Домены
Назначение
Домен в IVA Mail является основным объектом системы.
Домен определяет:
-
адресное пространство;
-
область действия политик;
-
область применения настроек;
-
административные границы;
-
набор почтовых объектов.
Внутри домена размещаются:
-
пользовательские аккаунты;
-
ресурсные аккаунты;
-
группы;
-
переадресаторы;
-
списки рассылки;
-
почтовые правила;
-
политики безопасности;
-
административные роли;
-
справочники.
Домен также участвует в механизме наследования настроек системы.
| Количество доменов, обслуживаемых сервером IVA Mail, программно не ограничено. |
Типы доменов
IVA Mail поддерживает два типа доменов:
Тип |
Описание |
Локальный |
Используется на конкретном сервере |
Кластерный |
Используется в кластерной инфраструктуре |
Архитектура и наследование
Настройки доменов участвуют в общей системе наследования параметров IVA Mail.
Значение «По умолчанию» означает использование ближайшего вышестоящего значения.
Подробно механизм наследования описан в разделе: Архитектура и наследование
Список доменов
Страница Домены содержит список всех доменов, созданных на сервере, и позволяет выполнять основные операции по их поиску и управлению.
На странице доступны следующие возможности:
Тип операции |
Описание |
Фильтрация списка |
Позволяет быстро найти домен по имени или UID. Для поиска введите значение в поле Фильтр и нажмите Показать. |
Сортировка |
Список можно отсортировать по UID, нажав на заголовок соответствующего столбца. Повторное нажатие изменяет направление сортировки. |
Определение типа домена |
Для кластерных доменов в списке отображается отметка в виде галочки, позволяющая отличить их от локальных доменов. |
Выбор домена |
Выбрать домен можно с помощью переключателя в первом столбце. После выбора становится доступным удаление и переименование домена. |
Переименование домена |
Позволяет изменить имя выбранного домена. |
Удаление домена |
Позволяет удалить выбранный домен. |
Создание домена |
Позволяет создать новый локальный домен. |
Создание кластерного домена |
Позволяет создать новый кластерный домен. |
Переход в карточку домена |
Позволяет перейти в карточку домена при нажатии на UID или имя нужного домена. |
Подробное описание создания, переименования и удаления доменов приведено в соответствующих подразделах данного раздела.
Создание домена
-
Перейдите:
Объекты → Домены
-
Укажите имя домена.
-
Нажмите Создать домен или Создать кластерный домен.
После создания откроется карточка домена с настройками.
Переименование домена
-
Перейдите:
Объекты → Домены
-
Выберите нужный домен с помощью переключателя в левом столбце списка доменов.
-
Введите новое имя в поле Переименовать домен.
-
Нажмите Переименовать домен.
Удаление домена
-
Перейдите:
Объекты → Домены
-
Выберите нужный домен с помощью переключателя в левом столбце списка доменов.
-
Нажмите Удалить домен.
-
Подтвердите удаление домена.
| Удаление домена доступно только после удаления всех объектов домена. |
Карточка домена
Объекты → Домены → <имя_домена>
Чтобы открыть карточку домена, нажмите на UID или имя домена в списке доменов.
Карточка домена содержит вкладки:
| Вкладка | Что настраивается | Подробнее |
|---|---|---|
Аккаунты, ресурсные аккаунты, группы, списки рассылки и переадресаторы домена. |
См. ниже |
|
Имена домена, адреса, точки монтирования, обработка неизвестных адресатов, шаблон аккаунтов. |
См. ниже |
|
Параметры по умолчанию для аккаунтов домена. |
||
Сертификаты TLS, DKIM, Kerberos, трекинг писем. |
См. ниже |
|
Правила обработки почты на уровне домена. |
||
Справочник домена: локальный или внешний LDAP. |
Объекты домена
На вкладке Объекты домена можно создавать объекты домена, просматривать их список, искать объекты по имени и переходить в карточку объекта.
Поддерживаемые объекты домена
| Объект | Тип в списке объектов | Подробнее |
|---|---|---|
Аккаунт |
|
|
Ресурсный аккаунт (типы Room и Mailbox) |
|
|
Группа |
|
|
Список рассылки |
|
|
Переадресатор |
|
Поиск и навигация по списку объектов
| Элемент | Описание |
|---|---|
Фильтр |
Показывает объекты, имя которых содержит указанную строку. Допускается поиск по части имени. Чтобы показать все объекты, оставьте поле пустым. |
Показать с |
Номер UID, с которого начинается список. |
Количество объектов на странице |
Максимальное число объектов на одной странице списка. |
< и > |
Переход к предыдущему и следующему диапазону объектов. |
Чтобы применить фильтр, введите строку в поле Фильтр и нажмите Показать.
Настройки домена
Расположение:
Объекты → Домены → <домен> → Настройки домена
Вкладка Настройки домена содержит параметры, применяемые только к выбранному домену.
Настройки домена позволяют:
-
управлять именами домена;
-
задавать адреса серверов и URL внешнего доступа;
-
настраивать точки монтирования;
-
определять обработку обращений к несуществующим адресатам;
-
ограничивать количество аккаунтов в домене;
-
настраивать общие ресурсы домена;
-
изменять шаблон создаваемых аккаунтов;
-
настраивать автоматическое приветственное письмо;
-
задавать уровень журналирования домена.
Параметры, не заданные явно на уровне домена, могут наследоваться из раздела Умолчания для домена.
Основные настройки домена
- Уровень журнала
-
Определяет уровень детализации журналирования для домена.
Если используется значение По умолчанию, применяется настройка, заданная на более высоком уровне наследования.
- Имена домена
-
Содержит список имён, связанных с доменом.
Позволяет:
-
просматривать зарегистрированные имена домена;
-
добавлять дополнительные имена домена (алиасы домена).
