در سازمان‌ها، دانشگاه‌ها و ارگان‌های دولتی با هزاران پرسنل، سرویس ایمیل زیربنای مستندسازی، مکاتبات رسمی، ارسال ارجاعات درون‌سازمانی و هشدارهای زیرساخت محسوب میشود. در سالهای اخیر به دلیل پیچیدگی سنگین، هزینه‌های سرسام‌آور منابع رم و CPU در Microsoft Exchange Server و آسیب‌پذیری‌های امنیتی مکرر آن (مانند ProxyLogon و ProxyShell)، بسیاری از مدیران فناوری اطلاعات به سمت نرم‌افزار SmarterMail Enterprise مهاجرت کرده‌اند.
سامانه SmarterMail با دارا بودن وب‌میل مدرن و سازگار با گوشی‌های هوشمند، پشتیبانی کامل از پروتکل‌های MAPI/EWS (سازگاری بومی با Microsoft Outlook بدون نیاز به افزونه)، قابلیت‌های اشتراک‌گذاری تقویم و تماس‌ها و مصرف یک‌سوم منابع نسبت به اکسچنج، بهترین گزینه است. با این حال، در شبکههای سازمانی ایزوله، مواردی چون کلاسترینگ دامنه‌ها، همگام‌سازی با Active Directory و امن‌سازی بدون اتصال به ابر چالش‌برانگیز است. در این مقاله جامع، معماری کلاسترینگ، فیلترهای ضداسپم آفلاین و پایداری لایسنس دائمی تشریح میشود.
۱. توپولوژی معماری کلاسترینگ و تفکیک سرورهای ورودی و وب‌میل #
در شبکههای سازمانی با بیش از ۵۰۰۰ صندوق پستی فعال، نگهداری کلیه سرویس‌ها بر روی یک سرور موجب اشغال گلوگاه I/O دیسک و تاخیر در دریافت پیام‌ها میشود. معماری استاندارد بر پایه تفکیک نقش‌ها در قالب سه لایه پیاده‌سازی میگردد:
┌─────────────────────────────────────────┐
│ Reverse Proxy / Load Balancer │
│ https://mail.corp.local │
└───────────────────┬─────────────────────┘
│
┌─────────────────────────┴─────────────────────────┐
│ │
▼ ▼
┌───────────────────────┐ ┌───────────────────────┐
│ Webmail / MAPI Node 1 │ │ Webmail / MAPI Node 2 │
│ IIS Worker Process │ │ IIS Worker Process │
│ 192.168.50.11 │ │ 192.168.50.12 │
└───────────┬───────────┘ └───────────┬───────────┘
│ │
├─────────────────────────┬─────────────────────────┤
│ │ │
▼ ▼ ▼
┌───────────────────────┐ ┌───────────────────────┐ ┌───────────────────────┐
│ Front-End SMTP Relay │ │ Active Directory │ │ High-Speed NAS/SAN │
│ Spam & AV Filtering │ │ LDAP / Kerberos │ │ SMB 3.0 / ReFS Storage│
│ 192.168.50.15 │ │ 192.168.10.10 │ │ \\nas-mail\mailboxes │
└───────────────────────┘ └───────────────────────┘ └───────────────────────┘مزایای تفکیک لایه‌ها:
۱. جلوگیری از کندی وب‌میل در زمان طوفان ایمیل: پردازش فیلترهای اسپم و دریافت ایمیل‌های حجیم در سرور SMTP Relay انجام شده و هیچ تاثیری بر سرعت مرور وب‌میل توسط کارمندان نمی‌گذارد.
۲. ذخیره‌سازی متمرکز و مقیاس‌پذیر: فایل‌های صندوق‌های پستی (/Domains/[domain]/Users/[user]) بر روی استوریج پرسرعت SAN با فایل‌سیستم ReFS یا SMB 3.0 نگهداری شده و نسخه پشتیبان از آنها به صورت Snapshot آنلاین تهیه میشود.
۲. همگام‌سازی کاربران و دامنه‌ها با Active Directory Domain Services (LDAP) #
برای پرهیز از تعریف دوباره کاربران و مدیریت دوگانه رمزهای عبور، SmarterMail مستقیماً به اکتیو دایرکتوری ویندوز متصل میگردد.
مراحل اتصال در کنسول ادمین SmarterMail:
۱. وارد مسیر Settings -> Domain Authentication شوید.
۲. بر روی Add Provider کلیک کرده و گزینه Active Directory (LDAP) را انتخاب نمایید.
