Недостатки
Какие могут быть минусы? Потерянные пользовательские данные это пробитое дно.
- 02.05 я создавал тикет, не мог посмотреть тарифы в личном кабинете, видимо переделывали странички
- 11.05 возникла проблема, созданы тикеты
- 12.05 саппорт заявил, что тарификация месяц не работала
- 15.05 ответа нет, облако не работает, поддержка засунула языки в задницы и молчит
Вывод: Обходите шарлатанов стороной! Работа офисов парализованна, ответа нет. Данные скорее всего не восстановят.
Для создания почты на домене, вам необходимо подтвердить право владения доменом. Процесс создания почты на Mail.ru типовой и следующий:
Выбор аккаунта администратора
Создание проекта
Подтверждение домена
Сначала вам необходимо подтвердить права на владение доменом. Это можно сделать различными способами:
Через DNS-проверку
Этот способ вам подойдет, даже если у вас нет сайта.
Для добавления txt-записи необходимо иметь доступ к редактированию DNS-записей вашего домена.
Добавьте DNS-запись с указанными значениями:
С помощью переноса DNS
Для создания корпоративной почты можно перенести управление DNS-записями на серверы VK WorkSpace и делегировать домен на mail.ru.
Первичный DNS-сервер (NS1): troitsk.ens.mail.ru
Вторичный DNS-сервер (NS2): kostroma.ens.mail.ru
Перенос DNS-записей может занять до 3 дней, после подтверждения в личном кабинете станет доступен интерфейс администратора.
С помощью HTML-файла
Этот способ вам подойдет, если у вас есть сайт.
С помощью метатега
MX-запись — это информация о вашем домене, которая указывает на сервер, ответственный за обработку вашей почты. Если MX-записи не настроены, вы не сможете получать сообщения на свою почту.
Для каждого провайдера настройка MX-записей для корпоративной почты может немного отличаться, но в общем сценарии это делается следующим образом:
Добавьте новую MX-запись со следующими параметрами:
Проверка настроек может занять несколько часов. Результаты проверки будут отправлены на вашу почту.
Настройка SPF-записи
SPF-запись подтверждает, что для отправки писем используются проверенные серверы. Она снижает риск подделки домена, повышает уровень безопасности и помогает предотвратить попадание в спам писем, отправленных с ваших адресов.
v=spf1 include:rsndr.ru include:_spf.mail.ru ~all
Если вы уже добавили SPF запись для верификации домена в RuSender, замените её на ту, что указана выше.
Настройка DKIM-подписи
DKIM-подпись подтверждает подлинность отправителя и отличает письма от рассылок мошенников. Почтовая система автоматически перемещает письма с DKIM-подписью в папку Входящие.
Чтобы настроить собственную DKIM-подпись для писем, необходимо добавить новую TXT-запись. Для этого:
После настройки записей MX, SPF и DKIM для вашего домена, вы можете создавать корпоративные почтовые ящики.
Создание почтовых ящиков
Создание почтовых ящиков
Создание почтовых ящиков является заключительным шагом в процессе подключения корпоративной электронной почты. На этом этапе вы добавляете учетные записи сотрудников и осуществляете необходимые настройки для их работы.
Добавление пользователя
Готово! Теперь корпоративная почта на вашем домене создана, и вы можете делать с ней рассылки.
Как делать рассылки для только что созданной почты на домене можно прочитать здесь.
Дата публикации: 16 мая 2023
Автор статьи
Написано статей: 4
Создание эффективных email-рассылок с RuSender – это просто! Я с радостью делюсь своими знаниями и опытом в статьях, которые наглядно это демонстрируют.
Материал данной статьи будет полезен, в первую очередь, инженерам, которые еще не сталкивались с продуктами платформы VK WorkSpace. Под катом постараюсь простым языком рассказать об установке ПО и ответить на некоторые вопросы, которые могут возникнуть в процессе. Ну, и в конце выделил 7 важных фич VK WorkMail, без которых сложно представить современную почтовую систему. Также, опишу перечень функциональностей, которые предлагает VK WorkMail + VK WorkDisk для администраторов продукта. Думаю, что данный текст будет полезен для разных категорий пользователей и сэкономит вам массу времени при работе с описываемым ПО. Поехали!
VK WorkMail. Начало
В установке мы разберем такие моменты:
Подготовка и требования к установке
Перед началом установки ПО необходимо подготовить инфраструктуру. Вместе с дистрибутивом я получил список требований для установки, на который опирался при создании виртуальной машины и настройке сетей.
