Есть у нас люди, которые поставили себе этот комбайн?
Вид для печати
Есть у нас люди, которые поставили себе этот комбайн?
sansa. ты вот как загнешь матом)):465:
В итоге, бодался я с этим комбайном неделю (как здоровье позволяло). В итоге - резюме:
С нуля очень просто ставится, полноценный e-mail domain с чятиками, общими папками, красивой статой ис каропки... Но при переезде (плановом или нет) - тот еще гемор. Как в той пестне у Cплинов: "Все инеты пролазены, марки маны все попрочитаны" )))
Логи с конфигами в разных местах, пишется все непонятно как... Куча линков друг на друга по кругу... Левые файлы в дистрибе...
За 2 дня поднял Exim4.86, Dovecot, Vexim, Roundcube. По логам виртуалок, выйграл в процессоре, памяти + все гораздо быстрее работает, чем zimbra из коробки.
ЗЫ. И кстати, у zimbra по умолчанию открыт релей для всей локальной сети. И через Web это не поправить...
Действительно, без матов - никак. :)Цитата:
у zimbra по умолчанию открыт релей для всей локальной сети. И через Web это не поправить
А не через Web - это еще день, что бы найти и поправить (понятно что только в первый раз, но нафига тогда Web?).
Весь упор на продукт - что все ис каропки, а данный момент - оченнама стремно - особенно при всей красоте коробки.
Не хочется создавать новую тему. Тем более она касается почты. Тем более, той же. Инет уже перечитал. Ответов там не нашел, сообщения самые новые - от 2010 года.
В итоге, поднял сервер из Exim4, Dovecot, MySQL. В MySQL хранятся аккаунты, сами письма - стандартный maildir.
Все работает уже год, но голова не дает покоя рукам.
На сегодняшний на предприятии нет как такового "border". Я уже писал, есть канал, который приходит на Cisco 2811, которая натит на pfsense, которая натит на все остальные сервера (mail, http, dns, cctv, vpn...).
Дошли руки (точнее, у головы новых улучшений не осталось). Тем более, пров дал на месяц новый канал по опте, 100мбс, 5 белых адресов (у старого 65 мбс и только 1 ип), ну и, огромный им респект, в счет того, что мы на них перейдем, прислал обученных специалистов с оборудованием, наконец-то у меня появилась схема, как оптика по предприятию проложена/прокладена (день все 7 человек заняты были, хоть и схема не сильно сложной в итоге оказалась).
Соответственно, задумался о пограничном сервере, в DMZ его не хочу (но выслушаю преимущества, может я не прав).
На этом сервере будут http (3 сайта, ngnix - статика и прокси для apache, apache - динамика), vpn (openvpn), mail (exim4 - postfix лень учить, IMAP - вот тут вопросы), DNS нашей внешней зоны (bind9, хочу вынести, и таки вынесу когда-нибудь, сейчас для одного bind - вообще отдельная виртуалка крутится), прокси (squid3), SIP шлюз(freeswitch).
Собственно, вопрос: Выбираю между двумя конфигурациями:
* MTA, IMAP, пользователи и письма - на border сервере
* MTA, IMAP - на border, письма и пользователи в базе внутри сети.
По железу - нет ограничений ни там ни там. По секурности - так же сомнения (кредиты к базе все равно на бордере хранить, и они должны быть с правами на запись).
На бордер планируется 2х4 Xeon 3300, 2Gb RAM (при необходимости, можно и добавить, есть откуда), с массивом 2ТБ (почту храним на нем), или 300GB (почту храним внутри сети, в БД).
Вот и встал выбор связки:
* exim4 + dovecot
* exim4 + dbmail
Первая связка работает, со второй ни разу не сталкивался. Может кто-нить рассказать? С удовольствием выслушаю про текущие внедрения. Ну и какую базу лучше прикрутить (MySQL или Postgre)? Сам склоняюсь к Postgre.