Версия 6.2 |
||||||||||||||||||||||||||||||||||
|
|
Все страницы Веб Интерфейса Администратора разделены на пять Разделов. Для того, чтобы Пользователь получил доступ к странице из какого-нибудь раздела, он должен быть зарегистрирован в CommuniGate Pro, и этому Пользователю должны быть явно предоставлены права доступа к этому разделу.
Обратите внимание: Если Пользователю предоставлено право доступа Может Всё, то такой Пользователь имеет доступ ко всем разделам.
Обратите внимание: Права на Администрирование Сервера могут быть предоставлены только Пользователям из Главного Домена. Пользователям из обычных Доменов (то есть, Пользователям не из Главного Домена) могут быть предоставлены права только на Администрирование Домена.
При первом запуске после установки Сервера в Главном Домене создаётся Пользователь postmaster, и ему предоставляется право доступа Может Всё.
Сервер CommuniGate Pro является очень сложной и гибкой программой. Его возможности по изменению различных Установок и других настроек могут подавлять своим количеством, особенно тех пользователей, которые не знакомы с продуктом.
Веб Интерфейс Администратора имеет несколько типов, от Базового до Экспертного; для каждого Администратора тип интерфейса может задаваться индивидуально. Эти типы (или уровни квалификации) предназначены для упрощения процесса обучения:
При первом запуске после установки Сервера CommuniGate Pro создаётся Пользователь postmaster, и ему устанавливается Базовый Тип Веб Интерфейса Администратора. Вы можете изменить Тип Интерфейса, открыв страницы Настройки Веб Интерфейса Администратора.
Обратите внимание: В этом документе страницы Веб Интерфейса Администратора и настройки на них приводятся в Экспертном режиме.
Обратите внимание: пока вы не создадите дополнительные Домены, как локальные будут обрабатываться ТОЛЬКО те почтовые сообщения и Сигналы, которые отправляются на адреса в Главном Домене. Если в поле Имя Главного Домена введено company.com, то Сообщения для mail.company.com или Сигналы для sip.company.com не будут обрабатываться как локальные, и если таковые Сообщения или Сигналы будут получены, то Сервер будет пытаться доставить их на mail.company.com или на sip.company.com через сеть.
Если запись в DNS для mail.company.com или sip.company.com указывает на компьютер Сервера, то будет возникать ошибка mail loop или signal loop, и Сообщения или Сигналы будут отвергаться.
Если ваш Сервер должен обслуживать несколько имён доменов, введите дополнительные имена доменов в качестве Псевдонимов Главного Домена (если эти имена доменов должны соответствовать Главному Домену) или создайте дополнительные Домены.
Крайне маловероятно, что в работе ядра произойдут какие-либо проблемы. Если вы столкнулись с какой-либо проблемой в работе Сервера, попытайтесь сначала установить, в каком именно модуле она происходит, и затем измените настройку Уровень Журнала именно этого компонента (Маршрутизатор, SMTP, POP и т.п.) для получения более подробной информации.
Если вы видите сообщение "exception raised" в Журнале работы CommuniGate Pro, или в файле system.log Операционной Системы, или в файле mail.log, то вы можете отключить эту опцию и заставить Сервер, в случае повторного появления exception raised, прекратить работу и создать файл с дампом памяти.
Дамп памяти может быть загружен для анализа на ftp сайт компании CommuniGate Systems.
CommuniGate Systems рекомендует вам отключать эту опцию, если вы используете любую из бета-версий CommuniGate Pro.
Если эта опция включена, разделы Веб Администрирования доступны через URL вида /имяРаздела/page, где областью аутентификации является /имяРаздела/. Администратору Сервера потребуется вводить пароль при открытии каждого раздела, но при этом Администратору Сервера достаточно иметь доступ только для запрашиваемого раздела.
Включите эту опцию, если некоторые из Администраторов вашего Сервера не имеют права Может Всё.
CommuniGate Pro поддерживает работу на многих языках, так что разные пользователи могут использовать различные языки. Если большинство ваших пользователей используют один язык, то рекомендуется установить этот язык в качестве языка по умолчанию для всего Сервера или для некоторого Домена.
