Версия 6.2
Объекты |
|---|
Во многих случах, Домен не должен иметь своих собственных пользователей, а должен являться просто псевдонимом существующего Домена CommuniGate Pro. Также вы можете обслуживать некоторые имена доменов при помощи отображения пользователей и/или при помощи Общедоменных пользователей.
Во всех этих случаях, для обслуживания подобного имени домена, вам не надо создавать новый Домен CommuniGate Pro.
Когда клиентское приложение соединяется с Сервером CommuniGate Pro и передаёт ему имя пользователя, Сервер должен решить, в каком Домене нужно искать этого Пользователя. Дополнительную информацию смотрите в разделе Доступ.
Для просмотра список обслуживаемых Сервером Доменов используйте Веб Интерфейс Администратора. Откройте страницу Домены в разделе Пользователи.
Чтобы открыть раздел Пользователи, вы должны установить соединение с Сервером как Postmaster или как Администратор Сервера, имеющий права доступа Все Домены.
Чтобы выбрать Домен по имени, введите строку в поле Фильтр и нажмите кнопку Показать: будут показываться только те Домены, имена которых содержат строку, указанную в поле Фильтр.
Каждая запись в списке Доменов содержит имя Домена, назначенный сетевой адрес и (если есть) число Пользователей в Домене. Если Домен является общим доменом, обслуживаемым в Динамическом Кластере, то имя Домена имеет префикс [+]. Если Домен использует для настроек Справочник ("Домен в Справочнике"), то его имя отображается с префиксом [D].
Запись в списке показывает также число активных в настоящее время пользователей, число входа пользователей на сервер (с момента последней перезагрузки сервера) и время последнего входа пользователя.
Чтобы включить в этот список Псевдонимы Доменов, выберите опцию Доменные Псевдонимы. Каждый Псевдоним Домена в этом списке содержит ссылку на страницу со списком объектов "реального" Домена и его установками.
Чтобы увидеть список объектов в этом домене, нажмите на имя домена.
Нажмите на ссылку под словом Установки в последнем столбце, чтобы посмотреть или изменить Установки Домена.
Нажмите на ссылку Телефонные Номера (Telnum), чтобы просмотреть все Telnums.
Введите новое имя Домена в поле справа от кнопки Создать Домен.
Нажмите на кнопку Создать Домен. После того, как Домен создан, его имя появится в Списке Доменов.
Если этот Сервер является членом Динамического Кластера, то появится дополнительная кнопка "Создать Домен в Динамическом Кластере". Нажмите на эту кнопку для создания Домена, обслуживаемого всеми членами Кластера. Домен, созданный с использованием кнопки Создать Домен, создаётся как "локальный" и обслуживается только этим Сервером.
Символы из национальных кодировок (не Latin) не могут использоваться в именах Доменов, но их можно использовать в именах Доменных Псевдонимов.
Главный Домен и другие Домены имеют свои установки уровня домена.
Чтобы открыть в браузере страницу Установки Домена, вы можете либо воспользоваться ссылкой Установки Домена из Списка Доменов, либо нажать на ссылку Установки Домена на странице со списком Объектов Домена.
В поле Комментарий можно задать произвольную информацию о Домене.
В опции Уровень Журнала для Пользователей можно указать, какие из операции уровня пользователя (вход на сервер, проверка пароля, создание/удаление папки, изменения размера и т.д.) будут записываться. Записи в Журнале для событий, связанных с пользователями, имеют отметку ACCOUNT.
В опции Уровень Журнала для Папок можно указать, какие из операции уровня папок (сохранение/удаление сообщения, изменение статуса сообщения и т.д.) будут записываться. Записи в Журнале для событий, связанных с операциями с папками, имеют отметку MAILBOX.
Для большинства Установок Домена можно использовать значения по умолчанию. В этом случае фактические значения Установок берутся из общесерверных Настроек по Умолчанию для Домена.
После изменения Установок Домена, нажмите на кнопку Модифицировать. Страница появится снова, и на ней будет показан маркер Модифицировано.
