Kerio Connect - це всеосяжне рішення для організації поштової системи та спільної роботидля компаній малого та середнього бізнесу. Kerio Connect поєднує можливості використання електронної пошти, календарів та інструментів спільної роботи з інтегрованими функціями анти-вірусу, потужної анти-спам захисту, архівації пошти, автоматизованого резервного копіювання та простим інструментомадміністрування, доступним через будь-який стандартний веб-браузер. Kerio Connect є рішенням номер один у світі для крос-платформного середовища.

Крос-платформна співпраця

Управління поштою, забезпечення доступу до контактів, створення зустрічей за розкладом в Outlook, Entourage, iCal, Webmail та смартфонах.

Підключаючи кожного
Загальний доступ до пошти, календарів та контактів, завдання розкладу зустрічей на будь-якій платформі. Поєднує роботу користувачів Mac, Windows, Linux та користувачів мобільних пристроїв.

Доступність завжди і скрізь
Централізоване зберігання даних в одному місці. Доступ до робочих документів в офісі, в дорозі, вдома.

З функцією розподіленого домену Ви можете планувати зустрічі, використовувати глобальну адресну книгу, а також легко керувати та взаємодіяти з віддаленими філіями. Компанії з офісами у різних географічних точках тепер можуть скористатися перевагою єдиної об'єднаної системи колективної роботи.

Гнучкі налаштування клієнта

• Microsort Outlook
  • Більш ефективна діяльність працівників
    1. Робота з поштою, календарями, контактами, записками та завданнями
    2. Узгодження зустрічей та перегляд зайнятості чи доступності користувачів.
    3. Відстеження призначених завдань
    4. Доступ до оновлюваної контактної інформації у спільній адресній книзі підприємства (GAL - Global Address List)
  • Більш ефективна робота пошти

    Недопущення спаму за допомогою налаштувань користувача. Створення централізованих поштових фільтрів для поштових папок в інших програмах.

  • Можливість повсюдного доступу
    Керування особистими, спільними та публічними папками навіть за відсутності зв'язку з поштовим сервером. Синхронізація через Kerio WebMail та смартфон для зручного доступу з будь-якого місця.
• Microsoft Entourage
  • Режим Exchange
    Kerio MailServer підтримує роботу Microsoft Entourage у двох режимах - у режимі сервера Exchange для роботи з поштою та об'єктами співробітництва та в режимі стандартного клієнта IMAP/POP3 для роботи виключно з поштою.
  • З'єднуючи для співпраці
    Спільне використанняпошти, календарів та контактів. Управління зустрічами та моніторинг доступності користувача для зустрічей. Загальний доступ до групових та спільних папок. Налаштування автоматичної відповіді на робочому місці.
  • Автоконфігурація
    Підключіть Microsoft Entourage 2004/2008 до Kerio Connect у режимі Exchange та отримайте переваги роботи з об'єктами співпраці. Утиліта автоматичної конфігурації Kerio для Entourage коректно налаштує Ваш обліковий запис для роботи з Kerio Connect лише за кілька кліків мишею.
• Apple Mail, Apple iCal, Адреса Книга Apple
  • Apple Mail
    Контролює фільтрацію спаму в Kerio Connect за допомогою кнопок спам/не спам у Apple Mail.
  • Apple iCal
    Використання iCal на 100% разом CalDAV
    1. Спільне використання календарів в Outlook, Entourage, Kerio WebMail та користувачами iCal
    2. Перегляд статусу доступності/зайнятості користувачів
    3. Двостороння синхронізація з Kerio WebMail та смартфонами
    4. Синхронізація списку To Do.
  • Адресна книга Apple
    Синхронізація та пошук адрес
    1. Проста синхронізація Адресної Книги через протокол CardDAV (Snow Leopard)
    2. Синхронізуйте особисті контакти за допомогою Kerio Sync Connector для Mac. Пошук у глобальному списку адрес під час створення нового поштового повідомлення.
• Kerio WebMail
  • Підключення через будь-який браузер
    Користуйтеся повним об'єктами спільної роботи на Mac, Windows та Linux.

    Можливість роботи зі спеціальною версією Kerio WebMail, оптимізованою для смартфонів та повільних підключень до Інтернету.

  • Зробити роботу простіше
    1. Функція Drag and Drop
    2. Готові до друку календарі
    3. Нагадування про зустрічі
    4. Функція розумного пошуку
    5. Перевірка орфографії
    6. Та інше…
  • Повсюдний контроль
    Налаштування автоматичної відповіді про відсутність на робочому місці, фільтри пошти та білий список користувача в Kerio WebMail. Правила використовуються як для поштового клієнта, так і для Kerio WebMail.
• Мобільні пристрої
  • Працювати скрізь

    Підключайтеся та працюйте, перебуваючи в дорозі. Змінюйте дату та час зустрічей, якщо Ваш рейс було перенесено, про що можна поінформувати своїх співробітників за допомогою мобільної пошти.

  • Повсюдна синхронізація

    Синхронізація за допомогою push email, негайної доставки свіжої пошти. Автоматична синхронізація пошти, календарів та контактів з мобільним пристроєм. Нова Пошта, зустрічі, нові контакти негайно з'являються в поштовому клієнті, на мобільному пристрої та Webmail.

