Вопрос к IT-спецам! :) Корпоративная почта ⁠ ⁠

В общем имеется задача - создать корпоративную почту. Имеется коллектив примерно в 20 человек, всем нужно сделать почту на домене компании, установить почтовые клиенты (Thunderbird) и настроить почтовый ящик на корп.смартфонах.

Самый простой способ - сделать почту на хостинге где расположен домен и сайт, но есть несколько моментов:

1) Что делать при превышении квоты почты - 50 гигов, на хостинге, как архивировать или бэкапить почту чтобы старые письма не занимали место?

2) Как ограничить объем вложений и обязать сотрудников пользоваться сервисами типа Яндекс Диска при отправке вложений больше 10 Мб например?

3) Возможно ли сделать так чтобы файлы приложенные к письмам хранились только в почтовом клиенте на компьютере но не на сервере (хостинге)

Хотелось бы услышать совет бывалых IT-шников/Сисадминов - как бы вы сделали корпоративную почту с точки зрения архитектуры, удобства и надежности?

753 поста 13.7K подписчиков

# mount -o remount,rw /sysadmins_league

- # mount /dev/good_story /sysodmins_league

- # mount /dev/photo_it /sysodmins_league

- # mount /dev/best_practice /sysodmins_league

- # mount /dev/tutorial /sysodmins_league

Объемы не большие так, что можно обойтись замечательной связкой

Вся связка полностью бесплатная за исключением ORF и Антивируса (но все решаемо при должном уровне подхода к решению задачи. эти две вещи не такие уж и дорогие если на то пошло :) ). Разворачивается при должном навыке за пол часа и поддерживает все ваши требования.

Единственная заморочка с хранением почтовых вложений на стороне клиента, но выход довольно простой:

1) настройка почтовых клиентов на хранение почты только на стороне клиента.

- не будет возможности использовать прелести IMAP, да и RoundCoub тогда не нужен

+раундкуб это довольно интересная вебморда с массой возможностей, и при должной настройке почтовые клиенты не будут требоваться вообще.

2) Использовать только свой железный сервер.

- ответственность за содержание железа на владельце железа

- цена сервака (при ваших объемах можно построить даже отказоустойчивую схему на базе обычного домашнего компа, что по цене в 4-5 раз дешевле брендового оборудования)

- стоимость лицензии винды, но есть выходы из этой ситуации :))). да и стоимость самой винды под один сервак не такая и большая.

+ вся информация именно там где вам и нужно и вы видите ее своими собственными глазами, грубо говоря, стоящей под вашим рабочим столом.

+ полностью ваша инстанция подчиняется только вам из этого следуют всякие хорошие важные фишки по, например, шифрованию томов, собственный план архивации :) и тд. и тп. а это довольно серьезная гарантия сохранности инфы.

+ цена за аренду у прова рано или поздно будет выше содержания такого маленького сервера.

Вообще у собственного сервака с небольшими объемами обработки я вижу только плюсы, по сравнению с любым видом хостинга, но это предвзятое мнение :))) и это очень, такой, отдельный разговор.

+этой схемы. это ваше и только ваше и ни кто кроме вас не будет иметь доступ к вашей инстанции. нуууу если вас не сломают. но это возможно вообще при любой реализации.

+все будет летать практически на любом железе (все относительно, не забывайте)

+один раз настроил и забыл на много лет (без преувеличения)

-если сгорел блок питания и потащил за собой северный мост. придется полюбиться с переустановкой винды на новый винт.

-бесперебойное питание, надо смотреть по месту расположения

Всю программную связку можно запустить по схеме VDS. Берем VDS место у хостера с арендой лицензии винды (она кстати может быть и домашняя, ни о какой Win Server можно даже и не думать) и разворачиваем собственными силами программный пакет.

Тогда вся ответственность за размещение питание охлаждение и вообще все железо на провайдере, но платятся деньги за аренду. программная часть с большой долей вероятности вообще не выйдет из строя, ну там нечему ломаться :).

Второй серьезные вариант решения вашей проблемы заключается в развертывании EXchange + Win AD + IIS + MSSQL + ISA или TMG

Эта связка уровня Enterprise и под ваши объемы не подходит более чем никак, ПРИ УСЛОВИИ если вы не собираетесь разрастись до 300-15000 (15 тыр. ага все верно) ящиков.

- не ЦЕНА а ЦЕНИЩЕ. как поднять так и содержать

+ самые высокие стандарты безопасности, надежности, отказоустойчивости, и всего всего всего

+ например оч серьезный и качественный подход к работе клиентов на мобильных устройствах: отключение удаленно определенных функций клиентских смартфонов, удаленный вайп смартфона, даж камеру можно запретить человеку использовать на своем устройстве :))) ну кароч полетом фантазии руководства только и ограничена схема.

+ко всему получите мега крутой органайзер всей работы организации в виде АУТЛУКА.

я лично, круче не видел вообще.

+МАСШТАБИРУЕМОСТЬ такой схемы зашкаливает, даже не 80lv, а где 899 примерно. прикручивается вообще все что угодно. только кофе с утра в постель не приносит.

третий вариант *nix. + весь первый вариант за исключением Win платформы.

- нужен хороший никсоид

- цена ХОРОШЕГО никсойда

+ все что в первом варианте

о всем спектре вопросов надежности

Вкратце и немножко сумбурно, но надеюсь основная мысль понятна.

в общем, оч такой не простой вопрос вы задали. тут на поговорить часов на несколько.

ЗЫ Спецы увидят кнш оч. много и плюсов и минусов в каждой, описанной мной, схеме, но я устал писать уже :)

ЗЫЫ простите за запятые и вольные сокращения. задачи писать грамотно не стояло :)

Если есть полный контроль над доменом, то самый простой способ отдать почту на откуп любому крупному почтовому сервису. Тот же гугл или майл и вроде даже яндекс. (настраивается mx запись на их сервера).

Zimbra, все в "коробке". Приятный бонус - вменяемая вебморда (в т.ч. и запиленная версия для мобильных устройств), плюсом готовые утилиты для CLI которыми можно делать все - от создания юзера до миграции ящиков и создание ЭЦП в DKIM. Сейчас одновременно работает около 3тыщ народу в ней. Лично для меня после внедрения зимбры исчезла необходимость пользоваться громоптицами всякими и прочими MUA (через аяксную вебморду). Для ценителей - можно разнести МТА и хранение по инстансам (например, по разным железным серверам). Хочется "кубиков" - берете любой мануал по постфиксу-mysql-dovecot-etc-etc и собираете свой почтовик. Собственно зимбра вся из таких кубиков и собрана. Бесплатная, что было основным требованием для внедрения.

Почему Яндекс.Почта для домена?

Корпоративная почта

Личная почта

Почта для ваших пользователей

Подключите бесплатно Яндекс.Почту для домена для эффективного взаимодействия сотрудников вашей организации.

В вашем распоряжении

Необходимое количество почтовых ящиков (по умолчанию 1000, для получения большего количества ящиков необходимо обратиться в службу поддержки Почты для домена)

Удобный интерфейс для управления почтовыми аккаунтами (блокировка ящиков уволенным и заведение ящиков новым сотрудникам, смена паролей и т.п.)

Возможность установить логотип своей организации в веб-интерфейсе Почты.

А также

Неограниченный объём почтового ящика

Надёжная система защиты от спама и вирусов

Доступ к почте через веб-интерфейс (с любого компьютера) и почтовые программы по протоколам POP3/IMAP

Доступ к почте с мобильных устройств

Календарь для организации рабочего дня, расписания встреч и ведения списков дел

Удобные инструменты для работы с письмами в веб-интерфейсе (просмотр «офисных» документов, скачивание всех файлов одним архивом, фильтры и метки для удобства сортировки корреспонденции и многое другое).

Различные дополнительные возможности (адрес по умолчанию, алиасы доменов, алиасы ящиков).

сделать корпоративную почту на mail.ru / yandex.ru

тему можно закрывать

1 - гуглопочта в свой домен

2 - если не важен траффик - вдс на амазоне каком-нить + linux/postfix/roundcube etc.

3 - если важен - то же самое но на локальной машине.

Мы тоже долго мучались с поднятием своей почты, но это постоянный геморой. Проще подключить платный профф смтп сервер и к нему привязать свою доменную почту. Например https://smtp.bz

В качестве почты тут выше советовали Zimbra. Целиком и полностью поддержу. Пока это лучшее, что есть, чтобы не влезать в ипотеку от микрософта.

