Eitt af lykilverkefnum sem stjórnandi eigin póstþjóns stendur frammi fyrir í fyrirtæki er að sía tölvupóst sem inniheldur ruslpóst. Skaðinn af ruslpósti er augljós og skiljanlegur: auk ógnarinnar við upplýsingaöryggi fyrirtækisins tekur það pláss á harða diski þjónsins og dregur einnig úr skilvirkni starfsmanna þegar það kemst inn í „innhólfið“. Að aðskilja óumbeðinn póst frá viðskiptabréfaskiptum er ekki eins einfalt verkefni og það virðist við fyrstu sýn. Staðreyndin er sú að það er einfaldlega engin lausn sem tryggir 100% árangur við að sía út óæskilegan tölvupóst og rangt stillt reiknirit til að bera kennsl á óæskilegan tölvupóst getur valdið miklu meiri skaða fyrir fyrirtæki en sjálft ruslpóst.
Í Zimbra Collaboration Suite er vörn gegn ruslpósti innleidd með því að nota ókeypis dreift Amavis hugbúnaðarpakkann, sem útfærir SPF, DKIM og styður svarta, hvíta og gráa lista. Auk Amavis notar Zimbra ClamAV vírusvörnina og SpamAssassin ruslpóstsíuna. Í dag er SpamAssassin besta lausnin fyrir ruslpóstsíun. Meginreglan um starfrækslu þess er að hvert bréf sem berast er athugað með tilliti til reglubundinna tjáningar sem eru dæmigerðar fyrir óumbeðnar póstsendingar. Eftir hverja kveikt ávísun úthlutar SpamAssassin ákveðinn fjölda stiga á bókstafinn. Því fleiri stig sem þú færð í lok athugunar, því meiri líkur eru á því að greinda bréfið sé ruslpóstur.
Þetta kerfi til að meta komandi bréf gerir þér kleift að stilla síuna nokkuð sveigjanlega. Sérstaklega geturðu stillt fjölda punkta þar sem bréfið verður talið grunsamlegt og sent í ruslpóstmöppuna, eða þú getur stillt fjölda punkta þar sem bréfinu verður varanlega eytt. Með því að setja upp ruslpóstsíu á þennan hátt verður hægt að leysa tvö mál í einu: Í fyrsta lagi að forðast að fylla dýrmætt diskpláss með ónýtum ruslpóstsendingum og í öðru lagi að lágmarka fjölda viðskiptabréfa sem missa af vegna ruslpóstsíunnar .
Helsta vandamálið sem gæti komið upp fyrir rússneska Zimbra notendur er að innbyggða ruslpóstkerfið sé ekki tiltækt til að sía ruslpóst á rússnesku. Ástæðan fyrir þessu liggur í skorti á innbyggðum reglum fyrir kyrillískan texta. Vestrænir samstarfsmenn eru að leysa þetta mál með því að eyða skilyrðislaust öllum stöfum á rússnesku. Reyndar er ólíklegt að einhver með heilbrigt huga og edrú minni reyni að eiga viðskiptabréfaskipti við evrópsk fyrirtæki á rússnesku. Hins vegar geta notendur frá Rússlandi ekki gert þetta. Þetta vandamál er hægt að leysa að hluta með því að bæta við Hins vegar er mikilvægi þeirra og áreiðanleiki ekki tryggð.
Vegna mikillar dreifingar og opins frumkóða er hægt að byggja aðrar, þar á meðal viðskiptalegar, upplýsingaöryggislausnir inn í Zimbra Collaboration Suite. Hins vegar gæti besti kosturinn verið skýjabundið netógnverndarkerfi. Skýjavörn er venjulega stillt bæði á þjónustuveitandamegin og staðbundinni miðlarahlið. Kjarninn í uppsetningunni er að staðbundnu heimilisfangi fyrir komandi póst er skipt út fyrir heimilisfang skýjaþjónsins, þar sem bréf eru síuð, og aðeins þá eru bréf sem hafa staðist allar athuganir sendar á heimilisfang fyrirtækisins.
Slíkt kerfi er tengt með því einfaldlega að skipta út IP tölu POP3 netþjónsins fyrir póst sem kemur inn í MX skrá netþjónsins fyrir IP tölu skýjalausnarinnar þinnar. Með öðrum orðum, ef áður MX-skrá staðbundinna netþjónsins leit eitthvað svona út:
domain.com. IN MX 0 popp
domain.com. IN MX 10 popp
pop IN A 192.168.1.100
Síðan eftir að hafa skipt út IP tölunni fyrir þá sem skýjaöryggisþjónustan veitir þér (við skulum segja að það verði 26.35.232.80), breytist færslan í eftirfarandi:
domain.com. IN MX 0 popp
domain.com. IN MX 10 popp
pop IN A 26.35.232.80
Við uppsetningu á persónulegum reikningi þínum á skýjapallinum þarftu einnig að tilgreina lénsfangið sem ósíuður tölvupóstur kemur frá og lénsfangið þar sem síaður tölvupóstur á að senda. Eftir þessi skref mun síun á póstinum þínum fara fram á netþjónum þriðju aðila stofnunar, sem mun bera ábyrgð á öryggi komandi pósts í fyrirtækinu.
Þannig er Zimbra Collaboration Suite fullkomin fyrir bæði lítil fyrirtæki sem þurfa hagkvæmustu en öruggustu tölvupóstlausnina, sem og stór fyrirtæki sem eru stöðugt að vinna að því að draga úr áhættu tengdum netógnum.
Fyrir allar spurningar sem tengjast Zextras Suite geturðu haft samband við fulltrúa Zextras fyrirtækis Katerina Triandafilidi með tölvupósti [netvarið]
Heimild: www.habr.com