    Дані, що зберігаються на Kerio Connect, можуть бути безпосередньо синхронізовані через бездротовий зв'язок з Exchange ActiveSync-сумісним пристроєм.

  • Захист даних

    Захист конфіденційності ваших даних при втраті або крадіжці мобільного пристрою. Видалення інформації з мобільного бездротового пристрою за допомогою функції Kerio Smart Wipe.

Бездротова мобільна синхронізація

Пряма синхронізація із будь-яким типом смартфонів. Можливість видалення важливої ​​інформації зі втрачених або вкрадених мобільних пристроїв.

Працювати скрізь
Підключайтеся та працюйте, перебуваючи в дорозі. Змінюйте дату та час зустрічей, якщо Ваш рейс було перенесено, про що можна поінформувати своїх співробітників за допомогою мобільної пошти.

Kerio Connect дає вам свободу працювати там, де ви знаходитесь, використовуючи сподобався тип смартфона.

Повсюдна синхронізація
Синхронізація за допомогою push email, негайної доставки свіжої пошти. Автоматична синхронізація пошти, календарів та контактів з мобільним пристроєм. Нова пошта, зустрічі, нові контакти відразу з'являються у поштовому клієнті, на мобільному пристрої та Webmail.

Ви можете легко налаштувати вигляд користувача для публічних і спільних папок. Просто виберіть папки, які потрібно синхронізувати з Вашим мобільним пристроєм.

Дані, що зберігаються на Kerio Connect, можуть бути безпосередньо

синхронізовані через бездротовий зв'язок з Exchange ActiveSync-сумісним пристроєм.

Захист даних
Захист конфіденційності даних у разі втрати або крадіжки мобільного пристрою. Видалення інформації з мобільного бездротового пристрою за допомогою функції Kerio Smart Wipe.

Синхронізація з Windows Mobile

* Пошта
* Події календарів
* Контакти
* Завдання*

Захист даних*
Kerio Smart Wipe, використовуючи бездротове з'єднаннявидаляє особисті дані та ділову інформацію з втраченого або вкраденого апарату.

Синхронізація з Apple iPad/iPhone

Негайне отримання оновлень
Пряме пересилання свіжої пошти, оновлення даних календарів та контактів на ваш Apple iPadабо iPhone.

Бездротова синхронізація за допомогою Exchange ActiveSync:

• Пошта
• Події календарів
• Контакти

Захист ваших даних

Створення зустрічі / підтвердження згоди на участь у зустрічі
Миттєва синхронізація календарів.

Синхронізація з Symbian

Негайне отримання оновлень*
Пряме пересилання свіжої пошти, оновлення даних календарів та контактів на ваш телефон.

Вільний доступ у будь-який момент
Бездротова синхронізація за допомогою Exchange ActiveSync:

• Пошта
• Події календарів
• Контакти
• Завдання*

Підключення через DataViz RoadSync або Mail for Exchange.

Захист даних*
Kerio Smart Wipe, використовуючи бездротове з'єднання, видаляє особисті дані та ділову інформацію з втраченого або вкраденого пристрою.

Створення та участь у запрошеннях на зустрічі
Синхронізація інформації календарів та активності користувача у реальному часі.

Глобальний пошук адрес (* Global Address Lookup)*
Доступ до корпоративного каталогу адрес без необхідності внесення всіх адрес в особисту адресну книгу.
* Набір функцій може змінюватися в залежності від типу пристрою та версії ПЗ.

Синхронізація з Treo Palm

Негайне отримання оновлень*
Пряме пересилання свіжої пошти, оновлення даних календарів та контактів на ваш телефон.

Вільний доступ у потрібний момент
Бездротова синхронізація за допомогою Exchange ActiveSync:

• Пошта
• Події календарів
• Контакти

Захист ваших даних
Kerio Smart Wipe, використовуючи бездротове з'єднання, видаляє особисті дані та ділову інформацію з втраченого або вкраденого апарату.

Створення/угода на участь у зустрічах
Синхронізація інформації календарів у реальному часі.
* Деякі можливості недоступні у певних моделях пристроїв.

Синхронізація з BlackBarry

• Функція "Direct Push"
• Пошта
• Календарі
• Контакти
• Завдання
• Поштові папки
• Функція "Remote Wipe"

Синхронізація із сервера

Kerio Connect може синхронізувати дані з Blackberry Enterprise Server (BES) для Blackberry пристроїв, використовуючи новий Kerio Connector для Blackberry. Конектор встановлюється на сервері з BES та забезпечує бездротову синхронізацію пошти, контактів, календарів та завдань між Kerio Connect та стандартними клієнтами на пристроях BlackBerry.

Підтримуються:

Синхронізація з клієнтом
У вас немає сервера BES? Виберіть будь-який із двох сторонніх клієнтів ActiveSync для бездротової синхронізації Kerio Connect з Вашим BlackBerry пристроєм:

• AstaSync
  ActiveSync для BlackBerry™
• NotifySync
  ActiveSync для BlackBerry™

Надійний захист поштової системи

SSL шифрування, анти-спам та антивірус. Надійний захист від кіберзагроз. Блокування небажаної пошти, за допомогою більш ніж 14 методик захисту від спаму та подвійної антивірусної перевірки.

