CommuniGate Pro
Версия 6.0
Объекты
 
 
Домены

Домены

Сервер CommuniGate Pro может обслуживать Пользователей в Главном Домене, и, дополнительно, в других Доменах, каждый из которых может иметь свой собственный набор Пользователей (и другие объекты, такие как Списки Рассылки, Группы и Переадресаторы).

Каждый Домен может иметь один или несколько Певдонимов Домена (альтернативных имен). Имена и Псевдонимы Доменов должны быть уникальны, и они должны быть зарегистрированы в DNS.

Во многих случах, Домен не должен иметь своих собственных пользователей, а должен являться просто псевдонимом существующего Домена CommuniGate Pro. Также вы можете обслуживать некоторые имена доменов при помощи отображения пользователей и/или при помощи Общедоменных пользователей.

Во всех этих случаях, для обслуживания подобного имени домена, вы не должны создавать новый Домен CommuniGate Pro.

Когда клиентское приложение соединяется с Сервером CommuniGate Pro и передаёт ему имя пользователя, Сервер должен решить, в каком Домене нужно искать этого Пользователя. Дополнительную информацию смотрите в разделе Доступ.


Просмотр списка Доменов

Для того, что бы просмотреть список Доменов, обслуживаемый Сервером, используйте Веб Интерфейс Администратора. Откройте страницу Домены в области Пользователи.
Что бы открыть область Пользователи, вы должны установить соединение с Сервером как Postmaster или как Администратор Сервера, имеющий права доступа
Все Пользователи и Домены.

    Фильтр: Телефонные Номера
Домены: Показано 4 из 4 Псевдонимы Домена: Показано 3 из 3 Пользователи: Показано 13172 из 13172
Домен Сетевой Адрес Пользователи Активных Обращения Последнее Ссылки  
client1.com = client1.com@relay 192.0.0.264524289121:29:17 14 Установки
client2.com  785345621:30:32 7 Установки
mycompany.com 192.0.0.11380891589021:30:29 35 Установки
mail.client1.comclient1.comУстановки
mail.client1.comclient2.comУстановки
webmail.client1.comclient1.comУстановки

Для того, что бы выбрать Домен по имени, введите строку в поле Фильтр и нажмите кнопку Показать: будут показываться только те Домены, имена которых содержат строку, указанную в поле Фильтр.

Каждая запись в списке Доменов содержит имя Домена, назначенный сетевой адрес и (если есть) число Пользователей в Домене. Если Домен является общим доменом, обслуживаемым в Динамическом Кластере, то имя Домена имеет префикс [+]. Если Домен является Directory-based Доменом, использующим Справочник, то его имя отображается с префиксом [D].

Запись в списке показывает так же число активных в настоящее время пользователей, число входа пользователей на сервер (с момента последней перезагрузки сервера) и время последнего входа пользователя.

Для того, что бы включить в этот список Псевдонимы Доменов, выберите опцию Доменные Псевдонимы. Каждый Псевдоним Домена в этом списке содержит ссылку на страницу со списком объектов "реального" Домена и его установками.

Для того, что бы увидеть список объектов, имеющихся в этом домене, нажмите на имя домена.

Нажмите на ссылку под словом Установки в последнем столбце что бы посмотреть или изменить Установки Домена.

Нажмите на ссылку Телефонные Номера (Telnum) что бы просмотреть все Telnums.


Создание Нового Домена

Введите новое имя Домена в поле справа от кнопки Создать Домен.


Создано

Нажмите на кнопку Создать Домен. После того, как Домен создан, его имя появится в Списке Доменов.

Если этот Сервер является членом Динамического Кластера, то появится дополнительная кнопка "Создать Домен в Динамическом Кластере". Нажмите на эту кнопку для создания Домена, обслуживаемого всеми членами Кластера. Домен, созданный с использованием кнопки Создать Домен, создаётся как "локальный" и обслуживается только этим Сервером.


Задание Установок Домена

Главный Домен и другие Домены имеют свои установки уровня домена.

Для того, что бы открыть в браузере страницу Установки Домена, вы мжете либо воспользоваться ссылкой Установки Домена из Списка Доменов, либо нажать на ссылку Установки Домена на странице со списком Объектов Домена.

Уровень Журнала для Пользователей: Уровень Журнала для Папок:

В опции Уровень Журнала для Пользователей можно указать, какие из операции уровня пользователя (вход на сервер, проверка пароля, создание/ удаление папки, изменения размера и т.д.) будут записываться. Записи в Журнале, созданные событиями, связанными с пользователями, имеют отметку ACCOUNT.

В опции Уровень Журнала для Папок можно указать, какие из операции уровня папок (сохранение/удаление сообщения, изменение статуса сообщения и т.д.) будут записываться. Записи в Журнале, созданные событиями, связанными с операциями с папками, имеют отметку MAILBOX.

Большинство Установок Домена может быть установлено в значение по умолчанию. В этом случае фактические значения Установок берутся из глобальных, Общих для Сервера Умолчаний для Домена.

После изменения Установок Домена, нажмите на кнопку Модифицировать. Страница появится снова и на ней будет показан маркер Модифицировано.

Вы можете нажать на ссылку Объекты для того, что бы вернуться к списку Объектов Домена.


