Bạn đã mua chứng thư số từ các nhà cung cấp như Digicert, Comodo, v.v... Bài viết này sẽ hướng dẫn bạn cài đặt trên Zimbra. Chúng tôi khuyến nghị bạn nên sử dụng Wildcard cert, SAN cert nếu có thể. Trong mô hình multi server ít nhất bạn cần cài đặt SSL cert cho Proxy server.
Bất kỳ một quản trị viên hệ thống nào cũng cần lưu tâm đến việc cập nhật hệ thống với các phiên bản, ít nhất là bản vá bảo mật, mới nhất. Trong bài viết này chúng tôi giới thiệu cách tiếp cận lai ghép (hybrid) giúp bạn luôn giữ cho hệ điều hành (OS) cập nhật các bản vá bảo mật tự động trong khi việc cập nhật Zimbra sẽ được thực hiện bằng tay.
Có nhiều phương pháp cấu hình và cài đặt SSL Cert cho Zimbra sử dụng Letsencrypt. Trong bài viết này chúng tôi sẽ hướng dẫn bạn sử dụng 1 phương pháp tương đối dễ thực hiện, ngắn gọn và tự động renew sau một khoảng thời gian.
Nếu bạn muốn bảo mật nâng cao sử dụng tường lửa (firewall) cho Zimbra, bạn có thể cân nhắc Firehol. Firehol giúp việc cấu hình các iptables rule trực quan, ngắn gọn, dễ hiểu.
Phân vùng ổ cứng cho Zimbra cẩn thận ngay từ lúc cài đặt sẽ giúp ích cho bạn rất nhiều khi cần mở rộng không gian lưu trữ sau này. Việc phân vùng tốt cũng giúp bạn đảm bảo hiệu suất hệ thống tối ưu, tiết kiệm chi phí lưu trữ.
Vào năm 2014 tác giả Mark Stone đã có bài viết Wiki: Zimbra Anti-Spam Strategies. Từ thời điểm đó đến nay đã 5 năm với rất nhiều thứ đã thay đổi, tuy nhiên thực tế email vẫn là đối tượng chính mà các cuộc tấn công malware, phishing, whaling, v.v… hướng đến.
Nếu bạn chỉ cần triển khai một email server nhỏ cho khoảng 200 mailbox trở xuống, không muốn triển khai AWS EC2 và muốn việc cấu hình đơn giản, hãy tìm hiểu về dịch vụ VPS giá rẻ của AWS.
Khi vận hành hệ thống mail server (Zimbra). Điều các quản trị viên thường hay đối mặt là các cuộc tấn công Brute force (hacker cố gắng đoán mật khẩu của account). Trước đây, các quản trị viên Zimbra hay dùng Fail2ban để đối phó với các cuộc tấn công kiểu này. Bài viết này sẽ cho bạn một phương pháp mới, được hỗ trợ chính thức từ Zimbra để nâng cao bảo mật cho hệ thống.
Một số hướng dẫn trên Zimbra wiki đã cũ nhưng chưa được update. Trong bài viết này, Zimico sẽ hướng dẫn bạn cách cấu hình hệ thống để thỏa mãn yêu cầu chỉ cho phép user nào đó chỉ được gửi email nội bộ.
Cấu hình DNS đúng và chuẩn là một yêu cầu cực kỳ quan trọng khi bạn thiết lập và quản trị hệ thống mail nói chung và Zimbra nói riêng. Theo kinh nghiệm, có đến 90% sự cố gửi nhận email liên quan đến DNS. Bài viết này sẽ hướng dẫn chi tiết cách cấu hình các DNS record quan trọng (A, MX, SPF, DKIM, DMARC).