, в этом смысл есть, про 2010 не скажу, а предыдущие версии в плане борьбы со спамом были далеки от идеала, а тут зачем? Опять-же сам переход, пользователи только почтой пользуются? Нет общего календаря или каких то фич которые есть в эксчендже и для реализации которых вам придется "огород городить"? Вы уверенны в необходимости перехода?

"Схема идеальной корпоративной почты"
Отправлено unixman , 02-Окт-14 14:12 
> Не понимаю зачем два почтовика? Какой в этом сакральный смысл? Поставить постфикс
> или экзим перед эксченджем - да, в этом смысл есть, про
> 2010 не скажу, а предыдущие версии в плане борьбы со спамом
> были далеки от идеала, а тут зачем? Опять-же сам переход, пользователи
> только почтой пользуются? Нет общего календаря или каких то фич которые
> есть в эксчендже и для реализации которых вам придется "огород городить"?
> Вы уверенны в необходимости перехода?

Возможно и нет смысла в двух почтовиках, поэтому я и хотел обсудить этот вопрос.
Общим календарем не пользуются, некоторые пользователи используют таск лист и календарь.
Я уверен  точно в том, что ПО не лицензионное, и не хочу иметь проблем с законом.


"Схема идеальной корпоративной почты"
Отправлено qwertykma , 02-Окт-14 14:18 
> Я уверен  точно в том, что ПО не лицензионное, и не
> хочу иметь проблем с законом.

Это хорошее желание, тогда решите зачем вам два почтовика, IMHO достаточно одного. Функционал - каждый выбирает сам. Экзим или постфикс - вопрос "религии", хотя нативно понятные конфиги экзима подкупают свой прозрачностью. Советую задуматься о дополнительном МХ, где-то на стороне на случай проблем с основным. А остальное - куча HOWTO в инете.


"Схема идеальной корпоративной почты"
Отправлено Сергей , 02-Окт-14 14:29 
>> Я уверен  точно в том, что ПО не лицензионное, и не
>> хочу иметь проблем с законом.
> Это хорошее желание, тогда решите зачем вам два почтовика, IMHO достаточно одного.
> Функционал - каждый выбирает сам. Экзим или постфикс - вопрос "религии",
> хотя нативно понятные конфиги экзима подкупают свой прозрачностью. Советую задуматься
> о дополнительном МХ, где-то на стороне на случай проблем с основным.
> А остальное - куча HOWTO в инете.

  Вы сначала разберитесь с лицензиями и бизнес процессами... Почта - это всего один нюанс применения Exchange


"Схема идеальной корпоративной почты"
Отправлено unixman , 02-Окт-14 14:47 
>>> Я уверен  точно в том, что ПО не лицензионное, и не
>>> хочу иметь проблем с законом.
>> Это хорошее желание, тогда решите зачем вам два почтовика, IMHO достаточно одного.
>> Функционал - каждый выбирает сам. Экзим или постфикс - вопрос "религии",
>> хотя нативно понятные конфиги экзима подкупают свой прозрачностью. Советую задуматься
>> о дополнительном МХ, где-то на стороне на случай проблем с основным.
>> А остальное - куча HOWTO в инете.
>   Вы сначала разберитесь с лицензиями и бизнес процессами... Почта -
> это всего один нюанс применения Exchange

Лицензии покупать руководство не будет, менять работу в моем положении не вариант, поэтому думаю перейти на СПО.
По поводу отлаженных бизнес процессов задач нет и видимо отлаживать их кроме меня одного в штате админа не будет, то чем пользуются сегодня это:БД:Access,MySQL,почта ( включая адресную книгу,общие папки),юзер шары и на клиентской стороне M$ Office.
О бизнес процессах размышлял, если смигрировать с БД Access например на MySQL, то тогда можно было бы сменить пользовательские ОС на Linux, но еще остается вопрос офисного ПО, в основном пользуются Word для договоров, насколько будет совместим с Libre Office.
Но это всё выходит за рамки сабжа...


"Схема идеальной корпоративной почты"
Отправлено unixman , 02-Окт-14 14:53 
>> Я уверен  точно в том, что ПО не лицензионное, и не
>> хочу иметь проблем с законом.
> Это хорошее желание, тогда решите зачем вам два почтовика, IMHO достаточно одного.
> Функционал - каждый выбирает сам. Экзим или постфикс - вопрос "религии",
> хотя нативно понятные конфиги экзима подкупают свой прозрачностью. Советую задуматься
> о дополнительном МХ, где-то на стороне на случай проблем с основным.
> А остальное - куча HOWTO в инете.

