В прошлой статье мы рассказывали про защиту учетной записи при помощи двухфакторной аутентификации. Использование дополнительного требования для успешного прохождения аутентификации позволяет повысить безопасность важных учетных записей, но может использоваться далеко не везде. В частности при подключении к почтовому серверу по протоколам IMAP, POP3, CalDAV и Exchange ActiveSync двухфакторная аутентификация не поддерживается. Для защиты сервера от этого вектора атаки используются пароли приложений - отдельные пароли, по которым пользователь может аутентифицироваться при подключении к серверу из стороннего почтового клиента. Благодаря паролям приложений в том случае, если устройство или сам клиент будут скомпрометированы, в руках злоумышленников окажется не пароль учетной записи, с помощью которого они смогут получить доступ к основной учетной записи, а всего лишь один из паролей, предоставляющий доступ к ограниченному набору функций, и который можно легко отозвать, сохранив работоспособность других подключенных к данной учетной записи почтовых клиентов. В данной статье мы расскажем о том, как создавать, удалять и изменять пароли приложений в Carbonio.

https://habr.com/ru/post/711346/?utm_source=habrahabr&utm_medium=rss&utm_campaign=711346

В обновлении Carbonio 22.11 появилась возможность установки на дистрибутив RHEL8. Данный дистрибутив Linux очень популярен среди системных администраторов. Он отличается высокой стабильностью и долгим жизненным циклом. В данной статье мы расскажем о том, как установить коммерческую версию Carbonio на Red Hat Enterprise Linux 8 в режиме односерверной установки.

https://habr.com/ru/post/701092/?utm_source=habrahabr&utm_medium=rss&utm_campaign=701092

В новой версии консоли администратора Carbonio, о которой мы рассказывали в прошлой статье, помимо ключевых функций почтовой системы, таких как создание учетных записей, доменов, классов обслуживания, списков рассылки и ресурсов, есть ряд функций, которые доступны только в коммерческой версии Carbonio. Среди таких функций синхронизация мобильных устройств по протоколу EAS, иерархическая система хранения данных, а также настройки резервного копирования. В данной статье мы подробно расскажем о том, где именно данные функции находятся, а также о том, как администратор может их использовать.

Carbonio Backup

Резервное копирование в Carbonio базируется на двух основных инструментах: SmartScan и RealTime Scan. Первый запускается каждую ночь и сканирует систему на наличие изменений, которые произошли с момента последнего сканирования и проводит синхронизацию. Второй мониторит все изменения, которые происходят в рамках почтовой системы и автоматически резервирует каждую происходящую на сервере транзакцию.

Управлению резервным копированием в Carbonio посвящен целый раздел консоли администратора. В нем доступны два уровня настроек: глобальные и те, которые применяются к конкретному серверу.

https://habr.com/ru/post/698300/?utm_source=habrahabr&utm_medium=rss&utm_campaign=698300

Одним из главных нововведений, которое появилось в Carbonio со свежим обновлением 22.10.0 стала обновленная консоль администратора, которая обладает той же функциональностью, что и предыдущая версия, но при этом предлагает более лаконичный, удобный и понятный интерфейс, который нацелен на то, чтобы сделать максимально удобным управление доменами, пользователями и классами обслуживания. В рамках данной статьи мы детально рассмотрим новый интерфейс и разберемся, как именно в нем совершаются ключевые операции.

https://habr.com/ru/post/695594/?utm_source=habrahabr&utm_medium=rss&utm_campaign=695594

Почтовый сервер Carbonio состоит из множества разных служб и приложений, которые тесно интегрированы друг с другом и позволяют пользователю эффективно работать с почтой, календарями, адресными книгами и файлами, а также совместно редактировать документы и общаться в текстовых и видеочатах. Все эти службы могут находиться на одном виртуальном или физическом сервере. Однако в случае, когда пользователей слишком много, качество сервиса при односерверной установке может существенно пострадать. Для того, чтобы этого не происходило, рекомендуется осуществлять мультисерверную установку Carbonio, при которой различные службы почтового сервера находятся на разных физических и виртуальных серверах. В данной статье мы приведем пример установки Carbonio в мультисерверном исполнении на пяти серверах c Ubuntu 20.04, объединенных локальной сетью. Данная установка позволит протестировать Carbonio в более производительной среде. Впоследствии ее можно будет из тестовой превратить в продуктивную, а по мере необходимости горизонтально и вертикально масштабировать.