Задание Установок Домена по Умолчанию

Установки домена могут иметь значения по умолчанию. В этом случае фактические значения Установок берутся из Общих для Сервера Умолчаний для Домена. Вы можете изменить это значения по Умолчанию, перейдя по ссылке Умолчания для Домена.

Страница с Установки Домена по Умолчанию напоминает обычную страницу с Установками Домена.

В системах с Кластером существуют отдельные, Общие для Сервера Установки Домена по Умолчанию (используемые для всех Локальных Доменов) и Общие для Кластера Установки Домена по Умолчанию (для всех Доменов, обслуживаемых в Динамическом Кластере). При работе в Кластере, страница Установок Домена по Умолчанию имеет ссылку, позволяющую вам переключаться между Установками по Умолчанию, Общими для Сервера и Установками по Умолчанию, Общими для Кластера.

Установки


Системы с несколькими IP адресами и выделенные IP адреса

Вы должны внимательно прочитать эту главу только в том случае, если вы планируете использовать несколько IP адресов, или если ваша система установлена за межсетевым экраном, или в случае, вы имеет нестандартные настройки DNS.

При запуске, Сервер определяет свой собственный сетевой адрес (сетевые адреса). Сервер может иметь несколько сетевых (IP) адресов.

Если Сервер имеет несколько IP адресов, то некоторые из них могут быть назначены (выделены) определённым Доменам. Пользователи в таких доменах могут получать доступ к серверу, используя любые POP, IMAP или другие клиентские приложение без явного указания полного имени пользователя.

Опция Присвоенные Сетевые Адреса позволяет вам назначить (присвоить) сетевые адреса главному и другим доменам.

Присвоенные Сетевые Адреса
[206.40.74.198]
Все незанятые
Эта опция может быть выбрана только для одного Домена, и по умолчанию она установлена для Главного Домена.
Все сетевые адреса Сервера, не назначенные другим Доменам, назначаются этому Домену.
Явно Определённые
Это опция выбрана по умолчанию для дополнительных (не главных) Доменов.
Если вы хотите назначить (выделить) IP адрес этому Домену, напечатайте его адрес в текстовом поле справа от меню. Вы также можете указать несколько IP адресов, разделяя их символом запятой (,).
Будут приняты только собственные адреса компьютера Сервера, и все указываемые адреса не должны быть ранее назначены какому-либо другому Домену CommuniGate Pro.
Если вы выберите эту опцию и оставите поле пустым, то Домен не будет иметь назначенного для него IP адреса. В таких случаях, пользователи этого домена для доступа к серверу должны указывать полное имя пользователя (account@domain) в настройках своих клиентских приложений. Дополнительную информацию смотрите в разделе Доступ.
по A-записи в DNS
Когда указана эта опция, Сервер отправляет запрос в DNS и пытается получить информацию об имени Домена. Если этот Домен CommuniGate Pro обнаружен в DNS, то адрес из его записи будет назначен домену. Система проверяет, что все адреса, полученные по A-записи, принадлежат компьютеру Сервера и что это адреса не были назначены ранее какому-либо другому Домену.
Эта настройка полезна, если вы имеете несколько Доменов с выделенными IP адресами и вы хотите время от времени перераспределять эти адреса. Вместо того, что бы перенастраивать и DNS, и Сервер, вы можете перенастроить только записи в DNS, а Сервер получит обновившиеся данные из DNS самостоятельно.
по MX-записи в DNS
Когда выбрана эта опция, Сервер получает для Домена CommuniGate Pro его MX-записи, имеющей самый высокий приоритет (имя релея), а затем обрабатывает адрес в A-записи для этого имени релея.

Для каждого домена в Списке Доменов показывает назначенные им сетевые (IP) адреса. Это может быть полезно при проверке настроек DNS и Сервера для систем с несколькими IP адресами.

Из-за ошибок в установке или из-за нестандартной настройки сети и DNS, может оказаться, что собственный IP адрес (адреса) Сервера не назначен никакому из доменов Сервера. Откройте страницу Общее для того, что бы увидеть список собственных IP адресов Сервера. Неназначенные адреса будет отмечены красным цветом.

Если клиентское приложение устанавливает соединение с Сервером через неназначенный адрес и, при этом, не предоставляет полное имя пользователя, то вход Пользователя на Сервер не разрешается.


Сетевые Адреса Клиентов

Каждый Домен может иметь собственный список Сетевых Адресов Клиентов, который является расширением Общего для Сервера или Общего для Кластера списка Сетевых Адресов Клиентов для Пользователей из этого Домена:

Сетевые Адреса Клиентов

Включение Услуг

В каждом Домене имеется набор настроек, указывающий, какие из услуг CommuniGate Pro могут использовать Пользователи Домена:

