मैंने जोम्ब्रा को कैसे लागू किया

सभी को शुभ दिन!

मेरे पिछले कार्यस्थल पर लौटने के बाद, 2 साल पहले मेरे अपने जामों को रेक करने के लिए आवश्यक हो गया, रज़ोलबे-आउटसोर्सिंग एलएलसी (संगठन का नाम, जैसा कि आप ठीक से समझते हैं, बदल दिया गया है) के जामों से गुणा (गुणा) किया गया है। इन शोलों में से एक एक्जिम मेल सर्वर था, जिसमें से न केवल बाल्टी से स्पैम का प्रवाह होता था, बल्कि रेज़डोलबी-आउटसोर्सिंग एलएलसी के आने वाले प्रशासक द्वारा क्रिप्टो-कॉन्फ़िगर विरोधी स्पैम कहीं आवश्यक पत्र को गायब कर दिया, और imap में एक अच्छा बोनस के रूप में। मेरे मेलबॉक्सों ने समय-समय पर आवश्यक पत्र खो दिए। सामान्य तौर पर, rm -rf / सबसे अच्छा समाधान था। यह वही है जो मैंने जोम्ब्रा को लागू किया था और लागू किया था, और अब मैं यह बताना चाहता हूं कि यह इस तरह से कैसे किया गया कि यह काम किया (मुख्य रूप से कंपनी के तर्क में), दूसरा दस्तावेज़ प्रबंधन उपकरण बन गया, हालांकि पहले इलेक्ट्रॉनिका कई लोगों से अलग खड़ी थी।

और इसलिए, उन्होंने स्पैम से लड़ने के लिए तोड़फोड़ की, तोड़फोड़ की, काम करने की अनिच्छा, बेवकूफ उपयोगकर्ताओं और अधिक झुंड!

1. हम स्पैम डालते हैं और जीतते हैं

मैं इंस्टॉलेशन प्रक्रिया का वर्णन नहीं करूंगा, 5 डी डेबियन को स्थापित करने के लिए कुछ भी विशेष नहीं है, ज़ींब्रा इंस्टॉलेशन स्क्रिप्ट का कोई लॉन्च नहीं है। दूसरे में कठिनाई है। जोम्ब्रा होस्टनाम के प्रति बहुत संवेदनशील है, इसलिए यदि आपके पास एक से अधिक इंटरफेस हैं, तो अपने मेजबानों को मशीन पर लाना सुनिश्चित करें जहां आपने इसे इस तरह से रखा है:

# cat /etc/hosts
127.0.0.1 localhost.localdomain localhost
aaa.aaa.aaa.aaa zimbra.mydomain.ru zimbra
xxx.xxx.xxx.xxx zimbra.mydomain.ru zimbra

क्रमशः ग्रे और सफेद आईपी के लिए। बेशक, आप डीएनएस को मानवीय रूप से कॉन्फ़िगर कर सकते हैं, लेकिन मुझे डीएनएस सर्वरों के साथ चीजों को रखना होगा जिनमें से 3 टुकड़े भविष्य की अवधि का मामला है, इसलिए इसे अभी के लिए छोड़ दें। जिनके पास समान समस्याएं हैं - ध्यान रखें। हालाँकि, जोम्ब्रा स्मार्ट है, इसलिए उसे यह पसंद नहीं है कि आप इसके बारे में तुरंत जान लें।

मैंने बिना स्ट्रगल किए स्पैम जीत लिया, बस VDS-ku को मेल ट्रांसफर कर दिया, जिस पर साइट घूम रही है, और ग्रीलेस्टिंग चालू कर दिया। व्यापक चैनल न हों, सर्वर को स्पैम का पहला झटका दें। सौभाग्य से, सेंडमेल वीडीएस-के पर है, इसलिए मैंने जैसा कि उन्होंने विकी में इसे माध्यमिक प्रणाली के रूप में पूर्व-कॉन्फ़िगर करके लिखा था।

