Ideco NGFW
Скачать PDF
v7.9
v7.9
  • Об Ideco UTM
  • Общая информация
    • Лицензирование
    • Техническая поддержка
  • Установка
    • Создание загрузочного USB flash диска
    • Особенности настроек гипервизоров
    • Системные требования
    • Подготовка к установке
    • Процесс установки
    • Первоначальная настройка
  • Настройка
    • Подключение к провайдеру
      • Подключение по Ethernet
      • Подключение по PPPoE
      • Подключение по PPTP (VPN)
      • Подключение по L2TP (VPN)
      • Подключение по 3G, 4G (LTE)
      • Одновременное подключение к нескольким провайдерам
    • Управление пользователями
      • Дерево пользователей
      • Управление учетными записями пользователей
      • Настройка учетных записей пользователей
      • Интеграция с Active Directory
        • Ввод сервера в домен
        • Импорт пользователей
        • Авторизация пользователей
          • Скрипты автоматической авторизации/разавторизации
      • Пользователи терминального сервера
      • Wi-Fi сети
    • Типы авторизации
      • Авторизация по IP-адресу
      • Авторизация по PPPoE
      • Авторизация по PPTP
      • Веб-авторизация
      • Single Sign-On аутентификация через Active Directory
      • Авторизация через Ideco Agent
    • Публикация ресурсов
      • Публикация веб-приложений (обратный прокси-сервер)
      • Настройка почтового релея для публикации сервера в локальной сети
      • Портмаппинг (проброс портов, DNAT)
      • Настройка публичного IP-адреса на компьютере в локальной сети
      • Доступ из внешней сети без NAT
      • Доступ до внешних ресурсов без авторизации
    • Мониторинг
      • Пересылка системных сообщений
      • SNMP
      • Интеграция с Zabbix
    • Правила доступа
      • Файрвол
      • Контроль приложений
        • Описание протоколов
      • Контент-фильтр
        • Описание категорий контент-фильтра
        • Настройка фильтрации HTTPS
      • Ограничение скорости
      • Антивирусы веб-трафика
      • Предотвращение вторжений
      • Объекты
      • Администраторы
        • Удаленный доступ по SSH
      • Пользовательские квоты
      • Защита от bruteforce-атак
    • Сервисы
      • Маршрутизация
      • Обнаружение устройств
      • Профили выхода в Интернет
      • Прокси
        • Подключение к внешним ICAP-сервисам
        • Настройка прокси с одним интерфейсом
        • Исключить IP-адреса из обработки прокси-сервером
      • Почтовый сервер
        • Подготовка к настройке почтового сервера
        • Настройка почтового сервера
        • Настройка почтовых клиентов
        • Web-почта
        • Переадресация почты (почтовые алиасы)
        • Дополнительные возможности и антиспам
        • Настройка почтового релея
        • Fetchmail
        • Рекомендации по защите сервера
        • Схема фильтрации почтового трафика
      • Обратный прокси
        • Протестированные CMS
        • Web Application Firewall
      • DNS
      • DHCP
      • Туннельные протоколы VPN
        • Подключение офисов (site-to-site)
          • IPSec
            • Филиалы и главный офис
            • Подключение пользователей
            • Подключение устройств
          • OpenVPN
          • PPTP VPN
          • Подключение Keenetic по SSTP
          • Подключение pfSense к Ideco UTM по IPsec
          • Подключение pfSense к Ideco UTM с использованием OpenVPN
          • Подключение Kerio Control к Ideco UTM по IPSec
        • Подключение пользователей (client-to-site)
          • IPSec IKEv2
            • Скрипт автоматического создания пользовательских подключений по IPSec IKEv2
          • SSTP
            • Скрипт автоматического создания пользовательских подключений по SSTP
            • Подключение Wi-Fi роутеров Keenetic
          • L2TP/IPSec
            • Скрипт автоматического создания пользовательских подключений по L2TP/IPSec
          • PPTP
          • Особенности маршрутизации и организации доступа
          • Веб-кабинет пользователя
          • Инструкция по запуску PowerShell-скриптов
            • Инструкция по созданию подключения в Windows 7
      • Дополнительно
    • Отчеты
    • Интеграция UTM и SkyDNS
  • Обслуживание
    • Обслуживание сервера
      • Обновление сервера
      • Удаленный доступ для управления сервером
      • Регистрация сервера
      • Резервное копирование и восстановление данных
      • Режим удаленного помощника
  • Популярные рецепты
    • Популярные рецепты
      • Проверка настроек фильтрации с помощью security.ideco.ru
      • Что делать если ваш IP попал в черные списки DNSBL
      • Настройка программы Proxifier для прямых подключений к прокси-серверу
      • Установка доверенного SSL сертификата на сервер
      • Доступ в удаленные сети через роутер в локальной сети
      • Перенос данных и настроек на другой сервер
      • Выбор аппаратной платформы для Ideco UTM
      • Восстановление пароля администратора
        • Для версий 6.0 - 7.6
      • Особенности подключения через ADSL-модем
      • Использование ics_tune.sh
      • Блокировка популярных ресурсов
      • Что делать если не работает Интернет
  • Changelog
    • Версия Ideco UTM 7.Х.Х
Powered by GitBook
On this page

Was this helpful?