Услуги в Домене
По умолчанию Mail Relay Signal Mobile TLS POP IMAP MAPI
AirSync SIP XMPP WebMail XIMSS FTP ACAP PWD
LDAP RADIUS S/MIME WebCAL WebSite PBX HTTP
Почта
Если эта опция выключена, то входящие сообщения электронной почты не будут доставляться Пользователям этого Домена. Входящие сообщения ожидают очереди в модуле Местной Доставки и они отвергаются, если эта опция не включаются спустя некоторое количество времени. Дополнительную информацию смотрите в разделе модуль Местной Доставки.
Если эта опция выключена, то Пользователи Домена не могут создавать и передавать Сообщения электронной почты.
Релеить Почту
Если эта опция выключена, то пользователи Домена не смогут использовать возможности Поддержки Мобильных Пользователей. Эта опция может быть полезна в случае, если вы предоставляете бесплатные услуги для Веб Доступа к почте и не хотите, что бы спаммеры использовали Сервер для релеинга почты по SMTP.
Signal
Если эта опция выключена, то входящие Сигналы, отправленные Пользователям этого Домена, доставляться не будут.
Mobile
Если эта опция выключена, то пользователи Домена не смогут соединяться с Сервером с Интернет адресов, не указанных в списке Сетевые Адреса Клиентов. Это может быть полезно, если вы предоставляете бесплатные услуги в этом Домене и вы хотите, что бы пользователи Домена соединялись с Сервером только с обслуживаемых вашим сайтом Интернет Адресов.
TLS
Если эта опция выключена, то безопасный (SSL/TLS) доступ Пользователей в этом Домене будет выключен.
POP, IMAP, MAPI, AirSync, PWD, XMPP, FTP, ACAP
Если опция с соответствующим протоколом выключена, то Пользователи этого Домена не смогут работать с Сервером (не смогут аутентифицироваться) с использованием этого протокола.
SIP
Если эта опция выключена, то пользователи этого Домена не смогут использовать операции SIP, требующие аутентификации.
Веб Почта
Если эта опция выключена, то Пользователи Домена не смогут работать с Сервером через Веб Интерфейс Пользователя и не смогут просматривать Списки Рассылки.
XIMSS
Если эта опция выключена, Пользователи Домена не смогут работать с Сервером через XIMSS Интерфейс.
SMIME
Если эта опция выключена, то возможности Безопасной Почты (S/MIME), реализованные в Веб Интерфейсе Пользователя, не будут доступны для пользователей в этом Домене.
LDAP
Если эта опция выключена, то пользователи этого Домена не смогут аутентифицироваться через LDAP модуль ("BIND"), используя своё имя пользователя.
RADIUS
Если эта опция выключена, пользователи этого Домена не смогут аутентифицироваться через модуль RADIUS.
WebCal
Если эта опция выключена, то пользователи этого Домена не могут использовать функции Работы с Календарём в Веб Интерфейсе Пользователя.
WebSite
Если эта опция выключена, то доступ к Хранилищу Файлов Пользователя для этого Домена по протоколам HTTP и TFTP выключен.
PBX
Если эта опция выключена, то пользователи этого Домена не могут использовать услуги PBX.
HTTP
Если эта опция выключена, то пользователи этого Домена не могут инициировать исходящие HTTP транзакции.

Эти услуги могут быть также выключены для индивидуальных Пользователей Домена.

Все услуги доступны Пользователю только если соответствующая услуга включена у самого Пользователя, А ТАКЖЕ в Домене Пользователя. Выключение услуги в Установках Домена выключает эту услугу для всех Пользователей Домена.
Обратите внимание: Это не то же самое, что выключение услуги в Установках Пользователя Домена по Умолчанию: выключение услуги в Умолчаниях для Пользователя выключает эту услуги только для тех Пользователей Домена, у которых опция Услуги установлена в значение По умолчанию.


Ограничения Доменов

Системный Администратор может задавать некоторые ограничения на ресурсы, доступные для пользователей Домена.

Администратор Домена видит, но не может изменять эти ограничения.

РесурсыОграниченияИспользовано
Пользователи: 390
Списки Рассылки: 5
RPOP записи: 15
MAPI Соединения: 37

Псевдонимы Домена

Каждый Домен CommuniGate Pro может иметь псевдонимы (альтернативные имена). Если Домен client.dom имеет Псевдонимы Домена mail.client.dom и www.client.dom, то электронная почта и Сигналы, направляемые на адреса user@mail.client.dom и user@www.client.dom будут перенаправлены на Пользователя user@client.dom. Также, для доступа к ресурсам Пользователя user@client.dom через POP, IMAP, XMPP и другие клиентские приложения, в них могут указываться имена Пользователя user@mail.client.dom или user@www.client.dom.

Это особенно полезно для клиентов, работающих через Веб Интерфейс Пользователя. Пользователи указывают имя домена в URL своих браузеров, а пользователи Домена client.dom часто указывают его URL как www.client.dom. Вы можете зарегистрировать Домен www.client.dom в DNS, назначив ему тот же IP адрес, что и для Домена client.dom, а затем вы должны создать Псевдоним Домена www.client.dom для Домена client.dom.

Псевдонимы Домена

Вы можете изменить существующие Псевдонимы Домена, добавить новый Псевдоним, введя его имя в пустом поле или удалить Псевдоним, стерев его имя в соответствующем поле. Нажмите на кнопку Модифицировать для обновления списка Псевдонимов Домена.

Псевдонимы Домена хранятся в базе данных DomainAliases , расположенной в директории Settings внутри директории данных CommuniGate Pro.


Центральный Справочник

Системный Администратор может указать, включены ли пользователи домена в Центральный Справочник.

Центральный Справочник
Записи Объектов:

Эта панель не показывается для Directory-Based Доменов, так как информация о пользователях эти доменов всегда полностью содержится в Справочнике.