संक्षेप में, मैं समझाता हूं: मेल.mydomain.ru होस्ट पर एमएक्स रिकॉर्ड, इसमें ग्रेलिंग के साथ एक प्रेषक होता है। वहां हम प्रपत्र @@ydadain.ru के पते के मेल को स्वीकार करते हैं, जो आगे के रूप में उपयोगकर्ता के पते पर पहुंचाता है@zimbra.mydomain.ru। और zimbra सर्वर तदनुसार रिले के माध्यम से भेजता है और user@zimbra.mysite.ru को भेजने के चरण में user@mysite.ru के साथ बदलता है। सामान्य तौर पर, मैं पोस्टफिक्स को गहराई से नहीं जानता हूं, इसलिए मुझे संदेह है कि ऐसी कोई चाल नहीं है जो आप कर सकते हैं।

स्पैम को पराजित करने के अलावा, एक और प्रभावी प्लस है - जोम्ब्रा सर्वर पर लोड में बहुत गंभीर कमी है, जो कि प्रेषक की तुलना में कई गुना कम उत्पादक है। दूसरे शब्दों में, Sendmail + milter greylist को प्रति दिन 20,000 स्पैम पत्र भी प्राप्त नहीं होंगे, जिनमें से 95% कट जाएंगे, और ज़िमबरा पहले से ही किसी प्रकार का अनावश्यक भार होगा, मैं तुरंत आपको चेतावनी देता हूं, यह संसाधनों के लिए बहुत ही चमकदार है, इसलिए यह फिर से सोचने के लिए समझ में आता है।

2. बुनियादी ढांचे को व्यवस्थित करें

अगला काम का सबसे दिलचस्प हिस्सा आया - उपयोगकर्ताओं के साथ काम करना। प्रबंधकों के लिए मुझे यह बताना बहुत मुश्किल था कि मेल का नया "रूटिंग", मेल से कैसे मेल खाता है, इसलिए मैं उस पत्र को बना सकता हूं जिसे sales@mydomain.ru पर भेजा जाएगा जो सभी प्रबंधकों और बिक्री निदेशक को आता है। और कोई इसे क्यों नहीं हटा सकता है। मैं सिर्फ आपको सलाह दूंगा - इस पर समय बर्बाद न करें। यह सब करो। किसी भी स्थिति में, उन्हें रेक करना नहीं है, आपका काम मेल प्राप्त करना है, और यह उनके लिए कैसे आएगा यह उनकी चिंता नहीं है। बस निम्नलिखित सिद्धांतों के साथ बुनियादी ढांचा बनाने में निर्देशित होना चाहिए:

• कोई साझा IMAP मेलबॉक्स नहीं है। एक उपयोगकर्ता - एक मेलबॉक्स। बाकी उपनाम है।
• ईमेल क्लाइंट की स्थापना कम से कम करें। कंपनी के औसत कर्मचारी को मेल क्लाइंट की आवश्यकता नहीं है। वेब इंटरफ़ेस में हर कोई।
• हस्ताक्षर में "व्यक्तिगत" बॉक्स है, व्यवसाय कार्ड पर विभाग बॉक्स है (जो बदले में एक उपनाम है)।
• प्राथमिक सर्वर पर एक मेल कलेक्टर बनाना एक अच्छा विचार है। आने वाले सभी मेल (या सभी नहीं) की नकल करना मूर्खतापूर्ण और निंदनीय है क्योंकि कभी-कभी यह समझ में आता है, इस तरह का बुनियादी ढांचा इसके लिए अनुकूल है।

