در این پست ما بر روی برخی از ویژگی های جدید و جذابی که برای مدیران سیستم در دسترس است، تمرکز خواهیم کرد.
مدیریت سیستم در نسخهی جدید SmarterMail دارای صدها ویژگی و بهبود شگفتانگیزی است. این ویژگیها برای کاربران، مدیران دامنه، و مدیران سیستم جذابیت دارد.
اگرچه نسخه بعدی SmarterMail اساساً از نظر ویژگیها کامل میباشد، اما همچنان در حال تکمیل کد و بررسی و بازبینی هر جزء زبانی و عنصر بصری برای کامل بودن مطلق هستند. در فرآیند تست بتا، امیدواریم که پایدارترین و پر ویژگیترین نسخهی SmarterMail را عرضه کنیم.
از شما برای همراهی در این مسیر سپاسگزاریم.
حفظ امنیت نصب SmarterMail شما بسیار حیاتی است. ما در نسخههای قبلی SmarterMail، قابلیت ایجاد “سطوح مجوز” برای مدیران سیستم را معرفی کردیم، و اکنون یک راه برای حفاظت از ورود مدیران سیستم اضافه میکنیم.
مشابه اجرای برای کاربران، هنگام فعال کردن احراز هویت دو مرحلهای برای ورود مدیران سیستم، آنها قادر خواهند بود یک برنامه احراز هویت مانند Google Authenticator یا برنامه Authy از Twilio را پیکربندی کنند. همچنین، ما در حال بررسی اجرای دیگر اشکال از احراز هویت ثانویه برای کاربران و مدیران سیستم در یک نسخه آینده هستیم.
ما بازخورد مدیران سیستم در مورد چگونگی استفاده آنها از SmarterMail و نحوه نظارت بر اتفاقاتی که در سرور رخ میدهد را دریافت کردیم. به عنوان نتیجه، صفحاتی در سراسر SmarterMail را اصلاح و معرفی کردهایم که به شما امکان میدهند اطلاعات را به شکل متفاوتی بررسی کرده و به صورت مداوم بر آن عمل کنید.
بسیاری از مواقع هنگام رفع مشکلات، مدیران سیستم به یک کاربر خاصی که ممکن است مشکلاتی ایجاد کند یا تأثیرات خارجی را دارد، جلب میشوند. مشکلاتی مانند کندی در صندوق ورودی، گم شدن پیامها و موارد مشابه روزانه توسط مدیران مدیریت میشوند. خب، ما به مدیران سیستم بیشتری درک از عوامل ممکن برای این نوع مشکلات میدهیم، تا تشخیص و حل آنها را آسانتر کنیم.
قبلاً، مدیران میتوانستند اطلاعات مربوط به “فعالیت کاربر” را مشاهده کنند، که کاربران آنلاین و آفلاین را نمایش میداد و برخی اطلاعات در مورد اتصال کاربران به سرور از دیدگاه پروتکل ارائه میداد، اما هرگز در مورد اینکه کاربران چه کاری انجام میدهند، اطلاعاتی ارائه نمیکرد.
اکنون، مدیران دیدگاهی مختصرتر به اتصالهای کاربران دارند با مراجعه به “اتصالهای کاربر”. این صفحه هر پروتکل را به تب خود تقسیم میکند و همه کاربران موجود در سرور را نمایش میدهد تا مدیران ببینند که چه کاربری از کدام پروتکل استفاده میکند.
علاوه بر این، مدیران میتوانند با مرور “وضعیت کاربران” ببینند که این کاربران چه کارهایی انجام میدهند. این صفحه تمام کاربران موجود در سرور را نمایش میدهد و همچنین برخی اطلاعات در مورد مشکلات ممکن با این کاربران را ارائه میدهد، مشکلاتی که ممکن است به تأخیر در تحویل ایمیل، مشکلات ورود به سیستم و موارد دیگر منجر شوند. مدیران میتوانند ببینند که آیا یک کاربر در حال حاضر در یک مهاجرت است، آیا پوشههای آنها در حال ایندکسگذاری هستند، آیا گذرواژه آنها منقضی شده است و موارد دیگر.