Дополнительную информацию смотрите в разделе Центральный Справочник.


Интеграция с Серверной ОС

Пользователи CommuniGate Pro могу "отображаться" на пользователей ОС Сервера. Дополнительную информацию смотрите в разделе Пользователи.

Совместимость со существующей программой Mailer (Unix)

CommuniGate Pro позволяет вам создавать Пользователей, имеющих внешние INBOX. Эти папки хранятся не внутри директории данных CommuniGate Pro, а в системной директории, используемой старыми почтовыми программами.

Если вы планируете поддерживать совместимость с локальным Mailer для всех или некоторых пользователей, вы должны указать в настройках Внешний INBOX:

Интеграция с Серверной ОС
Внешний INBOX в:
~
Синхронизация Внешних INBOXов:
Внешний INBOX в
В этой настройке задаётся месторасположения файлов внешнего INBOX. Для каждого Пользователя, имеющего внешний INBOX, Сервер заменяет символ звездочка (*) на имя Пользователя в CommuniGate Pro.
Уточните в руководстве вашей операционной системы, где именно почтовые программы предполагают найти почтовые папки пользователей. В большинстве систем Unix правильной будет директория /var/mail/, однако в некоторых системах может использоваться директория /var/spool/mail/ или какая-нибудь другая.
Синхронизация Внешних INBOXов
Эта настройка задаёт метод блокировки файлов, используемый для синхронизации изменений.

Дополнительную информацию смотрите в разделе Доступ.


Настройки Безопасности Домена

Каждый Домен может иметь собственный набор методов Аутентификации. Дополнительную информацию смотрите в разделе Безопасность.

Используя настройки PKI Домена (Закрытые ключи и Сертификаты) можно включить использование безопасных методов коммуникации (TLS, Аутентификации по Сертификату, S/MIME).
Для изменения настроек Безопасности Домена откройте страницу Установки Домена и нажмите на ссылку Безопасность.
Дополнительную информацию смотрите в разделе PKI.

В Домене может быть включено использование Kerberos ключей для активирования "безопасного механизма единого входа".
Для изменения настроек Безопасности Домена откройте страницу Установки Домена и нажмите на ссылку Безопасность.
Дополнительную информацию смотрите в разделе Безопасность.


Обработка Неизвестных Имен

В сообщениях электронной почты, в "именах входа" клиента и в Сигналах могут содержаться неизвестные адреса. Если Сервер не может найти Объект (Пользователя, Список Рассылки, Псевдоним, Группу или Переадресатор) по заданному имени, то его дальнейшая обработка будет производится согласно настроек Домена "Неизвестные Имена".

Неизвестные Имена
Обратиться к Помощнику для Неизвестных: 
Почта для Неизвестных
postmaster@client1.com
Звонки к Неизвестным:
PBX
Доступ к Неизвестным:
error
Обратиться к Помощнику для Неизвестных
Если эта опция включена, то при обнаружении неизвестного имени Сервер CommuniGate Pro посылает команду Помощнику - приложению Внешняя Аутентификация. Это приложение может проверять внешнюю базу данных (или любой другой источник данных) и, в качестве опции, создавать новый объект (Пользователя, Псевдоним и т.д.) с указанным именем. Если программа возвращает положительный ответ, то Сервер предпринимает еще одну попытку найти этот объект в домене.
Почта для Неизвестных
В этой настройке указывается, что Сервер должен делать с неизвестным именем пользователя/объекта, встретившимся в адресе сообщения электронной почты.
Отвергнуть
Адрес отвергается; если сообщение было получено через SMTP, то адрес не принимается, а если этот адрес был единственным в сообщении, то не принимается всё сообщение полностью.
Выкинуть
Адрес автоматически перенаправляется на NULL. Сообщение немедленно считается "доставленным" (оно выкидывается).
Перенаправить к:
адрес изменяется на адрес электронной почты, указанный в текстовом поле, и Маршрутизатор повторно пытается обработать этот новый адрес.
Обратите внимание: вы указываете тут адрес электронной почты, а не имя Пользователя. Так, если вы укажите в Перенаправить к: Postmaster для домена client1.com, то сообщение, отправленное на неизвестное имя, будет перенаправлено пользователю Postmaster в Главном Домене, а не Пользователю postmaster в домене client1.com. Укажите postmaster@client1.com, если вы хотите, что бы сообщения доставлялись Пользователю postmaster в Домене client1.com.
Обратите внимание: вы можете использовать символ звёздочка (*) в поле адреса электронной почты. Этот символ будет заменён на оригинальное (неизвестное) имя.
Пример:
Опция Почта для Неизвестных в домене client1.com установлена в значение
Перенаправить к: Bad-*@support.company.com
На адрес jjones@client1.com приходит сообщение, но Пользователя jjones в домене client1.com не существует.
Сообщение перенаправляется на адрес bad-jjones@support.company.com
Принять и Отвергнуть
Маршрутизатор принимает адреса электронной почты с неизвестными именами, и отправляет их в модуль Местной Доставки. Когда сообщение направляется в очередь в модуль Местной Доставки, и этот модуль не может найти пользователя/объект, то сообщение отвергается, и отправителю высылается сообщение об ошибке.
Звонки к Неизвестным
В этой настройке указывается что Сервер должен делать с неизвестным именем пользователя/объекта, встретившимся в адресе в Сигналах. Эта настройка работает точно так же, как и настройка "Почта для Неизвестных".
Доступ к Неизвестным
В этой настройке задаётся действия Сервера с неизвестным именем пользователя/объекта, встретившимся в операциях Доступа. Эта настройка работает точно так же, как и настройка "Почта для Неизвестных".