Вы можете нажать на ссылку Объекты, чтобы вернуться к списку Объектов Домена.
Установки домена могут иметь значения по умолчанию. В этом случае фактические значения Установок берутся из общесерверных Настроек по Умолчанию для Домена. Вы можете изменить это значения по Умолчанию, перейдя по ссылке Умолчания для Домена.
Страница с Установками по Умолчанию для Домена напоминает обычную страницу с Установками Домена.
В системах с Кластером существуют отдельные, Общесерверные Установки по Умолчанию для Домена (используемые для всех Локальных Доменов) и Общекластерные Установки по Умолчанию для Домена (для всех Доменов, обслуживаемых в Динамическом Кластере). При работе в Кластере, страница Установок по Умолчанию для Домена имеет ссылку, позволяющую переключаться между Общесерверными и Общекластерными Установками по Умолчанию для Домена.
Вы должны внимательно прочитать эту главу в том случае, если вы планируете использовать несколько IP адресов, или если ваша система установлена за межсетевым экраном, или в случае использования нестандартных настроек DNS.
При запуске, Сервер определяет свой собственный сетевой адрес (сетевые адреса). Сервер может иметь несколько сетевых (IP) адресов.
Если Сервер имеет несколько IP адресов, то некоторые из них могут быть назначены (выделены) определённым Доменам. Пользователи в таких доменах могут получать доступ к серверу, используя любые POP, IMAP или другие клиентские приложение без явного указания полного имени пользователя.
Опция Присвоенные Сетевые Адреса позволяет вам назначить (присвоить) сетевые адреса главному и другим доменам.
Для каждого домена в Списке Доменов показываются назначенные ему сетевые (IP) адреса. Это может быть полезно при проверке настроек DNS и Сервера для систем с несколькими адресами IP.
Из-за ошибок в установке или из-за нестандартной настройки сети и DNS, может оказаться, что собственный IP адрес (адреса) Сервера не назначен никакому из доменов Сервера. Откройте страницу Общее для того, чтобы увидеть список собственных IP адресов Сервера. Неназначенные адреса будут отмечены красным цветом.
Если клиентское приложение устанавливает соединение с Сервером через неназначенный адрес и, при этом, не предоставляет полное имя пользователя, то вход Пользователя на Сервер не разрешается.
Каждый Домен может иметь собственный список Сетевых Адресов Клиентов, который является расширением Общесерверного или Общекластерного списка Сетевых Адресов Клиентов для Пользователей из этого Домена:
В каждом Домене имеется набор установок, определяющий, какие из услуг CommuniGate Pro доступны Пользователям Домена. Дополнительную информацию смотрите в разделе Пользователи.
Эти услуги могут быть также выключены для индивидуальных Пользователей Домена.
Все услуги доступны Пользователю только если соответствующая услуга включена у самого Пользователя, А ТАКЖЕ в Домене Пользователя. Выключение услуги в Установках Домена выключает эту услугу для всех Пользователей Домена.
Обратите внимание: Это не то же самое, что выключение услуги в Установках Пользователя Домена по Умолчанию: выключение услуги в Умолчаниях для Пользователя выключает эту услуги только для тех Пользователей Домена, у которых опция Услуги установлена в значение По умолчанию.
Системный Администратор может задавать некоторые ограничения на ресурсы, доступные для пользователей Домена.
Администратор Домена видит, но не может изменять эти ограничения.
Каждый Домен CommuniGate Pro может иметь псевдонимы (альтернативные имена). Если Домен client.dom имеет Псевдонимы Домена mail.client.dom и www.client.dom, то электронная почта и Сигналы, направляемые на адреса user@mail.client.dom и user@www.client.dom будут перенаправлены на Пользователя user@client.dom. Также, для доступа к ресурсам Пользователя user@client.dom через POP, IMAP, XMPP и другие клиентские приложения, в их настройках могут указываться имена Пользователя user@mail.client.dom или user@www.client.dom.
