Регистрация...

Eserv Forum / E3 / Eproxy 3 Support / Подбор компонент для ESERV3

imported // (v1)
Продукты и услуги Скачать Документация Купить Поддержка Форумы Партнёрам Статьи О компании
Новости
12.10.2009
Переезд завершен
Проконсультируйте, какие модули нам нужно купить, чтобы ESERV удовлетворял нашим потребностям. Вроде решились на переход с ESERV2 на ESERV3. Какие компоненты работают стабильно, какие нет, что будет перерабатываться, что покупать, чего подождать?

А теперь по порядку о том, что нам надо от ESERVа:
  • 30 почтовых ящиков (кстати, сразу вопрос — количество пользователей может быть < или = количеству ящиков, правильно?),
  • почту надо забирать с двух разных доменов с разной периодичностью, если один домен лежит, то автоматически переключаемся на другой,
  • все почта должна дублироваться на отдельный ящик безопасника для контроля,
  • ограничение размеров входящей/исходящей почты,
  • отклонение писем для несуществующих адресов, с вирусами, спама и возможность посмотреть отчет по вышеуказанным письмам (если с анивирусным фильтром ясно — это будет KAV, то антиспам фильтров несколько, какой нам лучше выбрать?),
  • выход в интернет надо ограничивать по трафику, по скорости, по времени выхода и для каждого пользователя отдельно, кроме того, закрывать запрещенные для посещения узлы,
  • нужно управление авторизацией для интернет-пейджеров, клиент-банков и им подобным,
  • подробная статистика использования интернета, почты, клиент-банков, асик, то есть все, что проходит через сетевую карту, да к томуже руководство любит наглядно и в картинках,
  • возможность смотреть статистику обычным пользователям или автоматическая рассылка о заканчивающемся лимите трафика.
Вот вроде бы и все.
У нас все строго, шаг влево, шаг вправо — считается побегом, прыжок на месте — попыткой улететь! И за первое и за второе — расстрел!

p.s. Еще вопрос: из ESERV2 какие-нибудь настройки и логи статистики конвертируются?
 
Комментарии к этой версии (15.03.2007 16:55) [~allder] cd3a6557
АвторДатаТекстtags
pig15.03.2007 18:10
allder пишет: - 30 почтовых ящиков (кстати, сразу вопрос — количество пользователей может быть < или = количеству ящиков, правильно?),

В стандартной конфигурации пользователи и ящики по-прежнему однозначно соответствуют друг другу.

allder пишет: - почту надо забирать с двух разных доменов с разной периодичностью, если один домен лежит, то автоматически переключаемся на другой,

Имеется в виду скачивание внешних ящиков? Если сервер недоступен, то его опрос не производится. А вообще надо переходить на прямой приём, там возможностей для фильтрации гораздо больше.

allder пишет: - все почта должна дублироваться на отдельный ящик безопасника для контроля,

Возможно. В PigMail можно даже сделать почти полный аналог CopyAllMailToAddress из "двойки".

allder пишет: - ограничение размеров входящей/исходящей почты,

Есть. PigMail позволяет выставлять индивидуальные и групповые ограничения, в стандартной конфгиурации одна цифра.

allder пишет: - отклонение писем для несуществующих адресов, с вирусами, спама и возможность посмотреть отчет по вышеуказанным письмам (если с анивирусным фильтром ясно — это будет KAV, то антиспам фильтров несколько, какой нам лучше выбрать?),

Есть. POPfile хорош тем, что бесплатен. SpamProtexx и LibSD проще в запуске. И LibSD вроде бы устойчивее.

allder пишет: - выход в интернет надо ограничивать по трафику, по скорости, по времени выхода и для каждого пользователя отдельно, кроме того, закрывать запрещенные для посещения узлы,

Посмотрите в документации на PigProxy описание списка управления доступом. В стандартной конфигурации тоже всё рулится, но мне система из четырёх параллельных списков показалась сложноватой. У меня, правда, не особо лучше в плане понятности
Да, TrafC здесь безусловно.

allder пишет: - нужно управление авторизацией для интернет-пейджеров, клиент-банков и им подобным,

Пейджеры обычно нормально работают через HTTP или Socks-прокси. А с клиент-банками придётся разбираться с каждым индивидуально, там никакого единого стандарта нет.

allder пишет: - подробная статистика использования интернета, почты, клиент-банков, асик, то есть все, что проходит через сетевую карту, да к томуже руководство любит наглядно и в картинках,

Наверное, это MStat.

allder пишет: - возможность смотреть статистику обычным пользователям или автоматическая рассылка о заканчивающемся лимите трафика.