Для задания действующих для всего Сервера настроек языка, откройте через Веб Интерфейс Администратора в области Пользователи страницу Умолчания для Пользователя. Если вы хотите задать язык по умолчанию для определённого Домена, откройте через Веб Интерфейс Администратора в области Пользователи страницу Домены, выберите желаемый Домен и откройте там страницу Умолчания для Пользователя.
Нажмите на ссылку Настройки, чтобы открыть страницу Настроек по Умолчанию.
Выберите Язык по умолчанию и выберите соответствующую ему Предпочтительную Кодировку: ISO-2022-JP для Японского, KOI8-R для Русского, и так далее. Если большинство ваших пользователей используют современные Веб браузеры с надлежащей поддержкой UTF-8, выберите опцию UTF-8 Для всего.
Задайте имена для отображения INBOX и виртуальной MAPI папки Outbox. Эти строки используются только собственными компонентами CommuniGate Pro - в Веб Интерфейсе Пользователя (WebUser) и в MAPI, так что вы можете использовать любое корректное имя папки, на любом языке. Вы можете изменить эти имена в любой момент.
Задайте имена для специальных папок - Sent Items, Drafts, Notes, Trash, Contacts, Calendar и Tasks. Пожалуйста, обратите внимание, что эти имена будут использоваться только внутри компонентов CommuniGate Pro: в Веб Интерфейсе Пользователя (WebUser) и в MAPI. Для того, чтобы IMAP-клиенты пользователей использовали такие же имена папок для соответствующих целей, эти имена папок должны быть заданы в конфигурациях IMAP-клиентов. Если вы измените эти имена позже, то новые папки будут создаваться в тот момент, когда клиенту потребуется доступ к такой специальной папке: уже существующие специальные папки переименовываться не будут.
CommuniGate Pro поддерживает корректную работу с несколькими часовыми поясах; его разные пользователи могут находиться в различных часовых поясах. Если большинство ваших пользователей используют один часовой пояс, рекомендуется установить этот пояс в качестве часового пояса по умолчанию для всего Сервера или для некоторого Домена.
Если вы хотите установить Часовой пояс по умолчанию для всего Сервера, то через Веб Интерфейс Администратора откройте страницу Умолчания для Пользователя в разделе Домены. Если вы хотите установить Часовой пояс по умолчанию для определённого Домена, то через Веб Интерфейс Администратора откройте страницу Домены, выберите Домен, и откройте для требуемого Домена страницу Умолчания для Пользователя. Нажмите на ссылку Настройки, чтобы открыть страницу Настроек по Умолчанию.
Выберите Часовой пояс для использования по умолчанию из списка. Если вы выберете "встроенный" пояс (Фиктивный), то Сервер будет использовать фиктивный часовой пояс, который имеет ту же разницу с Гринвичем, что и операционная система Сервера. Этот часовой пояс не поддерживает переход на зимнее/летнее время и не может использоваться для отправки информации о периодичных событиях пользователям других Серверов. Избегайте использования "встроенного" часового пояса и используйте его только в том случае, если Часовой Пояс, который вы хотите использовать, отсутствует в списке.
Все файлы Сервера CommuniGate Pro - пользователи, домены, папки, настройки, очереди и тому подобное хранятся в директории данных Сервера.
Когда Сервер начинает работу, он создаёт следующие объекты в директории данных:Дополнительную информацию о файлах и директориях Пользователя и Домена смотрите в разделе Объекты.
Вы можете использовать символьные линки для того, чтобы передвинуть некоторые из этих директорий в другие места (или на другие диски).
Вы можете указать Аргументы Командной Строки через пункт Службы в Панели Управления, в поле "Параметры Запуска". Непустой набор Аргументов Командной Строки хранится в Системном Реестре и используется каждый раз, когда служба CommuniGate Pro Messaging Server запускается без параметров. Для того, чтобы стереть Аргументы Командной Строки, укажите один символ минуса - в пункте Службы в Панели Управления, в поле "Параметры Запуска".
Возможно, вы захотите добавить определённые команды командной оболочки в сценарий Запуска CommuniGate Pro. Так как эти сценарии фактически являются частью программного обеспечения CommuniGate Pro, то они перезаписываются каждый раз при обновлении CommuniGate Pro. Вместо того, чтобы модифицировать непосредственно сам сценарий Запуска, вы можете поместить файл Startup.sh в директорию данных CommuniGate Pro. Сценарий Запуска проверяет, существует ли этот файл, и исполняет его перед выполнением запуска (или остановки).