Отправка почты для всех Пользователей Домена

Администратор может включить использование специального виртуального списка (адрес) "all", который может использоваться для отправки сообщений всем Пользователям в этом Домене.

<all@company.com>
Почта на All рассылается если Отправители: 
Почта на All посылается Переадресаторам: 

Сообщения, посланные на адрес <all@domainname> сохраняются непосредственно в папке INBOX Пользователя и не обрабатываются Правилами.

Сообщения, посланные на адрес <all@domainname> не сохраняются у тех Пользователей, у которых опция Принимает Почту для "all" имеет значение Нет.

Доступ почты к адресу <all@domainname> может быть ограничен.

любой
Любое сообщение, отправленное на <all@domainname> будет доставлено всем пользователям этого Домена.
Клиенты
Сообщение, отправленное на адрес <all@domainname> доставляется, только если оно было получено через SMTP с адреса в Интернете, включённого в список Сетевые Адреса Клиентов или если сообщение было получено через один из аутентифицирующих методов (через Веб Интерфейс Пользователя, через XIMSS, через RPOP, через POP при помощи XTND XMIT и т.д.)
Аутентифицированные Пользователи
Сообщение, отправленное на адрес <all@domainname> доставляется, только если оно было получено от Пользователя Сервера через один из доверенных методов.
Аутентифицированные Пользователи Домена
Сообщение, отправленное на адрес <all@domainname> доставляется, только если оно было получено (через один из доверенных методов) от Пользователя этого Домена или от другого Пользователя Сервера, имеющего права администратора домена для этого домена.
Аутентифицированные Администраторы
Сообщение, отправленное на адрес <all@domainname> доставляется, только если оно было получено (через один из доверенных методов) от Пользователя Сервера, имеющего права администратора домена для этого домена.
никто
Использование адрес <all@domainname> выключено. В этом случае возможно будет создать реального Пользователя, Переадресатора, Группу или Список Рассылки с именем All.

Сообщения на <all@domainname> могут быть отправлены так же всем Переадресаторам:

Почта на All посылается Переадресаторам:
Когда это опция включена, создаётся новое сообщение. Его конверт содержит адреса из всех объектов типа Переадресатор, имеющихся в этом Домене. Тело сообщения копируется из сообщения, отправленного на адрес <all@domainname>.

Отправка почты для всех Пользователей всех Доменов

Если администратор включил отправку почты всем Пользователям в Главном Домене, то сообщение может быть послано всем Пользователям во всех Доменах.

Для того, что бы отправить сообщение всем Пользователям во всех доменах сервера, оно должно быть послано на адрес alldomains@main_domain_name.

Для каждого Домена источник сообщения будет проверен и сообщение будет разослано Пользователям этого Домена только если источник удовлетворяет требованиям опции "Почта на All рассылается если Отправители:", заданной в этом Домене.


Установки Веб Интерфейса Пользователя

Каждый Домен имеет несколько настроек Веб Интерфейса Пользователя:
Веб-Интерфейс
Приписка к Отправляемой Почте:
Префикс доступа к Сайтам Пользователей:
~
Баннер для Сайтов Пользователей:
Рекомендованный XIMSS протокол:
Приписка к Отправляемой Почте
Текст в этом поле будет добавлен ко всем сообщениям, отправленным Пользователями Домена через MAPI Интерфейс и Веб Интерфейс.
Префикс Сайта:
Эта опция позволяет вам изменить префикс, используемый в URL для доступа к Хранилищу Файлов Пользователя по HTTP. Она также может быть задана как пустая строка, так что URL на Хранилище Файлов будет выглядеть как http://domainName:port/accountName/.
Дополнительную информацию смотрите в описании модуля HTTP.
Баннер для Сайтов Пользователей
При использовании HTTP протокола для доступа в этом Домене к HTML файлам Пользователя в Хранилище Файлов, этот текст будет добавляться в начала каждого "body" HTML файла.
Рекомендованный XIMSS протокол
Эта опция отвечает за содержимое ответа features XIMSS операции, Предшествующей Входу. Поддерживаются следующие значения:
TCP
для XIMSS сессии используйте TCP соединение на тот же порт, на который был отправлен текущий запрос.
XIMSS TCP
для XIMSS сессии используйте TCP соединение на первый порт, указанный в Приёмнике XIMSS Модуля.
HTTP
для XIMSS сессии используйте HTTP Привязку.

Управление Пользователями

Вы можете управлять тем, как Сервер автоматически будет создавать, переименовывать и удалять Пользователей Домена.

Регистрация Пользователей
Свободная Регистрация:
Обратиться к Помощнику для Регистраций:
Свободная Регистрация
Если эта опция включена, то пользователи могут самостоятельно создавать Пользователей в Домене через Веб Интерфейс Пользователя, XMPP или XIMSS клиентов.