SSL-шифрування пошти

Kerio Connect підтримує SSL-шифрування всіх вхідних та вихідних повідомлень. Незалежно від того, чи працюєте ви через веб-браузер, з мобільного пристрою, або через десктопний клієнт (наприклад, Outlook) всі повідомлення шифруються; запобігаючи витоку інформації та крадіжці паролів.

S/MIME захист навіть у iOS 5

Завдяки підтримці Secure MIME (S/MIME) у більшості поштових клієнтів, включаючи клієнти у пристроях на базі iOS 5, які використовують Exchange ActiveSync, Kerio Connect забезпечує безпеку роботи електронної пошти на мобільних пристроях. S/MIME стандарт дозволяє переконатися, що лист може бути прочитаний лише тим адресатом, якому він призначений, та захищає вміст листа від прочитання викрадачами.

Потужний захист від спаму.

Ваш Поштова скринькапереповнений «сміттям»? Спам - не тільки дратує, але становить загрозу для корпоративної мережі. Вбудований у Kerio Connect спам-фільтр позбавляє небажаної та потенційно небезпечної пошти. Анти-спам модуль Kerio Connect захищає від Directory Harvest Attacks (DHA), фішингу та спуфінгу; використовуючи байесівські, евристичні та SURBL технології фільтрації, «чорні списки» спамерів з інтернету, «чорні» та «білі» списки, обмеження SMTP і т.д.

Більше 14 методів визначення спаму
* DHA (Захист від атак типу Directory Harvest)
* SpamAssassin (Bayes, евристика та SURBL)
* Anti-phishing / anti-spoofing
* RBL (чорні списки серверів, що оновлюються в режимі реального часу)
* Користувальницькі білі та чорні списки
* Обмеження на використання протоколу SMTP та ін.

Зниження навантаження на серверну систему
Блокування до 80% спаму ще до того, як небажаний лист потрапляє на сервер, що заощаджує простір на жорсткому диску, ресурси оперативної пам'яті та час процесора.

Антивірусний модуль Sophos

Вбудований антивірусний «движок» Sophos забезпечує безперебійний захист від вірусів, «троянців», черв'яків, шпигунських та рекламних програм, що ховаються у поштовому трафіку. Будучи одним з найефективніших антивірусів, Sophos успішно відловлює всі види шкідливого програмного забезпечення та захищає від атак «нульового дня», при цьому, не надаючи значного навантаження на систему.

Інтегроване рішення від Sophos

Інтегроване антивірусне рішення від Sophos забезпечує:
* Миттєвий захист
* Просунуту технологію сканування
* Просте обслуговування
* Щогодинне оновлення сигнатур вірусів

Плагіни для підтримки зовнішніх антивірусних рішень
Використовуйте будь-яке антивірусне рішення для сканування поштового трафіку сторонньою антивірусною програмою за допомогою вбудованих у продукт Kerio антивірусних плагінів.

Можливість подвійної антивірусної перевірки
Спільне використання Sophos з іншим антивірусним рішенням для подвійного антивірусного захисту.

Захист від підбору пароля

Якщо пароль "слабкий", то зловмисники можуть зламати його, вгадавши правильний варіант. Kerio Connect дозволяє адміністратору блокувати підозрілі IP-адреси, з яких здійснюються спроби підбору пароля, або облікові записи користувачів, що піддаються атакам. Можна навіть налаштувати захист від підбору пароля таким чином, що він не поширюватиметься на заходи з локальних адрес - щоб не торкатися забудькуватих користувачів.

Збережіть час та гроші

Убезпечте свою поштову скриньку від заповнення спамом або проникнення шкідливого кодучерез пошту.

Скористайтеся перевагами комплексного рішення
Kerio Connect поставляється з модулями захисту від вірусів та спаму, інтегрованими у поштову систему.

Інтеграція для кращого захисту
Більш ефективна фільтрація вхідної, вихідної та маршрутизованої пошти, включаючи вкладення, на наявність вірусів та спаму.

Архівація пошти

Дозволяє легко контролювати поштову кореспонденцію співробітників за допомогою вбудованого модуля архівування.

Архівація поштової кореспонденції для контролю керівництвом листування користувача

Збереження локальної, вхідної, вихідної та кореспонденції, що маршрутизується. Легка інтеграція зі сторонні рішенняархівації та засобами запису на носії, що не перезаписуються. Використовуйте Kerio WebMail, IMAP клієнт або сторонній додатокз метою аудиту.

Дізнайтеся більше про інтегрований у Kerio Connect модуль резервного копіювання та відновлення.

Політика видалення застарілої кореспонденції
Можливість економії простору на жорсткому диску шляхом автоматичного видаленнязастарілі елементи електронної комунікації.

Гнучкі можливості налаштування дозволяють адміністраторам встановлювати політики зберігання пошти для окремих доменів та окремих користувачів. Ви можете додавати вибрані папки до політики видалення та встановлювати максимальний термін зберігання елементів, після яких їх буде видалено.

Автоматичне резервне копіювання

Копіювання та відновлення даних та налаштувань сервера без припинення роботи поштової системи.