تأمین ابزارهای مدیران سیستم برای کمک به رفع نقاط ضعف در مدیریت سیستم در SmarterMail همیشه مورد تمرکز SmarterTools بوده است. جدا کردن این اطلاعات به صورت دقیقتر و قابل درکتر تنها یکی از راههایی است که ما به مدیران SmarterMail کمک میکنیم.
SmarterTools همچنان در حال ارزیابی است که چگونه میتواند عملکردهای بیشتری را برای کمک به مسدود کردن اسپم به صورت رایگان ارائه دهد. در زیر، ما توضیح خواهیم داد که چه چیزی در نسخه بعدی SmarterMail در راه است.
ما تمام مجموعههای RBL و URIBL را که در SmarterMail شامل میشوند بررسی کردیم، نامهای میزبان آنها و مقادیر جستجو را بهروز کردیم و در برخی موارد، مقادیر را یکپارچهسازی کردیم. به عنوان مثال، ما امکان دریافت نتایج پیچیدهتر از RBLهای با کیفیت بالاتر را با امکان وزندهی سفارشی برای هر مقدار جستجوی موردنیاز فراهم کردیم.
ما نحوه پیادهسازی SpamAssassin داخلی را مرور کردیم و تنظیماتی را برای بهبود عملکرد و قابلیت اعتماد آن انجام دادیم. به جای اتصال وزنها مانند سایر بررسیها، ما از یک “مقدار امتیازدهی” برای نرمالسازی مقدار استفاده شده در امتیازدهی نتایج SpamAssassin استفاده میکنیم. این نرمالسازی امتیاز اولیه SpamAssassin را دریافت کرده و آن را با یک عامل امتیازدهی (که به طور کاملاً سفارشیسازی میشود) ضرب میکند تا به امتیاز اسپم نهایی برسد.
اکنون SmarterMail ادغام با Rspamd را همانند ادغام با SpamAssassin از راه دور دارد. Rspamd یک سیستم پیشرفته فیلترینگ اسپم است که به عنوان یک توزیع Linux نیازمند نصب بر روی یک سیستم از راه دور است. با این وجود، میتواند به خوبی با SmarterMail ادغام شود. به عنوان یک بررسی اختیاری به جای نصب SpamAssassin از راه دور، Rspamd اکنون به عنوان یک بررسی اسپم اضافی در افزودنی به نصب SpamAssassin ارائه شده در SmarterMail موجود است. کاربران میتوانند همچنین به آن یک عامل امتیازدهی اختصاص دهند و تنظیمات دیگر موردنیاز Rspamd را مدیریت کنند.
همچنین تغییر کردیم که چگونه بررسیهای اسپم اجرا میشوند که بهبود قابل توجهی در کارایی کلی ایجاد کرد. اکنون همه وظایف RBL و URIBL به صورت همزمان اجرا میشوند به جای اجرای یکی پس از دیگری، و هنگام مدیریت لیستهای با کارایی ضعیف، بهتر عمل میشوند.
تأیید اعتماد به فرستنده ارسالکننده بسیار حیاتی است. بسیاری اوقات، ارسالکنندگان اسپم “نقشه کاری” را با استفاده از یک آدرس ارسال از فرستنده میسازند، اما در واقعیت پیامها را از یک حساب کاملاً متفاوت ارسال میکنند. SPF، DKIM و در نهایت DMARC همگی برای مقابله با این عملکرد پیادهسازی شدهاند.
برای بهبود اعتماد به فرستنده، ما یک ویژگی جدید را در سمت کاربر معرفی میکنیم – یک پرچم مورد تأیید فرستنده که ما آن را در یک پست وبلاگ آینده توضیح خواهیم داد – و بخشی از پیادهسازی این ویژگی شامل بررسی کامل SPF، DKIM و DMARC بود.
DMARC، در صورت تنظیم، اگر یکی از بررسیهای SPF یا DKIM موفق باشد، قبول میشود. بنابراین، ما یک بررسی کامل از پیادهسازیهای DKIM، SPF و DMARC در SmarterMail انجام دادیم. این بررسی منجر به بهبود بررسیهای DKIM و SPF و نتایج DMARC شد، که منجر به بهبود کارایی همه سه شد. همچنین یک هدر جدید برای نمایانگر وضعیت DMARC اضافه کردیم. (همراه با چند هدر جزئی دیگر در مورد جزئیات اسپم جدید.)