सामान्य तौर पर, उपयोगकर्ताओं को बनाने के लिए यह बहुत ही महत्वपूर्ण है, आप स्क्रिप्ट और आयात लिख सकते हैं, आप किसी भी तरह, मेरे मामले में, पहले चरण में 40 रिकॉर्ड कर सकते हैं और एक महीने के लिए दूसरे महीने तक खींच सकते हैं, मैंने परेशान नहीं करने का फैसला किया। लेकिन इसे कौन लागू करेगा - यह ध्यान रखें कि वहाँ (जोम्ब्रा में) आयात का एक नियमित साधन है।

3. हम परिचय कराते हैं

इधर पहला आश्चर्य मेरा इंतजार कर रहा था। ऐसा लग रहा था कि मैंने एक सामान्य निर्देश लिखा है, जिसमें मैंने निर्धारित किया है कि मुझे क्या करना है और क्या करना है। लेकिन अंत में, इसे पढ़ने के बाद, "धन्यवाद, लेकिन हमें क्या करना चाहिए?" जैसे प्रश्न थे। सौभाग्य से, मुझे जल्दी से एहसास हुआ कि यह काम नहीं करेगा और इसे फिर से लिखना होगा। याद रखें: उपयोगकर्ता को डेस्कटॉप पर शॉर्टकट की आवश्यकता होती है। 5 में से 1 केवल यह जानता है कि एड्रेस बार क्या है और इसकी आवश्यकता क्यों है, शेष 4 सर्वश्रेष्ठ में zimbra.mynetwork.local को यैंडेक्स एड्रेस बार में चलाएंगे। लेकिन निर्देश देने का विचार सही था, जिन्होंने 3 वें विकल्प में महारत हासिल की, उन्होंने अधिक प्रश्न नहीं पूछे।

मैं पाठ को उद्धृत करता हूं:





-
( ), .

:
192.168.xxx.yyy zimbra.mynetwork.local



( ) zimbra.mydomain.ru

/?

():

: -- * , -

/ ?

. «» , .
dir@mydomain.ru → .@mydomain.ru.
— , , .

i.ivanov@mydomain.ru
, .

/: .@mydomain.ru // !

? . ?

— . sales@mydomain.ru « » .

i.ivanov@zimbra.mydomain.ru ? ?

,
.

() ?
! — .



संक्षेप में, मैं "स्थानीय मेलबॉक्स" के बारे में समझाऊंगा। वास्तव में, यह स्थानीय नहीं है, लेकिन मैं कोई भी कम नहीं है और सभी तृतीय-पक्ष SMTP फ़ायरवॉल को काट दिया गया है, सिवाय मेलमेल सर्वर के। हालांकि डोमेन के DNS में मेरे पास zimbra.mydomain.ru पर MX रिकॉर्ड हैं। यह सिर्फ इतना है कि यह मेरी ओर से न्यूनतम श्रम के साथ संभावित स्पैमर के लिए समस्याएं पैदा करने के दृष्टिकोण से सबसे इष्टतम समाधान है।

सामान्य तौर पर, इस पर आप पोस्ट को समाप्त कर सकते हैं, लेकिन मैं निम्नलिखित 2 बिंदुओं पर अलग से प्रकाश डालना चाहता हूं।

4. मानवीय कारक

सभी कर्मचारियों को 2 असमान समूहों में बांटा गया था - सहयोगी और तोड़फोड़। जो लोग परवाह नहीं करते हैं, आप स्वयं समझते हैं कि वे सबोटर्स से बहुत कम भिन्न हैं। यह उनके कारण है कि कुछ काम नहीं करता है। वेब-आधारित ईआरपी प्रणाली के कार्यान्वयन के बाद से, जो प्रशासनिक रूप से लगाया गया था, इस उद्यम में बुरी तरह से विफल हो गया, यह स्वयं ही स्पष्ट हो गया कि मैं कुछ भी संयंत्र नहीं कर सकता, यह असफल होने का पहला कदम होगा। और मैं इसे हर किसी के लिए रोपण करने की सलाह नहीं देता, जितनी जल्दी हो सके यह काम करना बंद कर देगा।