Запуск автоматичного копіювання за розкладом
Копіювання даних сервера без потреби зупиняти роботу поштової системи. Повідомлення поштою про успішне/неуспішне завершення процесу резервного копіювання.

Відновлення системи на іншому сервері
Відновлення користувальницької інформаціїта налаштувань конфігурації сервера на новій машині або на тій самій (внаслідок апаратної несправності).

Відновлення видалених даних
Відновлення будь-якого віддаленого листа (в т.ч. з Кошика) кожного користувача за кілька кліків.

З Kerio Connectспівробітники територіально віддалених один від одного компаній отримують можливість спільної роботи та управління ресурсами, поштою та календарями через єдиний колективний адміністрований сервер.

Що нового

Kerio Connector для BlackBerry

Kerio Connect здатний синхронізувати дані між Blackberry Enterprise Server (BES) та мобільними пристроями Blackberry за допомогою утиліти Kerio Connector для Blackberry. Конектор встановлюється на сервері з BES та забезпечує бездротову синхронізацію пошти, контактів, календарів та завдань між Kerio Connect та стандартними клієнтами на пристроях BlackBerry.

Підтримуються:
* BlackBerry Enterprise Server версії 5
* BlackBerry Enterprise Server Express
* Всі мобільні пристрої BlackBerry, що підтримуються BlackBerry Enterprise Server

Підтримка Outlook 2010

• Kerio Outlook Connector (Offline Edition) тепер підтримує Outlook 2010
• Outlook 2010 не підтримується онлайн-версією KOC

Публічні та спільні папки на Вашому мобільному пристрої

• Синхронізувати публічні та спільні папки з Exchange ActiveSync-сумісними пристроями
• Просте налаштування синхронізації списку вибраних папок прямо з мобільного пристрою або через Kerio WebMail.

Підтримка нових платформ

• Outlook 2010
• Safari 5
• openSUSE 11.2
• Red Hat Enterprise Linux 5.5
• Ubuntu 10.04 LTS

Підтримка локальної консолі адміністрування припинено

• Усі завдання адміністрування можна здійснювати через веб-інтерфейс.
• Не потрібно до-встановлювати консоль адміністрування.
• Підключитися та керувати сервером Kerio Connect тепер можливо з будь-якої точки світу за допомогою веб-браузера.

Припинення підтримки для платформ

• OpenSUSE 10.0-10.3
• Visnetic антивірус
• Локальна консоль адміністрування Kerio

Системні вимоги

Вимоги до сервера

Windows/Linux

Мінімальні вимоги до комплектуючих (1-20 користувачів):
CPU 1GHz, 512 MB RAM, 40GB вільного простору на диску для зберігання пошти та резервної копії

Операційні системи Windows/ Linux

Microsoft Windows

• Windows 7
• Windows Server 2008
• Windows Server 2008 R2
• Windows Server 2003 (SP2)
• Windows XP (SP3 або SP2)
• Windows 2000 (SP4)

Red Hat Linux
Red Hat Enterprise Linux 4/5
CentOS 5.2 - 5.5

SUSE Linux або OpenSUSE
SUSE Linux 10.0-10.3 та 11.0-11.1

Debian Linux
Підтримувана версія: Debian 5.0, Ubuntu 8.04 LTS та 10.04 LTS

• Mac OS X 10.6 Snow Leopard
• Mac OS X 10.5 Leopard
• Mac OS X 10.4 Tiger

*Робочі станції та серверні ОС

VMware Virtual Appliance

VMware Virtual Appliance
Kerio Connect VMware Virtual Appliance є віртуальним чином VMware із встановленою системою CentOS. Сумісний з VMware Player, VMware Workstation або VMware ESX Server.

Системні вимоги збігаються з вимогами звичайної установки+ вимоги реальної системи, де працює віртуальна машина.

Virtual Appliance для Parallels
Kerio Connect Virtual Appliance для Parallels використовує CentOS як передвстановлену операційної системи. Сумісно з Parallels 4.0 Desktop або Parallels 4.0 Server для Mac.

Розширення для Сервера Каталогів

Розширення Kerio для Active Directory 32-bit
Microsoft Windows 2000 Server (SP4)
Windows Server 2003 (SP2, 32-bit)
Windows Server 2008 (32-bit)
Windows Server 2008 R2 (32-bit)

Розширення Kerio для Active Directory 64-bit
Windows Server 2003 (SP2, 64-bit)
Windows Server 2008 (64-bit)
Windows Server 2008 R2 (64-bit)

Встановлюється на сервер Active Directory Server для керування користувачами, імпорту та автентифікації на Kerio Connect.

Розширення Kerio для Open Directory
Mac OS X 10.6 Server
Mac OS X 10.5 Server
Mac OS X 10.4 Server

Встановлюється на сервер Apple Open Directory для імпорту та автентифікації користувачів Kerio Connect.

