Tematsko održavanje i kontrola web servera. Podrška, povezivanje i održavanje servera. Hardverska podrška, održavanje servera
Ako imate malu kancelariju i to vam je preskupo za kupovinu Razmjena a ti nemaš *nix- onda je ova recenzija za vas.
1) hMailServer
Prilično jednostavan i zgodan server. Ima u sastavu IMAP/POP3/SMTP server. Postoji ugrađeni sistem zaštite od neželjene pošte. Za one koji vole da gledaju poštu web- moraju se posebno pričvrstiti web-njuška.
2) Mail Enable
Napominjem da postoje plaćene i besplatne verzije ovog proizvoda. Ima u sastavu POP3/SMTP, ali nema IMAP server. Ali postoji ugrađeni web interfejs (na kome nikad nisam uspeo da poradim IIS7)
3) Xmail
Prilično jednostavan i funkcionalan mail server ( POP3/ESMTP, ali ne IMAP) s podrškom za više tipova autorizacije ( OBIČNA LOGIN CRAM-MD5 POP3-prosljeđivanje-SMTP i običaj)
4) Office Mail Server
Ne postoji zvanična stranica, jer projekat nije razvijen. Ali možete preuzeti ovdje http://www.box.com/oms
Jednostavan, kompaktan, ali potpuno opremljen LAN server za poštu sa pozvati priključak za internet. Radi pod Windows 95-98-NT-ME-2000. Može raditi kao NT usluga. Snažan sorter vam omogućava da svakom korisniku na lokalnoj mreži date ličnu adresu e-pošte. Program kombinuje POP3 I SMTP serveri, POP3 I SMTP klijenti, sorter, planer sesije, birač i ljuska za podešavanje servera kroz sistem menija i dijaloge.
5) shicks!
Jednostavno POP3/SMTP server upisan python
6) Courier Mail Server
Skoro sličan Courier Mail Serveru 1.56 (potpuno besplatan) - međutim, postoje manji nedostaci. Na primjer, kvar sa prikazom sučelja pri radu sa serverom kroz terminalsku sesiju. Međutim, to ne utiče na rad pošte. Njegova revidirana verzija 2.xx - www.courierms.ru Nažalost, plaćeno. U njemu besplatno rade samo do 3 poštanska sandučića.
7) UserGate Mail Server
User Gate Mail Server je rješenje za organiziranje sigurnih e-mail poruka u kompaniji s ugrađenim modulima za zaštitu od neželjene pošte i virusa. Proizvod ima modularnu strukturu, koja povećava toleranciju grešaka i omogućava pokretanje servera na distribuiranom sistemu.
Među glavnim funkcijama User Gate Mail Server- upravljanje domenom i korisnicima, web klijent, podrška za mailing liste, rad sa udaljenim nalozima, podrška LDAP, kao i fleksibilan i moćan sistem pravila. User Gate Mail Server sposoban da se nosi sa više 2000
slova u minuti.
Da biste omogućili pristup pošti UserGate Mail Server implementirana podrška protokola SSL, POP3, SMTP i IMAP. Sigurnost e-mail poruka sada se može osigurati pomoću tri antivirusna modula odjednom: Kaspersky Antivirus, Panda Antivirus I Entensys Zero Hour baziran na cloud tehnologijama.
U obradi dolaznih poruka u User Gate Mail Server filtriranje se vrši u nekoliko faza - po vezama, po izvornoj adresi, po odredišnoj adresi i po sadržaju. User Gate Mail Server podržava sljedeće metode filtriranja neželjene pošte:
zasnovano DNS (DNSBL, RHSBL, Backscatter, MX, SPF, SURBL);
baziran na distribuiranom anti-spam sistemu ("cloud" anti-spam);
na osnovu statistike (vlastita implementacija Bayesovog filtriranja).
Osim toga User Gate Mail Server održava kontrolu SMTP protokol (kontrola ispravnosti komandi u skladu sa RFC), ograničava maksimalnu veličinu poruke, maksimalan broj primalaca itd.
Antispam u oblaku u mail serveru filtrira poruke na osnovu analize njihovog sadržaja i heuristike.