В принципе у нас 2 канала, вероятность того что упадут сразу оба не велика, есть ли смысл делатать дополнительный МХ (если я правильно понимаю это можно сделать у почтовых хостеров?) ?


"Схема идеальной корпоративной почты"
Отправлено qwertykma , 02-Окт-14 15:18 
> В принципе у нас 2 канала, вероятность того что упадут сразу оба
> не велика, есть ли смысл делатать дополнительный МХ (если я правильно
> понимаю это можно сделать у почтовых хостеров?) ?

У меня то-же 2 канала, но внешний релей добавляет уверенности. Да он поднят на хостинге, настройка простейшая.


"Схема идеальной корпоративной почты"
Отправлено unixman , 02-Окт-14 15:49 
>> В принципе у нас 2 канала, вероятность того что упадут сразу оба
>> не велика, есть ли смысл делатать дополнительный МХ (если я правильно
>> понимаю это можно сделать у почтовых хостеров?) ?
> У меня то-же 2 канала, но внешний релей добавляет уверенности. Да он
> поднят на хостинге, настройка простейшая.

Т.е. если у вас недоступен первичный MX, почта идет на ваш внешний релей и вся очередь писем висит на нем, а как только становится доступным ваш основной, то пулит на него всю очередь? И еще вопрос, в момент недоступности,реализовано ли у вас, что ваши пользователи как внутренние так и внешние могут подключится к вашему внешнему релею, и посмотреть свою почту, или это тяжело реализуемо/или нет смысла в этом?


"Схема идеальной корпоративной почты"
Отправлено qwertykma , 02-Окт-14 16:28 
> Т.е. если у вас недоступен первичный MX, почта идет на ваш внешний
> релей и вся очередь писем висит на нем, а как только
> становится доступным ваш основной, то пулит на него всю очередь? И
> еще вопрос, в момент недоступности,реализовано ли у вас, что ваши пользователи
> как внутренние так и внешние могут подключится к вашему внешнему релею,
> и посмотреть свою почту, или это тяжело реализуемо/или нет смысла в
> этом?

1. да, все так и происходит.
2. нет, это ЧП, и на нем нет демона доставки почты. Просто что-бы внешняя почта не потерялась.


"Схема идеальной корпоративной почты"
Отправлено i.krouglyi , 13-Ноя-14 18:18 
>> Т.е. если у вас недоступен первичный MX, почта идет на ваш внешний
>> релей и вся очередь писем висит на нем, а как только
>> становится доступным ваш основной, то пулит на него всю очередь? И
>> еще вопрос, в момент недоступности,реализовано ли у вас, что ваши пользователи
>> как внутренние так и внешние могут подключится к вашему внешнему релею,
>> и посмотреть свою почту, или это тяжело реализуемо/или нет смысла в
>> этом?
> 1. да, все так и происходит.
> 2. нет, это ЧП, и на нем нет демона доставки почты. Просто
> что-бы внешняя почта не потерялась.

Не подскажете инструкцию по реализации на основе которой делали? Если нет, не затруднит описать примерную схему и настройки?


"Схема идеальной корпоративной почты"
Отправлено Raven77 , 02-Окт-14 16:55 

> хотя нативно понятные конфиги экзима подкупают свой прозрачностью. Советую задуматься

  Когда выбирал между Postfix и Exim остановился на первом причине прозрачности  документации.


"Схема идеальной корпоративной почты"
Отправлено unixman , 02-Окт-14 22:37 
>> хотя нативно понятные конфиги экзима подкупают свой прозрачностью. Советую задуматься
>   Когда выбирал между Postfix и Exim остановился на первом причине
> прозрачности  документации.

Выбираю первый тоже  по той же причине, хотя по функционалу и производительности если верить гуру-админам, ничто не может победить могучий Sendmail, но к сожалению нет времени на его изучение, а на Zimbra жалко ресурсов железа, зная что Postfix это может делать потребляя в десять раз меньше.


