Một hệ thống bảo mật là một hệ thống luôn được cập nhật. Zimbra định kỳ ra bản vá mỗi 2 đến 3 tháng 1 lần và các quản trị viên hệ thống cần theo dõi thông báo cập nhật quan trọng từ Zimbra qua các kênh như blog, wiki. Chúng tôi đã chứng kiến nhiều hệ thống bị khai thác do không cập nhật các bản vá định kỳ thường xuyên. Hướng dẫn này có thêm một số thông tin về cấu hình bảo mật nâng cao cho hệ thống Zimbra.
Hệ thống email cũng có cơ chế "định tuyến tĩnh" giống như các router định tuyến các gói tin IP đến đích theo các tuyến đường khác nhau. Zimbra sử dụng postfix nên bạn hoàn toàn có thể áp dụng trong các trường hợp với yêu cầu nghiệp vụ đặc thù.
Zimbra đã ra bản vá 25 cho Zimbra 9 và 32 cho Zimbra 8.8.15 được 1 tháng. Tuy nhiên bản vá này ban đầu có nhiều lỗi và hãng thậm chí đã khóa truy cập vào repository để chặn update. Đến thời điểm hiện tại, các lỗi này đã được khắc phục và chúng ta có thể tiến hành cập nhật Zimbra một cách an toàn. Hãy luôn cập nhật hệ thống của bạn khi có thể!
Phiên bản Zimbra OSE miễn phí không bao gồm chức năng sao lưu dự phòng theo thời gian thực (tính năng này chỉ có trên bản Zimbra NE). Trong khi các giải pháp sao lưu bằng các phần mềm bên thứ ba không đáp ứng được môi trường hoạt động của Zimbra. Nếu server của bạn nhỏ, có số lượng account ít thì bạn có thể tham khảo bài viết này để sao lưu dữ liệu mailbox.
Zimbra đã thay đổi chu kỳ phát hành các bản vá. Các bản vá sẽ cách nhau lâu hơn để có đủ thời gian cho công tác kiểm thử. Bạn hãy luôn cố gắng cập nhật hệ thống với các phiên bản mới nhất để phòng ngừa các lỗ hổng bảo mật, khắc phục các lỗi chức năng mà người dùng có thể gặp phải. Bản và P31 cho Zimbra 8.8.15 và P24 cho Zimbra 9.0 được Zimico đánh giá là bản vá đáng để cập nhật.
Zimico vui mừng thông báo trở thành Gold Parnter của Zimbra (Synacor) tại Việt Nam! Hy vọng với sự công nhận và hỗ trợ này từ Zimbra, Zimico sẽ có cơ hội phục vụ tốt hơn quý khách hàng, đối tác và cộng đồng.
Bạn đang dùng Gsuite và chi phí quá cao. Công ty muốn chuyển sang Zimbra để có chi phí hợp lý hơn. Tuy nhiên vẫn muốn giữ lại một số account quan trọng trên Gsuite hoặc chuyển dần từ Gsuite sang Zimbra. Nếu bạn gặp tình huống này thì bạn chắc chắn sẽ cần sử dụng mô hình split domain.
Đôi khi bạn cần thực hiện việc phân quyền tác vụ cho các quản trị viên trong công ty, cho phép đội ngũ helpdesk thực hiện các tác vụ hằng ngày như đổi mật khẩu, đổi tên account, mở khóa account hoặc tạo account mới. Với phiên bản Zimbra NE (Network Edition), bạn có thể thực hiện việc phân quyền trong giao diện đồ họa Admin. Với phiên bản OSE, bạn cần thực hiện việc phân quyền qua giao diện dòng lệnh.
Cài đặt chứng thư số là một tác vụ thường làm của quản trị viên hệ thống. Nếu bạn không dùng letsencrypt mà mua chứng thư số từ các nhà cung cấp dịch vụ này, bạn sẽ cần cài đặt lại hằng năm. Hiện nay chỉ với vài trăm nghìn vnd, bạn đã có thể dễ dàng mua được 1 chứng thư số giá rẻ.
Chúng tôi đã nhiều lần đề cập đến các kỹ thuật chống email giả mạo hoặc các email lừa đảo bằng việc so sánh các trường return path, from và to. Gần đây một số khách hàng thông báo rằng người dùng nhận được chính email do mình gửi, thường thì các email này được đưa vào junk folder do có điểm số spam cao bởi các yếu tố khác như có điểm spam liên quan đến BITCOIN. Tuy nhiên người dùng vẫn rất lo lắng vì không hiểu tại sao "kẻ xấu" lại có thể dùng email của chính người dùng này để gửi cho họ.