Корпоративная почтовая система на базе высокодоступного кластера

2.3 Сервер доставки почты MDA Dovecot

Mail Delivery Agent (MDA, Агент доставки электронной почты) — программа, принимающая входящие электронные письма и доставляющая их на электронный ящик получателя (если адрес назначения расположен на том же компьютере) или перенаправляющая их на другой почтовый сервер (если адрес назначения расположен на другом компьютере).

Dovecot является гибко-настраиваемым агентом доставки почты, помимо его богатого функционала, он один из немногих соответствует всем стандартам IMAP и входит в стандартную поставку систем RedHat, CentOS, Debian, SuSe, что удобно при обновлении всей системы.

Особенности MDA Dovecot:

­         поддержка форматов почтовых ящиков mbox и Maildir, а также собственные форматы dbox и Cydir;

­         высокое быстродействие благодаря индексации содержимого ящиков;

­         большое количество поддерживаемых механизмов хранения аутентификационной информации (включая LDAP) и самой аутентификации (поддерживается SSL).

­         собственная реализация SASL. Postfix 2.3+ и Exim 4.64+ могут аутентифицироваться напрямую через Dovecot;

­         полная поддержка IMAP ACL для гибкой настройки прав пользователей;

­         поддержка общих ящиков и папок (shared mailboxes and folders);

­         расширяемость при помощи плагинов;

­         собственный MDA с поддержкой Sieve;

­         строгое следование стандартам — Dovecot один из немногих кто проходит тест на соответствие всем стандартам IMAP;

­         возможность модификации индексов с нескольких компьютеров — что позволяет ему работать с NFS и кластерными файловыми системами;

­         поддержка различных видов квот;

­         поддержка различных ОС: Linux, Solaris, FreeBSD, OpenBSD, NetBSD и Mac OS X;

­         простота настройки.

Преимущества IMAP:

­         произвести закрытие всех активных задач;

­         письма хранятся на сервере, а не на клиенте. Возможен доступ к одному и тому же почтовому ящику с разных клиентов. Поддерживается также одновременный доступ нескольких клиентов. В протоколе есть механизмы с помощью которых клиент может быть проинформирован об изменениях, сделанных другими клиентами;

­         поддержка нескольких почтовых ящиков (или папок). Клиент может создавать, удалять и переименовывать почтовые ящики на сервере, а также перемещать письма из одного почтового ящика в другой;

­         возможно создание общих папок, к которым могут иметь доступ несколько пользователей;

­         информация о состоянии писем хранится на сервере и доступна всем клиентам. Письма могут быть помечены как прочитанные, важные;

­         поддержка поиска на сервере. Нет необходимости скачивать с сервера множество сообщений для того чтобы найти одно нужное;

­         поддержка онлайн-работы. Клиент может поддерживать с сервером постоянное соединение, при этом сервер в реальном времени информирует клиента об изменениях в почтовых ящиках, в том числе о новых письмах;

­         предусмотрен механизм расширения возможностей протокола.

Основной конфигурационный файл dovecot.conf находится в каталоге /etc. Описание настраиваемых параметров представлено в таблице 2.9. Листинг файла прилагается в приложение Б.

Таблица 2.9 – Описание параметров, настраиваемых в конфигурационном файле dovecot.conf

2.4 Обоснование выбора службы каталогов OpenLDAP в качестве базы данных

Служба директорий – это специальная база данных, оптимизированная для чтения, просмотра и поиска. Директории содержат описательную, основанную на атрибутах, информацию и поддерживают специальные возможности фильтрации информации. Обычно, директории не поддерживают сложных транзакций и roll-back схем, которые могут быть найдены в базах данных, спроектированных для поддержания сложного обновления данных. Обновление директорий намного проще, изменения происходят по принципу все или ничего, если изменения вообще разрешены. Директории оптимизированы для быстрого ответа на сложный запрос или на поиск. Директории так же могут быть расположены на многих серверах, для повышения доступности и надежности. Когда информация директории копируется, то временные несогласованности между двумя копиями могут быть одобрены, до того момента, пока они полностью не синхронизируются.

LDAP - это сокращение от Lightweight Directory Access Protocol. Как следует из названия - это облегченный протокол для доступа к службе директорий, в частности к службам директорий, основанных на протоколе X.500. LDAP работает поверх протокола TCP/IP или другого, ориентированного на передачу данных. Информация о LDAP описана в RFC2251 "The Lightweight Directory Access Protocol (v3)" и в других документах, состоящих из технической информации RFC3377. Этот раздел рассматривает LDAP от лица пользователя.

Информационная модель LDAP основана на записях. Запись состоит из атрибутов, которые имеют глобальные и уникальные Distinguished Names (DN). DN используется для точного определения записи. Каждый атрибут имеет свой тип и одно или несколько значений. Типами обычно являются строки, например, "cn" - common name(имя) или "mail" - почтовый адрес. Значения зависят от типа атрибута. Например, атрибуту "cn" может соответствовать значение  Petrov Alexey. Атрибут "mail" может содержать значение "apetrov@example.com". Атрибут jpegPhoto должен содержать фотографию в формате jpeg(бинарные данные).

В LDAP, записи хранятся в виде иерархического дерева. Традиционно, такая структура отражает географические и организационные границы. Записи, обозначающие страны, находятся наверху дерева. Чуть ниже располагаются записи о регионах и организациях. Еще ниже - информация об отделах, людях, принтерах, документах или о том, о чем вы подумаете. На рисунке 2.6 изображен пример LDAP директории, использующей традиционное именование.

Дерево так же может быть создано, основываясь на доменных именах интернета. Такое именование становится все более популярным, так как позволяет узнать расположение службы директорий, используя DNS. Рисунок 2.7 показывает пример дерева, основанного на доменных именах.

Рисунок 2.6 – LDAP дерево каталога (традиционные наименования)

Рисунок 2.7 – LDAP дерево каталога (Internet наименования)

Так же, LDAP позволяет контролировать то, какие атрибуты необходимы и разрешены в записи, используя специальный атрибут - objectClass. Значение атрибута objectClass определяет схему правил, которой будет подчиняться запись.

Служба директорий LDAP основана на клиент-серверной модели. Один или несколько серверов LDAP содержат данные, которые создают directory information tree (DIT). Клиент соединяется с сервером и спрашивает его. Сервер дает клиенту ответ и/или указание, где получить дополнительную информацию(обычно, другой LDAP сервер). Неважно, с каким сервером соедениться клиент, он увидит ту же самую директорию; имя предоставлено LDAP серверу ссылается на ту же запись, которая будет и на другом LDAP сервере. Это важная особенность глобальной службы директорий, такой как LDAP.

2.5 Обеспечение безопасной работы в почтовой системе

Для обеспечения безопасности следует включить в список методов: SSL-шифрование на уровне отправки сообщений, антивирусную защиту, фильтрацию спама средствами вспомогательных таблиц Postfix и специально предназначенной программы SpamAssassin.

Конфигурационный файл clamd.conf находится в каталоге /etc. В таблиц 2.10 представлено описание параметров для настройки антивируса. Листинг файла прилагается в приложение Б.

Таблица 2.10 – Описание параметров антивируса, настраиваемых в конфигурационном файле clamd.conf

Конфигурационный файл clamsmtpd.conf демона Clamsmtp находится в каталоге /etc. Листинг файла прилагается в приложение Б.

Таблица 2.11 - Описание параметров проверки сообщений, настраиваемых в конфигурационном файле clamsmtpd.conf.