Речь о статистике квот TrafC или хочется ещё чего-то?

allder пишет: p.s. Еще вопрос: из ESERV2 какие-нибудь настройки и логи статистики конвертируются?

Список пользователей и содержимое почтовых ящиков. Статистику можно перетащить как есть, "тройка" умеет вести логи в совместимом формате.
imported
Dandy15.03.2007 18:43
Если нужна будет фильтрация вложений в почтовых сооющениях, то понадобится еще MContent

По поводу MStat, можно для получения общего представления можно посмотреть On-Line демо (login/pass: mstat). Демка всегда немного "запаздывает" по функционалу в сравнении с текущей версией, но общее представление дает + обратившись на support можно получить 3-ех месячный пробный ключ.

С уважением,
imported
allder16.03.2007 09:22
Имеется в виду скачивание внешних ящиков? Если сервер yедоступен, то его опрос не производится. А вообще надо переходить на прямой приём, там возможностей для фильтрации гораздо больше.

Имею ввиду скачивание почты с почтовых ящиков корпоративных доменов. Что значит прямой прием, почта сама талкается в есерв? ... Используем выделенку уже давно, но в "двойке" же разницы не было постоянное подключение или dial-up, все равно — задание в планировщике: звони и забирай по времени откуда скажу, только параметр -dial в правилах для выделенки отсутствовал...
allder писал(а):
  • возможность смотреть статистику обычным пользователям или автоматическая рассылка о заканчивающемся лимите трафика.
  • Речь о статистике квот TrafC или хочется ещё чего-то?
Надо, чтобы пользователи знали, что лимит по трафику заканчивается, чтобы принять решение оставить несколько мег трафика для важной работы в конце месяца или потратить все без остатка в середине месяца и расслабиться до конца месяца касаемо интернета.. И еще вопрос: при покупке комплекта ESERV3 мы получаем лицензию на купленные компоненты на неограниченное время с возможностью бесплатных обновлений, если таковые появятся или нет? (ну с KAV понятно).
Если нужна будет фильтрация вложений в почтовых сооющениях, то понадобится еще MContent

Да, наверное потребуется, спасибо за уточнение.
imported
allder16.03.2007 10:24
Кстати, в догонку...
В стандартной конфигурации пользователи и ящики по-прежнему однозначно соответствуют друг другу.


Может я про другое, но в "двойке" можно алиасами повернуть несколько ящиков на одного пользователя (ну вы знаете , т.е. ящиков можно наделать больше, чем количество пользователей...
imported
pig16.03.2007 11:24
Алиасы ящиками не являются. Будем считать по реальным.

Прямой приём означает, что внешние отправители (точнее, их почтовые серверы) заливают почту напрямую к вам по протоколу SMTP (как сейчас это делают локальные почтовые клиенты). При наличии выделенной линии это самый удобный вариант — вы сразу можете сопоставить IP-адрес, имя машины и адрес отправителя и отсеять заведомо левых, не принимая письмо.

Пользовательская статистика TrafC есть, в любой момент можно посмотреть текущее состояние своих квот.

Все лицензии, за исключением антивируса (и, может быть, SpamProtexx; я затрудняюсь сказать, из каких соображений он регистрируется на Агаве), пожизненные. Апгрейд в пределах major version бесплатно.
imported
allder16.03.2007 14:56
Получается комплект следующий:

Eserv PRO — почтовый сервер на 30 почтовых ящиков
Антивирусная подписка на 1 год KAV
SpamProtexx — Статистический спам-фильтр
PigMail — Расширения почтового сервера
PigProxy — Расширения прокси-сервера
TrafC — Управление трафиком
nContent — Фильтр содержания почты
MStat — Детальная статистика Eserv3/Eproxy

А кто-нибудь ProxyInspector юзал?
imported
Работает на Eserv/5.05555 (05.06.2016)