Наверняка многие компании задумывались о внедрении Microsoft Exchange Server. И действительно, подобный продукт, функциональность которого уже давно вышла за рамки простого почтового сервера, может значительно упростить многие бизнес-процессы компании. По сути, Microsoft Exchange Server позволяет организовать единое информационное пространство (почтовая система, календари, контакты, списки дел и пр.), которое может стать серьезным подспорьем для сотрудников компании. Впрочем, для многих намерения так и остались намерениями. Кто-то побоялся сложности развертывания и администрирования, других остановила стоимость решения. Однако сегодня на рынке есть и другие системы, функциональность которых сравнима с Microsoft Exchange Server. Одним из них является Kerio Connect. Изначально этот продукт являлся относительно простым почтовым сервером (в начале своего жизненного цикла он даже назывался Kerio Mail Server). Однако сегодня он превратился в достойного конкурента Microsoft Exchange Server. 

Базовые возможности Kerio Connect

Описать все функции Kerio Connect в одной статье, наверное, невозможно. Точно так же, как нельзя рассказать в двух словах о Microsoft Exchange Server. Тем не менее мы попытаемся хотя бы кратко перечислить базовые возможности данного продукта, чтобы читатель смог хотя бы немного представить себе, что это такое. 

Итак, основой Kerio Connect является полноценный почтовый сервер, который разворачивается непосредственно в локальной сети предприятия. Он позволяет создавать и обслуживать любое количество почтовых ящиков в одном или нескольких доменах (в том числе существует возможность создания распределенного домена, объединяющего удаленные офисы компании). При этом в нем реализованы такие функции, как собственный SMTP-сервер, поддержка всех возможных почтовых протоколов, работа с внешними почтовыми ящиками, использование нескольких подключений к Интернету и многое, многое другое. Отдельно можно отметить систему лимитов использования аккаунтов сотрудниками компании. В частности, Kerio Connect позволяет ограничить объем отправляемых писем отдельно по пользователям и для всего домена в целом. 

Возможности Kerio Connect не ограничиваются работой с одной только электронной почтой. С помощью данной программы можно организовать глобальный список контактов, создавать календари, задачи и заметки. В общем, речь идет о едином информационном пространстве, подобном тому, которое можно получить с помощью Microsoft Exchange Server. Также можно отметить очень гибкую систему работы с отдельными пользователями и целыми их группами. Естественно, в Kerio Connect существует возможность интеграции с Active Directory и Apple Open Directory, что позволяет использовать данный почтовый сервер в корпоративных сетях любого размера.  

Работа с учетными записями пользователей

Еще одной интересной функцией рассматриваемого продукта является возможность организации почтовых рассылок. Речь идет о весьма гибкой системе, которая позволяет создавать как открытые (с самостоятельной подпиской), так и закрытые листы. Для управления рассылками могут использоваться консоль управления или команды, отправляемые по электронной почте. 

Важной особенностью Kerio Connect является кросс-платформенность. Речь идет не о самом сервере (он может работать только под управлением операционных систем семейства Windows), а о клиентах. Использовать корпоративные почтовые ящики, календари, контакты и другие ресурсы могут пользователи компьютеров с Windows, Linux и даже Mac OS. Хотя, конечно же, наибольшее удобство получат приверженцы Microsoft. В частности, в Kerio Connect есть поддержка Microsoft Entourage 2004/2008 (причем как в режиме Exchange-сервера, так и в режиме почтового клиента), а также специальный Kerio Outlook Connector. Последний обеспечивает работу почтовых клиентов Microsoft Outlook с Kerio Connect точно так же, как с Microsoft Exchange Server. 

Отдельно стоит сказать о модуле Kerio WebMail. Это система работы с почтовыми ящиками и другой информацией с помощью любого браузера. Причем доступ может осуществляться как из корпоративной сети, так и снаружи, через Интернет. Это очень удобно, поскольку позволяет сотрудникам работать со своим ящиком из любого места, где есть выход в глобальную сеть. Kerio WebMail – гибко настраиваемый модуль. Его внешний вид может полностью задаваться администратором с помощью скинов и загрузки собственного логотипа. Кроме того, в нем реализована поддержка нескольких языков, включая русский. 

Помимо этого в Kerio Connect реализовано огромное множество других базовых функций. Как мы уже говорили, описать их все в одной статье практически нереально. Поэтому мы только перечислим наиболее важных из них: встроенный LDAP-сервер, поддержка SSL-протоколов, удаленное администрирование, система простой миграции с Microsoft Exchange Server или другого почтового сервера, ведение подробной статистики и многое, многое другое. 