"Схема идеальной корпоративной почты"
Отправлено siverko , 03-Окт-14 15:57 
> Выбираю первый тоже  по той же причине, хотя по функционалу и
> производительности если верить гуру-админам, ничто не может победить могучий Sendmail,
> но к сожалению нет времени на его изучение, а на Zimbra
> жалко ресурсов железа, зная что Postfix это может делать потребляя в
> десять раз меньше.

Postfix - это просто MTA агент.
Вы не задумывались, а если вашему начальству или сотрудникам взбредет в голову использовать общие календари, планировать встречи и т. д. Могу привести свой пример:
как то обслуживал одну фирму и изначально им была нужна просто почта. Потом начальник где-то увидел у своего знакомого коллеги почту(календари, планирование встреч, общие ящики и т.д) и захотелось тоже самое. В итоге пришлось все переводить на зимбру. И теперь они жить не могут без этих плюшек.
Так что 10 раз подумайте
  


"Схема идеальной корпоративной почты"
Отправлено Raven77 , 04-Окт-14 12:07 
>[оверквотинг удален]
> Postfix - это просто MTA агент.
>  Вы не задумывались, а если вашему начальству или сотрудникам взбредет в
> голову использовать общие календари, планировать встречи и т. д. Могу привести
> свой пример:
> как то обслуживал одну фирму и изначально им была нужна просто почта.
> Потом начальник где-то увидел у своего знакомого коллеги почту(календари, планирование
> встреч, общие ящики и т.д) и захотелось тоже самое. В итоге
> пришлось все переводить на зимбру. И теперь они жить не могут
> без этих плюшек.
> Так что 10 раз подумайте

  На одном предприятии у нас почти все пользовались календарями, встречами - Google.
Правда, мной замечена жесткая закономерность - тот, кто был действительно занят -   пользовался только почтой, стационарным или моб. телефоном, в зависимости от характера работы.  
Все остальное чаще всего превращается в игрушки - внутрикорпоративный чат, видео-чат и т.д., видеовстречи, совместные документы, всеобщее файлохранилище, внутрений ip-телефон. И управление всеми этими игрушками, кнопочками отнимает время кучу времени.  



"Схема идеальной корпоративной почты"
Отправлено DeadLoco , 04-Окт-14 19:46 
> Все остальное чаще всего превращается в игрушки...
> ...И управление всеми этими игрушками, кнопочками отнимает время кучу времени.

+10е6



"Схема идеальной корпоративной почты"
Отправлено DeadLoco , 03-Окт-14 20:47 
> если верить гуру-админам, ничто не может победить могучий Sendmail

Экзим способен на все. Единственно, что изучать его конфиг нужно не по дистро-специфичному конфетти из инклудов, а по простому однофайловому тривиальному варианту. Тогда постигается дхарма и открываются чакры.

> на Zimbra жалко ресурсов железа, зная что Postfix это может делать

Зимбра - это всего лишь комплекс для коллаборации, который включает в себя МТА, которым может быть и постфикс. Вам следует освоиться с базовыми понятиями и терминологией.

Лично я для офисных нужд ставлю следующий набор:
- exim = MTA
- dovecot = LDA/POP/IMAP/SIEVE/AUTH
- spamassassin = угу
- postfixadmin = управление почтовыми доменами, юзерами, алиасами, квотами етц
- roundcube = вебмейл/общая адресная книга/managesieve/календарь
- mysql = бэкенд для всего вышележащего, кроме спамассассина.


"Схема идеальной корпоративной почты"
Отправлено unixman , 07-Окт-14 22:02 
>[оверквотинг удален]
> Зимбра - это всего лишь комплекс для коллаборации, который включает в себя
> МТА, которым может быть и постфикс. Вам следует освоиться с базовыми
> понятиями и терминологией.
> Лично я для офисных нужд ставлю следующий набор:
> - exim = MTA
> - dovecot = LDA/POP/IMAP/SIEVE/AUTH
> - spamassassin = угу
> - postfixadmin = управление почтовыми доменами, юзерами, алиасами, квотами етц
> - roundcube = вебмейл/общая адресная книга/managesieve/календарь
> - mysql = бэкенд для всего вышележащего, кроме спамассассина.

А как по поводу open-xchange, что скажете?


"Схема идеальной корпоративной почты"
Отправлено DeadLoco , 07-Окт-14 22:07 
> А как по поводу open-xchange, что скажете?

Ничего.