Это особенно полезно для клиентов, работающих через Веб Интерфейс Пользователя. Пользователи указывают имя домена в URL своих браузеров, а пользователи Домена client.dom часто указывают его URL как www.client.dom. Вы можете зарегистрировать Домен www.client.dom в DNS, назначив ему тот же IP адрес, что и для Домена client.dom, а затем вы должны создать Псевдоним Домена www.client.dom для Домена client.dom.
Вы можете изменить существующие Псевдонимы Домена, добавить новый Псевдоним, введя его имя в пустом поле или удалить Псевдоним, стерев его имя в соответствующем поле. Нажмите на кнопку Модифицировать для обновления списка Псевдонимов Домена.
Псевдонимы Домена хранятся в базе данных DomainAliases , расположенной в директории Settings внутри директории данных CommuniGate Pro.
Системный Администратор может указать, включены ли пользователи домена в Центральный Справочник.
Эта панель не показывается для Доменов в Справочнике (Directory-Based), так как информация о пользователях эти доменов всегда полностью содержится в Справочнике.
Дополнительную информацию смотрите в разделе Центральный Справочник.
Пользователи CommuniGate Pro могу "отображаться" на пользователей ОС Сервера. Дополнительную информацию смотрите в разделе Пользователи.
CommuniGate Pro позволяет вам создавать Пользователей, имеющих внешние INBOX. Эти папки хранятся не внутри директории данных CommuniGate Pro, а в системной директории, используемой старыми почтовыми программами.
Если вы планируете поддерживать совместимость с такими почтовыми программами для всех или некоторых пользователей, вы должны указать в настройках Внешний INBOX:
Дополнительную информацию смотрите в разделе Папки.
Каждый Домен может иметь собственный набор методов Аутентификации. Дополнительную информацию смотрите в разделе Безопасность.
Используя настройки PKI Домена (Закрытые ключи и Сертификаты) можно включить использование безопасных методов коммуникации (TLS, Аутентификации по Сертификату, S/MIME).
Для изменения настроек Безопасности Домена откройте страницу Установки Домена и нажмите на ссылку Безопасность.
Дополнительную информацию смотрите в разделе PKI.
В Домене может быть включено добавление заголовков DKIM-Signature для исходящх сообщений.
Для изменения настроек DKIM откройте страницу Установки Домена и нажмите на ссылку Безопасность, затем на ссылку DKIM.
Дополнительную информацию смотрите в разделе PKI.
В Домене может быть включено использование Kerberos ключей для активирования "безопасного механизма единого входа".
Для изменения настроек Безопасности Домена откройте страницу Установки Домена и нажмите на ссылку Безопасность.
Дополнительную информацию смотрите в разделе Безопасность.
У объектов Домена (Пользователей, Групп, Переадресаторов и т.д.) должны быть уникальные внутри домена имена.
Имя может содержать от 1 до 250 латинских букв, десятичных цифр, точек (.), подчёркиваний (_) и минусов (-).
Имя не должно начинаться или заканчиваться точкой (.).
Имя не должно совпадать ни с одним из Специальных Адресов.
Имена Псевдонимов Пользователей и Переадресаторов могут содержать не-латинские буквы и иероглифы, а также латинские буквы с диакритическими знаками и лигатуры. При этом максимально допустимое количество символов в имени будет меньше чем 250 из-за того, что одна такая буква кодируется нескоькими байтами.
Все заглавные буквы (латинские, кириллические, греческие, армянские, коптские) приводятся к строчным.
Вы можете управлять тем, как Сервер автоматически будет создавать, переименовывать и удалять Пользователей Домена.
Если эта опция включена, то на странице Входа в Домен через Веб Интерфейс Пользователя появляется ссылка Регистрация, а модули XIMSS и XMPP сообщают о своих возможностях по само-регистрации.