Безопасность и защита

Примечательной особенностью продукта Kerio Connect являются широкие возможности по защите корпоративной почтовой системы. Это действительно очень важно, поскольку электронная почта подвержена серьезным угрозам, в частности, она является одним из основных способов распространения вредоносного ПО. Также нельзя забывать и о спаме, который не только отнимает у сотрудников рабочее время, но и может использоваться для организации мошенничеств, фишинговых атак и пр. 

Для защиты от этих угроз в Kerio Connect есть все необходимые инструменты. Наиболее заметным из них является интегрированный антивирусный движок Sophos. Он обеспечивает проверку как входящей, так и исходящей почты, обнаруживая и обезвреживая в ней различное вредоносное ПО. Но и это еще не все. Для увеличения степени надежности в рассматриваемой программе реализована возможность подключения дополнительных антивирусов. Специальные решения есть у AVAST Software a.s., AVG, ClamAV, NOD32 и "Доктора веба". В этом случае трафик будет проверяться обоими движками последовательно друг за другом. Двойное сканирование разными антивирусами практически полностью исключает риск проникновения в корпоративную систему вредоносного ПО через почту. 

Отдельного внимания заслуживает реализованная в Kerio Connect защита от спама. Дело в том, что в ее состав входит целых 14 (!) методов определения незапрошенной рекламной корреспонденции. Среди них есть как достаточно простые ("черные" и "белые" списки, некоторые ограничения на использование протокола SMTP и пр.), так и продвинутые инструменты. К последним относится применение RBL (технология блокировки почты с использованием глобальных "черных" списков серверов), модуль SpamAssassin (включает в себя байесовский фильтр, эвристический анализ и SURBL) и пр. Отдельно стоит сказать о наличии среди антиспам-инструментов модуля для защиты от фишинга. 

Говоря об обеспечении безопасности корпоративной почтовой системы, нельзя забывать еще об одном ее аспекте. Речь идет о защите корреспонденции от утери. Для решения этой задачи в рассматриваемом продукте реализовано два инструмента. Первый из них - архивирование. Речь идет о том, что письма, удаляемые сотрудниками, на самом деле не уничтожаются, а хранятся определенное время в соответствие с политиками, заданными администратором. Это позволяет в любой момент восстановить сообщения, которые были опрометчивого удалены, но потом оказались нужны. 

Второй инструмент - резервное копирование. Kerio Connect может резервировать практически всю информацию, хранящуюся в базе данных: пользовательские почтовые ящики, публичные папки, листы рассылки, лицензии, SSL-сертификаты, базу SpamAssassin и конфигурационные файлы. То есть речь идет о полном копировании, которое позволяет максимально быстро восстановить почтовую систему после любого сбоя, в том числе и на другом аппаратном обеспечении. 

Работа с мобильными устройствами

В последнее время многие компании начинают активно использовать в своей работе мобильные устройства: коммуникаторы, смартфоны и пр. Они позволяют сотрудникам всегда иметь при себе необходимую информацию, работать с персональным ящиком, календарями, списком дел и пр. Естественно, если все это поддерживается почтовым сервером. И в этом плане Kerio Connect отличается очень широкими возможностями. 

Настройка защиты от спама

Начать нужно с того, что он поддерживает синхронизацию практически со всеми распространенными на рынке устройствами. Это смартфоны, работающие под управлением операционных систем Windows Mobile, Symbian и Palm OS, устройства Apple iPad и iPhone, и даже активно продвигаемые сегодня BlackBerry. Что же подразумевается под синхронизацией? Это передача на мобильное устройство почты, календарей, контактов и задач. То есть всех необходимых для полноценной работы данных. Естественно, обмен данными осуществляется автоматически по беспроводным каналам передачи информации. 

Но и это еще не все. Для некоторых устройств (которые поддерживают такую возможность) в Kerio Connect реализована функция Smart Wipe. С ее помощью можно по беспроводному соединению уничтожить всю персональную и деловую информацию со смартфона. Такая возможность незаменима при инцидентах, связанных с утерей или тем более кражей аппарата. Наступление подобной ситуации достаточно вероятно, при этом злоумышленник может получить доступ к важной информации и нанести тем самым серьезный ущерб компании. 

Подводим итоги

Kerio Connect - полнофункциональный продукт, возможности которого уже давно переросли простой почтовый сервер. На сегодняшний день он позволяет создать общую информационную среду, которая может способствовать повышению эффективности корпоративных бизнес-процессов. Заметно, что разработчики Kerio Connect уделяют много вниманию всем аспектам безопасности почтовой системы. И это хорошо, поскольку защита от вирусов, спама, а также утери корреспонденции очень важна. В заключение можно отметить, что Kerio Connect - активно развивающийся продукт. У него регулярно выходят новые версии с расширенными функциональными возможностями. В результате он поддерживает все современные технологии, включая работу с мобильными устройствами.