"Схема идеальной корпоративной почты"
Отправлено fantom , 10-Дек-14 16:55 
>>> хотя нативно понятные конфиги экзима подкупают свой прозрачностью. Советую задуматься
>>   Когда выбирал между Postfix и Exim остановился на первом причине
>> прозрачности  документации.
> Выбираю первый тоже  по той же причине, хотя по функционалу и
> производительности если верить гуру-админам, ничто не может победить могучий Sendmail,
> но к сожалению нет времени на его изучение, а на Zimbra
> жалко ресурсов железа, зная что Postfix это может делать потребляя в
> десять раз меньше.

Вы не поверите, но внутри Zimbra живет Postfix..... :)


"Схема идеальной корпоративной почты"
Отправлено onlite , 16-Ноя-14 12:01 
>[оверквотинг удален]
> прежнему пользоваться своим Outlook и мобильными клиентами на Iphone и Android.
> Склоняюсь к Postfix, т.к. наслышен о требованиях к Zimbra.
> Сейчас я вижу эту схему приблизительно так, состоящей из двух хостов:
> 1) внешний антиспам-релей   который принимает почту из мира,сканит на вирусы,
> режит на спам  и пересылает отфильтрованное на 2) основной почтовый
> сервер, который уже в свою очередь отдает всю почту пользователям.
> Вот как-то так :
> 1)postfix + policyd + amavisd + clamav + dspam
> 2) Postfix + MySQL + Apache + PostfixAdmin+ Dovecot
> Жду ваших комментариев(критики)...

Как новичку посоветую приобрести книгу - Корпоративный интернет сервер на базе FreeBSD http://freebsdbook.com.ua/ большинство моментов решений описано в кратце, мне помогло настроить полноценный почтовый сервер с нуля, работает как уже год без сбоев.
расписано  2)Postfix + MySQL + Apache + php + PostfixAdmin+ Dovecot + RoundCube + dspam + clamav + bach скрипты полезные. Не сочтите за рекламу. Ну и конечно от вас требуется : мозги + прямые руки + постановка реальной цели + терпение  = успешный результат.


"Схема идеальной корпоративной почты"
Отправлено oleg_skat , 21-Ноя-14 10:39 

> расписано  2)Postfix + MySQL + Apache + php + PostfixAdmin+ Dovecot
> + RoundCube + dspam + clamav + bach скрипты полезные. Не

обязательно Apache? Может заменить его на Nginx+FPM/FastCGI? Кто нибудь пробовал?



"Схема идеальной корпоративной почты"
Отправлено Ingoa , 21-Ноя-14 16:19 
>> расписано  2)Postfix + MySQL + Apache + php + PostfixAdmin+ Dovecot
>> + RoundCube + dspam + clamav + bach скрипты полезные. Не
>  обязательно Apache? Может заменить его на Nginx+FPM/FastCGI? Кто нибудь пробовал?

Roundcube работает, postfixadmin тоже работает


"Схема идеальной корпоративной почты"
Отправлено Аноним , 21-Ноя-14 18:14 
> Roundcube работает, postfixadmin тоже работает

Вот хоть режте меня, еикогда не понимал ну напуркуа нужен postfixadmin?!?!
Ну НЕУДОБНО же! :)


"Схема идеальной корпоративной почты"
Отправлено PavelR , 21-Ноя-14 18:50 
>> Roundcube работает, postfixadmin тоже работает
> Вот хоть режте меня, еикогда не понимал ну напуркуа нужен postfixadmin?!?!
> Ну НЕУДОБНО же! :)

критикуя-предлагай)


"Схема идеальной корпоративной почты"
Отправлено DeadLoco , 21-Ноя-14 22:36 
> Вот хоть режте меня, еикогда не понимал ну напуркуа нужен postfixadmin?!?!
> Ну НЕУДОБНО же! :)

Неудобно чем?
Создал суперадмина, создал обычных админов, раздал им домены, каждому свои, назначил квоты и забыл. Дальше рядовые админы сами себе колбасятся, юзерам ящики заводят, квоты назначают, пароли меняют - чего еще надо?


"Схема идеальной корпоративной почты"
Отправлено Ano , 22-Ноя-14 17:00 
>> Вот хоть режте меня, еикогда не понимал ну напуркуа нужен postfixadmin?!?!
>> Ну НЕУДОБНО же! :)
> Неудобно чем?
> Создал суперадмина, создал обычных админов, раздал им домены, каждому свои, назначил квоты
> и забыл. Дальше рядовые админы сами себе колбасятся, юзерам ящики заводят,
> квоты назначают, пароли меняют - чего еще надо?