पहले सबोटर्स में बिक्री विभाग का प्रमुख था। उन्होंने कहा: "मुझे एक बॉक्स बनाओ जैसे कि यह था!"। मैंने उनके द्वारा प्रस्तावित दृष्टिकोण के फायदों के बारे में उन्हें समझाने की कोशिश की, लेकिन उन्होंने मुझे नहीं समझा (इस तथ्य के बावजूद कि उनकी एक तकनीकी पृष्ठभूमि है), तो मैंने कहा: "चलो सहमत हूँ, आपके पास एक मेल सेवा होगी - आपके पास होगी, लेकिन आप वही करेंगे जो आप करेंगे मैं कहता हूं, अगर वह नहीं चलेगी, तो मैं वही करूंगा जो आप कह रहे हैं कि वह आ रहा है? यह मेरी चिंता है कि मेल आपके ईगल्स तक पहुंचता है, और फिर यह आपके ऊपर है कि इससे कैसे निपटें और क्या करें। "उन्होंने अपना हाथ लहराया, एक हफ्ते बाद सभी प्रश्न अपने आप गायब हो गए। Moral: "चायदानी" को मनाने की कोशिश मत करो।

अगला कदम मेल भ्रष्टाचार के खिलाफ लड़ाई थी। बस यह मत सोचो कि मेरे पास mail.ru के खिलाफ कुछ है, मेरे पास एक मेलबॉक्स भी है जिसका मैं उपयोग करता हूं, लेकिन यह व्यक्तिगत मेल है। जब प्रबंधक svetik_k0783@mail.ru (संयोग से कोई संयोग) जैसे पते देता है, तो यह बहुत ही मूर्खतापूर्ण है। व्यावसायिक पत्राचार में, और यह वास्तव में व्यक्तिगत मेल भी है। कॉर्पोरेट मानक में, मुझे आपातकाल के मामले में कर्मचारी के मेल का उपयोग करने में सक्षम होना चाहिए (उदाहरण के लिए, वह कुछ महीनों के लिए अस्पताल गया था, और अपने मेलबॉक्स में लाखों रूबल के अनुबंध के लिए पत्राचार अनुबंध के अंत में जाता है)। दरअसल लड़ाई के बारे में, मेरे पास एक पारदर्शी विद्रूप है, जो कि जैसा कि आप जानते हैं, पारदर्शी रूप से HTTPS नहीं है, और कुछ कर्मचारी Google मेल नहीं हैं। मैंने NAT के माध्यम से https बंद कर दिया है और Google सबनेट नहीं खोल रहा है, और उनके पास https पर सख्ती से प्राधिकरण है। Google मेलबॉक्स वालों ने अपने स्वयं के समझौते का शोर मचाया, मैंने समझाया कि Google सुरक्षित प्राधिकरण का उपयोग करता है, जो प्रॉक्सी के माध्यम से खराब काम करता है, और एक प्रॉक्सी पिछले मैं आपको केवल निर्देशक द्वारा हस्ताक्षरित एक सेवा नोट के माध्यम से बताऊंगा जिसमें आप एक अच्छा कारण बताते हैं कि Google-मेल की आवश्यकता क्यों है एक सामान्य रूप से कार्य करने वाले स्थानीय के साथ। और जिनके लिए mail.ru ने कहा कि mail.ru भी प्रमाणीकरण को सुरक्षित करने के लिए 100% स्विच करेगा, इसलिए यदि आपका व्यवसाय पत्राचार एक सुबह नहीं खुला, तो आपको चेतावनी दी गई थी। "और मेरे पास सभी क्लाइंट्स हैं जैसे mail.ru में" बहुत, बहुत सुस्त थे क्योंकि मैंने तुरंत दोहराया कि मैंने इसे आपके लिए बंद नहीं किया है, यह काम करते समय काम करता है, लेकिन जब यह गिर जाता है तो आपको घंटे से बहुत पहले चेतावनी दी गई थी