В целом, на старте потребуется проанализировать и соблюсти основные требования и условия для установки ПО, что я и сделал.
Фича №1. Варианты инсталляции VK WorkMail
Одной из первых фичей отмечу три варианта инсталляции продукта, каждый из которых имеет свои преимущества. Рассмотрим более детально вариации установок:
A) Централизованная система
Использует один узел с единой централизованной системой и несколькими доменами, если в компании их несколько. Эта система легко управляется, масштабируется и позволяет настраивать правила безопасности и правила для каждого домена. Однако, если требуется размещение в другом контуре, это становится невозможным. Кроме того, использование одного узла для всех доменов не позволяет разделить их физически, например, для резервного копирования.
Плюсы этой системы:
Б) Распределенная система
Это система, которая использует несколько инстансов в разных городах и центрах обработки данных. Каждый инстанс принимает почту только для своего домена. Нельзя создать общий алиас для доменов из разных инстансов, потому что они не связаны. Каждый пользователь автоматически добавляется в адресную книгу через LDAP. Но такая система требует больше оборудования и поддержки, а настройка правил безопасности является более сложной и дорогой.
### Гибридная система
Гибридная система позволяет использовать несколько инстансов для отправки входящей почты в соответствующий домен. Если письмо приходит на конкретный домен, оно отправляется прямо на него. Если же письмо приходит на общий алиас, оно передается в специальный сервис для определения местонахождения получателя и перенаправляется в соответствующий инстанс.
Все эти требования и условия достаточно подробно описаны в документации к дистрибутиву.
### Установка
Итак, первое, что необходимо выполнить для установки продуктов VK WorkSpace – подготовить необходимое количество виртуальных машин. В случае с установкой VK WorkMail + VK WorkDisk можно обойтись одной виртуальной машиной, что и было сделано.
#### Системные требования
Объем диска был увеличен в целях долгосрочного тестирования продукта.
Установка:
1. Создать виртуальную машину.
2. Установить операционную систему CentOS 7.9.
3. Подготовить к установке почту и хранилище.
Для удобства советую использовать подключение к виртуальной машине по SSH, я использовал клиент MobaXterm.
Теперь настало время перенести архив с дистрибутивом в созданный каталог в домашней категории пользователя deployer и распаковать его в текущей директории инструментом p7zip.
Дожидаемся распаковки и удаляем архив с дистрибутивом, чтобы не занимал место на диске.
Запускаем установку из-под пользователя deployer находясь в каталоге с распакованным дистрибутивом командой
```sudo ./onpremise-deployer_linux -concurInstallLimit 5```
где цифра 5 обозначает количество одновременно выполняемых задач установки. Если характеристики виртуальной машины ниже рекомендуемых вендором – имеет смысл понизить это значение до 3 или 2, чтобы избежать ошибок в момент установки.
Если виртуальная машина настроена правильно, то после ввода команды появится такой лог:
На главной странице установщика выбираем вариант Полные версии продуктов.
Из предложенных вариантов выбираем VK WorkMail и VK WorkDisk. Остальные опции уже на усмотрение каждого и применимы в определенных сценариях. На этом шаге установки вы можете выбрать все необходимые пункты или же в дальнейшем вернуться к процессу установки и доустановить необходимые компоненты.
Выбрав необходимые компоненты жмем кнопку Далее и указываем путь к лицензионному ключу.
Следующим шагом установщик предлагает настроить гипервизоры. В данном случае создаем один гипервизор, так как оба компонента будут установлены на одной виртуальной машине.Добавление NTP-серверов, доменных имен и SSL-сертификатов
Для добавления NTP-серверов я прописал ntp2.ntp-servers.net и ntp3.ntp-servers.net, а настройки сети уже прописаны по умолчанию.
Информация о SSL-сертификатах и доменных именах
На скриншоте ниже представлена информация о загруженных wildcard-сертификатах и заполненные поля доменных имен. Также можно заметить, что помимо сертификатов для почты и хранилища, был загружен сертификат для VK Teams для интеграции с ним.
Срок действия сертификатов
На этой странице можно увидеть срок действия сертификата, что упрощает следить за их актуальностью и перевыпускать их при необходимости.
Установка гипервизора и генерация контейнеров
После завершения первого этапа необходимо приступить к установке гипервизора и генерации его контейнеров. Для этого нужно нажать кнопку Далее в правом верхнем углу экрана и приступить к автоматической установке.