А вы квоты через Dovecot делаете?


"Схема идеальной корпоративной почты"
Отправлено DeadLoco , 22-Ноя-14 17:24 
> А вы квоты через Dovecot делаете?

А чем еще? Довекот квоту при LDA проверяет, если заполнена на 75% - кладет в ящик укоризненное письмо с просьбой пересмотреть свои почтовые ценности. Когда заполнена на 90% - кладется письмо ругательное с предупреждением, мол, еще совсем чучуть, и письма не будут доставляться вообще. А если уже все, квота исчерпана, то отправителю шлется письмо с пояснением, что адресат - дятел, и нужно искать других путей для связи с ним.


"Схема идеальной корпоративной почты"
Отправлено Ano , 22-Ноя-14 18:42 
>> А вы квоты через Dovecot делаете?
> А чем еще? Довекот квоту при LDA проверяет, если заполнена на 75%
> - кладет в ящик укоризненное письмо с просьбой пересмотреть свои почтовые
> ценности. Когда заполнена на 90% - кладется письмо ругательное с предупреждением,
> мол, еще совсем чучуть, и письма не будут доставляться вообще. А
> если уже все, квота исчерпана, то отправителю шлется письмо с пояснением,
> что адресат - дятел, и нужно искать других путей для связи
> с ним.

Просто можно добавить такую функцию с помощью VDA патча в сам Postfix.
Но у вас Exim, поэтому мое сообщение не в тему.


"Схема идеальной корпоративной почты"
Отправлено DeadLoco , 24-Ноя-14 16:37 
> Просто можно добавить такую функцию с помощью VDA патча в сам Postfix.

Это некрасиво из чисто архитектурных соображений.

Поп/имап-сервер безусловно обязан иметь доступ к локальному хранилищу. С другой стороны, МТА, если он выполняет ЛДА, тоже вынужден иметь доступ к хранилищу. При этом возникает коллизия, когда приходится согласовывать пермишны хранилища, чтобы обеспечить доступ к нему нескольких уидов. Большинство добрых советов в энторнете сводится к установке пермишнов хранилища в 777. Очень мило, вери найс.

Если  же ЛДА вынести на dovecot-lda, МТА оказывается тотально свободен от необходимости что-то знать о доставке. Ни пермишны, ни пути, ни фильтрация, ни сортировка его больше не колышут. Всем занимается довекот, который для всего имеет штатные средства, а не какие-то патчи.


"Схема идеальной корпоративной почты"
Отправлено ALex_hha , 09-Дек-14 00:12 
>> Roundcube работает, postfixadmin тоже работает
> Вот хоть режте меня, еикогда не понимал ну напуркуа нужен postfixadmin?!?!
> Ну НЕУДОБНО же! :)

а есть альтернативы?


"Схема идеальной корпоративной почты"
Отправлено DeadLoco , 10-Дек-14 19:46 
> а есть альтернативы?

Для экзима есть vexim, но это ужас-ужас. Во всяком случае - был на тот момент, когда я его щупал, а это было давно.

Постфиксадмин изначально плохо умел работать с нетривиальными путями к почте, вроде /mail/domain/user/, но после добавления maildir_name_hook все стало просто и прозрачно.


"Схема идеальной корпоративной почты"
Отправлено fantom , 11-Дек-14 12:22 
>>> Roundcube работает, postfixadmin тоже работает
>> Вот хоть режте меня, еикогда не понимал ну напуркуа нужен postfixadmin?!?!
>> Ну НЕУДОБНО же! :)
> а есть альтернативы?

Все зависит от целей и задач.
Например
postfix+dbmail+dbmailadmin+horde  
В отличие от Roundcube - horde умеет и фильтры, и заметки и еще вагон и тележку...


"Схема идеальной корпоративной почты"
Отправлено Ano , 11-Дек-14 18:07 
>>>> Roundcube работает, postfixadmin тоже работает
>>> Вот хоть режте меня, еикогда не понимал ну напуркуа нужен postfixadmin?!?!
>>> Ну НЕУДОБНО же! :)
>> а есть альтернативы?
> Все зависит от целей и задач.
> Например
> postfix+dbmail+dbmailadmin+horde
> В отличие от Roundcube - horde умеет и фильтры, и заметки и
> еще вагон и тележку...