Почему нельзя использовать мейл.ру/яндекс.ру для корп. почты:

1) Сотрудник увольняется, и удаляет всю свою переписку. Следом уволят тебя, если в этой переписке были какие-нибудь контакты, контрагенты и отсутствие оных ведет к финансовым потерям или неудачам.

Возможна и ситуация, когда просто "ой я удалила письмо из корзины оно оч. важное, тыжодмин спаси. ".

2) Сотрудник уволился, почта осталась. Новому как ты дашь доступ к старой почте? Thunderbird с 2мя ящиками? Ну ок. А если старых ящиков нужно 5-10 - засираем комп юзера ненужной почтой. Вариант дать пароль от ящиков - тоже фиговый. Юзеры их теряют и забывают.

3) IP-адреса подобных почтовых сервисов - постоянные гости в почтовых blacklist'ах из-за рассылок спама. Могут быть проблемы с тем, что письма не доходят и фильтруются. Это опять же ущерб работы компании.

4) Контору трясут органы. Популярные сервисы охотно вывалят всю переписку нашим друзьям в погонах. А свой сервак можно и попрятать, или вообще где-нибудь на VDS за бугром поднять.

5) Полный минимум, или полное отсутствие любых логов. А так как это бесплатно, то местному саппорту будет на тебя начихать.

Когда можно использовать бесплатные сервисы:

1. Нет денег на свой сервак. В конторе 2-3 человека никто тероризмом не будет заниматься, а ящик в стиле ooo.rogaikopyta@mail.ru уже совсем стыдно.

2. Можно попробовать их как релей/резерв/бекап самых важных ящиков. Но помнить о безопасности.

Microsoft Exchange не самый дешевый вариант, но его тоже стоит рассмотреть - если будет расширение штата с 20 сотрудников сейчас до 50-80 через два года, то.

Домен же есть, наверное, на 20-то компьютерах? Маловероятно, что на Самбе 4, тогда бы и вопросов у ТС не возникало :D Эксч отлично интегрируется в среду Active Directory (ну, ещё бы, майки же). Я себе настроил и не жалею.

Плюсом ко всем высказавшимся о почтовых сервисах! Посмотрите в сторону корпоративных почтовых доменов. На всех крупных сервисах есть эта бесплатная функция. К какому сервису душа больше лежит - тем и пользуйтесь. Без разницы какми - яндекс, гугл, мэил, что больше нравится. Они все предоставляют неограниченный объем ящиков и вложений, на все смартфонные и не только операционки есть клиентские программы и плюсом еще доступ к облачным хранилищам, что тоже полезно.

Тут ещё писали о собственном сервере - идея очень даже хороша, но есть пара существенных недостатков - стабильность канала интернета и возможные перебои с электричеством. Если у вас есть пара хороших каналов разных провайдеров (в идеале еще чтоб они покупали траффик у разных операторов), 100% защита от длительных отключений электричества, то можно рассмотреть и этот вариант. Проще будет админить свою почту и всегда знать в чём проблемы с тормозами и доступом к оной, чем гадать "почему сегодня адово тупит мэил и не синхронизируется по имапу уже как 5 часов".

Как всегда всё упирается в бюджет - если он есть, то выбрать схему согласно бюджету, если его нет - только сторонние почтовые сервисы.

ограничение выставляется вручную на размер каждого ящика 2гб более чем хватает каждому, настройка автоархивации которая будет качать почту на комп сотрудникам и освобождать место на сервере. ограничение вложений тоже в настройках серва обычно метров 20 -,на все написать инструкцию и сделаю. рассылку - о! по крайней мере у меня в компании на 1200 человек так же тока на эксчейндже

Зачем ты продублировал свой же пост?

Ну по 3 пункту тот-же outlook может делать автоархивацию в локальную папку, удаляя сообщения с ящиков и сервера. Да и TB тоже, но с ним геморрой, после превышения размера архива.

Выделить/арендовать комп/сервер, поставить на него нормальный почтовый сервер и не заниматься хней.

Если же хочется ей заниматься - используйте gmail

Лучше корп. сервисы на Google использовать. Там тебе и почта будет, и мессенджер с возможностью видео-конференций (Hangouts), и автоматическая отправка больших файлов через Google Drive, и онлайн документы, и корпоративные календари, и очень много других приятных вещей.

У нас именно так и сделано всё. Компания на 300+ человек в различных таймзонах.