-
Нажмите на кнопку Сгенерировать автоматически для запуска процесса генерации и автонастройки контейнеров.
-
Дождитесь окончания процесса генерации контейнеров и переходите к следующему шагу – настройка хранилищ.
Настройка хранилищ
Для настройки хранилищ на основе одного диска в системе необходимо открыть все вкладки в левом меню и в каждой из них нажать кнопку Сгенерировать.
-
В окне генерации пар дисков выберите единственный доступный носитель и нажмите кнопку Сохранить.
-
После добавления дисковой пары необходимо настроить их таким образом, чтобы названия дисков не совпадали.
Настройка почтовых правил
Необходимо настроить почтовые правила. В дистрибутив не включены почтовые фильтры, но для ускорения процесса можно пропустить этот шаг.
Фича №2: Безопасность информации в VK WorkMail
В мире информационных технологий безопасность данных всегда остается ключевой проблемой. Второй фичей, которую я бы выделил, является обеспечение информационной безопасности почтового сервера VK WorkMail.
Использование внешних антивирусных и антиспам решений, таких как Dr.Web, Kaspersky и другие, может значительно повысить эффективность и надежность защиты. Интеграция таких решений с почтовым сервером VK WorkMail поможет улучшить обнаружение вредоносных программ и спама, а также снизить риски, связанные с безопасностью.
VK WorkMail интегрируется с размещенными антивирусами и антиспам программами в контуре организации (т.е. вне локального сервера). Такой подход позволяет оптимизировать процесс сканирования, одновременно уменьшая нагрузку на локальный сервер.
Также, для обеспечения безопасности, в VK WorkMail реализована интеграция с DLP-системами в инфраструктуре организации.
Интеграция DLP-систем с локальным почтовым сервером VK WorkMail позволяет в режиме реального времени контролировать весь трафик электронной почты, а также снижает риск их утечки через внешние почтовые сервисы. Интеграция с DLP-системами осуществляется путем настройки почтовой системы MX на DLP-систему. Внутри производится пересылка всех писем из DLP-системы в почтовую систему, даже тех, которые отправлены внутри почтовой системы. Таким образом, DLP-системы получают доступ к полной информации о контактах, в том числе к переписке, заголовкам и вложениям к письмам.
Итак, мы закончили второй этап настройки сервиса, приступим к его непосредственной установке.
Нажав на кнопку Далее в правом верхнем углу, вы попадете на страницу автоматической установки контейнеров для гипервизора. Тут все очень просто – жмем на зеленую стрелку и наблюдаем за установщиком. В процессе установки контейнеров происходят изменения в их конфигурации, из-за чего некоторые задачи по настройке и установке контейнеров потребуют повторного выполнения.
Дождавшись окончания установки контейнеров, видим в прогресс-баре статус «Установка завершена» и жмем кнопку Далее, дело осталось за малым.
Прописываем на следующей странице имя почтового домена и нажимаем кнопку Добавить.
Для того чтобы не приходилось запускать сервис вручную, пропишем следующую команду из-под пользователя deployer:
Тем самым мы сделаем deployer сервисом.
На этом установку продуктов VK WorkMail и VK WorkDisk можно считать завершенной.
При установке я опирался на инструкции, полученные вместе с дистрибутивом. Не всегда их было достаточно, поэтому прибегал к каналам технической поддержки.
Авторизация и проверка установки
Открыть его можно как клиентом SSH, так и любым редактором, например nano:
Помимо пробной авторизации имеет смысл проверить, все ли контейнеры работают правильно, не наблюдается ли в их работе ошибок?
Для этого нам необходимо перезагрузить виртуальную машину, авторизоваться под пользователем deployer, запустить сервис и подождать около 15–20 минут. Этого времени должно хватить, чтобы все контейнеры в составе сервера запустились. Теперь давайте убедимся, что наша установка прошла без ошибок и все контейнеры после перезагрузки системы запускаются автоматически и работают:
Тем самым будет возможность увидеть число незапущенных контейнеров. Если количество контейнеров уменьшается – значит почта стартует, нужно подождать. Также есть возможность просмотреть все контейнеры в актуальном состоянии:
Команда sudo docker ps -a
Фича № 3. Интеграция с Active Directory
Отдельно рассмотрим варианты интеграции VK WorkMail с другими сервисами в инфраструктуре.
Наверное, первое, о чем стоит сказать – интеграция с Active Directory для синхронизации пользователей. Такая возможность в сервисе есть, реализована она за счет подключения к AD по протоколу LDAP (без шифрования и сертификата) или LDAPS (необходим действующий сертификат в формате .PEM). Эта интеграция позволяет администраторам централизованно управлять пользователями в организации и на платформе VK WorkSpace.