Если эта опция включена, то на странице Входа в Домен через Веб Интерфейс Пользователя появляется ссылка Регистрация, а модули XIMSS и XMPP сообщают о своих возможностях по само-регистрации.

Сервер проверяет, не существует ли уже Пользователь с таким именем и, если такого Пользователя нет, создаёт его.
Для вновь созданного Пользователя Сервер использует настройки, заданные в Шаблоне, изменяя только Настоящее Имя и Пароль на то, что указал пользователь.

Обратиться к Помощнику для Регистраций
Если эта опция включена, то Сервер CommuniGate Pro посылает пару команду приложению-Помощнику Внешняя Аутентификация каждый раз, когда Пользователь Домена создаётся, переименовывается или удаляется, а также когда изменяется Класс Лицензии Пользователя. Одна команда отправляется до того, как Сервер выполняет операцию, а другая команда отправляется после успешного завершения операции Сервером.

Опции SMTP

На панели SMTP содержатся настройки, управляющие каким образом в домене отправляются и принимаются Пользователями сообщения электронной почты.

SMTP
Сетевой Адрес для SMTP Передачи:
Требовать SMTP AUTH если:
Проверять Пользователя при Приеме:
Сетевой Адрес для SMTP Передачи
Используйте эту настройку для того, что бы указать SMTP модулю, какой отдельный Локальный IP Адрес должен использоваться при отправке исходящей из этого Домена почты. Например, если существует риск того, что некоторые из пользователей Домена могут быть вовлечены в деятельность по рассылке спама, вы можете отправлять всю почту Домена через IP адрес, выделенный этому Домену, так что другие IP адреса вашего Сервера не будут блокироваться.

В качестве значений можно указать:

любой
SMTP Модуль не будет использовать отдельный IP адрес при отправке исходящей из этого Домена почты. Модуль позволит ОС Сервера выбрать какой-нибудь Локальный IP адрес Сервера для исходящих SMTP соединений.
первый в Домене
Для всех сообщений, полученных для Домена или сгенерированных в Домене, SMTP модуль должен использовать первый IP адрес из списка назначенных Домену IP адресов.
Обратите внимание: при работе в Кластерной конфигурации Сервер выбирает первый назначенный IP адрес, являющийся локальным для того члена Кластера, который фактически отправляет сообщение.
тот же
SMTP Модуль должен попытаться использовать тот же Локальный IP адрес, который использовался для получения сообщения. Если сообщение было получено по SMTP протоколу или по расширению XTND XMIT протокола POP3 через Локальный IP адрес Сервера, назначенный этому Домену, то этот же Локальный IP адрес Сервера будет использоваться и для отправки исходящего сообщения (для его релеинга).
Во всех других случаях будет использоваться первый IP адрес из назначенный Домену IP адресов (смотрите выше).
Обратите внимание: эта опция НЕ должна использоваться если у вас есть межсетевой экран и некоторые из Локальных IP адресов Сервера принадлежат внутренней сети: пользователи могут отправлять сообщения через внутренние IP адреса LAN, и SMTP Модуль не сможет отправить эти сообщения в Интернет, если он должен будет использовать внутренние IP адреса LAN.
Обратите внимание: в большинстве случаев рекомендуется использовать опцию первый в Домене (смотрите выше).
Требовать SMTP AUTH если
Если эта опция включена и SMTP модуль получает сообщение, обратный Адрес которого принадлежит этому же Домену, то адрес (и само сообщение) отвергаются, если клиентское приложение не проходило аутентификацию.
Дополнительную информацию смотрите в разделе
SMTP Модуль.
Проверять Пользователя при Приеме
Эта опция указывает, должен ли SMTP Модуль выполнять дополнительную проверку при обработке команды RCPT TO, указывающей на локального Пользователя.
Если эта опция включена, то модуль принимает команду только если:
  • Услуги Mail для Пользователя включены, и
  • квота на Хранилище Почты Пользователя не превышена, и
  • ограничения на Приём Входящих сообщений не действуют.

Правила Домена

Домены могут иметь Автоматические Правила, применяемые ко всем Сообщениям электронной почты и Сигналам, доставляемым Пользователям в этих Доменах. Дополнительную информацию смотрите в разделе Правила.

Администратор Домена

Домены могут управляться Администратором Сервера, а так же Администратором Домена - Пользователем в этом же Домене, которому предоставлены некоторые права доступа Администратора Домена. Вы можете также предоставить права администрирования этого Домена всем Администраторам Домена какого-либо другого Домена. В этом случае имя этого другого Домена должно быть введено в поле Домен Администратора:
Администратор Домена

Если это поле не пустое, то Пользователи - Администраторы Домена из этого Домена и Пользователи - Администраторы Домена из указанного Домена могут администрировать этот Домен.

Дополнительную информацию смотрите в разделе Администрирование.


Переименование Домена

Если вы хотите переименовать Домен, откройте страницу с его Установками Домена, введите имя в поле Новое Имя Домена и нажмите на кнопку Переименовать Домен.

Если другого Домена с таким же именем не существует, то Домен переименовывается и его страница Установки Домена должна появится на экране под новым именем.

Вы не можете переименовать Домен во время работы какого-либо его Пользователя.