مدیران سیستم همچنین دسترسی به چند ابزار دارند تا عملکرد ضد اسپم افزونههای شخص ثالثی را بهبود ببخشند. به عنوان مثال، Cyren یا سرویسهای دیگر. در تب گزینهها، 2 گزینه جدید اضافه کردهایم:
این تنظیمات میتوانند برای ارسال نمونهها به ارائهدهندگان ضد اسپم مورد استفاده قرار گیرند، به آنها بگویند که پیام خاصی که تاکنون نشان داده نشده است، ممکن است اسپم باشد، یا در مورد پوشههای آموزش محلی، به سیستمهای محلی نصب شده اجازه دهند بدانند که پیام مشکوک است. همچنین یک فیلتر محافظتی داخلی وجود دارد تا از گزارش کاذب مثبتها جلوگیری شود.
در طی سالها، مشتریان به توجه ما روشهای جدید حملاتی که به سرورهای خود تحت حمله میآورند را به ما گزارش دادند و آنها اشاره کردند که روشهای قبلی تشخیص تختخواب ممکن است کافی نباشد. بنابراین، ما به طور کامل رویکردها و مکانیزمهای امنیتی برتر صنعتی خود را برای یک سرور ایمیل بازنگری و بهبود دادیم. به عنوان مثال، یک تغییر کوچک اما موثر این است که اکنون امکان دیدن تعداد بارهایی که یک آدرس IP خاص در 30 روز گذشته در لیست سیاه قرار گرفته است، وجود دارد. آدرسهایی با ممنونیتهای مداوم و متوالی ممکن است نیاز به بررسی دقیقتر یا حتی ورودیهای فایروال داشته باشند تا کاملاً از شبکه مسدود شوند.
علاوه بر این، به جای نیاز به قوانین جداگانه برای هر پروتکل هنگام تنظیم حفاظت در مقابل حملات متن باز (DoS)، اکنون تنها نیاز به یک قانون دارید زیرا همه پروتکلها را پوشش میدهد. به علاوه، ما قوانین مختلف خودکار رویه خشونت بیرحمانه را به دو قانون تقلیل دادهایم: یکی برای خشونت بیرحمانه از طریق ایمیل و دیگری برای خشونت بیرحمانه از طریق آدرس IP. هر دو پروتکل را پوشش میدهند، حتی تلاشهای خشونت بیرحمانه از طریق وبمیل.
ما میفهمیم که این یک تغییر اساسی است، اما ما آن را بسیار آسان کردهایم هنگام ارتقاء از نسخههای قدیمی به این ساختار جدید. SmarterMail تبدیل هر قانون موجود را به این ساختار قانون جدید انجام خواهد داد و قوانینی که تحت تأثیر قرار نمیگیرند، را به تنهایی خواهد گذاشت. مدیران نیازی به هیچ مرحلهای قبلی ندارند؛ این فقط کار خواهد کرد.
در نهایت، ما امکان مسدودسازی خودکار تمامی دامنههای کلاس C برای نقضهای IDS اضافه کردیم. گاهی اوقات، شما یک یا دو آدرس IP از همان کلاس C را بر روی سرور خود مشاهده میکنید. بنابراین، شما آنها را مسدود میکنید. سپس، یک آدرس IP دیگر از همان کلاس C ظاهر میشود و نیز مشکلات نقضهای IDS را پیدا میکند. در آینده، ما یک تنظیمات بر اساس متغیرهایی ارائه خواهیم داد که به طور خودکار کلاس C کامل را برای نقضهای IDS مسدود میکند تا شما نیازی به انجام این کار به صورت دستی، یک یا دو آدرس IP در هر زمان نداشته باشید.
همچنان در دسترسی به پروژهها و خدمات شخص ثالث برای ذخیرهسازی پیامها وجود دارد، اما SmarterTools همیشه احساس میکند که این یک بخش اساسی از اجرای سرور ایمیل خود است. همانطور که در مورد ویژگیهای دیگر نیز صدق میکند، ما همیشه به دنبال راههای بهبود آن هستیم. بنابراین، به درخواستهایی که از مشتریان داشتیم نگاهی انداختیم و بهبودهای مهمی در عملکرد و مجموعه ویژگیهای ذخیرهسازی پیام انجام دادیم.