IN User Gate Mail Server implementirana integracija sa IMAP- server MS Exchange ili Lotus Domino. Integracija pruža mogućnost kreiranja dijeljene mape IMAP na udaljenom serveru pošte i obradu poruka u ovim folderima.
User Gate Mail Server pruža informacije o svim porukama koje obrađuje mail server. Praćenje poruka vam omogućava da filtrirate po datumu, statusu obrade (isporučeno/blokirano), prema izvornoj ili odredišnoj adresi, push poruke blokirane kao neželjena pošta i kreirate liste isključenja.
Besplatna licenca za 5 poštanskih sandučića
Da biste dobili priliku da besplatno koristite UserGate Mail Server za 5 poštanskih sandučića, potrebno je:
Distribucija preuzimanja; U prozoru za registraciju User Gate Mail Server odaberite "Nabavite besplatnu verziju za 5 kutija".
Besplatna licenca mail servera ne uključuje dodatne module.
User Gate Mail Server podržava pravljenje rezervnih kopija poruka e-pošte, slanje automatskih odgovora, postavljanje pravila obrade pošte, upravljanje uslugama na web konzoli i odabir proizvoljnog raspona datuma u historiji poruka.
8) Rumble Mail Server
Rumble je minijaturni mail server za ličnu upotrebu. Aplikacija se može pokrenuti samo iz interfejsa komandne linije vašeg sistema.
Karakteristike programa "Rumble":
1. Podržava SMTP, POP3 i IMAP
2. Rad sa Apacheom
3. Jednostavan za korištenje
4. Rumble je besplatan!
9) Humster
Hamster je besplatna serverska aplikacija za Windows koja vam omogućava da u potpunosti radite sa usenet vijestima putem NNTP protokola i poštom putem SMTP, POP3, IMAP protokola na lokalnoj mreži. Njegova karakteristika su napredne mogućnosti obrade poruka. Može samostalno prikupljati poštu iz poštanskih sandučića na Internetu (slično radu programa fetchmail u *nix), slati je u lokalno poštansko sanduče nakon obrade (slično kao rad procmail programa u *nix), distribuirati putem POP3, poslati putem SMTP i NNTP. Postoji postavka prava pristupa resursima servera za korisnike. Bogat makro jezik. SSL podržan.
10) Axigen
Axigen mail server je komunikacioni server visoke klase koji integriše SMTP, POP3, IMAP i WebMail servise. Uz vrlo dobru konfiguraciju i sigurnost, daje administratorima odličnu kontrolu nad prometom mail servera.
Odabir kartice Dodatni (prošireni), možete promijeniti različite vrijednosti za ovaj nalog u datoteci /etc/shadow. Na sl. 14.3 prikazuje izgled prozora Korisnička svojstva sa tab Dodatno.
Rice. 14.3.
Na sl. 14.3 vidite nekoliko polja u prozoru Korisnička svojstva sa tab Dodatno. Ovdje se svi datumi isteka lozinke unose u uobičajenom formatu i nema potrebe za složenim proračunima koji uključuju datum 1. januara 1970. godine. Ako vaš sistem ne koristi lozinke u sjeni, ova polja neće biti dostupna.
Na sl. 14.4 prikazuje karticu Grupe prozor Korisnička svojstva. Prikazuje sve korisničke grupe dostupne na serveru. Ovdje administrator mail sistema može odrediti za novog korisnika pripadnost jednoj ili drugoj grupi.
Rice. 14.4.
I konačno, na sl. 14.5 predstavlja prozor Uredi zadane postavke kuser programi. Daje administratoru mogućnost da postavi početne opcije za nalog, baš kao i opcija -D za komandu useradd.
Ovdje možete postaviti shell i radni direktorij za novog korisnika, kao i spriječiti kopiranje datoteka iz /etc/skel direktorija u radni direktorij novih korisnika, što je vrlo zgodno za administratora mail sistema.
Rice. 14.5.
