Доброго времени суток всем! Имеется наверное странный и довольно простой вопрос связанный с реорганизацией почтового сервера или хотя бы его частью, но есть одно но... И так что есть, когда-то давно были заведены почтовые ящики на сервисе яндекса, компания начала расширяться и через web морду было уже сидеть не удобно, предыдущие админы подняли крякнутый MDaemon, поставили всем The Bat v.4.0. (или выше) и вроде бы все работало,работало до нынешнего момента. В итоге клиент The Bat больше не держит сертификаты и не дает пользователям отправлять почту. В компании из почтового клиента закуплен outlook,но не использовался. Встал вопрос миграции с одного клиента на другой и реорганизации почтового сервера. Outlook был настроен под получение почты по прошлой схеме. Но так , как объем почты превышает 40 ГБ на локальных машинах почтовый ящик разваричается ооооочень долго и параллельно грузит локальную сеть, и это с одного юзера, а таковых еще 200. Встал вопрос о организации нового сервера , но по финансовым вопросам он был отклонен. Из подручных средств имеется голая железка (подходящая на роль почтовика) , закупленные почтовые клиенты outlook, почтовые сервисы gmaila и maila.ru c яндексом, которые перенаправляют всю почту на MDaemon , а тот пытается раздавать 5 ящиков на 200 человек. Вариант с exchange был воспринят как хорошая шутка.
Saboteur: На выходе получается , что именно так. Ибо каждый юзер при подключении к серву должен иметь доступ ко всем почтовым ящикам и всем материалам входящих в них (письма,вложения и т.д.) 40 ГБ - это сейчас 5 ящиков с историей в года 4
noradrenaline23: Всем настроить аутлюки как основной клиент. Выгрузить всю почту в несколько PST по годам (разделить на 4 года), сделать бэкап (зашифровать и в облако, на USB диск, нарезать на болванки), сделать шаренную папку, ограничить пользователей правами Read-Only, написать скрипты, положить рядом с адекватными называниями: "подключить 2014 год" и "отключить 2014 год" - который монтирует/демонтирует PST файлы. Обучить пользователей, сказать что отныне так. Профит.
PS
Каждый следующий закрытый год - проделывать ту же процедуру, пока компания не дорастет до более зрелых решений.
akelsey: И как я понимаю, почистить демона до текущего года , а так же веб ящики ( с которых идет переадресация как раз на демона)... У меня была идея подобного рода, были сделаны бэкаппы ящиков за весь период, но после того как они развернулись, они начали опять закачивать почту с демона , хотя был запрет на дублирование писем. Так же еще я тестировал по протоколу IMAP с запретом на удаление с сервера и с загрузкой только заголовков писем. Но что-то пошло не так , закачка заголовков оказалась еще более долгой нежели закачка самих писем. А может как вариант, поднять hmailserver, а хотя смысл тот же будет, что и демон
Как вариант можно внедрить нечто вроде iRedMail, опенсорсная условнобесплатная система, бесплатная версия позволяет объединиться с АД по LDAP или использовать внутреннюю базу данных, а также добавлять пользователей через веб консоль, если надо больше - стоит денег=) либо брутфорсом в MySQL+ костыли с Гитхаба а также использовать возможности dovecot+ postfix+ etc.
Но лучше всего аргументировать начальству приобрести нормальное решение =)
1. купить яндекс/гугль/мейл.ру для бизнеса
2. помучаться и настроить всё самому, но как правило сейчас это хуже в плане стабильности - уложить давно готовые облака готовые к атакам или авариям сложнее, чем вашу серверную