ढलान के खिलाफ लड़ाई एक चालाक चाल का उपयोग कर रही थी। सुस्ती क्या है? प्रतिबंध में "मैं अपने मेल को एक दो दिन में जांचना भूल गया।" स्टोरकीपर के लिए उदाहरण के लिए मेल क्यों देखें? इस पर आगे चर्चा की जाएगी। किसी भी उद्यम की तरह, एक फ़ाइल सर्वर है जिस पर जगह वर्षों से चली आ रही है। मैंने सभी "निजी" फ़ोल्डरों को काट दिया, केवल डिपार्टमेंट फोल्डर छोड़कर एक बड़ा फ़ाइल वॉश किया, लेकिन मैंने आपको चेतावनी दी, यहां गोपनीय दस्तावेज न रखें, सभी की यहां पहुंच है। उन्होंने मुझे दिखाया कि कैसे ज़िम्ब्रा में फाइलें भेजना है और सिखाया कि आपने फ़ाइल वास्या को भेज दी है, इसलिए उन्हें फोन करें और कहें, "वास्य, मैंने आपके ज़ीम्ब्रू (ए) में एक फ़ाइल फेंक दी है, अपने मेल की जांच करें!" समय के साथ, आपको कम बार कॉल करना होगा। लोगों ने इसे पसंद किया, क्योंकि निजी फ़ाइल स्थानांतरण के विकल्प के रूप में, केवल एक स्व-लिखित संदेशवाहक था जिसे एक आउटसोर्सिंग कंपनी द्वारा लागू किया गया था, इस संदेशवाहक ने एक कंप्यूटर-से-कंप्यूटर कनेक्शन का उपयोग किया था और यह तभी स्थानांतरित करना संभव था जब व्यक्ति कार्यस्थल पर हो। इसलिए, मैंने सुझाव दिया कि यहां आप भेज सकते हैं और चिंता न करें, यह वैसे भी आएगा।

नतीजतन, एक महीने के बाद उड़ान सामान्य हो गई, लोग वास्तव में इसका इस्तेमाल करने लगे। वैश्विक संबोधन पुस्तक के लिए एक बहुत ही सम्मोहक तर्क बन गया है, सरल और मित्रवत जिंक्रा इंटरफ़ेस ने कोई कम योगदान नहीं दिया है, और उन कर्मचारियों के दृष्टिकोण से जो व्यवसायिक यात्रा पर जाते हैं, यह आम तौर पर पूरी समस्या का समाधान बन गया।

और अंत में ...

5. खैर, फ्लैश ड्राइव कहां हैं ...

संकट से पहले, एक ऐसा चरित्र था, जिसने पहले आगमन के दौरान भी मुझे फ्लैश ड्राइव बनाया। उनका नाम "सूचना सुरक्षा विशेषज्ञ" है। और मुझे यह विषय पसंद आया क्योंकि परिमाण के क्रम से वायरस की मात्रा कम हो गई है और मुझे उन्हें वापस खोलने की विशेष इच्छा नहीं है। और जिम्ब्रा में, आप अपने पोर्टफोलियो में दस्तावेज़ अपलोड कर सकते हैं। इसलिए, मैंने अपने सभी दोस्तों से कहा, फ्लैश ड्राइव की आवश्यकता है - आप उन्हें प्राप्त नहीं करेंगे। जिम्ब्रा में एक ब्रीफकेस है, आपने एक दस्तावेज अपलोड किया है और यदि आवश्यक हो तो घर पर इसके साथ काम करना चाहिए। यह सवाल, जैसा कि mail.ru के मामले में है, अपने आप ही गायब हो गया है, लेकिन मैं काले रंग में हूं, मैं देखता हूं कि मेरे घर में क्या हो रहा है, कौन क्या कर रहा है। बेशक, अगर आपको आगे और पीछे बहुत सारी फ़ाइलों को स्थानांतरित करने की आवश्यकता है, तो मैं मिलने के लिए सहयोगियों के पास जाता हूं, लेकिन मेरा विश्वास करो, यह अक्सर ऐसा नहीं होता है, और मेरे पास उबंटू पर इस उद्देश्य के लिए एक समाधान भी है, लेकिन यह अगली बार संभव है।