Kerio Connector for BlackBerry

Kerio Connector для BlackBerry може бути встановлений на наступні версії Microsoft Windows:

• Windows Server 2003 (SP2)
• Windows Vista (Business, Enterprise або Ultimate edition)
• Windows Server 2008
• Windows Server 2008 R2
• Windows 7

Web Administration

Web Administration
Internet Explorer 7 та 8
Safari 4 та 5
Firefox 3.0, 3.5 та 3.6

Системні вимоги для користувача

Microsoft Outlook

Kerio Outlook Connector (з кешуванням офлайн)

• Microsoft Outlook 2010 (32-біт)
• Microsoft Outlook 2007 (SP1)
• Microsoft Outlook 2003 (SP2)
• Microsoft Outlook XP (SP3) (з KB905649)

Kerio Outlook Connector (без кешування офлайн)

• Microsoft Outlook 2007
• Microsoft Outlook 2003 (SP2)
• Microsoft Outlook XP (SP3)
• Microsoft Outlook 2000 (SP3)

Microsoft Outlook має бути встановлений на:

• Windows 2000 (SP4)
• Windows XP (SP3 або SP2)
• Windows Server 2003 (SP2)
• Windows Vista (Home, Business, Enterprise або Ultimate)
• Windows 7

Microsoft Internet Explorer 6.0 або вище також має бути встановлений.

Mac

Microsoft Entourage

• Microsoft Entourage 2008
• Microsoft Entourage 2004 SP2 (11.3.3)
• Microsoft Entourage X

Microsoft Entourage має бути встановлений на Mac OS X 10.3.9, 10.4, 10.5 або 10.6.

Підключіть Microsoft Entourage до Kerio Connect безпосередньо. Встановлення додаткових плагінів не потрібне.

Kerio Sync Connector для Mac
Kerio Sync Connector for Mac має бути запущений на Mac OS X 10.4.9 та вище (PowerPC або Intel).

Web Browsers

Kerio WebMail

• Internet Explorer 7 та 8
• Firefox 3.0, 3.5 та 3.6
• Safari 4 та 5
• Safari на Apple iPhone

Kerio WebMail Mini
Будь-який браузер, включаючи браузери для PDA, як palmOne Blazer v4.0.

Мобільні пристрої

Windows Mobile-сумісні пристрої:

• Windows Mobile 6.0, 6.1 та 6.5
• Windows Mobile 5.0
• Windows Mobile 5.0 з AKU2 (Messaging and Security Feature Pack)
• Windows Mobile 2003
• Windows Mobile 2003 SE
• Windows Mobile 2002
• Pocket PC; Pocket PC Phone Edition; Windows Mobile-сумісний смартфон

Palm
Palm Treo 650, 680, 700p/w, 750v, та 800w
Palm Centro

• Sony Ericsson M600i, P990i з Exchange ActiveSync 2.10 (314) та вище
• Телефони Nokia E (E50, E60, E61, E65, E70) з Mail for Exchange 1.3.0 та вище
• Телефони Nokia Nokia E52, E55, E72, E75, N86 та 6710 Navigator c Mail for Exchange
• Телефони Nokia N73, N75, N95 з Mail for Exchange 1.6.1 та вище
• Телефон Nokia N900
• Клієнт DataViz RoadSynс

Apple iPhone та iPad

• Apple iPhone 3G, 2.0, 3.x та iOS 4.0 та 4.1
• Apple iPod Touch 3.x та iOS 4.0 та 4.1
• Apple iPad (firmware 3.2)
• iPhone Desktop Sync

* Потрібна наявність iTunes 7.3 для синхронізації з робочим столом на Mac OS X або Windows
* Windows XP Service Pack 2 і вище потрібно для десктопної синхронізації з iPhone
* Mac OS X 10.4.10 і вище потрібний для десктопної синхронізації з iPhone

BlackBerry
Бездротова синхронізація через Blackberry Enterprise Server (BES) з Kerio Connector for BlackBerry, NotifyLink або NotifySync

Ліричний відступ. Будь-яким гуру і профі ця стаття ні до чого, ну та вони з kerio і не працюють. Думаю вона стане в нагоді новачкам у системному адмініструванні, покрокових мануалів завжди не вистачає. Ну і ще мені хотілося показати, як налаштувати Kerio Mailserver як повноцінний поштовий сервер, з роботою через mx-записи, з використанням користувачів з Active Directory, підключенням Outlook по MAPI і т.п., адже дуже часто KMS використовується як простий POP3/ SMTP сервер, коли насправді він цілком може скласти конкуренцію Exchange у невеликих компаніях.

Завдання:встановити в організації поштовий сервер на базі Kerio MailServer (KMS), забезпечити прийом та відправку пошти в організації, доступ співробітників до пошти всередині та зовні організації.

Що потрібно до встановлення поштового сервера:

1. Наявність зареєстрованого доменного імені другого (ну чи третього хоча б 🙂) рівня, у нашому випадку це testcompany.ru.
2. У разі роботи через MX-записи потрібен буде доступ до редагування цих записів. Зазвичай хостер або реєстратор надає таку послугу.
3. Власне сервер, який відповідає вимогам: http://www.kerio.com/mailserver/requirements .

Установка Kerio MailServer

Отже, ми маємо домен Active Directory, скажімо testcompany.local, є контролер домену dc01, є окремий сервер для KMS, з встановленою Windows Server 2003 (або 2008), ім'я сервера mail. Якщо домену немає, в принципі все буде схоже, тільки трохи простіше, тому що не потрібно буде налаштовувати підключення до AD.