۳. پارامترهای ارتباطی زیر را تعیین فرمایید:
- LDAP Server: ldaps://dc01.corp.local:636 (استفاده از پروتکل امن SSL/TLS جهت محافظت از رمزهای کاربران)
- Base DN: OU=Employees,DC=corp,DC=local
- Search Filter: (&(objectClass=user)(mail=*))
- Attribute Mapping:
- Username: sAMAccountName
- Email Address: mail
- Display Name: displayName
- Password Hash: احراز هویت مستقیم با اکتیو دایرکتوری از طریق پروتکل Kerberos.
۴. فعالسازی گزینه Auto-Create Mailbox on First Login: هنگامی که کاربر جدید در شرکت استخدام شده و حساب اکتیو دایرکتوری او ایجاد گردد، به محض اولین تلاش برای ورود به وب‌میل، صندوق پستی او به صورت خودکار با تنظیمات پیش‌فرض سازمان ایجاد میگردد.
۳. امن‌سازی، ضداسپم آفلاین و پیکربندی رکوردهای اعتبارسنجی DNS #
در زیرساخت‌های ایزوله یا شبکههای متصل به رله ملی، ارسال ایمیل بدون اسپم شدن نیازمند تطبیق دقیق هدرهای هویتی است:
تنظیم رکوردهای DNS داخلی و بیرونی:
-
SPF Record: تعیین آدرس‌های مجاز ارسال ایمیل از سمت دامنه:
v=spf1 ip4:192.168.50.15 ip4:10.0.0.0/8 -all
-
DKIM (DomainKeys Identified Mail): ایجاد کلید ۲۰۴۸ بیتی در SmarterMail در مسیر Manage -> Domain -> General -> DKIM و ثبت کلید عمومی به صورت رکورد TXT در DNS محلی.
-
DMARC Record: گزارش‌گیری و جلوگیری از جعل هویت سازمانی (Spoofing):
v=DMARC1; p=reject; sp=reject; rua=mailto:dmarc-reports@corp.local
# اسکریپت تست سلامت رکوردهای DNS سرور ایمیل با PowerShell
Resolve-DnsName -Name "corp.local" -Type TXT | Select-Object -ExpandProperty Strings
Resolve-DnsName -Name "smtp._domainkey.corp.local" -Type TXT | Select-Object -ExpandProperty Stringsراهاندازی انجین آنتی‌ویروس ClamAV و ضداسپم آفلاین
در بستر بدون اینترنت، انجین‌های ابری توانایی استعلام لیست‌های آنلاین RBL را ندارند. راهکار، بهره‌گیری از ClamAV Local Daemon به همراه آپدیت دورهای فایل پایگاه داده بدافزارها (daily.cvd) است:
-
در منوی Security -> Antivirus -> ClamAV، فعالسازی سوکت شبکه
127.0.0.1:3310. -
فعالسازی فیلتر محتوایی (Content Filtering) برای مسدودسازی پسوندهای خطرناک نظیر
.exe, .vbs, .bat, .scr, .iso, .htaدر پیوست‌های ایمیل‌های ورودی.
۴. لایسنسینگ نامحدود سازمانی SmarterMail توسط Licentra #
نسخه‌های پیش‌فرض SmarterMail به صورت دورهای تلاش میکنند با سرورهای اکتیویشن شرکت SmarterTools تماس برقرار کنند و در شبکههای ایزوله پس از چند روز به وضعیت Free Mode (محدود به ۱ دامنه و ۱۰ کاربر) بازمی‌گردند.
مزایای بسته فعالسازی پایدار Licentra:
-
صندوق‌های پستی نامحدود (Unlimited Mailboxes): فعالسازی نسخه Enterprise بدون سقف تعداد کاربر و دامنه.
-
فعالسازی پروتکل‌های سازمانی MAPI/EWS: همگام‌سازی کامل با نرمافزارهای Outlook و سیستم‌عامل‌های iOS/Android با پروتکل Exchange ActiveSync (EAS).
-
پایداری دائمی آفلاین: بدون نیاز به ارتباط با اینترنت، پایدار در دیتاسنترهای امنیتی و شبکههای دارای فایروال ایزوله.
# استعلام وضعیت سلامت سرویس و پورت‌های میل‌سرور
Get-Service -Name "SmarterMail" | Select-Object Name, Status, StartType
Test-NetConnection -ComputerName "127.0.0.1" -Port 25
Test-NetConnection -ComputerName "127.0.0.1" -Port 993این ساختار مهندسی‌شده، ارتباطات رسمی سازمان را با بالاترین کیفیت، بدون قطعی و با انطباق کامل با ضوابط پدافند غیرعامل محافظت می‌نماید.