Дополнительные имена позволяют обслуживать несколько DNS-доменов в рамках одного доменного объекта IVA Mail.
- Адреса сервера
-
Определяет адреса сервера, используемые для данного домена.
Параметр может использоваться сервисами платформы для формирования внутренних ссылок и сетевых взаимодействий.
- URL для внешнего доступа
-
Определяет внешний адрес веб-интерфейса, используемый пользователями данного домена.
Пример значения:
https://mail.company.ru- Точки монтирования
-
Точка монтирования используются для распределения объектов домена между различными каталогами хранения. Для домена можно создать несколько логических точек монтирования и определить, какая из них будет использоваться при создании новых объектов.
Для каждой точки монтирования IVA Mail создаёт отдельный каталог внутри каталога домена. К логическим точкам монтирования могут быть подключены отдельные физические устройства хранения.
Для создания точки монтирования:
-
Введите имя точки в соответствующее поле.
-
Нажмите Создать точку монтирования.
Созданная точка появится в списке точек монтирования домена и станет доступна для выбора при создании объектов.
Чтобы удалить одну или несколько точек, установите флажки рядом с их именами и нажмите Удалить точку монтирования
Доступные параметры:
| Параметр | Описание |
|---|---|
Имя точки монтирования при создании в домене новых объектов |
Определяет точку монтирования, используемую по умолчанию при создании новых объектов домена. Можно выбрать корень директории или одну из созданных точек монтирования |
Метод выбора следующей точки монтирования |
Определяет способ выбора точки монтирования для последующих создаваемых объектов. |
Для Метод выбора следующей точки монтирования:
| Значение | Описание |
|---|---|
не меняется |
При автоматическом выборе продолжает использоваться текущая точка монтирования. |
следующая |
После создания объекта для следующего создаваемого объекта выбирается следующая точка монтирования. |
случайная |
Для следующего создаваемого объекта точка монтирования выбирается случайным образом из доступных. |
При создании объекта в поле Точка монтирования можно выбрать Автоматически, Корень директории домена или конкретную точку монтирования. При выборе Автоматически место размещения определяется настройками точек монтирования домена.
- Доступ к неизвестным
-
Определяет действие при обращении к несуществующему объекту домена.
Возможные значения:
| Значение | Описание |
|---|---|
Отбросить |
Запрос на доступ отклоняется без ответа инициатору запроса. |
Отвергнуть |
Запрос на доступ отклоняется с возвратом сообщения об ошибке. |
- Почта для неизвестных
-
Определяет порядок обработки сообщений, адресованных несуществующим получателям домена.
Возможные значения:
| Значение | Описание |
|---|---|
Отбросить |
Сообщение отклоняется без доставки и без формирования уведомления отправителю. |
Отвергнуть |
Сообщение отклоняется, отправителю возвращается уведомление о невозможности доставки. |
- Аккаунты с общими ресурсами
-
Определяет список аккаунтов, которым доступны общие ресурсы домена.
Используется для предоставления централизованного доступа к общим объектам.
- Максимальное количество аккаунтов
-
Определяет максимальное количество аккаунтов, которое может быть создано в домене.
Шаблон аккаунтов
Определяет параметры, которые автоматически применяются к новым аккаунтам домена.
- Специальные папки
-
Позволяет задать имена почтовых и календарных папок для новых аккаунтов.
К специальным папкам относятся:
-
Входящие;
-
Черновики;
-
Отправленные;
-
Корзина;
-
Спам;
-
Календарь;
-
дополнительные пользовательские папки.
- Приветственное письмо
-
Определяет параметры автоматического письма, отправляемого новым пользователям домена.
Доступные параметры:
| Параметр | Описание |
|---|---|
Папка |
Папка, в которую будет помещено приветственное письмо |
Отправитель |
Имя или адрес отправителя письма |
Заголовок |
Тема приветственного письма |
Текст письма |
Содержимое приветственного письма |
Приветственное письмо может использоваться для передачи новым пользователям инструкции по работе с почтой, корпоративных правил или контактной информации службы поддержки.
Умолчания для аккаунтов
Вкладка Умолчания для аккаунтов определяет параметры для аккаунтов внутри выбранного домена.
Настройки переопределяют умолчания для аккаунтов, настроенные на уровне сервера.
Наследование параметров соответствует общей архитектуре, описанной в разделе Архитектура и наследование настроек.
Набор параметров вкладки соответствует настройкам аккаунта, описанных в разделе Аккаунты.
Безопасность
Вкладка Безопасность объединяет настройки защиты домена:
| Раздел | Назначение | Подробнее |
|---|---|---|
SSL/TLS |
Сертификаты домена для защиты соединений (HTTPS, STARTTLS). |
|
DKIM |
Подпись исходящих писем домена. |
|
Kerberos |
Ключи служб для аутентификации пользователей через Kerberos. |
|
Трекинг писем |
Поиск и удаление сообщений в аккаунтах домена. |
Почтовые правила
Вкладка Почтовые правила содержит правила обработки почты, которые применяются ко всем сообщениям домена. Создание правил, условия и действия описаны в разделе Почтовые правила.
Справочник
Вкладка Справочник используется для подключения справочника домена: локального (postgres) или внешнего LDAP-сервера (ldap). Параметры справочника описаны в разделе Модуль Справочник.
CLI
Для управления доменами используются основные команды:
| Команда | Назначение |
|---|---|
Получение списка доменов. |
|
Создание домена. |
|
Удаление домена. |
|
Переименование домена. |
|
Получение UID домена. |
|
Получение списка имён домена. |
|
Добавление имени домену. |
|
Удаление имени домена. |
|
Получение настроек домена. |
Подробное описание команд приведено в разделе Справочник команд CLI.