Удаление Домена

Если вы хотите удалить Группу, откройте страницу с его Установками Домена и нажмите на кнопку Удалить Домен. Должна появится страница с запросом на подтверждение. Если выбрана опция Только пустые Домены, то Домен будет удалён только если в нём нет Пользователей. В противном случае, все Пользователи Домена также будут удалены.

Если вы подтвердите выполнение операции, то выбранный Домен, его Установки, все его Пользователи и другие объекты будут безвозвратно удалены.

Вы не можете удалить Домен во время работы какого-либо его Пользователя.


Приостановление Доменов

Возможно, вам потребуется приостановить действие Домена для закрытия всех открыттых данных его Пользователей, сессий и соединений. Попытка обратится к данным Пользователя в приостановленном Домене отвергается с кодом временной ошибки (входящая почта задерживается).

Приостановите Домен в случае, если вам необходимо провести обслуживание Хранилища Доменов на уровне ОС и вы хотите быть уверенным, что в это же время Сервер или Кластер CommuiGate Pro не будут обращаться к этому Хранилищу.

Если вы хотите приостановить Домен, то откройте страницу с Установками Домена и нажмите на кнопку Приостановить Домен. Кнопка изменится на кнопку Продолжить.

Для продолжения обслуживания Домена, откройте страницу с Установками Домена и нажмите на кнопку Продолжить.

Приостановленные домены имеют маркер Приостановлен на странице со списком Доменов, а на страницах с Установками Домена аналогичный маркер находится на верху страниц.


Директория файлов Домена

Данные Главного Домена хранятся в директории Accounts внутри директории данных CommuniGate Pro.

Данные остальных Доменов хранятся в директории Domains внутри директории данных. Для каждого Домена в директории Domains создаётся директория с именем Домена. Все Домены, обслуживащиеся в Динамическом Кластере, хранятся как поддиректории в директории SharedDomains.

Если ваш сервер или кластер обслуживает большое количество (более 3,000) Доменов, то, возможно, вы захотите создать дополнительные Поддиректории Домена внутри директории Domains и/или SharedDomains.

Данные всех Пользователей Домена содержатся в директории этого Домена.

Если домен имеет много Пользователей, то внутри директории Домена могут использоваться Поддиректории Пользователей.

Поддиректории Домена

При обслуживании в CommuniGate Pro большого количества Доменов (более 3,000), возможно, вы захотите разнести директории с Доменами на несколько поддиректорий:

Поддиректории Домена - это директории внутри директории Domains и/или SharedDomains. Имя поддиректории имеет расширению (суффикс) .sub.

Поддиректории могут быть вложенными.

Обратите внимание: При запуске, Сервер CommuniGate Pro сканирует директорию Domains и все её .sub поддиректории, и собирает имена всех имеющихся Доменов и и пути к ним.
Это возможность позволяет администратору изменять Файловую Структуру (смотрите ниже) без остановки Сервера и без переразмещения уже созданных Доменов. Это также позволяет системному администратору передвигать Домены между поддиректориями Сервера CommuniGate Pro когда Сервер остановлен.

При создании нового Домена (или при переименовании существующего Домена), Сервер формирует имя поддиректории, в которой должны создаваться файлы Домена. На панели Хранилище Доменов содержится настройки, позволяющие управлять методом создания имён поддиректорий. Через Веб Интерфейс Администратора откройте страницу Домены, и, пройдя по ссылке Умолчания для Домена, откройте страницу, на которой находится панель Хранилище Доменов:

Хранилище Доменов
Файловая Структура:
Переименовывать на месте:
Файловая Структура
Эта опция позволяет вам выбрать метод конструирования имени поддиректории. Поддерживаются следующие методы:
Плоское
Этот метод используется по умолчанию. Все новые Домены помещаются в директорию Domains (или, если создаётся/переименовывается домен, обслуживаемый Динамическим Кластером, то в директорию SharedDomains).
2 Буквы 1 Уровень
Первый две буквы имени Домена используются как имя поддиректории; так, домен client1.com будет помещён в поддиректорию Domains/cl.sub/. Если имя Домена состоит из одной буквы, то эта буква будет использоваться как имя поддиректории.
2 Буквы 2 Уровня
Первые две буквы имени Домена используются как имена для вложенных поддиректорий; так, Домен client1.com будет помещён в поддиректорию Domains/c.sub/l.sub/. Если имя Домена состоит из одной буквы, то эта буква будет использоваться как имя поддиректории.
Хэшировано 1 Уровень
К имени Домена применяется числовая хэш-функция, результатом является имя поддиректории: Домен client1.com будет помещен в директорию Domains/nu.sub/.
Хэшировано 2 Уровня
К имени Домена применяется числовая хэш-функция, результат используется для формирования имён вложенных поддиректорий: Домен client1.com будет помещен в директорию Domains/pj.sub/v.sub/.

Обратите внимание: если вы не можете хранить все Домены на одном томе, вы можете скопировать некоторые из директорий xx.sub на другой том и заменить их символьными ссылками.

Переименовывать на месте
Если эта опция выключена, и вы переименовываете Домен, то Сервер CommuniGate Pro использует текущие настройки Файловой структуры для формирования нового пути к переименовываемому Домену и передвигает туда все данные Домена. Если вы заменили директорию xx.sub символьной ссылкой на директорию на другом томе, то такая операция переименования может повлечь за собой передвижение данных с одного тома на другой, и закончится неудачно. Если вы включили эту опцию, Сервер CommuniGate Pro передвинет (переименует) данные Домена в той же директории, что не приведёт к проблемам при наличии "ссылки на другой том".