Запускаємо установку Kerio MailServer, на перших кроках скрізь Next, Next тощо. Я зазвичай вибираю англійська мова(оскільки переклад кульгає, якщо чесно) і тип установки Custom, але це необов'язково.

У кроці установки Administrative Account вказуємо ім'я облікового запису адміністратора поштового сервера і, оскільки вона буде створена в локальній базі KMS, раджу дати їй ім'я, відмінне від імені адміністратора домену, наприклад kmsadmin. Це дозволить адміністратору домену мати нормальну повноцінну пошту. У разі збігу імен це не вийде.

Наступний крок, (Email Domain) дуже важливий, там ми вказуємо ім'я нашого поштового домену ( testcompany.ru):

На кроці Internet Hostname вказуємо зовнішнє ім'я поштового сервера (то, яке фігурує в mx-записах, див. нижче), у нашому випадку mail.testcompany.ru(під цим ім'ям наш сервер ідентифікуватиметься при встановленні SMTP-сесій). Можете потім це перевірити за допомогою команд HELO/EHLO, наприклад.

Далі, на кроці установки Store Directory вказуємо шлях до сховища пошти, є сенс розмістити його на окремому фізичному диску/масиві для збільшення швидкодії. Якщо користувачів багато і вони інтенсивно працюють із поштою, то дуже бажано, щоб масив цей був на дисках SAS/SCSI.

В результаті при вході в консоль KMS > Configuration > Domains ми отримуємо щось схоже на це:

Все, встановлення завершено, Kerio MailServer готовий до роботи. Але є один важливий момент, про який я маю вас попередити. У Configuration > SMTP Server > вкладка Relay Control за замовчуванням вибрано селектор Allow Relay only forта встановлена ​​галка Users authenticated through SMTP server for outgoing mail. Також там є ще пункт Users from IP address groupі виникає велике бажання його використати та дозволити релей з вашої локальної мережі. Цього робити не варто, тому що якщо ви поставите цю галку, то наявність або відсутність галки в другому пункті, Users authenticated through SMTP server for outgoing mail, вже не матиме ніякого значення, як не дивно, мабуть, так задумана розробниками KMS. І після цього будь-який неавтентифікований клієнт з вашої мережі (у тому числі віруси та мережеві черв'яки) без проблем зможуть розсилати спам із вашої мережі і ваш сервер дуже швидко опиниться в блеклістах. Тому я дуже раджу галку в пункті Users from IP address group не ставити і залишити стандартні налаштування:

Тут варто згадати, що якщо ви використовуєте в локальній мережі клієнтів, які використовують SMTP-протокол для надсилання пошти, в них потрібно буде обов'язково ставити галку «SMTP-серверу потрібна автентифікація», інакше відправити пошту вони не зможуть.

Всі налаштування в інших пунктах за умовчанням цілком працездатні і змінювати їх варто, тільки усвідомлюючи те, що ви робите.

Створення користувачів

У Kerio MailServer створити користувачів можна трьома способами:

1. На локальній базі Kerio MailServer.
2. Підключити користувачів із Active Directory (так званий mapping).
3. Імпортувати користувачів із Active Directory.

Перший спосіб зазвичай використовується, якщо у вас немає домену, в цьому випадку інших варіантів, крім використання локальної (Internal) бази KMS, у вас немає.

Другий спосіб логічно використовувати, якщо у вас є доменна структура.

При третьому способі відбувається імпорт облікових записів з домену Active Directory та створення на їх основі користувачів у локальній базі KMS (як у першому варіанті).

Створення користувачів у локальній базі Kerio MailServer

Щоб завести користувача під час використання локальної бази, потрібно просто зайти в консолі KMS у Domain Setting > Users і додати користувача, натиснувши кнопку Add… > Create local user.

Другий спосіб складніший, для нього потрібно налаштувати автоматичний mapping користувачів з AD.

Mapping користувачів з Active Directory

Щоб настроїти KMS на роботу з користувачами Active Directory, потрібно спочатку на контролер домену встановити Kerio Active Directory Extensions. Якщо контролерів кілька, то на все встановлювати необов'язково, тільки на ті, до яких буде підключатися Kerio MailServer (власне в KMS можна лише два максимум вказати). Після їх встановлення заходимо на вкладку KMS > Configuration > Domains > Directory Service і вводимо необхідні нам дані:

Hostname- Ім'я контролера домену (якраз того, на який встановили Kerio Active Directory Extensions).

Username— ім'я користувача домену для підключення до бази AD (досить має рацію звичайного користувача, але… якщо ви хочете додавати користувачів з консолі KMS, доведеться додати цей обліковий запис до групи Account Operator як мінімум). Я рекомендую створити спеціальний користувач для підключення (наприклад, kms_service) і поставити йому галки "Password never expires" і "User cannot change password", щоб одного разу у вас не відвалилося підключення до Active Directory.

Password- пароль цього користувача.

Secondary (backup)- Резервний контролер домену прописуємо тут, якщо він є звичайно. Не забудьте на нього встановити Kerio Active Directory Extensions.