اولاً، نحوه تنظیم قوانین ذخیرهسازی برای دامنهها و برای سیستم به طور کلی را تغییر دادیم. قوانین خاص به دامنه میتوانند هنگام تنظیم دامنه، به عنوان بخشی از پیکربندی اصلی آن، ایجاد شوند یا به صورت دامنه به دامنه برای دامنههای موجود اضافه شوند. اگر مدیران میخواهند تمام دامنهها را ذخیره کنند، این در تنظیمات عمومی سیستم تنظیم میشود.
بعدازآن، ویژگی تمیز کردن خودکار را اضافه کردیم. مدیران میتوانند پیامهای ذخیرهشده را به طور خودکار در بازههای سالیانه تا 10 سال پاک کنند یا اصلاً نکنند. این انعطاف اضافی به معنای این است که هر دامنه/کسبوکار میتواند قوانین و تنظیمات خود را داشته باشد که به مراتب مناسبتر برای کسبوکار خود باشد.
همچنین امکان انجام جستجوهای چندگانه و همزمان در آرشیو را برای مدیران اضافه کردیم و هر مجموعه نتایج به مدت 30 روز ذخیره میشود. این باعث میشود مدیران بتوانند به راحتی به عقب بروند و نتایج جستجو را مرور کنند هنگامی که نیاز به اطلاعات اضافی درخواست میشود، به جای انجام مجدد جستجو.
در نهایت، نحوه اجرای ذخیرهسازی پیامها به طور کامل بازبینی شد و عملکرد آن از نظر عملکرد بهبود یافت. بنابراین، ما ویژگیها اضافه کردیم، اما سریعتر و با استفاده کمتر از منابع سیستم هنگام انجام جستجوها، انتقال پیامها و غیره استفاده میشود.
اگرچه میلیونها نفر از MAPI و مدیریت سیستم در SmarterMail استفاده میکنند، برخی از مشتریان نیاز به ویژگیهای پیشرفته و/یا منحصر به فرد بیشتر در MAPI دارند. با این نسخه، SmarterMail اکنون همه چیز را پوشش میدهد. به عنوان مثال:
در حال حاضر، تنها مورد باقیمانده که در حال حاضر در حال کار روی آن هستیم، قوانین سمت سرور هستند. در حال حاضر ما اجازه ایجاد و ذخیره قوانین سمت سرور را داریم. آنچه در حال کار روی آن هستیم، تغییر به پردازش قوانین سمت سرور به جای قوانین فیلتر محتوا است. ما باید محتوای فیلتر را به سیستم مبتنی بر قوانینی که مایکروسافت ایجاد کرده است تبدیل کنیم. این تبدیل بسیار پیچیده است زمانی که به میلیونها قانون در میلیونها کاربر فکر میکنید. پیچیدگی این است که هنوز هم در حال کار روی آن هستیم. ما باید وقت اضافی بگذاریم تا مطمئن شویم که همچنان سطح قابلیتهای موجود امروز را ارائه میدهیم، سپس مطمئن شویم که هر تبدیلی به صورت بیدردسر و کامل در هنگام ارتقاء اتفاق میافتد. همانطور که میتوانید تصور کنید، این کار پروژه بزرگی است و میخواهیم اطمینان حاصل کنیم که به درستی انجام میشود.
اگرچه EWS در نسخههای قبلی SmarterMail 100% کامل بود و هر ویژگی موجود در نسخه ما پشتیبانی میشد (14.2.390.3)، ما EWS را به پایدارترین نسخه موجود ارتقاء دادیم که نسخه 15.1.1779.4 است. سپس، پیادهسازی خود را با هر مشتری EWS، خدمت، و محصولی که مشتریان به ما اشاره کردهاند، تست کردیم. این به تقویت تعهد ما به ارائه هر ویژگی و عملکرد موجود در این پروتکل به کاربران کمک کرد.