При добавлении нового сотрудника в определенную группу в AD – он отобразится во вкладке Пользователи в панели управления VK WorkSpace.
Примечание: если объем AD очень большой, при синхронизации может временно отображаться ошибка 502 (или 504). Не переживайте, дождитесь окончания синхронизации.
Фича № 4. Интеграция с KeyCloak для SSO-авторизации
Интеграция локального почтового сервера VK WorkMail с KeyCloak позволит реализовать SSO-авторизацию, то есть единовременную авторизацию, для пользователей в VK WorkMail с использованием учетных данных, которые они уже используют для авторизации в других системах, связанных с KeyCloak. Интеграция с KeyCloak также упростит управление доступом пользователей в VK WorkMail.
Администраторы смогут управлять учетными записями пользователей централизованно через KeyCloak, что сократит время на управление учетными записями и сэкономит ресурсы. Кроме того, KeyCloak предоставляет расширенные функции безопасности, такие как многофакторная аутентификация и политики паролей, которые могут быть использованы для повышения безопасности.
Фича № 5. Интеграция с продуктом VK Teams
Еще один интересный аспект – интеграция с VK Teams для реализации функциональности Super App. Ранее «Системный софт» уже проводил вебинар, на котором подробно рассказывали про возможности этой интеграции. Если коротко – пользователи смогут работать в почте, календаре, в мессенджере, в хранилище документов и все это благодаря одному десктопному клиенту VK Teams.
Интеграция всех этих функций в VK Teams позволяет упростить и ускорить процесс командной работы, облегчить процесс обмена документами и повысить эффективность работы каждого сотрудника.
Фича № 6. Интеграция с редакторами Р7-Офис и МойОфис
Интеграция с МойОфис и Р7-Офис будет полезна в том случае, если в организации уже установлен один из инструментов работы с документами. Эта интеграция нацелена на обеспечение единого рабочего пространства для пользователей, работа которых заключается в написании и редактировании документов, таблиц и презентаций.
Ранее я уже упоминал о трех вариантах размещения почтового сервера в инфраструктуре (централизованная, распределенная, гибридная). Для выбора одной из систем размещения в установщик добавлена опция «Интеграция с другими инсталляциями VK WorkMail».
Фича № 7. Собственная система резервного копирования
Хочу отметить, что в составе почтового сервера VK WorkMail уже есть свой встроенный инструмент резервного копирования почтовых данных, который является встроенным модулем – не требует дополнительной лицензии.
Ниже я привел основные функциональные возможности встроенного резервного копирования:
Основные функциональные возможности платформы
В этом разделе сформирован список всех основных функций платформы, доступный администратору при установке VK WorkMail и VK WorkDisk.
Заключение
С точки зрения удобства администрирования рассматриваемого решения, можно выделить информативную панель управления VK. Опции и инструменты правильно сгруппированы по своим категориям, что значительно облегчает поиск необходимых настроек.
В момент установки происходит базовая настройка сервиса, которая существенно экономит время в плане конфигурации. Установка может вызвать немало дополнительных вопросов, в связи с чем значительно увеличится время на этот процесс. Обусловлено это микросервисной архитектурой, с которой знакомы далеко не многие.
Оба продукта, VK WorkMail и VK WorkDisk отлично вписываются в инфраструктуру среднего и крупного сегмента бизнеса. Они могут быть установлены как по отдельности, так и вместе, вплоть до размещения этих сервисов на одной виртуальной машине.
Вендор активно развивает свои облачные и локальные продукты. Об этом говорит богатая дорожная карта и наличие новых функций с каждым обновлением дистрибутива. Наличие встроенных инструментов миграции позволят бесшовно перейти со старого почтового сервера на VK WorkMail, а интеграция с Active Directory дает возможность гибко управлять всем списком пользователей централизованно. Сервисы VK также можно масштабировать и интегрировать друг с другом и это реализовано «из коробки» еще на этапе установки.
P.S. Спасибо что дочитали до конца. В следующих материалах я сделаю подробный обзор про размещение VK Teams в корпоративной инфраструктуре и дальнейшую его интеграцию с VK WorkMail и VK WorkDisk.
Если заинтересовались возможностями VK WorkMail и готовы протестировать эту «зверушку» на себе, переходите по ссылке и отправляйте заявку на получение триального ключа.