अंत में, मैं यह कहना चाहता हूं कि यदि आपने अभी तक zimbra को लागू नहीं किया है और साथ ही साथ आपको कुछ इसी तरह की आवश्यकता है - इसे लगाने में संकोच न करें। 3 महीने की उड़ान सामान्य है, यहां तक ​​कि एक अद्यतन भी बच गया। मैंने उसके साथ कोई आभासी मशीनें नहीं खेलीं, सब कुछ सही तरीके से मुकाबला मोड में काम किया, जो किसी भी तरह से संकेत देता है कि यदि आपके पास लिनक्स और मेल सर्वर का प्रशासन करने का अनुभव है, तो सब कुछ लगभग तुरंत काम करेगा। हां, भले ही यह आपके लिए एक खोज बन जाए कि SMTP और IMAP सर्वर हैं, जैसा कि CPSU के इतिहास के बारे में प्रसिद्ध मजाक में, "सामान्य रूप से दो अलग-अलग लोग!" - यह ठीक है, आप सफल होंगे!

अद्यतन 1: मैं दर्शकों के अनुरोध पर, इस विषय पर लिंक के एक जोड़े को हबलुसर मिस्टर_फॉग का सुझाव देता हूं। मुझे लगता है कि यह उन लोगों के लिए अतिश्योक्तिपूर्ण नहीं होगा, जो कुछ अनसब्सक्राइबर्स की तरह हैं, "अब जोम्ब्रा पर स्विच करने का निर्णय लेते हैं।
सामग्री को ossportal.ru पर जोम्ब्रा के साथ टैग किया गया
स्रोत सॉफ़्टवेयर खोलने के लिए संक्रमण। 10 दिनों में एक्सचेंज बदलें

अपडेट 2: zimbra.mynetwork.local बनाम zimbra.mydomain.ru विषय पर टिप्पणियों की प्रचुरता के कारण मैं आपसे पूछना चाहता हूं कि गोलाकार घोड़ों के साथ वैक्यूम में नहीं आना चाहिए क्योंकि यह उपयोगकर्ताओं के लिए एक समस्या है। मैं पूरी तरह से जिम्मेदारी से घोषणा करता हूं कि कोई समस्या नहीं है और मेरे उपयोगकर्ता उसी तरह से सोचते हैं, अन्यथा मुझे लंबे समय तक इस बारे में पता होता। उपयोगकर्ता के लिए, यह ब्राउज़र में बुकमार्क को अद्यतन करने के लिए केवल एक चीज होगी। मेरे लिए, यह एक समस्या है जब तक कि मेरे हाथ डीएनएस के साथ एक तसलीम तक नहीं पहुंचते। जब मेरे हाथ पहुंचते हैं, तो मैं यह सुनिश्चित करूंगा कि zimbra.mydomain.ru "ग्रे" पते पर हल हो जाएगा यदि व्यक्ति लैन के अंदर है। और संक्रमण के लिए पुराने पते पर आने वालों के लिए कम कठिन होने के लिए, मैं एक वेब सर्वर को 1 पेज के साथ एक स्वचालित रूप से जेएस पर लटका देता हूं, जो 2 मिनट में उपयोगकर्ता को नए पते पर फेंक देगा, और इससे पहले वह पढ़ेगा कि उसे बुकमार्क को अपडेट करने की आवश्यकता है और यहां तक ​​कि इसके अलावा, मैं एक नया पता जोड़ने के लिए एक ही जेएस `बुकमार्क बटन 'करूँगा।