Active Directory Domain Name- У цьому пункті ставимо галку і пишемо ім'я локального домену, testcompany.localу нашому випадку, оскільки ім'я нашого поштового домену відрізняється від домену Active Directory.

Натискаємо кнопку Test Connection і переконуємось, що все ОК. Якщо ні, то щось неправильно ввели, перевірте все ще раз.

Щоб перевірити, що все нормально функціонує, на контролері домену заходимо в оснастку Active Directory, вибираємо якогось користувача (створеного до встановлення KMS), клацаємо правою кнопкою миші на ньому, вибираємо Kerio MailServer Tasks і створюємо поштову скриньку:

Заходимо назад у KMS > Domain Setting > Users і переконуємося, що в консолі є наш новостворений користувач.

Взагалі створювати користувача варто відразу з поштовою скринькою, якщо ж він не був створений відразу з якихось причин, можна його створити як з Active Directory за допомогою Kerio MailServer Tasks, або якщо обліковий запис kms_service включений до групи Account Operators або Domain Admins в AD, це можна зробити прямо з консолі KMS. KMS > Domain Setting > Users > Add… > Activate Active Directory user. Аналогічно можна привласнити email-адресу та групам.

Практична порада, створіть відразу групу розсилки, до якої будуть входити всі користувачі компанії, зручно використовувати для розсилки будь-яких оголошень для всіх співробітників компанії.

Імпорт користувачів

Якщо вам з якихось причин необхідно імпортувати користувачів AD до локальної бази KMS, то робиться це таким чином — заходьте до KMS > Domain Setting > Users > кнопка Import > Import from directore service:

Ім'я домену, контролера, користувача для підключення до AD вказуємо такі ж, як у попередньому пункті при картці користувачів з Active Directory. В результаті KMS нам пропонує вибрати користувачів для імпорту, вибираємо потрібних та натискаємо кнопку ОК:

Всі користувачі створені. У результаті KMS > Domain Setting > Users виходить приблизно така картина:

e.popova та kmsadmin — користувачі, створені в локальній базі KMS

i.petrov, p.ivanov та v.pupkin - користувачі, підключені з Active Directory

n.sidorova - користувач, імпортований з AD

Зверніть увагу, що властивості користувачів, імпортованих з AD, за замовчуванням встановлюється автентифікація через Kerberos 5, тобто. Користувач при вході до своєї поштової скриньки аутентифікується за допомогою AD. Звичайно, можна змінити спосіб аутентифікації на інший - Internal або Windows NT domain (у зв'язку з тим, що Windows NT сильно застаріла, в цій статті цей метод не розглядається). Для користувачів, підключених другим способом, цього не можна зробити.

Налаштування mx-записів

Що за записи? MX-запис - це особливий запис на DNS-серверах, який для цього домену (testcompany.ru у нашому випадку) вказує поштовий сервер, на який потрібно надсилати електронну пошту, призначену для адрес у цьому домені.

Доступ до редагування цих записів знаходиться там, де ви власне придбали це ім'я, у хостера швидше за все або, скажімо, у реєстратора імен, наприклад nic.ru.

Заходимо до панелі управління зоною testcompany.ru. Якщо у вас там вже був, наприклад, веб-сайт компанії, то ви побачите, що там вже є A-записи, який вказують на IP-адресу цього сайту. Нам також потрібно створити A-запис, який буде вказувати на наш сервер. Власне потрібний буде цей запис для того, щоб використовувати його в MX-записі і щоб він вказував на веб-інтерфейс нашого сервера.

Тому вводимо новий запис:

mail.testcompany.ru тип A IP-адреса 88.88.yyy.xxx

де 88.88.yyy.xxx — ваша зовнішня IP-адреса, видана вам провайдером. Часто повністю вводити mail.testcompany.ru не треба, досить просто mail.

@ тип MX mail.testcompany.ru. пріоритет 10

@ означає сам домен testcompany.ru. У різних реєстраторів імен ці записи вводяться трохи по-різному, але сенс такий для домену testcompany.ru ми створюємо mx-запис, що вказує на A-запис mail.testcompany.ru. Всі записи створені, через деякий час (до двох діб, зазвичай менше) вони реплікуються на всі DNS-сервери в інтернеті і будуть доступні. Тому цей пункт бажано зробити насамперед, хоч він у мене і йде четвертим.

Перевіряємо за допомогою nslookup (як користуватися цією командою - http://support.microsoft.com/kb/200525/), має бути щось на кшталт:

C:\Documents and Settings\Admin>nslookup

Address: 192.168.1.10

> set q=a
> mail.testcompany.ru

Address: 192.168.1.10

Non-authoritative answer:
Name: mail.testcompany.ru
Address: 88.88.yyy.xxx

> set q=mx
> testcompany.ru
Server: dc01.testcompany.local
Address: 192.168.1.10

Non-authoritative answer:
testcompany.ru MX preference = 10, mail exchanger = mail.testcompany.ru

testcompany.ru nameserver=ns2.zzz.ru
testcompany.ru nameserver=ns1.zzz.ru
mail.testcompany.ru internet address = 88.88.yyy.xxx
>

де 192.168.1.10 - адреса контролера домену dc01.