Поддиректории Пользователей в Больших Доменах

При обслуживании в CommuniGate Pro большого количества Пользователей (более 10,000), возможно, вы захотите разнести файлы пользователей на несколько поддиректорий:

Поддиректории Пользователей - это директории внутри директории Домена. Имя поддиректории имеет расширению (суффикс) .sub.

Поддиректории могут быть вложенными.

Обратите внимание: При запуске Сервер CommuniGate Pro сканирует все директории Домена и все поддиректории, собирая имена всех имеющихся Пользователей. Эта возможность позволяет системному администратору передвигать пользователей между поддиректориями когда Сервер остановлен. Это также позволяет вам изменять Файловую Структуру (смотрите ниже) без остановки Сервера и без переразмещения уже созданных пользователей.

Для каждого Пользователя, Сервер CommuniGate Pro запоминает имя поддиректории, в которой хранятся файлы пользователя.

При создании нового Пользователя (или при переименовании существующего Пользователя), Сервер формирует имя поддиректории, в которой должны быть созданы файлы Пользователя.

Хранилище Пользователей
Файловая Структура:
Переименовывать на месте:
Создавать Индекс:
Файловая Структура
Эта опция позволяет вам выбрать метод конструирования имени поддиректории. Поддерживаются следующие методы:
Плоское
Этот метод используется по умолчанию. Все новые Пользователи помещаются непосредственно в Домен.
2 Буквы 1 Уровень
Первый две буквы имени Пользователя используются как имя поддиректории; так, пользователь jsmith будет помещён в поддиректорию domain/js.sub/. Если имя пользователя состоит из одной буквы, то эта буква будет использоваться как имя поддиректории.
2 Буквы 2 Уровня
Первый две буквы имени Пользователя используются как имя вложенной поддиректории; так, пользователь jsmith будет помещён в поддиректорию domain/j.sub/s.sub/. Если имя пользователя состоит из одной буквы, то эта буква будет использоваться как имя поддиректории.
Хэшировано 1 Уровень
К имени Пользователя применяется числовая хэш-функция, результатом является имя поддиректории: Пользователь jsmith будет помещён в директорию domain/pf.sub/.
Хэшировано 2 Уровня
К имени Пользователя применяется числовая хэш-функция, результатом является имя вложенной поддиректории: Пользователь jsmith будет помещён в директорию domain/lu.sub/y.sub/.

Обратите внимание: многие системы обслуживают крупные Домены с большим количеством поддиректорий Пользователей. Каждый раз при доступе к данным Пользователя, эти системы формируют имя поддиректории пользователя используя встроенный метод. В результате, встроенный метод не может быть изменён непосредственно во время работы системы и пользователи не могут быть передвинуты из одной поддиректории в другую. Сервер CommuniGate Pro Сервер использует метод формирования имени поддиректории только при создании нового Пользователя или переименовании существующего, и всегда помнит, в какой поддиректории размещён каждый Пользователь. Сервер не должен формировать имя поддиректории каждый раз при доступе к данным пользователя. В результате этого, "файловая структура" Сервера CommuniGate Pro может быть изменена в любой момент, и Пользователи могут быть передвинуты между директориями во время остановки Сервера.

Обратите внимание: если вы не можете хранить всех Пользователей Домена на одном томе, вы можете скопировать некоторые из директорий xx.sub на другой том и заменить их символьными ссылками.

Переименовывать на месте
Если эта опция выключена, и вы переименовываете Пользователя, то Сервер CommuniGate Pro использует текущие настройки Файловой структуры для формирования нового пути к переименовываемому Пользователю и передвигает туда все данные Пользователя. Если вы заменили директорию xx.sub символьной ссылкой на директорию на другом томе, то такая операция переименования может повлечь за собой передвижение данных с одного тома на другой, и закончится неудачно. Если вы включили эту опцию, Сервер CommuniGate Pro передвинет (переименует) данные Пользователя в той же директории, что не приведёт к проблемам при наличии "ссылки на другой том".
Создавать Индекс
Если эта опция включена, то Сервер CommuniGate Pro создаст файл Index.data в файловой директории Домена. Этот файл содержит имена всех Пользователей Домена, типы Пользователей и месторасположения файлов Пользователей. При запуске Сервера и обнаружении файла Index.data в директории Домена, вместо сканирования файловой Директории Домена будет читаться этот файл. На некоторых системах сканирование дерева директорий со 100,000 файлов может занять до 10 минут.

Обратите внимание: если вы остановили Сервер и вручную передвинули/переименовали некоторые из директорий пользователя в Домене, удалите файл Index.data из директории Домена до следующего запуска Сервера.

Обратите внимание: если в директории файлов Домена вы хотите иметь только символьные ссылки, вы можете создать поддиректорию Index внутри директории Домена (или символьную ссылку Index на какую-нибудь другую директорию). Если такая поддиректория существует, то Сервер хранит файл Index.data внутри такой поддиректории, а не в самой директории Домена.


Руководство CommuniGate® Pro. Copyright © 1998-2009, Stalker Software, Inc.