Так у РаундКуба есть репозиторий с плагинами, нарастить функционал можно.


"Схема идеальной корпоративной почты"
Отправлено DeadLoco , 12-Дек-14 17:28 
> В отличие от Roundcube - horde умеет и фильтры, и заметки и еще вагон и тележку...

Чочо??? Это у раундкуба-то нету фильтров???

Да у РК лучшая по фичастости реализация managesieve из всего, что я видел, а мне пришлось перерыть вообще все почтовые клиенты. Что же касаемо юзер-интерфейса, то в РК фильтрами пользуются даже те, кто ниасиливал гугловые метки, сортировщики зебата и хардкорный sieve-кодинг в цундерберде.


"Схема идеальной корпоративной почты"
Отправлено fantom , 15-Дек-14 12:54 
>> В отличие от Roundcube - horde умеет и фильтры, и заметки и еще вагон и тележку...
> Чочо??? Это у раундкуба-то нету фильтров???
> Да у РК лучшая по фичастости реализация managesieve из всего, что я
> видел, а мне пришлось перерыть вообще все почтовые клиенты. Что же
> касаемо юзер-интерфейса, то в РК фильтрами пользуются даже те, кто ниасиливал
> гугловые метки, сортировщики зебата и хардкорный sieve-кодинг в цундерберде.

Не sieve единым фильтры делаются...


"Схема идеальной корпоративной почты"
Отправлено DeadLoco , 15-Дек-14 15:04 
> Не sieve единым фильтры делаются...

Ну, если вы мне покажете, как _НЕ_ сивом сделать, чтобы письма с определенного домена при наличии в теле некоего регекспа автоматически бцц-лись на список адресов, отправителю слался автореспонд по шаблону, а получателю письмо в ящик клалось с добавлением флага - тогда я вам поверю.


"Схема идеальной корпоративной почты"
Отправлено fantom , 15-Дек-14 16:03 
>> Не sieve единым фильтры делаются...
> Ну, если вы мне покажете, как _НЕ_ сивом сделать, чтобы письма с
> определенного домена при наличии в теле некоего регекспа автоматически бцц-лись на
> список адресов, отправителю слался автореспонд по шаблону, а получателю письмо в
> ящик клалось с добавлением флага - тогда я вам поверю.

Просто раскидайте по папкам письма по разным признакам при закрытом на серваке sieve....
Оставив при себе все высказывания на тему "заставить админа разрешить sieve".

Но это уже тема для другой дискуссии.

Я свое мнение высказал, принимать его во внимание ТС или нет - ему решать.


"Схема идеальной корпоративной почты"
Отправлено DeadLoco , 15-Дек-14 16:16 
> Просто раскидайте по папкам письма по разным признакам при закрытом на серваке sieve...

Да чего уж мелочиться :) Попробуйте раскидать письма при обесточенном серваке!


"Схема идеальной корпоративной почты"
Отправлено ALex_hha , 21-Дек-14 14:39 
>>> В отличие от Roundcube - horde умеет и фильтры, и заметки и еще вагон и тележку...
>> Чочо??? Это у раундкуба-то нету фильтров???
>> Да у РК лучшая по фичастости реализация managesieve из всего, что я
>> видел, а мне пришлось перерыть вообще все почтовые клиенты. Что же
>> касаемо юзер-интерфейса, то в РК фильтрами пользуются даже те, кто ниасиливал
>> гугловые метки, сортировщики зебата и хардкорный sieve-кодинг в цундерберде.
> Не sieve единым фильтры делаются...

а чем же еще? Если речь идет о фильтрации на стороне сервера, а не клиента.


"Схема идеальной корпоративной почты"
Отправлено ALex_hha , 21-Дек-14 14:41 
>>>> Roundcube работает, postfixadmin тоже работает
>>> Вот хоть режте меня, еикогда не понимал ну напуркуа нужен postfixadmin?!?!
>>> Ну НЕУДОБНО же! :)
>> а есть альтернативы?
> Все зависит от целей и задач.
> Например

dbmail - нет уж спасибо
horde - еще тот монстр.

> В отличие от Roundcube - horde умеет и фильтры, и заметки и еще вагон и тележку...

В Roundcube отличная фильтрация + пользователи сами могут настраивать фильтры.


