MDaemon + SecurityPlus = эффективное решение

Автор: Денис Федотов
Опубликовано: 26.11.2007
Источник: SoftKey.info

Требованиям современного офиса в части организации обмена электронными сообщениями отвечают далеко не только разработки софтверных гигантов. Выбор в пользу дорогостоящих решений зачастую определяется комплексным подходом к организации электронного документооборота с учетом разветвленной сети представительств и значительного штата сотрудников. Средним и малым предприятиям стоит присмотреться к продуктам, предназначенным для решения довольно узкой задачи (обмен электронными сообщениями) при значительно меньшей стоимости приобретения и эксплуатации. К удачным примерам такого продукта вполне можно отнести почтовый сервер MDaemon от Alt-N Technologies вместе с дополнительным пакетом SecurityPlus.

Самая свежая на момент подготовки статьи версия MDaemon 9.6.3 доступна для бесплатного 30-дневного тестирования. Перед скачиванием предлагается выбрать из десятка вариантов язык локализации (русский поддерживается). Размер дистрибутива — 36 Мб.

Интерфейс

В силу того что заметная часть потенциальных покупателей MDaemon не располагает значительным штатом ИТ-специалистов, разработчики приложили ощутимые усилия для создания простого и логичного интерфейса.

Главное окно MDaemon

Главное окно приложения делится на две части: древовидная структура слева содержит набор инструментов для управления сервером (вкладка Tools) или отражает его текущее состояние (вкладка Stats), справа же постоянно обновляется "простыня" одного из лог-файлов, для переключения между которыми предусмотрено восемь вкладок, две из них групповые: при выборе Mail или Sessions появляется линейка вкладок второго уровня.

Основные возможности

Как и полагается почтовому серверу, MDaemon помимо базовых протоколов POP3 и SMTP поддерживает более прогрессивный IMAP. Также имеется удобная для небольших компаний возможность забирать всю почту от провайдера по протоколу POP3 с одного почтового ящика (например, postmaster@mydomain.org), далее MDaemon анализирует заголовки писем (конкретнее — поле X-Deliver-To) и распределяет сообщения по локальным учетным записям. Такая схема работы (DomainPOP) удобна своей простотой и надежностью: на работоспособность поддерживаемого провайдером внешнего почтового сервера никак не влияют проблемы с энергоснабжением или с доступом в Интернет в офисе компании, к тому же значительно снижается опасность атак извне на офисный почтовый сервер.

Имеется полноценная поддержка мультидоменной структуры, в том числе с использованием общего IP-адреса. В последнем случае для авторизации потребуется использовать полный адрес вида username@domain, при этом есть возможность вместо символа "@" назначить другой разделитель (в том числе — последовательность символов), что требуется для совместимости с некоторыми почтовыми приложениями.

Почтовые клиенты, поддерживающие протокол LDAP, имеют возможность использовать глобальную адресную книгу. Для этого потребуется скачать и установить бесплатный LDAP-сервер LDaemon, после чего в MDaemon станет доступна панель настройки Setup — LDaemon.

Удаленный доступ

Для удаленного доступа к учетным записям в MDaemon интегрирован пакет WorldClient, что позволяет сотрудникам, находящимся вне офиса, устанавливать защищенное соединение по протоколу HTTPS, используя любой современный браузер. Помимо работы с находящимися в ящике сообщениями WorldClient предоставляет доступ к настройкам учетной записи (через интерфейс WebAdmin), а также к заметкам, календарю и расписанию встреч.

В более ранних версиях отмечались проблемы с отображением кириллицы при чтении отдельных писем через WorldClient. Однако большая часть подобных случаев объясняется использованием смешанных кодировок в одном письме, с чем далеко не всегда справляются даже такие продвинутые в части декодирования загубленной кириллицы почтовые клиенты, как The Bat!.

