Cài đặt chứng thư số là một tác vụ thường làm của quản trị viên hệ thống. Nếu bạn không dùng letsencrypt mà mua chứng thư số từ các nhà cung cấp dịch vụ này, bạn sẽ cần cài đặt lại hằng năm. Hiện nay chỉ với vài trăm nghìn vnd, bạn đã có thể dễ dàng mua được 1 chứng thư số giá rẻ.
Ghi nhận tất cả các sự kiện xảy ra trong hệ thống là một chức năng cực kỳ quan trọng. Log cho phép bạn xử lý gần như tất cả các vấn đề từ tìm kiếm thống tin, điều tra sự cố, xử lý vấn đề bảo mật, v.v...
Cài đặt hệ thống email sử dung Zimbra rất đễ nếu bạn thực hiện đầy đủ các bước chuẩn bị. Việc cài đặt và thiết lập cấu hình ban đầu một cách bài bản sẽ giúp hệ thống hoạt động trơn tru và hiệu quả về sau.
Làm việc với Zimbra trên Linux, chúng tôi thường sử dụng vi để chỉnh sửa, viết các đoạn script ngắn. Thực hiện 1 số thiết lập sau sẽ giúp việc sử dụng vi hiệu quả hơn.
Zimbra Connect là một bộ phần mềm mở rộng cho phép người dùng chat, gọi điện thoại video (hội nghị truyền hình - video conference), chia sẻ file, chia sẻ màn hình sử dụng giao diện Zimbra Webmail. Zimbra Connect cần Stun/Turn server để hoạt động ổn định, phục vụ cho các Client nằm sau NAT firewall.
Nếu bạn sử dụng mô hình multiserver thì DosFilter không hoạt động trên MTA server. Bạn có thể triển khai fail2ban trên MTA để block những IP xấu cố gắng truy cập vào smtp-submission port (port 587).
Zimbra phụ thuộc nhiều vào dịch vụ DNS, đặc biệt khi bạn triển khai theo mô hình split domain: hosting Zimbra tại công ty và sử dụng firewall để NAT IP tĩnh trên WAN. Bài viết này sẽ hướng dẫn chi tiết cách bạn cấu hình BIND DNS server.
Gần đây chúng tôi nhận được yêu cầu hỗ trợ từ khách hàng đang sử dụng phiên bản NE 8.x. Ổ cứng có phân vùng /opt đầy nhanh. NG backup đã được kích hoạt đúng quy trình trước đó.
Nếu bạn không xây dựng một hệ thống giám sát (Nagios, PRTG, …) để giám sát Zimbra server, bạn vẫn có thể nhận được các thông báo cần thiết qua Telegram.
Bạn đã mua chứng thư số từ các nhà cung cấp như Digicert, Comodo, v.v... Bài viết này sẽ hướng dẫn bạn cài đặt trên Zimbra. Chúng tôi khuyến nghị bạn nên sử dụng Wildcard cert, SAN cert nếu có thể. Trong mô hình multi server ít nhất bạn cần cài đặt SSL cert cho Proxy server.