Вот так новости⁠ ⁠

Ответ на пост «Активация Windows 10 без KMS»⁠ ⁠

Увидел пост и не мог не набросать ответочку. Думаю прошареные юзвери знают этот способ, а кто не знает, но очень хочет лицуху, то им пригодится.(Я не знаю законно ли это, фича это или баг от Microsoft так, что действия по данной инструкции идут на ваш страх и риск) Итак берём windows 7 и устанавливаем на нужный ноут/ПК. После этого активируем windows чем то типа KMS. Получается крякнутая, но не лицензионная windows 7. С оф сайта Microsoft скачиваем установщик windows 10 (MediaCreationTool21H2) и ОБНОВЛЯЕМ Windows 7 до версии Windows 10. Заводим почту outlook, если ее не было и регистрируемся и получаем лицензию Windows 10. После этих действий данные о вашем компе уходят на сервера майкрософта и там он числится как комп с лицензией.После этого сносим накуй всю систему с жёсткого диска и устанавливаем по-новой Windows 10 (Чистая установка). Я по крайней мере предпочитаю чистую версию, а не обновление.Вводим данные которые мы создали (Имя пользователя, почта), комп соединяется с серверами Майкрософт и тот подтверждает, что да, такой комп числится с лицензией, и вуаля, у нас чистая, не обновленная лицензионная Windows 10.

Победитель⁠ ⁠

The Tales of Bayun - серая мораль, сложные выборы, мрачное славянское древневековье и кот⁠ ⁠

Хочу поделиться проектом, который мы делаем — The Tales of Bayun.

Это нарративная ролевая игра в мрачном славянском сеттинге. С серой моралью, непростыми выборами и большим набором персонажей любимого фольклора. Выпускаться планируем в конце 2022 года, платформа - PC.

Работа сейчас в полном разгаре, так что если будет интересно, чуть позже выложу «Дневники разработки», где покажу изнанку процесса разработки.

А пока будем рады вашим вишлистам и просто лайкам/подпискам :)

Соц сети (подписывайтесь - там все самое актуальное!) : https://vk.com/thetalesofbayun

Мысли для тех, кто "Войти в IT", "свитчер", "как начать в АйТи" и пр⁠ ⁠

Довольно много постов промелькнуло с примерно одинаковыми вопросами: "хочу войти в IT, но не знаю как". И я подумал, что могу поделиться немного своим опытом и мыслями на эту тему. Возможно кому-нибудь поможет, а может инет.

Все написанное ниже - личный опыт и субъективное мнение, не является абсолютной истиной. Если будет полезно хотя бы одному человеку - цель достигнута.

Пару слов о себе, потому что это важно будет для тех, кто меняет работу, да и чтобы не было сильно обезличено. Тем, кто учился/учится на IT специальности, скорее всего, изложенное ниже будет не интересно потому, что у них уже есть очень хорошая база для старта. Скорее, будет интересно тем, кто был “около” IT или вовсе не в АйТи. И так, всем привет и я не настоящий программист, не настоящий Айтишник, “свитчер”, тот на кого обладатели степени Msc Computer Science иногда смотрят сверху вниз. Но, тем не менее N лет назад я жил в России и был “инженером” в сфере связанной с железными дорогами с нормальной зарплатой ( году в 2013 было чуть больше 100т.р., в мес машина, брак(хреновый), ипотека… но это совсем другая история) и … что-то всё достало, что я понял, что нужно менять жизнь. Причем очень кардинально. И поменял всё… вообще всё. Процесс от: “кажется пора что-то менять - первая работа джуном” занял у меня около 2х лет без отрыва от работы. Последний год был в режиме: пару часов занятий на работе, пока никто не видит и дома с 19-00 до 23-00 каждый день + выходные. Сейчас я, условно, “Java developer” в довольно прикольном стартАпе, живущий в Берлине отличной новой жизнью. Как видите, поменялось многое и несколько раз. И, что более важно, собрался достаточный опыт работы работы в разных компаниях с разными проектами, а также менторинга.