https://habr.com/ru/post/694262/?utm_source=habrahabr&utm_medium=rss&utm_campaign=694262

Списки рассылки - это удобный корпоративный инструмент для массового оповещения пользователей. Отправленная на один электронный адрес информация автоматически доставляется в почтовые ящики пользователей, благодаря чему процесс их информирования происходит максимально быстро и требует минимальных трудозатрат. В Carbonio также есть поддержка динамических списков рассылки, а использоваться они могут не только для массовой отправки писем, но и для массового назначения различных прав доступа. В данной статье мы расскажем о том, как создавать, редактировать и удалять списки рассылки, как ограничивать отправку в них для пользователей, а также о том, как назначать или отзывать права у пользователей, включенных в список рассылки.

https://habr.com/ru/post/690552/?utm_source=habrahabr&utm_medium=rss&utm_campaign=690552

Carbonio Files - это интегрированный в почтовый сервер Carbonio сервис для хранения файлов. Данный сервис позволяет пользователям организованно хранить документы, таблицы, презентации и другие рабочие материалы, удобно получать к ним доступ, а также безопасно делиться файлами с коллегами и внешними пользователями. В данной статье мы расскажем о том, как создавать новые и загружать ранее созданные документы в Carbonio Files, а также о том, как получить доступ к ним при помощи веб-клиента Carbonio.

https://habr.com/ru/post/687084/?utm_source=habrahabr&utm_medium=rss&utm_campaign=687084

Календари - одна из наиболее востребованных функций почтовых серверов системы совместной работы. Возможность распланировать день, пригласить сотрудников на собрание, установить напоминание, а также посмотреть расписание коллег способны сэкономить немало рабочего времени, а также повысить комфортность и эффективность труда. В данной статье мы расскажем о том, как создавать календари и вносить в них встречи, а также о том, как управлять календарями в веб-клиенте Carbonio и Carbonio Community Edition.

https://habr.com/ru/post/684318/?utm_source=habrahabr&utm_medium=rss&utm_campaign=684318

Получение и отправка электронных писем является ключевой функцией любого почтового сервера. В данной статье мы расскажем о том, как в веб-клиенте Carbonio и Carbonio Community Edition происходит написание, хранение и отправка электронных писем.

https://habr.com/ru/post/681652/?utm_source=habrahabr&utm_medium=rss&utm_campaign=681652

Системные администраторы делятся на два типа: первые регулярно делают бэкапы своих информационных систем, а вторые пока что их не делают, но переходят в первую категорию после того как столкнутся с потерей данных без возможности их восстановить. И если для большинства информационных систем бэкап создается простым копированием папки с данными на внешний носитель информации или снятием снапшота с виртуальной машины, то резервное копирование электронной почты сопряжено с большим количеством различных нюансов. Все эти нюансы были учтены при проектировании системы резервного копирования для почтового сервера Carbonio и в данной статье мы расскажем о том, как ее грамотно использовать и какие возможности она дает администратору почтового сервера.

https://habr.com/ru/post/678110/?utm_source=habrahabr&utm_medium=rss&utm_campaign=678110

Мультитенантность является одной из наиболее эффективных моделей предоставления почтовых услуг SaaS-провайдерами, кроме того она позволяет крупным компаниям с большим количеством подразделений максимально эффективно использовать свою ИТ-инфраструктуру. Возможность создавать и делегировать обслуживание изолированных друг от друга доменов на одной инфраструктуре изначально заложена в почтовом сервере Carbonio от Zextras. В данной статье мы расскажем о том, как устроена мультитенантность в Carbonio и как эффективно ее использовать.

