Zimbra phụ thuộc nhiều vào dịch vụ DNS, đặc biệt khi bạn triển khai theo mô hình split domain: hosting Zimbra tại công ty và sử dụng firewall để NAT IP tĩnh trên WAN. Bài viết này sẽ hướng dẫn chi tiết cách bạn cấu hình BIND DNS server.
Gần đây chúng tôi nhận được yêu cầu hỗ trợ từ khách hàng đang sử dụng phiên bản NE 8.x. Ổ cứng có phân vùng /opt đầy nhanh. NG backup đã được kích hoạt đúng quy trình trước đó.
Nếu bạn không xây dựng một hệ thống giám sát (Nagios, PRTG, …) để giám sát Zimbra server, bạn vẫn có thể nhận được các thông báo cần thiết qua Telegram.
Bạn đã mua chứng thư số từ các nhà cung cấp như Digicert, Comodo, v.v... Bài viết này sẽ hướng dẫn bạn cài đặt trên Zimbra. Chúng tôi khuyến nghị bạn nên sử dụng Wildcard cert, SAN cert nếu có thể. Trong mô hình multi server ít nhất bạn cần cài đặt SSL cert cho Proxy server.
Bất kỳ một quản trị viên hệ thống nào cũng cần lưu tâm đến việc cập nhật hệ thống với các phiên bản, ít nhất là bản vá bảo mật, mới nhất. Trong bài viết này chúng tôi giới thiệu cách tiếp cận lai ghép (hybrid) giúp bạn luôn giữ cho hệ điều hành (OS) cập nhật các bản vá bảo mật tự động trong khi việc cập nhật Zimbra sẽ được thực hiện bằng tay.
Có nhiều phương pháp cấu hình và cài đặt SSL Cert cho Zimbra sử dụng Letsencrypt. Trong bài viết này chúng tôi sẽ hướng dẫn bạn sử dụng 1 phương pháp tương đối dễ thực hiện, ngắn gọn và tự động renew sau một khoảng thời gian.
Nếu bạn muốn bảo mật nâng cao sử dụng tường lửa (firewall) cho Zimbra, bạn có thể cân nhắc Firehol. Firehol giúp việc cấu hình các iptables rule trực quan, ngắn gọn, dễ hiểu.
Phân vùng ổ cứng cho Zimbra cẩn thận ngay từ lúc cài đặt sẽ giúp ích cho bạn rất nhiều khi cần mở rộng không gian lưu trữ sau này. Việc phân vùng tốt cũng giúp bạn đảm bảo hiệu suất hệ thống tối ưu, tiết kiệm chi phí lưu trữ.
Vào năm 2014 tác giả Mark Stone đã có bài viết Wiki: Zimbra Anti-Spam Strategies. Từ thời điểm đó đến nay đã 5 năm với rất nhiều thứ đã thay đổi, tuy nhiên thực tế email vẫn là đối tượng chính mà các cuộc tấn công malware, phishing, whaling, v.v… hướng đến.
Nếu bạn chỉ cần triển khai một email server nhỏ cho khoảng 200 mailbox trở xuống, không muốn triển khai AWS EC2 và muốn việc cấu hình đơn giản, hãy tìm hiểu về dịch vụ VPS giá rẻ của AWS.