  1. Настройка
  2. Сервисы
  3. Почтовый сервер

Web-почта

PreviousНастройка почтовых клиентовNextПереадресация почты (почтовые алиасы)

Last updated 3 years ago

Was this helpful?

Почтовый веб-интерфейс в нашем продукте может работать как на локальном, так и на внешнем интерфейсе. Для его работы необходимо отметить чекбокс Сервисы -> Почтовый сервер -> Доставка -> Использовать web-почту для веб-почты на локальном интерфейсе. И Сервисы -> Обратный прокси -> Web-почта на внешнем интерфейсе для работы веб-почты на внешнем интерфейсе.

На фрагменте ниже веб-интерфейс почты включен для локальных и внешних подключений:

Далее, чтобы пользователь мог подключиться из локальной сети к почтовому веб-интерфейсу на локальный адрес Ideco UTM, в его настройках должен быть отмечен чекбокс Разрешить почту на вкладке Почта.

Для возможности пользователя подключаться к интерфейсу web-почты из Интернет на внешний IP-адрес основного внешнего интерфейса Ideco UTM, в его настройках также должен быть отмечен чекбокс Доступ к почте из Интернет на вкладке Почта.

Подключиться к веб-интерфейсу почты из локальной сети можно только на первый IP-адрес основного локального интерфейса. К внешнему веб-интерфейсу почты можно подключаться по первому IP-адресу основного внешнего интерфейса или по доменному имени, ассоциированному с этим IP-адресом.

  • В открывшейся в вашем браузере форме входа в почтовый ящик в качестве логина укажите логин от учётной записи пользователя

    или полностью название почтового ящика, если тот прописан в поле Почтовый ящик пользователя на вкладке Почта у настраиваемого пользователя.

  • В качестве пароля всегда прописывается пароль от учётной записи пользователя, сделать отдельный пароль на почту нельзя.

При успешном входе в браузере будет открыт веб-интерфейс к почтовому ящику пользователя.

Веб-интерфейс встроенного почтового клиента работает с почтовым сервером по протоколу IMAP и обладает следующими возможностями:

  • Создавать и отправлять письма. Поддерживается загрузка множественных вложений.

  • Просматривать, удалять, перемещать письма. Управлять IMAP-папками ящика.

  • Глобальная и персональная (для конкретного ящика) адресные книги,

    работающие только в рамках веб-приложения.

  • Адресная книга поддерживает формат контактов VCARD и может быть экспортирована и сохранена на вашем компьютере в этом формате.

  • Календарь с возможностью создавать события и уведомлять о них сотрудников по почте.

  • Цветные метки писем, как это принято в почтовом клиенте Thunderbird.

    Проставляются клавишами от 1 до 5. Изменения сохраняются на сервере так, что в другом почтовом клиенте метки будут видны.

  • Гибкий расширенный поиск по всем письмам ящика. Находится в разделе Еще... панели инструментов ящика.

Смена логотипа и текста приветствия на странице входа

Скопируйте конфигурационный файл на диск с изменяемыми данными:

cp /usr/share/www/mail/config/config.inc.php /mnt/rw_disc/

Временно разрешите запись на диск с системными данными и измените файл ics_tune.sh, как показано ниже.

mount -o rw,remount /
nano /usr/local/ics/bin/ics_tune.sh

Внесите в файл следующее содержимое. Оно сообщает системе о том, что файл логотипа и конфигурации нужно подменить копиями с раздела с изменяемыми данными.

#!/bin/bash

if [ "$1" = "networkd" ]; then
    mount --bind /mnt/rw_disc/config.inc.php /usr/share/www/mail/config/config.inc.php
    mount --bind /mnt/rw_disc/logo.png /usr/share/www/mail/skins/classic/images/ideco-logo.png
    mount --bind /mnt/rw_disc/logo.png /usr/share/www/mail/skins/larry/images/ideco-logo.png
fi

Убедитесь, что в конце файла присутствует пустая строка. Нажмите Ctrl+x для выхода и y для подтверждения записи данных в файл.

Находясь в консоли, верните режим работы системного раздела только для чтения.

mount -o ro,remount /

В конфигурации web-почты (/mnt/rw_disc/config.inc.php) поменяйте параметр $config['product_name'] = 'Ideco Webmail'; , указав в нем ваш текст.

Ваш логотип поместите в файл /mnt/rw_disc/logo.png.

После проделанных действий выполните перезагрузку UTM.

Когда все настройки произведены, из локальной сети в браузере наберите , где 192.168.0.1 - адрес локального интерфейса; из сети Интернет наберите в браузере , где 66.77.88.99 - адрес внешнего интерфейса. Для подключения обязательно использовать HTTPS.

Чтобы заменить надпись и логотип на странице входа в web-почту, нужно подменить системные файлы на диске и изменить их. Сделать это можно, войдя на UTM по ssh от root, включив на UTM и выполнив команды, приведенные ниже.

https://192.168.0.1/mail
https://66.77.88.99/mail
режим удаленного помощника