"Схема идеальной корпоративной почты"
Отправлено oleg_skat , 23-Ноя-14 10:06 

> Как новичку посоветую приобрести книгу - Корпоративный интернет сервер на базе FreeBSD
> http://freebsdbook.com.ua/ большинство моментов решений описано в кратце, мне помогло
> настроить полноценный почтовый сервер с нуля, работает как уже год без
> сбоев.
> расписано  2)Postfix + MySQL + Apache + php + PostfixAdmin+ Dovecot
> + RoundCube + dspam + clamav + bach скрипты полезные. Не
> сочтите за рекламу. Ну и конечно от вас требуется : мозги
> + прямые руки + постановка реальной цели + терпение  =
> успешный результат.

Ознакомился с изданием. Неплохое пособие для начала, но только для изучения и дальнейшей серьёзной доработки. .... как HOW TO я бы не советовал.  


"Схема идеальной корпоративной почты"
Отправлено tiv , 14-Дек-14 21:19 
> Коллеги, хотелось бы поговорить на тему построения почтовой системы для корпоративного
> сегмента.
> Я молодой юниксовод, и рассмотрел сколько смог найти предлагаемых схем построения почтовой
> системы на разных ресурсах, но всё-таки хочеться "живым образом", обсудить здесь
> с вами, коллеги администраторы, гуру.
>  В данный момент в моей небольшой компании (около 100 хостов) для
> почты служит Exchange 2010 в домене 2008,всё это внедряли до меня
> предыдущие админы.

Возможно вы полностью не вошли в курс дела, там где используется Exchange, обычно происходит интеграция с другими продуктами ms, такими как sharepoint, project, ms office и все завязывается на outlook и перейти на СПО вам доставит массу приключений.
Та же Zimbra для полноценной поддержки Outlook, требует Zimbra Collaboration Suite Connector for Outlook, а это уже платная лицензия.


"Схема идеальной корпоративной почты"
Отправлено ALex_hha , 21-Дек-14 14:42 
>[оверквотинг удален]
>> с вами, коллеги администраторы, гуру.
>>  В данный момент в моей небольшой компании (около 100 хостов) для
>> почты служит Exchange 2010 в домене 2008,всё это внедряли до меня
>> предыдущие админы.
> Возможно вы полностью не вошли в курс дела, там где используется Exchange,
> обычно происходит интеграция с другими продуктами ms, такими как sharepoint, project,
> ms office и все завязывается на outlook и перейти на СПО
> вам доставит массу приключений.
> Та же Zimbra для полноценной поддержки Outlook, требует Zimbra Collaboration Suite Connector
> for Outlook, а это уже платная лицензия.

но цена будет отличаться на порядок от цен M$ ;)


"Схема идеальной корпоративной почты"
Отправлено Павел Самсонов , 02-Янв-15 11:29 
>[оверквотинг удален]
> Думал возможно перейти на Zimbra или Postfix, главное чтобы пользователи могли по
> прежнему пользоваться своим Outlook и мобильными клиентами на Iphone и Android.
> Склоняюсь к Postfix, т.к. наслышен о требованиях к Zimbra.
> Сейчас я вижу эту схему приблизительно так, состоящей из двух хостов:
> 1) внешний антиспам-релей   который принимает почту из мира,сканит на вирусы,
> режит на спам  и пересылает отфильтрованное на 2) основной почтовый
> сервер, который уже в свою очередь отдает всю почту пользователям.
> Вот как-то так :
> 1)postfix + policyd + amavisd + clamav + dspam
> 2) Postfix + MySQL + Apache + PostfixAdmin+ Dovecot

Я работал постмастером в организации на 400человек.
У меня был домен вин и аутентификацию на линукс сервер я брал через winbindd nsswitch.conf и pam winbinnd.
Я использовал exim и dovecot.
У меня был очень заспамленный домен и мне пришлось отштудировать назубок rfc2822 русский перевод на предмет check hello, collout sender, spf
Я не использовал базы данных, вся почта на файлах, для 400 пользователей этого хватит.
Я крайне негативно относился к просьбам прикрутить эксченджевские фичи к почте, это мозгодробилка. Почта это только почта и все, максимум общие папки в довекот, этот функционал нативен для него.
У вас если есть андроид, есть и стандартный почтовый клиент. Если вы хотите сменить сервера и никто даже не заметит, это просто крайне нереально, такого высшего пилотажа я даже не представяю.