https://habr.com/ru/post/676916/?utm_source=habrahabr&utm_medium=rss&utm_campaign=676916

В начале июня состоялся релиз коммерческой версии почтового сервера Carbonio от компании Zextras, которая предназначена для крупных компаний и большим количеством пользователей. Новый почтовый сервер может предложить массу возможностей для совместной работы. В данной статье мы детально разберем функциональность веб-клиента Carbonio

https://habr.com/ru/post/672560/?utm_source=habrahabr&utm_medium=rss&utm_campaign=672560

Надежные и постоянно меняющиеся пароли - основа защиты учетных записей от взлома. Именно поэтому надежная парольная политика безопасности - это первое, что необходимо настроить администратору почтового сервера Carbonio, чтобы повысить уровень защиты учетных записей на сервере. Второе необходимое действие - это обеспечение неукоснительного соблюдения требований парольной политики всеми пользователями. В данной статье мы расскажем о том, как настроить парольную политику безопасности в Carbonio и как добиться ее выполнения пользователями.

https://habr.com/ru/post/668502/?utm_source=habrahabr&utm_medium=rss&utm_campaign=668502

В прошлой статье мы рассказывали как защитить почтовый сервер Carbonio от входящего спама и писем со зловредным ПО. Входящий спам может доставить много головной боли системным администраторам, но самую большую опасность для почтового сервера представляет исходящий спам, который может в любой момент начать рассылаться пользователями в результате взлома их учетных записей или заражения компьютера. Кроме того любая массовая рассылка рекламных материалов, ведущаяся напрямую с вашего сервера, может быть расценена как спам-атака. Результатом этого может стать потеря репутации почтового сервера и добавление его в различные спам-листы, а это значит что отправленные с вашего почтового сервера письма могут не дойти до адресата. Избежать такой проблемы поможет почтовый релей - функция отправки почты с использованием чужого сервера, который, как правило, обладает высокой репутацией и может гарантировать доставку писем в почтовые ящики адресатов.

https://habr.com/ru/post/666094/?utm_source=habrahabr&utm_medium=rss&utm_campaign=666094

Электронная почта, которая является одним из наиболее распространенных форматов корпоративного общения, как правило становится основной целью злоумышленников, которые используют электронные письма как средства доставки зловредного ПО во внутреннюю сеть предприятия. В результате таких атак появляются утечки важной информации или потери корпоративных данных, которые влекут за собой не только финансовые, но и репутационные потери. Надежная защита почтового сервера от кибератак позволяет купировать большую часть киберугроз и именно поэтому защита почтового сервера предприятия становится приоритетом номер один среди системных администраторов и специалистов по кибербезопасности. В Carbonio для защиты от угроз используются такие Open-Source решения, как антивирус ClamAV, антиспам SpamAssassin и интерфейс для их взаимодействия с почтовым сервером new-amavisd. В данной статье мы расскажем о том, как правильно использовать их для обеспечения безопасности почтового сервера Carbonio.

https://habr.com/ru/post/665090/?utm_source=habrahabr&utm_medium=rss&utm_campaign=665090

Более 90% от общего объема мирового трафика электронной почты сейчас составляет спам. Это побуждает системных администраторов и держателей публичных почтовых серверов максимально крепко закручивать гайки и отклонять электронные письма даже при малейших подозрениях на их неблагонадежность. Чтобы электронное письмо, отправленное с вашего почтового сервера с большой вероятностью дошло до адресата, у вашего сервера должны быть настроены DKIM, SPF, DMARC и rDNS. Эти механизмы позволяют принимающим почту серверам автоматически отсеивать электронные письма без анализа их содержимого. В данной статье мы расскажем о том, как корректно настроить DKIM, SPF, DMARC и rDNS в Carbonio.

https://habr.com/ru/post/662962/?utm_source=habrahabr&utm_medium=rss&utm_campaign=662962