Сервер проверяет, не существует ли уже Пользователь с таким именем и, если такого Пользователя нет, создаёт его.В сообщениях электронной почты, в "именах входа" клиента и в Сигналах могут содержаться неизвестные адреса. Если Сервер не может найти Объект (Пользователя, Список Рассылки, Псевдоним, Группу или Переадресатор) по заданному имени, то его дальнейшая обработка будет производится согласно установкам Домена "Неизвестные Имена".
Администратор может включить использование специального виртуального списка (адреса) "all", который может использоваться для отправки сообщений всем Пользователям в этом Домене.
Сообщения, посланные на адрес <all@domainname>, сохраняются непосредственно в папке INBOX Пользователя и не обрабатываются Правилами.
Сообщения, посланные на адрес <all@domainname>, не сохраняются у тех Пользователей, у которых установка Принимает Почту для "all" имеет значение Нет.
Доступ почты к адресу <all@domainname> может быть ограничен.
Если администратор включил отправку почты всем Пользователям в Главном Домене, то сообщение может быть послано всем Пользователям во всех Доменах.
Для того, чтобы отправить сообщение всем Пользователям во всех доменах сервера, оно должно быть послано на адрес alldomains@main_domain_name.
Для каждого Домена источник сообщения будет проверен и сообщение будет разослано Пользователям этого Домена, только если источник удовлетворяет требованиям опции "Почта на All рассылается если Отправители", заданной в этом Домене.
На панели SMTP содержатся настройки, управляющие отправлением и приёмом Пользователями сообщений электронной почты.
Если это поле не пустое, то Пользователи - Администраторы Домена из этого Домена и Пользователи - Администраторы Домена из указанного Домена могут администрировать этот Домен.
Дополнительную информацию смотрите в разделе Администрирование.
Если вы хотите переименовать Домен, откройте страницу с его Установками Домена, введите имя в поле Новое Имя Домена и нажмите на кнопку Переименовать Домен.
Если другого Домена с таким же именем не существует, то Домен переименовывается и его страница Установки Домена должна появится на экране под новым именем.
Вы не можете переименовать Домен во время работы какого-либо его Пользователя.
Если вы хотите удалить Группу, откройте страницу с его Установками Домена и нажмите на кнопку Удалить Домен. Появится страница с подтверждением. Если выбрана опция Только пустые Домены, то Домен будет удалён только если в нём нет Пользователей. В противном случае, все Пользователи Домена также будут удалены.
Если вы подтвердите выполнение операции, то выбранный Домен, его Установки, все его Пользователи и другие объекты будут безвозвратно удалены.
Вы не можете удалить Домен во время работы какого-либо его Пользователя.
Возможно, вам потребуется приостановить действие Домена для закрытия всех открытых данных его Пользователей, сессий и соединений. Попытка обратится к данным Пользователя в приостановленном Домене отвергается с кодом временной ошибки (входящая почта задерживается).
Приостановите Домен в случае, если вам необходимо провести обслуживание Хранилища Доменов на уровне ОС, и вы хотите быть уверенным, что в это же время Сервер или Кластер CommuniGate Pro не будут обращаться к этому Хранилищу.
Если вы хотите приостановить Домен, то откройте страницу с Установками Домена и нажмите на кнопку Приостановить Домен. Кнопка изменится на кнопку Продолжить.
Для продолжения обслуживания Домена, откройте страницу с Установками Домена и нажмите на кнопку Продолжить.
Приостановленные домены имеют маркер Приостановлен на странице со списком Доменов, а на страницах с Установками Домена аналогичный маркер находится на верху страниц.
Данные Главного Домена хранятся в директории Accounts внутри базовой директорииCommuniGate Pro.
Данные остальных Доменов хранятся в директории Domains внутри базовой директории. Для каждого Домена в директории Domains создаётся директория с именем Домена. Все Домены, обслуживающиеся в Динамическом Кластере, хранятся как поддиректории в директории SharedDomains.
Данные всех Пользователей Домена содержатся в директории этого Домена.
Если домен имеет много Пользователей, то внутри директории Домена могут использоваться Поддиректории Пользователей.