Начать предлагаю с определения целей в жизни. И ответов на несколько вопросов. Основной, как я думаю - для чего вы хотите войти/перейти в IT? B и стоит на него ответить честно, хотя бы для себя. Потому что многие всё же лукавят, что работают потому что им это “очень нравится”. В этом легко убедиться просто понаблюдав. Например, если спросить у разработчика почему он не переедет, например в Европу - очень многие скажут, что в там у них будет меньше денег (что правда). И почему не думаю, что с профессиональной точки зрения там более крупные IT хабы и больше шансов получить более интересную работу. Или другой пример - если бы в IT работали не ради денег - з.п. так бы не росла. Но, конечно и существует довольно много исключений. Но таких всё же не большинство. И всё же стоит лично определиться с этим вопросом, потому что от ответа на него будет очень сильно зависеть дальнейший путь. Особенно актуально для “свитчеров”.

И так, если ваш ответ всё еще - “мне это нравится, я обожаю всё связанное с IT” - вам не стоит дальше читать, потому что вы и так всё знаете :)

Я же дальше уделю внимания более приземленным целям: сменить сферу деятельности для улучшения качества жизни и выгорание/тупик в текущей карьере и кардинальное изменение своей жизни (не обязательно в лучшую сторону, кстати).

Это был первый важный вопрос. Второй вопрос: а что вам нравится? От ответа на этот вопрос тоже зависит довольно много и в комбинации с первым вопросом, я вижу несколько вариантов:

Улучшение жизни + не принципиально что делать, монотонные задачи не сильно утомляют - в таком случае я бы обратил внимание на классический Enterprise. (java, c# и их инфраструктура)

- Хочется чего-то более драйвового и молодежного - тогда лучше попытать счастье в JS, python и вообще в сторону Fullstack и искать работу в модных стартапах.

- Хочется просто сменить сферу деятельности и сделать более легкий старт - Тестирование и Автоматизация тестирования.

- Не хотите много программировать, но любите читать много документации и настраивать всякие сложные штуки, имеете представление о работе сети, протоколов - возможно стоит посмотреть на путь DevOps.

- Front-end… тут я ничего не могу сказать т.к. я им не занимался глубоко.

Параллельно с обдумыванием своего пути стоит инвестировать время в изучение английского языка, он даст приличное преимущество перед тем теми у кто его не знает. И в целом, большинство документации и информации всё же на английском.

Дальше следует погружение в предметную область. Традиционно хорошим началом может стать вот такой универсальный набор:

- CS50 course from Harvard University (есть в сети на русском)

- Code: The Hidden Language of Computer Hardware and Software by Charles Petzold (так же есть на русском с названием КОД: тайный язык информации).

Курс дает представление о простых вещах из мира информатики. А книга расскажет в целом про работу электроники.

Серия книг Head First <что-нибудь>. Например, если вы идете по пути Java разработчика - Head First Java. Серия идеальна для новичка. Особенно если не просто читать, но и выполнять задачи из книги. Не стоит читать всяких Хорсманов или Шилдтов в самом начале. Они больше как справочники. А для более глубоко изучения есть авторы и лучше. Для Java тот же Брюс Эккель.

Когда будет освоена некоторая база, стоит почитать про Алгоритмы и структуры данных. Лафоре «Структуры данных и алгоритмы». Также стоит обратить внимание на серию книг “классика Computer Science”.

Немного поняв базовые алгоритмы и структуры данных начинайте решать задачи на сайтах типа LeetCode. Однажды… вы станете программистом и поймете, что пора идти работать в хорошую компанию на хорошие деньги и тут вам очень сильно пригодится умение решать такие задачи.

В связи с тем, что я всё же Java developer, дальше я уже не могу сказать ничего универсального, кроме того, что …. Ни что вам так не поможет, как наличие Ментора. Без ментора путь будет очень долгий и сложный, я проверял. С ментором будет проще. Ищите ментора, но скорее всего это будет платно… но это инвестиции, в дальнейшем это окупится так как ментор позволит прилично времени сэкономить :)

А так же дальнейшую информацию стоит искать на профильный ресурсах (Если это, например геймдев - ищите сообщества относящиеся к геймдеву).

Но я могу продолжить и рассказать про путь Java/Enterprise Java разработчика, если кому будет интересно. ну дальше тут должна быть реклама каких-нибудь курсов….

<xxx>… курсы <SuperGeekSkillХрень> записывайтесь, платите нам и мы заработаем….</xxx>

Стоит ли идти на курсы? Я бы не советовал. Если только это не Академия Яндекса или курсы от JetBrains. Как же у меня бомбит с блогеров, которые рекламируют курсы, какую херню они впаривают людям это просто жесть. Просто реальный обман. Очень грустно.