Nadgledanje mail servera
Odgovornost administratora sistema e-pošte je da nadgleda rad e-mail servera. Ponekad se ovo ispostavi kao prilično zamoran zadatak. Na mail serveru se, u pravilu, istovremeno događa nekoliko događaja i prilično ih je teško pratiti. Prvo, morate stalno pratiti svoju vezu s Internetom kako biste bili sigurni da pošta pravilno kruži između vašeg lokalnog servera e-pošte i Interneta. Osim toga, ovdje možete vidjeti i pokušaje neovlaštenog pristupa vašem serveru od strane hakera ili pokušaje da ga koriste od strane pošiljatelja neželjene pošte. Drugo, posebnu pažnju treba obratiti na rad POP3 ili IMAP servisa, preko kojih korisnici komuniciraju sa mail serverom. Što se tiče poštanskih sandučića korisnika, obezbeđivanje potrebnog prostora na disku za rad je takođe uključeno u listu zadataka koje obavlja administrator.
Stoga administrator mail sistema mora pratiti sve ove procese i brzo reagirati u slučaju bilo kakvih problema. Srećom, Linux ima nekoliko uslužnih programa koji poštanskom administratoru olakšavaju život. U ovom odeljku ćemo pogledati alate za izveštavanje o Linux sistemu koje administrator sistema e-pošte može da koristi za praćenje performansi servera e-pošte i identifikaciju problema kako se pojave.
syslogd program
Na Linux operativnom sistemu, program syslogd prati sve događaje koji se dešavaju na sistemu i evidentira ih u sistemske log fajlove. Kao administrator sistema e-pošte, morate biti u mogućnosti analizirati datoteke izvještaja i koristiti ih za identifikaciju problema u radu određenih servisa. Pregledanje i analiziranje datoteka izvještaja barem jednom dnevno trebalo bi postati navika.
Tipično, program syslogd pokreće proces init tokom pokretanja sistema i radi u pozadini. U većini verzija Linux OS-a se pokreće prema zadanim postavkama. Možete provjeriti da li radi na vašem serveru koristeći naredbu:
Ova komanda će prikazati sve procese koji su trenutno pokrenuti na sistemu. Kada se syslogd pokrene, on čita svoju konfiguracijsku datoteku, koja opisuje tipove poruka koje su smještene u datoteke dnevnika i kako su generirane.
Sistemske događaje koji podliježu prijavljivanju u datoteke izvještaja može odrediti administrator sistema e-pošte. Možete kreirati onoliko datoteka izvještaja koliko vam je potrebno. Svaka od ovih datoteka treba da sadrži informacije o određenim sistemskim događajima ili o radu samo jedne od sistemskih usluga. U tabeli. 14.2 pokazuje tipove sistemskih događaja koji se nalaze u Linux OS-u.
| Događaj | Opis |
|---|---|
| auth | Događaji autentifikacije i sigurnosnih sistema |
| authpriv | Privatni događaji autentifikacije i sigurnosnih sistema |
| cron | cron demon događaji |
| daemon | Procesni događaji sistemskog demona |
| kern | Događaji povezani sa kernelom sistema |
| lpr | Printer Events |
| Događaji u mail programima | |
| mark | Interne provjere integriteta sistemskih resursa |
| vijesti | News Reader Events |
| syslog | Interni događaji syslogd programa |
| korisnik | Događaji na korisničkom nivou |
| uucp | Događaji u radu UUCP programa |
| lokalni n | Lokalni događaji (n uzima vrijednosti od 0 do 7) |
Svaki događaj ima prioritet, koji se dodeljuje u skladu sa značajem ovog ili onog događaja za rad sistema. U tabeli. 14.3 prikazuje sve vrste prioriteta od najnižeg (debug) do najviših (emerg). Niži prioritet događaja znači događaje koji su manje važni za rad sistema, a viši prioritet znači događaje koji su kritični za rad sistema.
| Prioritet | Opis |
|---|---|
| debug | Događaji prilikom otklanjanja grešaka u sistemu |
| info | Informativni događaji (obavještenja) |
| biljeska | Redovne poruke |
| upozorenje | Upozorenja |
| err | Poruke o grešci |
| krit | Kritični uslovi za rad sistema |
| uzbuna | Alarmi |
| emerge | Fatalne sistemske greške |
U sljedećim odjeljcima ćemo pogledati kako syslogd funkcionira i kako se može konfigurirati za generiranje različitih datoteka dnevnika.