Поддиректории Домена - это директории внутри директории Domains и/или SharedDomains. Имя поддиректории имеет расширение (суффикс) .sub.
Поддиректории могут быть вложенными.
Обратите внимание: При запуске, Сервер CommuniGate Pro сканирует директорию Domains и все её .sub поддиректории, и собирает имена всех имеющихся Доменов и пути к ним.
Это позволяет администратору изменять модель распределения по поддиректориям (смотрите ниже) без остановки Сервера и без перемещения уже созданных Доменов. Это также позволяет системному администратору передвигать Домены между поддиректориями Сервера CommuniGate Pro когда Сервер остановлен.
При создании нового Домена (или при переименовании существующего Домена), Сервер формирует имя поддиректории, в которой должны создаваться файлы Домена. На панели Хранилище Доменов содержится настройки, позволяющие управлять методом создания имён поддиректорий. Через Веб Интерфейс Администратора откройте страницу Домены, и, пройдя по ссылке Умолчания для Домена, откройте страницу, на которой находится панель Хранилище Доменов:
Поддиректории Пользователей - это директории внутри директории Домена. Имя поддиректории имеет расширение (суффикс) .sub.
Поддиректории могут быть вложенными.
Обратите внимание: При запуске Сервер CommuniGate Pro сканирует все директории Домена и все поддиректории, собирая имена всех имеющихся Пользователей. Эта возможность позволяет системному администратору передвигать пользователей между поддиректориями когда Сервер остановлен. Это также позволяет вам изменять модель распределения директорий (смотрите ниже) без остановки Сервера и без переразмещения уже созданных пользователей.
Для каждого Пользователя, Сервер CommuniGate Pro запоминает имя поддиректории, в которой хранятся файлы пользователя.
При создании нового Пользователя (или при переименовании существующего Пользователя), Сервер формирует имя поддиректории, в которой должны быть созданы файлы Пользователя.
Обратите внимание: если вы остановили Сервер и вручную передвинули/переименовали некоторые из директорий пользователя в Домене, удалите файл Index.data из директории Домена до следующего запуска Сервера.
Обратите внимание: если в директории файлов Домена вы хотите иметь только символьные ссылки, вы можете создать поддиректорию Index внутри директории Домена (или символьную ссылку Index на какую-нибудь другую директорию). Если такая поддиректория существует, то Сервер хранит файл Index.data внутри такой поддиректории, а не в самой директории Домена.
При обслуживании в CommuniGate Pro большого количества Доменов, особенно больших Доменов, может быть удобно разнести директории и файлы Доменов на несколько физических томов хранения.
Для создания "Точки монтирования хранилища" используйте команду CLI CREATEDOMAINSTORAGE. Она создаёт директорию storage name.mnt внутри директории Domains.
Эту директорию можно заменить символьной ссылкой на выбранное физическое хранилище или смонтировать дополнительное физическое хранилище поверх этой директории.
Когда существует хотя бы одна "Точка монтирования хранилища", рядом с кнопкой Создать Домен появляется меню выбора доступных точек монтирования. Выберите точку монтирования хранилища, в котором будут храниться файлы нового Домена.
Если домен переименовать, его файлы остаются внутри хранилища, выбранного при создании этого Домена.
При обслуживании в CommuniGate Pro большого количества Пользователей, может быть удобно разнести директории и файлы Пользователей на несколько физических томов хранения.
Для создания "Точки монтирования хранилища" используйте команду CLI CREATEACCOUNTSTORAGE. Она создаёт директорию storage name.mnt внутри директории Домена.
Эту директорию можно заменить символьной ссылкой на выбранное физическое хранилище или смонтировать дополнительное физическое хранилище поверх этой директории.
Когда существует хотя бы одна "Точка монтирования хранилища", рядом с кнопкой Создать Пользователя появляется меню выбора доступных точек монтирования. Выберите точку монтирования хранилища, в котором будут храниться файлы нового Пользователя.
Если Пользователя переименовать, его файлы остаются внутри хранилища, выбранного при создании этого Пользователя.