ما حتی بیشتر از این XMPP را به SmarterMail اضافه کردهایم تا بتواند با تعداد بیشتری از مشتریان استفاده شود. به علاوه، XMPP میتواند به صورت خودکار شناسایی شود، به این معنی که میتواند به طور خودکار بر روی تعداد زیادی کاربر پیادهسازی شود. سپس هنگامی که این کاربران به یک مشتری متصل میشوند که XMPP chat را شامل میشود، حساب به صورت فوری تنظیم میشود. همچنین، ما ویژگیهایی برای تاریخچه، پیوستها و موارد دیگر اضافه کردیم.
یکی از اصولی که SmarterMail بر اساس آن ساخته شده است، اجازه دادن به مدیران سیستم برای واگذاری مسئولیت به مدیران دامنه است. در واقع، ما یک پست وبلاگ در مورد اینکه مدیران SmarterMail زمان زیادی را در مقایسه با مدیران Exchange صرف میکنند، نوشتهایم. این نسخه بعدی بر اصول مذکور ساخته شده و حتی به مدیران دامنه امکان گسترش امکانات به کاربران را میدهد.
به عنوان مثال، بسیاری از مواردی که در این پست بحث شده است. چیزهایی مانند تغییراتی که در مورد ضد اسپم در حال انجام هستند، به مدیران سیستم کمک میکنند. تغییراتی که در مورد DKIM، SPF و DMARC انجام دادهایم به کاربر این امکان را میدهند که سطح اعتماد به افرادی که به آنها ایمیل میکنند را ببینند و اطمینان حاصل کنند که یک فرد واقعی است که ادعا میکند. به علاوه، مدیران دامنه همچنین به صفحات جدیدی دسترسی دارند که جزئیات اتصال کاربران و وضعیتهای کاربر را به آنها میدهد. داشتن دسترسی به این اطلاعات برخی از بارهای مدیریت سرور ایمیل را در مواردی مانند تاخیر در تحویل ایمیل و مشکلات مشتریان کاربران کاهش میدهد. مدیران دامنه بیشتر در رفتار کاربر و چه چیزی در سرور ایمیل در کل اتفاق میافتد، اطلاعات بیشتری داشته و قادر به انجام اقداماتی قبل از تماس با یک مدیر سیستم هستند.
ما تقریباً دههها با eM Client کار کردهایم. در طی سالها، ما رابطه بسیار خوبی با آن داشتهایم و این رابطه همچنان بهتر میشود. ادغام قبلی ما تنها سطح را که eM Client و SmarterMail میتوانند انجام دهند، مخلتف کرد، و حالا اخبار فوقالعادهای برای اشتراک گذاشتن داریم و در آینده همچنان اخباری بیشتر برای اعلام خواهیم داشت.
از این نسخه شروع کردهایم، SmarterMail و eM Client روشهای اختصاصی برای شناسایی خودکار و پیادهسازی خودکار پیکربندی به کاربران دارند. هنگام تنظیم eM Client میتوانید ایمیل، مخاطبان، وظایف، یادداشتها و چت خود را در عرض چند ثانیه اجرا کنید.
یک ویژگی دیگر که معرفی میشود، توانایی ایجاد نوبتهای تقویم و استفاده از SmarterMail برای جلسات آنلاین شماست. ایجاد جلسه آنلاین به عنوان بخشی از نوبت به صورت خودکار انجام میشود، که یک راهحل فوقالعاده برای کسبوکارهای کوچک و متوسط میباشد. مهمتر از همه، این شراکت به سازمانهای ارگانی کمک میکند که میخواهند از Microsoft Exchange و Microsoft Outlook دور شوند و روند کلی استفاده از ایمیل، ویدئوکنفرانس و گفتگوی زنده را سادهتر از هر زمان دیگری ساده کنند.
همکاری با ارائهدهندهای مانند eM Client به ما کمک میکند تا به هدف تبدیل SmarterMail به یک پلتفرم ارتباطات کامل برای مشتریان نزدیکتر شویم.