Jedna od uobičajenih i popularnih usluga je administracija email servera. E-pošta u naše vrijeme ostaje najpopularnije i najčešće korišteno sredstvo za razmjenu informacija u elektronskom obliku. Aktivna email korespondencija neizostavno prati rad na bilo kom projektu, dokumenti se šalju mejlom, vode poslovni pregovori. Važnost e-pošte u današnjem svijetu ne može se precijeniti. To znači da su zadaci obezbjeđenja njegovog nesmetanog rada od posebnog značaja. Naravno, na World Wide Web-u postoji značajan broj besplatnih i prilično velikih sistema elektronske pošte, koje već održavaju profesionalci visokog nivoa. Ovakvi sistemi rade stabilno i pouzdano, ali je njihova upotreba u poslovnoj korespondenciji potpuno neprihvatljiva iz dva razloga.
- Nije sigurno.
Situacija kada su elektronske poruke, često povjerljive prirode, pohranjene na stranom serveru previsok je rizik u smislu sigurnosti informacija.
- Korišćenje poštanskih sandučića registrovanih u nekom od besplatnih poštanskih sistema za poslovnu korespondenciju je jednostavno nedostojanstveno i apsolutno se ne uklapa u imidž uspešne, moderne kompanije.
Dugi niz godina uspješno se bavim tehničkom podrškom klijentskih mail servera. I mogu obezbijediti:
- stalno praćenje tehničkog stanja mail servera, rada njegovog softvera; antivirusna provjera dolazne e-pošte; primjena niza efikasnih metoda zaštite od neželjene pošte;
- sigurnosna kopija mail poruka pohranjenih na serveru;
- mogućnost korištenja specijaliziranog web sučelja za rad s poštom.
Automatski sistem za praćenje koji se koristi brzo i efikasno bilježi sve kvarove u radu softvera i hardvera, pravovremeno obavještavajući o njima, što omogućava stabilan i pouzdan rad administriranog servera. A primijenjeni sistem sigurnosne kopije podataka sprječava gubitak podataka u slučaju tehničkih problema ili slučajnog brisanja od strane zaposlenika klijenta.
Sve dolazne i odlazne e-poruke se automatski provjeravaju na odsustvo zlonamjernog softvera i virusa, a primjenjuju se i konstantno unapređuju metode zaštite od neželjene pošte, zasnovane na dubokom razumijevanju funkcioniranja Mreže općenito, a posebno protokola za prijenos e-pošte.
Za udobnost klijenata, mogu se postaviti specijalizovani web interfejsi za pristup ličnim elektronskim sandučićima i za administriranje sistema pošte: kreiranje novih poštanskih sandučića, upravljanje resursima diska koji su dostupni za svako poštansko sanduče, itd. Rad preko web interfejsa moguć je korišćenjem bilo kog modernog pretraživača (web pretraživača) i odvija se korišćenjem bezbednog protokola, koji garantuje sigurnost veze. Pored toga, testirani su i implementirani sistemi pošte na dva nivoa, koji se sastoje od internog intranet sistema i eksternog mail servera dizajniranog za rad sa elektronskom korespondencijom putem Interneta. Ovakvi sistemi mogu značajno smanjiti troškove eksternog Internet saobraćaja za unutar-kancelarijsku računarsku mrežu, jer. s jedne strane, sav spam je blokiran na nivou eksternog mail servera, as druge strane, kada se e-mail koristi za internu korespondenciju zaposlenih, njihova e-pošta ne napušta lokalnu mrežu.
Inače, ova posljednja okolnost također omogućava da se dodatno značajno poveća sigurnost razmjene informacija unutar servisirane organizacije.
Održavanje i kontrola web servera. Kontrola konfiguracije servera. Ograničavanje pristupa serveru. Optimizacija prijenosa podataka
web server
Web server Server koji prihvaća HTTP zahtjeve od klijenata, obično web pretraživača, i pruža im HTTP odgovore, obično zajedno sa HTML stranicom, slikom, datotekom, medijskim streamom ili drugim podacima.
Web server se odnosi i na softver koji obavlja funkcije web servera i na sam računar na kojem ovaj softver radi.