> Жду ваших комментариев(критики)...


"Схема идеальной корпоративной почты"
Отправлено Павел Самсонов , 02-Янв-15 11:34 
>[оверквотинг удален]
>> 1)postfix + policyd + amavisd + clamav + dspam
>> 2) Postfix + MySQL + Apache + PostfixAdmin+ Dovecot
> Я работал постмастером в организации на 400человек.
> У меня был домен вин и аутентификацию на линукс сервер я брал
> через winbindd nsswitch.conf и pam winbinnd.
> Я использовал exim и dovecot.
> У меня был очень заспамленный домен и мне пришлось отштудировать назубок rfc2822
> русский перевод на предмет check hello, collout sender, spf
> Я не использовал базы данных, вся почта на файлах, для 400 пользователей
> этого хватит.

Зы лучше не связваться, пусть оплатят. Когда пользователи ходят у меня работало а теперь не работает, это нарезанные по сантиметру нервы сисадмина.

> Я крайне негативно относился к просьбам прикрутить эксченджевские фичи к почте, это
> мозгодробилка. Почта это только почта и все, максимум общие папки в
> довекот, этот функционал нативен для него.
> У вас если есть андроид, есть и стандартный почтовый клиент. Если вы
> хотите сменить сервера и никто даже не заметит, это просто крайне
> нереально, такого высшего пилотажа я даже не представяю.
>> Жду ваших комментариев(критики)...


"Схема идеальной корпоративной почты"
Отправлено DeadLoco , 04-Янв-15 21:25 
> Если вы хотите сменить сервера и никто даже не заметит, это просто крайне
> нереально, такого высшего пилотажа я даже не представяю.

Тю. Это обычная ботва, которой приходится заниматься всякий раз, беря на обслуживание очередное поделие криворукого одмина. Пока никто не жаловался, хотя, конечно, в каждом конкретном случае глубина ж^Wпроблемы разная.


"Схема идеальной корпоративной почты"
Отправлено fantom , 05-Янв-15 10:21 
>> Если вы хотите сменить сервера и никто даже не заметит, это просто крайне
>> нереально, такого высшего пилотажа я даже не представяю.

Кончайте ползать и попытайтесь взлететь :)

> Тю. Это обычная ботва, которой приходится заниматься всякий раз, беря на обслуживание
> очередное поделие криворукого одмина. Пока никто не жаловался, хотя, конечно, в
> каждом конкретном случае глубина ж^Wпроблемы разная.

Если "на сейчас" старый почтовик фунциклирует, то прозрачная для пользователей замена вполне осуществима. [Разве что заметят определенные улучшения :) ]
Это может потребовать гораздо больше усилий мозга, но тут уж вам решать ;)



"Схема идеальной корпоративной почты"
Отправлено DeadLoco , 05-Янв-15 10:32 
> Это может потребовать гораздо больше усилий мозга, но тут уж вам решать
> ;)

Вы это мне говорите?


"Схема идеальной корпоративной почты"
Отправлено fantom , 05-Янв-15 10:41 
>> Это может потребовать гораздо больше усилий мозга, но тут уж вам решать
>> ;)
> Вы это мне говорите?

Тому, для кого прозрачная подмена почтовика - непредставимый высший пилотаж....


"Схема идеальной корпоративной почты"
Отправлено DeadLoco , 05-Янв-15 10:47 
>> Вы это мне говорите?
> Тому, для кого прозрачная подмена почтовика - непредставимый высший пилотаж....

Так может быть, следует освоить высший пилотаж отвечания нужному собеседнику? А то уведомления об ответе получаю я, а не тот, кому вы хотите возразить.


"Схема идеальной корпоративной почты"
Отправлено fantom , 05-Янв-15 10:59 
>>> Вы это мне говорите?
>> Тому, для кого прозрачная подмена почтовика - непредставимый высший пилотаж....
> Так может быть, следует освоить высший пилотаж отвечания нужному собеседнику? А то
> уведомления об ответе получаю я, а не тот, кому вы хотите
> возразить.

Мне казалось, что уведомления получают все, кто принимал участие в дискуссии или отслеживает ее состояние.
Если ошибаюсь - приношу свои извинения за нечаянное введение в заблуждение не того участника обсуждения.


"Схема идеальной корпоративной почты"
Отправлено DeadLoco , 05-Янв-15 11:13 
> Мне казалось

Вам казалось