برای ادامه حمایت از چیزهایی مانند مهاجرت جعبه ایمیل و بازیابی پیام، SSO را به عنوان مورد نیاز توسط ارائهدهندگان مانند مایکروسافت، گوگل و دیگران پیادهکردهایم که روشهای مختلفی را برای احراز هویت ارائه میدهند که از دسترسیهای پایه به حسابهای اصلی جلوگیری میکند. در نهایت این حرکت خوبی است زیرا امنیت کلی حسابهای مهم را بهبود میبخشد. با این حال، این موضوعات را پیچیده میکند زیرا گوگل و مایکروسافت از این به عنوان یک روش برای ایجاد باغهای دیواری استفاده میکنند و از کاربران جلوگیری میکنند تا از حسابهای خود دسترسی پیدا کنند. گوگل، به عنوان مثال، مقرراتی بسیار مسخره را برای ارائهدهندگان خدمات قرار میدهد که تلاش میکنند تا ابزارهایی ایجاد کنند که به مشتریان امکان دسترسی به دادههای خود را فراهم کنند. با این حال، هر جا که ممکن است، SSO پشتیبانی میشود.
ما API ها را بهبود داده و انواع مختلفی از تماسهای API را اضافه کردهایم تا به اندازهگیری SmarterMail در هر محیطی سادهتر باشد. به عنوان مثال، SmarterMail اکنون API ها را برای جلسات آنلاین ارائه میدهد. این به معنای این است که مشتریان ایمیل و/یا سا
زمانها میتوانند امکان افزودن، ویرایش یا حذف جلسات آنلاین را به جریان کار تجاری خود اضافه کنند.
به عنوان مثال، یک درخواست معمول از مشتریان ما و مشتریان مشتریان ما، قابلیت استفاده از خدمات زمانبندی شخص ثالث مانند Harmonizely با SmarterMail است. تغییراتی که در این نسخه انجام دادهایم این امکان را فراهم میکند تا انتگراسیون با این خدمات به صورت نرم و کارآمدتری انجام شود.
مدیریت سیستم در SmarterMail جدید برای WHMCS از دو ماژول متقابل منبع باز تشکیل شده است که در PHP توسعه یافته و SmarterMail را به عنوان یک افزونه به WHMCS ادغام میکنند. آنها امکان ایجاد بستههای مبتنی بر ویژگیهای خاص SmarterMail مانند تعداد جعبه ایمیل، تخصیص فضای دیسک و غیره را ارائه میدهند. همچنین به مدیران دامنه و کاربران امکاناتی از قبیل اضافه کردن کاربران، افزودن نام مستعارها و غیره را ارائه میدهند. به عنوان مثال، مدیران دامنه میتوانند اطلاعات اساسیی را در مورد حسابهای خود ببینند و به طور مستقیم وارد SmarterMail شوند. این ادغام جدید همچنین امکان ایجاد افزونههای بسته را برای مواردی مانند حسابهای EAS، MAPI و EWS فراهم میکند. این امکانات به طور چشمگیری قابلیتها و امکاناتی را که کاربران WHMCS میتوانند فعالیت داشته باشند، گسترش میدهد.
این ماژولهای جدیدی هستند که توسط SmarterTools توسعه داده شدهاند و دو ماژول WHMCS قبلی که توسط SmarterTools توسعه داده شده بودند را جایگزین میکنند. بنابراین، هر کسی که به ماژولهای جدید منتقل میشود باید محصولات جدید را در WHMCS ایجاد کند. مشتریانی که محصولات به تنظیمات ماژول قدیمی ایجاد شده است، میتوانند با مشتریانی که با استفاده از ماژولهای جدید ایجاد شدهاند تداخل داشته باشند، اما به منظور انطباق، ما توصیه میکنیم که این مشتریان به محصولات جدید ایجاد شده با این راهحل تازه منتقل شوند.
هدف ما همیشه ارائه ویژگیها و عملکرد بیشتر بدون از دست دادن عملکرد بوده است. این یک نبرد مداوم برای ارائه بیشتر بدون تأثیر موازی بر سیستمها است. با این حال، ما این کار را انجام دادهایم. در بسیاری از موارد مصرف منابع را کاهش دادهایم و در برخی از حوزهها به همان میزان باقی ماندهایم.
شرکت رایان سامانه آرکا، ارائه دهنده ورژن آخر لایسنس سوفوس (v21) را بصورت کاملا تخصصی، داخلی و با قیمت استثنایی