Сервер CommuniGate Pro может быть остановлен посылкой команды SIGTERM или сигнала SIGINT.
На платформах Unix и OpenVMS вы можете либо использовать сценарий запуска с параметром stop, либо вы можете получить ID процесса Сервера из файла ProcessID, находящегося в директории данных и использовать команду kill для остановки сервера. На платформе OpenVMS программа KILL.EXE находится в директории программ.
На платформа Windows NT, вы можете использовать пункт Службы из панели управления для запуска и остановки Сервера CommuniGate Pro.
Вы так же можете использовать для остановки сервера команду shutdown из CLI API.
Когда Сервер получает запрос на остановку, он закрывает все соединения, фиксирует или откатывает текущие изменения в папках и выполняет ряд других действий. Обычно выполнение этих задач занимает около 5-15 секунд, но иногда (в зависимости от сетевой подсистемы ОС) это может потребовать большее время. Никогда не прерывайте процесс остановки Сервера, дайте ему полностью завершить процесс выключения.
Сервер CommuniGate Pro может записывать в Журнал данные со скоростью вплоть до нескольких мегабайт в минуту (в зависимости от состояния настроек Уровень Журнала различных компонентов и модулей); он так же может осуществлять поиск и выборочный доступ к записям Журнала. Чтобы обеспечить требуемую скорость и функциональность, в Сервере реализована независимая многопоточная система ведения Журнала.
Сервер помещает записи в журнал ОС:Сервер CommuniGate Pro может выдавать Срочные Уведомления для Администраторов Сервера.
Срочные Уведомления показываются в Веб Интерфейсе Администратора:
Уведомления могут быть о проблемах с Помощниками, ошибках файловой системы, устаревании лицензионных ключей,
и о других критических событиях, требующих немедленной реакции со стороны Администратора Сервера.
Когда активно сразу несколько Уведомлений, показывается одно из них случайно выбранное.
Сервер самостоятельно деактивирует Уведомления, когда они становятся неактуальными.
При разработке CommuniGate Pro большое внимание уделялось вопросам безопасности. Для того, чтобы выполнять определённые операции, Сервер работает с правами root на платформах Unix и осуществляет строгий контроль за тем, чтобы никакой пользователь не мог получить через Сервер доступ к ограниченным ресурсам ОС. Так как многие другие сервера не обеспечивают такого уровня безопасности, системные администраторы часто предпочитают запускать сервера без root-привилегий, чтобы потенциальные дыры в безопасности сервера не позволяли злоумышленнику получить доступ к ограниченным ресурсам ОС.
CommuniGate Pro может "снимать" с себя root-режим. Эти права могут сниматься "постоянным" или "обратимым" образом. Когда на Сервер поступает запрос на снятие root-режима, Сервер меняет свой UID:Если root-режим был снят в "обратимом" режиме, то он может быть восстановлен. Например, если вам необходимо открыть приёмник на порту 576, но root-режим работы Сервера был снят, вы должны сначала восстановить root-режим, затем открыть на порту приёмник, после этого можно снова снять Root-режим.
Для того, чтобы снять root-режим постоянно, используйте соответствующий Аргумент Командной Строки.
Для того, чтобы снять root-режим обратимым образом, нажмите на кнопку "Снять Root-Режим" на странице Общее. Название этой кнопки должно будет измениться на "Восстановить Root-Режим" - используйте её для восстановления прав root Сервера. Эта опция недоступна на платформах, которые не могут снимать Root-режим корректно (Linux).
Если на вашем Сервере обслуживается несколько Доменов, то вы можете предоставить некоторым пользователям этих Доменов права Администратора Домена.
Администратор Домена может управлять Установками Домена используя тот же порт Веб Администрирования (дополнительные детали смотрите в описании HTTP-модуля), или используя команды Интерфейса Командной Строки CLI (API). Доступ Администратора Домена ограничен только своим Доменом (и, при необходимости, специально указываемыми другими доменами); он может менять установки только этого Домена и его Пользователей и выполнять определённые операции.
Когда вы предоставите права Администратора Домена пользователю, вы увидите, что появится подробный список конкретных прав - это некие внутренние имена для Установок Домена и Пользователей.
Каждая опция управляет настройкой, которую этот Администратор Домена может менять, и операции, которые этот Администратор Домена может выполнять.
Права доступа Администратора Домена могут предоставлены пользователю Администратором Сервера, имеющим право доступа Может менять установки Всех Доменов и Пользователей.
Администратор Сервера с правами Может менять установки Всех Доменов и Пользователей может выполнять все операции, потенциально доступные для Администратора Домена в любом Домене.
Если клиент имеет несколько Доменов, то, возможно, вам потребуется позволить Пользователю одного из Доменов администрировать другие Домены. Вы должны предоставить такому Пользователю право Может управлять другими Доменами (CanAdminSubDomains). Затем вы должны открыть страницу Установки Домена для Домена, который должен управляться Пользователем из другого Домена и указать в поле Домен Администратора имя Домена Администратора.
Обратите внимание: когда Администратор Домена соединяется с Доменом через Веб Интерфейс Администратора, браузер показывает диалоговое окно входа на сервер. Если Администратор является пользователем в другом Домене, то он должен указывать полное имя пользователя (в виде accountName@domainName).
Администратор Домена может выполнять операции в своём собственном Домене и, при необходимости, в специально указываемых других Доменах. Список разрешённых операций определяется Правами Доступа Домена, явным образом предоставленными Пользователю - Администратору Домена. Список всех Прав Доступа Домена содержится в следующей таблице:
Установки Домена | |
---|---|
Права Доступа | Описание |
Услуги в Домене | Активирование Услуг в Домене |
Свободная Регистрация | Регистрация Пользователей: Свободная Регистрация |
Обратиться к Помощнику для Регистраций | Регистрация Пользователей: Установка Обратиться к Помощнику для Регистраций |
Приписка к Отправляемой Почте | Веб Интерфейс Пользователя: Установка Приписка к Отправляемой Почте |
Реклама для Сайтов Пользователей | Веб Интерфейс Пользователя: Установка Реклама для Сайтов Пользователей |
Префикс доступа к Сайтам Пользователей | Веб Интерфейс Пользователя: Установка Префикс доступа к Сайтам Пользователей |
Файловая Структура | Большие Домены: Установка Файловая Структура |
Создавать Индекс | Большие Домены: Установка Создавать Индекс |
Переименовывать на месте | Большие Домены: Установка Переименовывать на месте |
Почта на All посылается Переадресаторам | Почта для All: Установка Почта на All посылается Переадресаторам |
Почта на All рассылается, если Отправители | Почта для All: Установка Почта на All рассылается, если Отправители |
Обратиться к Внешней Программе | Неизвестные Имена: Установка Обратиться к Помощнику для Неизвестных |
Почта для Неизвестных | Неизвестные Имена: Установка Почта для Неизвестных |
Перенаправление Почты | Неизвестные Имена: Установка Перенаправление Почты |
Звонки к Неизвестным | Неизвестные Имена: Установка Звонки к Неизвестным |
Перенаправление Звонков | Неизвестные Имена: Установка Перенаправление Звонков |
Доступ к Неизвестным | Неизвестные Имена: Установка Доступ к Неизвестным |
Перенаправление Доступа | Неизвестные Имена: Установка Перенаправление Доступа |
Центральный Справочник | Установка Центральный Справочник |
Услуги PKI Криптографии | Безопасность: Услуги PKI Криптографии |
Kerberos Ключи | Безопасность: Установка Kerberos Ключи |
Сетевой Адрес для SMTP Передачи | Отправка по SMTP: Установка Посылать через |
Требовать SMTP AUTH | Получение почты по SMTP: Установка Требовать SMTP AUTH |
Проверять Пользователя при Приёме | Получение почты по SMTP: Установка Проверять Пользователя при Приёме |
Классы Услуг | Создание, переименование и удаление Классов Услуг |
Объекты | |
Права Доступа | Описание |
Может создавать Пользователей | Создание, переименование и удаление Пользователей |
Может создавать Группы | Создание, переименование и изменение Групп |
Может создавать Переадресаторы | Работа с Переадресаторами |
Может создавать Именованные Задачи | Управление Именованными Задачами |
Может создавать Списки Рассылки | Создание, переименование и удаление Списков Рассылки |
Полный доступ ко всем Спискам | Модификация Списков рассылки |
Может создавать Псевдонимы | Работа с Псевдонимами |
Может присваивать Телефонные Номера | Обслуживание Телефонных Номеров |
Может публиковать Предупреждения | Публикация предупреждений Пользователя и Домена |
Может управлять другими Доменами | Администрирование других Доменов |
Может модифицировать Web-Интерфейсы | Работа с Интерфейсами (внешним видом) Доменов |
Может модифицировать PBX Приложения | Работа с Приложениями Реального Времени в Домене |
Полный доступ ко всем Папкам | Неограниченный доступ ко всем Папкам Пользователя |
Полный доступ ко всем Файлам | Неограниченный доступ к файлам в Хранилище Файлов |
Полный доступ ко всем Звонкам | Неограниченный доступ ко всем функциям Управления Звонками |
Может создавать сессии | Работа с сессиями WebUser через CLI |
Может выступать от имени других | Возможность выступать от чужого имени |
Может управлять AirSynс устройствами | Возможность управлять AirSync клиентами |
Может Пополнять счета Пользователей | Возможность зачислять средства на Балансовые Остатки Пользователей |
Может Списывать со счетов Пользователей | Может списывать и резервировать средства с Балансовых Остатков Пользователя. |
Может Списывать из Зарезерированных сумм | Может списывать зарезервированные суммы с Балансовых Остатков Пользователя |
Установки Пользователя | |
Права Доступа | Описание |
Класс Услуг | Установка Класса Услуг |
Основные Установки | Основные Установки: Пароль, Настоящее Имя, Настройки в Справочнике и Публичная Информация |
Установки ТфОП | Установки ТфОП |
Настройки | Настройки |
CommuniGate-Пароль | Пароль CommuniGate: Разрешено Использовать |
Изменение Пароля | Пароль CommuniGate: Разрешено Изменять |
Шифрование Пароля | Пароль CommuniGate: Шифрование |
Только Безопасно | Методы Аутентификации: Только Безопасно |
Через Kerberos | Аутентификация через Kerberos |
По Сертификату | Аутентификация по Сертификату |
Пароль из ОС | Методы Аутентификации: Разрешить Пароль из ОС |
Имя в ОС | Методы Аутентификации: Имя Пользователя в ОС |
Через Внешнюю Программу | Методы Аутентификации: Внешняя Аутентификация |
Журнал Входов/Выходов | Журналирование событий входа и выхода в Дополнительных Журналах |
Лимит Ошибок Входа | Аутентификация: Лимит Ошибок Входа |
Услуги | Активирование Услуг |
Лимит входящей почты | Приём и Отправка Почты: Лимит Входящей Почты |
Лимит исходящей почты | Приём и Отправка Почты: Лимит исходящей почты |
Лимит размера входящих | Приём и Отправка Почты: Лимит Размера Входящих |
Лимит размера исходящих | Приём и Отправка Почты: Лимит Размера Исходящих |
Принимает Почту для "all" | Опции обработки Почты: Принимает Почту для "all" |
Добавлять Концовку | Опции обработки Почты: Добавлять Приписку |
Послать Уведомление, если | Обработка квот хранения Почты: Посылать Уведомление |
Посылать Предупреждение, если | Обработка квот хранения Почты: Посылать Предупреждение |
Задержать входящие, если | Обработка квот хранения Почты: Задержать входящие |
Разрешённые Правила для Почты | Опции обработки Почты: Правила |
Модификации RPOP | Опции обработки Почты: Записи RPOP |
Хранилище Почты | Ограничения Хранилища Почты: Хранилище Почты |
Число Папок | Ограничения Хранилища Почты: Папки |
Формат Новых Папок | Опции Хранилища Почты: Формат Новых Папок |
Зарегистрированных Устройств | Ограничения на обработку Сигналов: Регистрации |
Разрешённые Правила для Звонков | Опции обработки Сигналов: Правила |
Параллельных Звонков | Сигналы: Параллельные Звонки |
Журналы Звонков | Сигналы: Журналы Звонков |
Информация о Звонках | Сигналы: Информация о Звонках |
Лимит входящих звонков | Сигналы: Лимит Входящих Звонков |
Лимит исходящих звонков | Сигналы: Лимит Исходящих Звонков |
Модификации RSIP | Сигналы: Регистрации RSIP |
