Электронная почта для активных пользователей в малой организации

Question

[Алексей]

Доброго времени суток!

Есть малая организация 14 человек. Куплен виртуальный хостинг, на котором крутится сайт и там пришита почта, вполне стандартно.
Пользователи по pop3 получают почту, по smtp отдают. 3 человека (менеджера) сидит на Windows и получаю почту через купленный TheBAT!, остальные на Linux через Claws Mail. За 3 года у менеджеров скопилось столько переписки-почты, что полный бэкап профилей TheBAT! отъедает около 48 Гб, а уж как это тормозит, например, при поиске письма по содержимому — можно рассказывать часами. При этом архивировать почту и пользоваться почтой, например за последние полгода не хотят ибо многие письма важны даже через полгода и доступ к ним нужен сейчас, а не через архивного хлама.

Хочется реализовать примерно такую схему:


Подскажите-поделитесь опытом, реально ли это реализовать? Возможно есть уже готовые продукты для использования сего внутри компании (не gmail :) ). Не хочется изобретать велосипед.

Answer 1

[Ilya Evseev]

srv_out = postfix + dovecot.
srv_in = postfix + dovecot + roundcube.

Хранение списка пользователей для dovecot — в passwd backend,
для postfix — костылем по cron.

Синхронизацию ящиков с srv_out на srv_in можно сделать многими способами:
через isync, fetchmail, procmail с двумя получателями, и т.д.
Вначале сделайте тот вариант, который покажется самым простым, потом улучшайте, если потребуется.

Comments

[Алексей]

Спасибо :) Теперь понимаю, что мыслю в нужном направлении.

[Николай Турнавиотов]

я бы посмотрел в сторону нормально интегрированной Zimbra. Я использовал, мне понравилось.
и без этих костылей…

Answer 2

[Николай Турнавиотов]

Zimbra.
А вообще — 4 бакса в месяц за юзверя можно отдать тому же Office365 и забыть про почту и антиспам на сервере вообще.
Уже два моих знакомых переводят компании как раз в облако, это получается сильно дешевле, чем держать и обслуживать аппаратное и программное обеспечение сервера + аренда места и каналов под него…

Comments

[Алексей]

Не хотят менеджеры хранить свои данные где-то в облаке. Тут, наверно, как вопрос веры. Я уже предлагал им подобные варианты :) Всё равно спасибо за Zimbra (хоть и ничего конкретного по ней не написали).

[Николай Турнавиотов]

capt_Rimmer А Вы им обьясняли насколько это
а) удобно с точки зрения доступа к информации с телефона/планшета/пк, да хоть телевизора.
б) безопасно с точки зрения потери информации
в) дешевле с точки зрения Вас как администратора инфраструктуры

PS про Zimbra — я не знаю что можно сказать про продукт, который после установки и первичной настройки в обслуживании как таковом не нуждается и имеет интерфейс максимально близкий по духу всеми любимому Ms Outlook.
И работает по принципу настроил и забыл, что, собственно на прошлой работе с ним и произошло. За полгода ему только обновляют платформу, на которой он живёт.

[Алексей]

Как насчёт безопасности на уровне «заход сюда только через этот и это IP»?

[Николай Турнавиотов]

capt_Rimmer нормальные безопасные пароли, https/ssl/smtps/pop3s/imaps и двухфакторная авторизация убирают фактор «отсюда ходи, а отсюда не низя!», максимум — VPN между офисами и датацентрами.
А учитывая, что насколько я помню, вся почта передается не шифрованной между серверами при передаче/приёме…

[Алексей]

Спасибо, но в данном частном случае негодное решение. Двухфакторная авторизация задалбывает людей любого уровня, да и не должно её быть в корпоративе на почте, ИМХО. Без двухфакторной авторизации пароли, как правило, это дело времени и 0day пакетов. С Гуглопочтой был печальный опыт у одного из ключевых сотрудников — по-тихому утащили пароль через Java 0day и недели 2 сливали информацию о заказах, при этом сотрудник даже об этом не подозревал, пока не свафлились 3 крупные сделки. В истории сессий светился ip из соседней подсети, потому гугл не придавал этому особого значения и молчал, а ip принадлежит поставщику VPN услуг… Печалько.
Про шифрование между серверами — это уже поле деятельности спец. служб и всяческих органов. От них и ни Microsoft, ни Google не спасут, а ещё быстрее подскажут и дадут удобную оснастку для «работы», поэтому на этом не заостряем внимание.

[Николай Турнавиотов]

В Вашей компании странная параноя. отказ от двухфакторной авторизации.
А по поводу джава и утащили пароль — извините, это либо проблема ИТ персонала, не обновившего джаву и не настроившего нормальный уровень безопасности, либо пользователя, который с непонятной железки полез в почту.
Если Ваши сотрудники такие параноики — пусть все поголовно пересаживаются под линукс и проверяют каждый байт исходного кода всех пакетов, которые стоят у них в системе.

Считаю дальше болтать на эту тему нецелесообразным, если честно.

[Алексей]

Только 3 пользователя на Windows сидит — это написано в самом вопросе.
Компания маленькая, поэтому «ИТ персонал» это аутсорс, и, естественно, это не мои сотрудники (четвертовал бы их таких).
0day он на то и 0day — нет на него заплаток. Естественно, в могучем домене можно типизировать всех пользователей и урезать им все права и выставлять необходимые уровни безопасности, но тут 3 человека в локальной группе с правами поверюзеров :) Путаете жжосткий корпоратив с маленькими компаниями.

Действительно, нецелесообразно. Решение помечено. Ещё раз спасибо.