Klijent, koji je obično web pretraživač, šalje zahtjeve web serveru za resurse identificirane URL-ovima. Resursi su HTML stranice, slike, datoteke, medijski tokovi ili drugi podaci koji su potrebni klijentu. Kao odgovor, web server šalje tražene podatke klijentu. Ova razmjena se odvija preko HTTP protokola.
Dodatne funkcije
Web serveri mogu imati razne dodatne funkcije, kao što su:
automatizacija web stranica;
Održavanje dnevnika pristupa korisnika resursima;
podrška za dinamički generirane stranice;
· HTTPS podrška za sigurne veze sa klijentima.
Često je i mail server instaliran na računar zajedno sa web serverom.
Server log- datoteke koje sadrže sistemske informacije o radu servera, u koje se evidentiraju sve radnje korisnika na sajtu, kao i informacije koje se koriste za analizu i procenu sajtova i njihovih posetilaca.
Autentifikacija- postupak provjere autentičnosti, na primjer, autentifikacija korisnika upoređivanjem lozinke koju je on unio sa lozinkom pohranjenom u korisničkoj bazi podataka.
HTTPS- proširenje HTTP protokola, za podršku enkripcije u cilju poboljšanja sigurnosti.
Konfiguracija servera
Server koji se koristi za upravljanje glavnim procesima koji se dešavaju na lokalnoj mreži zahteva prilično veliku količinu energije. Što više uloga servera mora da izvrši server za upravljanje, to doživljava više opterećenja. Iz tog razloga, ne bi trebalo da bude iznenađujuće da se zahtevi za performanse servera značajno razlikuju od onih na tipičnom radnom mestu.
Izbor konfiguracije servera može se izvršiti i u fazi projektiranja mreže, što vam omogućava da preciznije odredite cijenu stvaranja mreže, i nakon što je instalacija mreže završena i pitanje odabira metode za njeno funkcioniranje odlučuje se.
Ako je izbor napravljen u pravcu korišćenja domenske strukture, tada će faza izbora konfiguracije servera biti obavezna, a kupovina servera je obavezna.
Prilikom odabira konfiguracije kontrolnog servera treba uzeti u obzir sljedeće karakteristike njegove upotrebe:
neprekidan rad;
Pružanje provjere autentičnosti korisnika mreže;
· skladištenje svih podataka o računima korisnika i računara;
Može se koristiti za obavljanje dodatnih uloga, na primjer DNS(kompjuterski distribuirani sistem za dobijanje informacija o domenima) - i DHCP(mrežni protokol koji omogućava računarima da automatski dobiju IP adresu i druge parametre potrebne za rad na TCP/IP mreži) servere;
Mogućnost aplikacije za servis web aplikacija;
mogućnost korištenja dodatnog softvera, kao što je korporativni antivirusni sistem;
mogućnost povezivanja sistema za arhiviranje podataka, kao što je streamer;
Sinhronizacija vremena na svim računarima u mreži.
Osim toga, važno pitanje je izbor verzije servera: samostalna instalacija ili instalacija u stalak.
Zasebna instalacija podrazumijeva korištenje samostalnog servera, što vremenom dovodi do toga da se serverska soba puni serverima za različite namjene. Da biste održavali red, morate koristiti improvizirane police za namještaj koji vam omogućavaju da instalirate servere u dva ili tri nivoa.
Vrlo često (posebno za velike mreže) u serverskoj prostoriji postoje posebni serverski rekovi koji se koriste za ugradnju servera za različite namjene. U ovom slučaju, u pravilu se za upravljanje serverima koristi jedna tastatura sa monitorom i sistemom KVN prekidača, što vam omogućava da prebacite ulazne sisteme i sisteme prikaza na željeni server. Ovo je prilično zgodno, jer su prednje ploče servera uvijek ispred vaših očiju, što vam omogućava da vizualno pratite njihov učinak, a sami stalci imaju sasvim prihvatljive dimenzije.
Iako rack server zauzima manje prostora, on ima značajan nedostatak u odnosu na samostalni server - u pravilu se koristi samo jedno napajanje. Samostalni server skoro uvek ima dva izvora napajanja, od kojih je jedno redundantno, što vam omogućava da održite server u radu čak i ako glavno napajanje nestane.