Також знадобиться створити PTR-записдля вашої зовнішньої IP-адреси. Вона потрібна для того, щоб листи з вашого сервера не були спамом (на багатьох поштових серверах є перевірка PTR). PTR-записи зазвичай створюються у провайдера, який надає вам статична IP-адреса, доступу до редагування записів PTR зазвичай немає. Тому пишемо лист провайдеру такого змісту:

Прошу для адреси 88.88.yyy.xxx створити PTR-запис, що відповідає домену mail.testcompany.ru

Перевірити, створився запис чи ні, можна знову ж таки через nslookup, приблизно таким чином:

C:\Documents and Settings\Admin>nslookup
Default Server: dc01.testcompany.local
Address: 192.168.1.10

> set q=ptr
> 88.88.yyy.xxx
Server: dc01.testcompany.local
Address: 192.168.1.10

Non-authoritative answer:
xxx.yyy.88.88.in-addr.arpa name = mail.testcompany.ru
>

Все, із записами все відмінно, тепер потрібно зробити мапінг (або публікацію) портів SMTP і HTTP (а також HTTPS, POP3, IMAP і т.п., якщо ви збираєтеся давати доступ зовні до цих сервісів) на вашому корпоративному фаєрволі. А також із сервера mail потрібно відкрити порт SMTP назовні. Наприклад, у Kerio Winroute Firewall це буде виглядати так:

де 192.168.1.12 - IP-адреса поштового сервера.

Для швидкої перевірки зовні використовуйте telnet:

telnet mail.testcompany.ru 25

який має видати:

220 mail.testcompany.ru Kerio MailServer 6.7.3 ESMTP ready

Налаштування клієнтів:

Перевіряємо веб-інтерфейс, на якійсь робочій станції в локальній мережі або на самому сервері в рядку браузера набираємо ім'я нашого поштового сервера:

http://mail/ (або http://mail.testcompany.ru/ , якщо пробуєте зовні)

Ми повинні потрапити на сторінку входу до веб-інтерфейсу KMS:

Далі все стандартно, вводимо ім'я та пароль користувача з існуючою скринькою, входимо і дивуємося, що все працює 🙂 Також можна спробувати зайти за HTTPS, за умовчанням KMS при встановленні сам створює сертифікат, так що і в цьому випадку все має працювати.

Спочатку потрібно встановити на робочу станцію Kerio Outlook Connector (з offline caching). Можна зробити це вручну, можна встановити MSI пакет через групові політики.

Після встановлення Kerio Outlook Connector запускаємо Outlook, якщо облікових записів цього не було, то запуститься майстер, якщо були, то потрібно буде запустити його вручну з меню Сервіс > Налаштування облікових записів > Створити…

На сторінці Налаштування облікового запису натискаємо Так, звичайно, далі, на сторінці Автоматичне налаштуванняоблікового запису ставимо галку "Налаштувати вручну параметри сервера або додаткові типи серверів" (оскільки ми не Exchange 🙂). Далі на сторінці Вибір служби електронної пошти вибираємо Інша та Kerio Mailserver (KOC Offline Edition):

Ім'я сервера - mail.testcompany.local

Ім'я облікового запису - p.ivanov

Пароль — пароль цього облікового запису AD і ставимо галку Зберегти пароль.

Натискаємо кнопку Виявити, має відобразитись коректна інформація про користувача. Далі ОК, ОК, Готово та заходимо в Outlook. На цьому початкове налаштування Outlook закінчено, користувач може надсилати та приймати пошту.

Для перевірки надішліть кілька тестових листів усередині організації та на якісь зовнішні адреси, а також назад 🙂 Якщо все зробили правильно, то пошта має функціонувати без проблем.

Виправлення та доповнення приймаються.

Повноцінний поштовий сервер із контактами, календарем, завданнями, чатом, захистом від спаму та вірусів. Встановлюється будь-яку ОС. GFI Захист Інтернету та електронної пошти">Захист Інтернету та електронної пошти 0

Опис Kerio Connect

Що таке Kerio Connect

BYOD - принеси свій пристрій

Ваші співробітники приносять свої пристрої на робоче місце? Kerio Connect додає зручності корпоративному спілкуванню та підтримує мобільні телефонина базі iOS та Android «з коробки»

Підтримка будь-яких платформ

Kerio Connect – це не тільки надійна пошта та гнучкі налаштування!

Kerio Connect Client, доступний для Windows і Mac, а також у вигляді веб-додатків, дає можливість співробітникам бачити колег, які знаходяться онлайн, писати повідомлення в режимі реального часу, організовувати зустрічі та безпечно надсилати листи.

Безпечна та захищена електронна пошта

Ваша пошта захищена від злому та атак за допомогою шифрування SSL/TLS, S/MIME, антиспам фільтрів, антивірусів та кількох шарів перевірок. Автоматичне резервне копіюванняз можливістю часткового відновлення із резервної копії дозволяють оперативно відновити дані навіть у разі критичного збою.

Неперевершена простота

Kerio Connect - це повноцінне рішення для спільної роботи та обміну повідомленнями, просте у використанні та не потребує значних витрат. За допомогою централізованого веб-інтерфейсу MyKerio можна керувати всіма своїми пристроями Kerio Connect з будь-якої точки мережі навіть з планшета.