Помимо WorldClient предусмотрена возможность удаленного контроля над учетной записью с помощью специальным образом подготовленных сообщений, из которых сервер извлекает управляющие последовательности.

Из соображений безопасности удаленный доступ можно разрешать избирательно для отдельных учетных записей.

Можно с удовольствием отметить, что хотя на продолжительном пути к девятой версии MDaemon успешно развивался в соответствии с меняющимися запросами рынка, разработчики отказались от утяжеления продукта и предоставили потенциальному покупателю возможность выбора: функции, не всегда востребованные в рамках небольшого офиса, были вынесены в два дополнительных пакета, о которых и пойдет речь далее.

Эффективная защита

Рекомендуется расширить базовый уровень защиты сервера, приобретя дополнение SecurityPlus 3.0.5. Антивирусный компонент этого пакета обеспечивает сканирование сообщений на наличие вредоносных включений, а также проактивную защиту сервера, для чего используется лежащий в основе популярных во всем мире антивирусных решений Kaspersky Antivirus Engine.

SecurityPlus предусматривает возможность гибкой реакции на сообщения, в процессе проверки которых была выявлена угроза безопасности сервера или получателя, среди возможных действий: лечение, уничтожение, отправка в карантин или обработка фильтром, анализирующим содержание и заголовки.

Эффективное противодействие массовыми нежелательными рассылками обеспечивается патентованной технологией Recurrent Pattern Detection, которую при всех декларируемых разработчиками плюсах следует применять с известной осторожностью.

Помимо стандартной схемы обновлений с заданной периодичностью поддерживается функция Urgent Update Notification, позволяющая в срочном порядке восстановить актуальность базы данных при получении от Kaspersky Labs уведомления о появлении серьезной угрозы. Для получения на системный адрес инициирующих этот процесс сообщений достаточно зарегистрировать свой почтовый домен здесь.

Расширенная функциональность

Еще одно полезное дополнение Outlook Connector 2.1.6 обеспечивает серверную поддержку так называемых groupware collaboration functions, на клиентской стороне реализуемых с помощью Microsoft Outlook, а на серверной (в случае более дорогостоящего решения) средствами Microsoft Exchange Server. Связка MDaemon + Outlook Connector дает возможность малым и средним предприятиям организовать эффективное взаимодействие рабочих групп и отдельных сотрудников с применением хорошо знакомого инструментария (совместное использование списков задач, заметки, календарь, расписание встреч и так далее) при сравнительно скромных затратах.

Оба дополнительных пакета доступны для всестороннего 30-дневного тестирования в полнофункциональном варианте.

Политика лицензирования

Помимо версии Standard, включающей поддержку практически всех востребованных в офисе малого размера технологий, существует версия MDaemon Pro с расширенной функциональностью. Сводная таблица возможностей версий Standard и Pro доступна здесь. Отметим, что в стандартной версии отсутствуют поддержка IMAP и взаимодействие с Active Directory для поддержки учетных записей и списков рассылки. Кроме того, в более дорогой версии заметное внимание уделено средствам противодействия спаму на уровне сервера: SpamAssassin 3, поддержка новомодной технологии Sender ID и спорной Greylisting с возможностью ведения индивидуальных "белых" списков. Также следует иметь в виду, что версия Standard лицензируется для 6, 12, 25 и 50 пользователей. В случае если штат сотрудников приближается к полусотне человек и предполагается дальнейший рост, имеет смысл сразу приобретать лицензию Pro на 100 пользователей.

По истечении года с момента приобретения продукт полностью сохраняет свою функциональность, однако дальнейшие обновления становятся доступны лишь в случае продления лицензии, о чем стоит задуматься до истечения срока действия уже приобретенной, что позволит получить дополнительную 50-процентную скидку.

Плюсы:

простота установки и последующего администрирования;
логичный и дружественный (для серверного продукта) интерфейс;
опциональное расширение функциональности за счет SecurityPlus и Outlook Connector.

Минусы: