Il MailServer Kerio, denominato Kerio Connect all'inizio del 2010, è il primo mail server presente sul mercato con piena funzionalità “Groupware” senza necessità di nessun plugin aggiuntivo.
Kerio Connect è il prodotto che ha permesso a Kerio di diventare un nome di rilievo nel panorama dei server di posta. Si tratta, infatti, di una soluzione dotata della giusta alchimia di funzionalità, flessibilità, semplicità e universalità.
I Protocolli
Kerio Connect ha il pieno supporto dei protocolli aperti come SMTP, POP3, IMAP4, HTTP, LDAP e NNTP, tutti presenti sia nella versione non cifrata sia in quella cifrata con SSL e implementati come servizio all’interno di Kerio Connect: infatti, non è necessario installare alcun altro servizio aggiuntivo né bisogna configurare alcun “demone” all’interno della macchina.
Questa caratteristica è molto importante in quanto esistono diverse soluzioni di posta elettronica che si affidano, invece, a progetti di terze parti per poter funzionare. Chi ha esperienza sistemistica sa quanto può essere complesso far funzionare pacchetti differenti e gestirli nel tempo. I protocolli appena descritti possono servire una quantità infinita di domini e un numero di utenti limitato solo dalle caratteristiche tecniche della macchina su cui il software è installato.
Inoltre, il numero dei domini non incide assolutamente sul costo di licenza. Le pacchettizzazioni sono infatti calcolate solo in base a due parametri:
- il numero di utenti che il sistema deve gestire
- la scelta dell’opzione con il plug-in antivirus McAfee integrato nel programma.
Oltre a questi due aspetti non vi sono limitazioni di alcun tipo e tutte le caratteristiche del prodotto risulteranno disponibili, sia che si acquisti la versione base da 5 utenti sia quella per migliaia di utenti.
Torna all'inizio
Soluzione completa in un unico prodotto
Il software può fare la scansione antivirus di tutti i messaggi in arrivo e in uscita, controllando l’integrità della mail. Per farlo è possibile acquistare il plugin integrato per McAfee, evitando così di dover installare software esterno aggiuntivo. Se non si vuole sostenere il costo della licenza per il plugin McAfee, o si preferisce una soluzione alternativa, è possibile fare uso di antivirus esterni come Avast, Sophos, AVG e NOD32 oppure l'antivirus gratuito ClamAV. ClamAV aveva il supporto per Windows fino a poco tempo fa, mentre ad oggi il progetto per la piattaforma Windows è sospeso.
Se si desidera avere un elevato livello di sicurezza è anche possibile utilizzare ben due motori di scansione, affiancando McAfee integrato con un prodotto esterno (Avast, Sophos, AVG e NOD32 o ClamAV). Kerio Connect integra il motore antispam SpamAssassin, riducendo in maniera consistente il numero di messaggi indesiderati in ingresso. Il motore utilizza una serie di tecniche euristiche per individuare la posta indesiderata e contrassegnarla ad hoc.
Questa strategia di ricerca può essere affiancata da altre funzionalità presenti in Kerio Connect, come ad esempio lo Spam Repellent. Il Mail Server in questo caso introduce un ritardo che va dai 5 ai 25 secondi durante le transazioni SMTP. Quest’attesa, del tutto compatibile con gli standard ufficiali, non crea alcun problema per i server di posta aziendali che sono in grado di gestire i ritardi. Ovviamente bisogna prestare attenzione al numero di blacklist utilizzate, poiché un numero considerevole di controlli introduce un ritardo aggiuntivo allo Spam Repellent, aumentando in modo considerevole i tempi di attesa per l'invio delle mail da parte del Mail Server. Gli spammer devono invece inoltrare milioni di messaggi al giorno e non possono permettersi di aspettare tutto questo tempo per un singolo messaggio: la connessione sarà quindi interrotta, evitando il recapito della posta spazzatura. Questa caratteristica riduce notevolmente il traffico di messaggi non desiderati.
Ulteriori funzionalità antispam in Kerio Connect sono, tra le altre, il controllo del dominio di provenienza, l’accesso alle black list pubbliche, la creazione di regole manuali e la verifica di parametri come il numero di connessioni concorrenti, la quantità di messaggi per ora e così via.
Da sottolineare anche le funzionalità di tipo groupware: Kerio Connect fornisce la possibilità di possedere rubriche, calendari, to-do list e blocchi appunti.
Ogni utente può avere i propri dati personali o condividere le informazioni con altri utenti. È così possibile gestire agende di gruppo, calendari condivisi, note aziendali e così via. Questa funzionalità è molto ben realizzata e tende a replicare il più possibile il grado di operatività fornita da Outlook ed Exchange in ambito Windows. Kerio Connect è quindi il sostituto ideale per il più blasonato Exchange ed è sicuramente più veloce e leggero di Exchange di Microsoft.
Kerio Connect 7 si integra perfettamente anche con il Mondo Mac tramite le funzionalità di CardDav e CalDav e tramite i normali programmi presenti all’interno dei prodotti MAC: Mail, Rubrica e Agenda oppure Entourage di Microsoft.
Torna all'inizio
La vostra mail, ovunque voi andiate
Kerio Connect dispone di due sistemi di Webmail integrati: il primo è estremamente ricco e completo, basato su filosofia AJAX ma operante solo su browser di ultima generazione (su Mac, Mozilla 1.7 o superiore, Firefox 1 e 2/3 e Safari 1.3 o superiore). Con questi browser si hanno il drag&drop, i menu contestuali, i pannelli avanzati, le ricerche in tempo reale e tutte le sofisticate interazioni a cui ci hanno abituato le dinamiche interfacce web di tipo AJAX. Per i sistemi più datati, per i dispositivi mobili o per le console connesse esiste invece un pannello webmail tecnologicamente più semplice, basato su HTML puro e quindi visualizzabile da qualsiasi apparato che abbia un minimo di browser. Nessuno rimane quindi escluso.
Kerio Connect fornisce inoltre un sistema completo per la creazione di mailing list con tanto di robot per la gestione automatica delle iscrizioni e meccanismi di diritti e creazioni di profili utente, amministratore e moderatore. L’ultima versione del pacchetto è poi particolarmente indirizzata verso l’emergente mercato degli smartphone. E' possibile fare in modo che i dispositivi basati su Windows Mobile, PalmOs e IPhone abbiano accesso ai dati presenti in Kerio Connect (l'IPhone senza l'ausilio di plugin specifici) il tutto attraverso i meccanismi di aggiornamento push. Un elenco dei dispositivi supportati e delle caratteristiche di groupware sincronizzabili è disponibile all’indirizzo http://www.kerio.com/connect/wireless. È possibile usare anche dispositivi Black-Berry eseguendo l’inoltro della mail in arrivo su Kerio Connect verso la casella BlackBerry abbinata al dispositivo oppure utilizzando un software da installare sul telefono di terze parti.
Torna all'inizio
Vantaggi per gli IT Manager
Le funzionalità di Kerio Connect sono ricche e ben realizzate, ma da sole non sarebbero bastate per conferire a Kerio il successo che sta conquistando. Ciò che differenzia il prodotto dalla maggior parte di quelli concorrenti è la semplicità di gestione e amministrazione. Innanzitutto, il programma si installa su qualunque tipo di macchina: può essere sufficiente anche un Mac mini in configurazione standard per gestire decine di domini e alcune centinaia di utenti. Inoltre, come sottolinea Kerio stessa, il software può essere installato sia sulla versione server sia su quella normale di Mac OS X (ed è Universal Binary,sfrutta quindi in modalità nativa i processori Intel). Kerio Connect è inoltre distribuito tramite una immagine Linux preinstallabile sulla nuova piattaforma VMWare, per poter virtualizzare cosi il nostro Server Mail.
L’installazione tra l’altro è molto semplice: bastano cinque minuti per avere il prodotto funzionante. Poi è possibile operare la configurazione “fine” attraverso un pannello software che può essere installato in locale o su una macchina remota. Per l’accesso remoto a Kerio Connect è sufficiente aprire le porte UDP/44337 e TCP/44337 sul router della nostra rete e inoltrarle con una regola di forward verso il sistema che ospita Kerio Connect. Il client software utilizzerà queste due porte come canali dati per i comandi di configurazione e il passaggio dei dati di log.
Tutta la configurazione del Mail Server è salvata in due file binari presenti nella root di Kerio Connect. Questi due file (users.cfg e Connect.cfg) sono sufficienti per ripristinare completamente l’installazione in caso di crash distruttivo della macchina. A seguito di un disastro è quindi possibile rimettere in funzione il proprio sistema di posta elettronica nel giro di pochi minuti. I dati utenti (mail in attesa, dati del groupware ecc.) sono invece presenti nella directory store. Il pannello di amministrazione fornisce però un meccanismo automatico per la generazione del backup con tanto di pianificazione. È quindi possibile inserire questi archivi nel job generale di backup su nastro per avere tutta la base dati al sicuro.
Torna all'inizio
Tutto sotto controllo
Per quanto riguarda invece la gestione degli utenti, è possibile fare uso di un archivio interno di Kerio Connect oppure agganciarsi a un servizio di directory aziendale basato su Active Directory o su Apple Open Directory. Questo dettaglio semplifica notevolmente la configurazione presso gli ambienti con centinaia di account. La gestione degli utenti è ricca ed è possibile impostare delle quote, dei diritti nella gestione delle risorse di groupware, l’appartenenza a gruppi, le regole di inoltro, la gestione degli alias e così via. Possiamo inoltre creare template utente in modo da semplificare l’aggiunta di nuovi utenti.
Tutta l’attività degli utenti e del sistema in generale può essere verificata attraverso il monitor delle code del programma, il monitor delle sessioni aperte, i grafici di uso e i log testuali. Questi ultimi sono totalmente standard e possono essere consultati tramite il pannello grafico del programma oppure inviati a un server Syslog per l’integrazione dei dati di gestione. Il log non è unico ma diviso per area: modifiche di configurazione, errori, traffico mail, sicurezza, controllo antispam e warning. È presente inoltre un log di debug, personalizzabile dall’amministratore per catturare situazioni specifiche. Annotiamo infine che l’ultima versione disponibile, al momento di andare in stampa, era la 6.3.1 (che rispetto alla 6.3.0 presenta solo dei bug fi x) e che Kerio fornisce anche un programma di sottoscrizione per i diritti di aggiornamento e per il supporto tecnico esteso.
Torna all'inizio
Chi è in linea