Разрешённые ID Мобильных Устройств | Возможность указания Разрешённых Устройств AirSync Пользователя. |
Размер Ростера | Сигналы: Размер Ростера |
Журналы мгновенных сообщений | Сигналы: Журналы Мгновенных Сообщений |
Лимит Исходящих NOTIFY-запросов | Сигналы: Лимит Исходящих запросов NOTIFY |
Хранилище Файлов | Ограничения Хранилища Файлов: Хранилище Файлов |
STFileSize | Ограничения Хранилища Файлов: Хранилище Файлов |
Число Файлов | Ограничения Хранилища Файлов: Число Файлов |
Добавлять Рекламу к HTML | Опции Хранилища Файлов: Добавлять Рекламу к HTML |
Файл по Умолчанию для HTTP | Опции Хранилища Файлов: Файл по Умолчанию для HTTP |
Администраторы Сервера и Домена могут менять ряд параметров Веб Интерфейса Администратора, включая первоначально показываемое число объектов в Списке Объектов, частоту обновления страниц при Наблюдении, и тому подобных. В настройках можно также задать кодировку, в которой будут показываться страницы Веб Интерфейса Администрирования. Если вы планируете использовать символы вне ASCII, то сначала задайте правильную кодировку.
Внизу каждой страницы Веб Администрирования указано имя авторизованного Администратора, просматривающего эту страницу, и ссылка на Настройки Веб Интерфейса Администрирования.
Каждый раздел Веб Интерфейса Администрирования CommuniGate Pro имеет свои собственные настройки. Нажмите на ссылку Настройки и откройте страницу Настройки.
Эти Настройки хранятся как один из атрибутов Администратора в Установках Пользователя; таким образом, разные Администраторы имеют различные Настройки.
Администратор Сервера может изменять внешний вид Веб Интерфейса Администратора Домена. Для каждого Домена в CommuniGate Pro создаётся индивидуальная версия файлов Веб Администрирования.
Веб Интерфейс Администратора использует тот же механизм изменения внешнего вида, что и Веб Интерфейс Пользователя. Веб Интерфейс Администратора использует Виды Интерфейса с именами Admin-xxxxx.
В наборах файлов этих Видов Интерфейса файлы adminyyyyyyyy используются для страниц в разделе Пользователи Веб Интерфейса Администратора Сервера и Интерфейса Администратора Домена.
Для изменения страниц Интерфейса администратора Домена необходимо загрузить модифицированные файлы adminyyyyyyyy в набор файлов Вида Интерфейса Admin-xxxxx. Вы можете создавать новые Виды Интерфейса Admin-xxxxx, и выбирать эти Виды Интерфейса (имена будут показаны без префикса Admin- ) в Настройках Администратора Домена.
Администратор Сервера так же может загрузить пользовательские admin* файлы в Общесерверные и Общекластерные Виды Интерфейса.
Обратите внимание: В Веб Интерфейсе Администратора Сервера всегда используются "стандартные" файлы Вида Интерфейса, находящиеся в поддиректории WebSkins директории программ. Если вы изменяете Веб Интерфейс Администратора для Главного Домена, модифицированные страницы будут использоваться когда через Веб Интерфейс Администратора работает Администратор Домена Главного Домена.
Администратор Сервера будет видеть версию Веб Интерфейса Администратора Сервера (с разделами Установки, Домены, Справочник и Наблюдение), и для компоновки страниц Веб Интерфейса Администратора Сервера будут использоваться "стандартные" файлы Вида Интерфейса.
Администратор Сервера может модифицировать ответы и другие текстовые строки, которые Сервер CommuniGate Pro посылает клиентским приложениям.
Для того, чтобы модифицировать Строки Сервера, через Веб Интерфейс Администратора откройте в разделе Установки страницу Общее, а затем откройте страницу Сообщения:Обратите внимание: Настоящая страница Сообщений содержит гораздо большее количество элементов.
Для того, чтобы изменить Сообщения Сервера, введите новый текст в текстовом поле, и установите переключатель в нижнее положение.
Для восстановления значения по умолчанию (показываемое над текстовым полем), просто установите переключатель в верхнее положение.
Нажмите на кнопку Модифицировать для обновления Сообщений Сервера.