Xây Dựng Mail Server Với Postfix

HOÀN THIỆN HỆ THỐNG MAIL SERVER CHO POSTFIX

1. Mở rộng hệ thống Mail Store:

Hiện nay có hai hướng cho giải pháp Mail Store cho postfix là:

Lưu trữ dạng File Linux: Dạng này thường khó sao lưu và phục hồi nên hình thức quản lý tập trung với OpenLDAP thường được sử dụng nhất.
Lưu trữ Mail dưới dạng Cơ Sở Dữ Liệu: Đây là hình thức lưu trữ rất dễ dàng quản lý, sao lưu và phục hồi. dạng này thường áp dụng cho các server có cấu hình cao và hoạt động liên tục với hiệu năng cao.

2. Mở rộng mô hình hoạt động theo mô hình Front-End/Back-End

Xây dựng một Mail Gateways với Postfix và tiến hành lọc Spam và Virus trước khi chuyển tiếp mail vào trong Mail Store, đồng thời có thể tiến hành lọc Spam và Virus khi người dùng gửi mail vào trong hệ thống. Sơ đồ lọc Mail tại Mail Gateways.

Xác thực người dùng khi người dùng đăng nhập vào hệ thống để check mail. Xây dựng hệ thống quản lý mail tập trung cho người dùng với LDAP hoặc lưu trữ mail trên hệ thống cơ sở dữ liệu MySQL.

3. Kiện Toàn Bảo Mật Cho Các Thành Phần Trong Hệ Thống

- Dùng giao thức HTTPS thay cho HTTP khi người dùng quản lý mail bằng giao diện web.

- Kiện toàn bảo mật cho các thành phần trên mail server: Chỉ cài đặt những modules cần thiết và tối thiểu để tránh tình trạng lỗi xuất hiện trên những modules ko dùng đến gây nguy hại đến server. Trên linux dùng chroot để ấn định các thành phần của Mail Server (Postfix, Dovecot, Apache … ) hoạt động chạy trên khu vực quy đinh sắn (khái niệm này đôi khi gọi là “Jail” ), để dễ dàng kiểm soát và giới hạn quyền truy cập của ứng dụng đó, nếu lỗi phát sinh tại ứng dụng đó thì Hacker chỉ có thể truy cập đến các thành phần được ấn định sẵn cho ứng dụng đó nên không gây nguy hại đến các thành phần khác hoặc cả server.

-End-

* Xây Dựng Mail Server với Postfix - Phần 1
* Xây Dựng Mail Server với Postfix - Phần 2
* Xây Dựng Mail Server với Postfix - Phần 3
* Xây Dựng Mail Server với Postfix - Phần 4
* Xây Dựng Mail Server với Postfix - Phần 5
* Xây Dựng Mail Server với Postfix - Phần 6

This e-mail address is being protected from spambots. You need JavaScript enabled to view it
www.UITnetwork.com

Newer news items: