И еще, тут меня посетила казалось бы очевидная мысль: а что если SSL терминировать на гипервизоре (чтобы хостовый nginx отдавал сертификаты и пр.), а на Zimbr’у уже проксировать через nginx запросы.

Она так умеет, можешь ткнуть в доку? ))

zimbra в прямо через командную строку умеет конфигуриться для работы через web proxy, я особо не морочился с этим, но, как то так: https://wiki.zimbra.com/wiki/Zimbra_Proxy_Guide

Вроде как

zmprov ms 'zmhostname' zimbraReverseProxyMailMode http
zmcontrol restart

Сборка OSS «Zimbra 9»

Звэрь CD

Ого… Даже не знаю как комментировать… Надо вникать что это за зверь эдишн. :)

users 6 8 GB

Присмотрелся к этому и не распарсил)

Что 6 ?

А хрен меня помнит что я имел ввиду. :) В общем, у меня 6 дисков в 10 RAID, fake SAS. По сути SATA. Справляется без особых проблем.

Я так и подумал про количество дисков, но потом меня смутило 8Gb :-)

Непонятно чего, если ОЗУ 12 Гиг.

Сейчас уже не вспомню что имел ввиду. :) Видать ошибся.

Поднял я сегодня ручками по туториалу выше Kopano+OpenLDAP, намучался без привычки но работает)

Есть к тебе парочка вопросов:

1)Ты softdelete пользуешься?

2)Какой у тебя максимальный размер ящика сабж нормально «пережевывал»?

Ты когда-нибудь kopano-files плагин использовал?

У меня под дистрибутивной дебиановской версией 8.7.0 он вообще не завелся(((

А ночные сборки в проде использовать самоубийство.

Ты использовал ванильные сборки Kopano или дистрибутивные?

Просто в дебиановской дистрибутивной не работает плагин webapp-files (webdav, samba, ftp). А без него для меня Kopano не сильно практичный как бы…

В ванильной версии плагин есть, но пугает факт того, что это ночная сборка.

Дилемма.

И, кстати, у пользователей коммерческой версии плагин интеграции с облаком тоже забагованный

https://forum.kopano.io/topic/3155/kopano-files_plugin-errors-out/10

Из-за этого отказался от Kopano.

Буду делать велосипед.

Хотя… попробую использовать только почтовые компоненты Kopano без webapp…

Привет!

Слушай, а если по независящим от меня причинам пока используется только один сервак.

Потом подключить второй и активировать репликацию,оно всё будет нормально работать?

Или будет грандиозный рассинхрон?

Не готов комментировать вопрос) У меня один сервер на сегодняшний день насчитывает 7мь лет непрерывной работы, выключаю только чтоб места добавить)

интересный колхоз

https://www.youtube.com/watch?v=08b9DDJ_yf4

Да, но для этого нужно очень приличное вложение в оборудование, если нагрузка имеет место быть. А если так, то уже реально дешевле будет в облаке пожалуй что жить. ИМХО.

P.S. собираюсь с zimbra свалить в облако мейл.ру на их почту. Причина проста: мобильные клиенты и извечная борьба со спамом. Так или иначе я всё это делал десяток лет, но поддерживать всю эту историю уже порядком поднадоело. Но работает в целом оно хорошо у меня.

Ну все бы хорошо, кроме Mail.ru... оно не засахарилось, инфа 100%

Но говорят, что Ceph говно для таких целей.

Да хоть бы засолился :) Это ж enterprise а не мой личный проект :)

Ну а так, они и правда стали очень хороши!

Ну а так, они и правда стали очень хороши!

У них нет ограничения на количество аккаунтов для корп.клиентов?

P.S. Если что, насчёт «засахарилось» это из старого анекдота:

Бабка, я ж тебе говорил, что это говно, а ты: «— Да просто варенье засахарилось».

Пока я не вижу лучших предложений по соотношению цена/качество. Яндекс имеет одну киллер фишку, но в остальном не очень. А больше и нечего у нас рассматривать.

Конечно имеет ограничения на кол-во пользователей. Моя средняя цена выходит 1500 руб. в год за пользователя. И в это входит считай защита от спама/вирусов. Чаты аудио, видео. Адресная книга. Управление папками у пользователей. Календарь. Оргструктура. Облако. Офис жаль что только на просмотр. Не плохо же, чем весь этот шлак самому поддерживать? Да и нет сейчас альтернативы всему этому на мобильных девайсах в общем то. Только если брать кучу палок и гавна и всё это лепить. А нафиг оно надо?

В этом есть рациональное зерно, что и говорить.

Не для рекламы, а к сведению, обвесы для Зимбры от итальянцев, по сходной цене https://store.zextras.com/#/

Куча проблем от этого решения. Нужно вникать, платить зарубеж, и т.д. А тут тебе всё просто: сказал берите mail.ru приложение, ставьте себе и дело с концом. Я смотрел на это, но решил что оно мне не нужно. Тем более что новой zimbra opensource уже нет. Лучше сосредоточиться на более важных вещах, например, на интеграционных моментах.

Нужно вникать, платить зарубеж

Насчет платить зарубеж этого немного не так: у них есть диллер для бывшего СНГ и РФ (штаб-квартира в Москве), который одобрен всеми надзорными органами России, в остальном дело вкуса. Ссылку на реселлера не привожу, иначе точно будет реклама ;-)

Понял :)

Я видел кажется статьи Русскоязычные на habr.

После того как zimbra стала закрытой, а годные модули только за деньги, я не вижу собственно разницы, что одним пропиретарщикам платить (тому же mail.ru), или той же zimbra. Только вот mail.ru, я уверен будет со спамом получше работать к примеру, и т.д.

Ну и да, я ещё не копал в тему глубоко. - Но, если я расценки mail.biz понял правильно, то приближаясь к 300 пользователям, я получу цену за одного человека ещё дешевле. Что вообще ставит крест на идее платить и ковыряться с zimbra

Только вот mail.ru, я уверен будет со спамом получше работать к примеру, и т.д.

А вот это точно, если мы с заказчиками уедем в продакшен, мне этот квест в 2021 предстоит пройти.

Да, это они, ты угадал :-)

Я, как видишь, летом делал целое исследование и анализ на эту тему, короче говоря:

1. У Kopano неэффективное хранилище, когда синкаешь письма по imap. Получается примерно 30% оверхед в ФС.

Т.к. разное внутреннее представление писем для вебморды и IMAP-клиента, по факту данные дублируются.

2. BlueMind та же Zimbra вид сбоку, только цены дороже.

3. Собственно Зимбра и осталась. С чего начали, тем и закончили :-)

Понял..! Zimbra не плоха. Но реально посчитай что тебе это будет стоить в деньгах.

Я долго и скурпулезно её подпиливаю. Белые списки, белые домены - это вот всё появляется как очередной RBL начинает резать наших клиентов, и у меня переписка обрывается… - На той стороне нихера не понимает что за отбойник им пришел, и молчат. На моей стороне сидят ждут у моря погоды. В итоге, сделка может сорваться. Ну и на кер такое счастье? В итоге появился запил, что всем тем, кому мы хоть раз писали у меня попадают в белый список. А что делать если кто-то пишет и дописаться не может? - Правильно, мои уже знают что надо позвонить в ИТ, и мы весь домен клиента или отдельный mail (если это прости господи какой-нибудь публичный домен), вносим в белый список.

И такого пришлось за семь лет накрутить не мало. Это хорошо что я нашел ещё один толковый RBL русскоязычный, бесплатный. А так, они все денег хотят. Тогда вообще смысла ноль в сей затее.

Едем дальше: антивирус бесплатный в zimbra - смешно. Ни одной заразы ещё не поймал. Она обычными то антивирусами не берется сейчас. Что говорить о бесплатных?

Спам фильтр? - Да хрен кто нажимает на кнопку спам что бы обучать smapassasin. Только я и нажимаю. Зато все говниться будут.

Восстановить отдельное письмо а не весь ящик? - Хрен там. Бесплатная zimbra этого не могет. Надо платить.

Я не говорю что zimbra это плохо и т.д. - Нет. zimbra это супер, если хочется своё и бесплатное решение (примитивное). В остальных случаях я не вижу ни одного повода за неё платить. Как пользователь zimbra с 7ми летнем стажем - я пришел именно к такому выводу.

P.S. советую много раз подумать перед тем как ввязываться в это во всё. Что лучше, изучать что-то новое, или вечно тратить время на тупые действия, вроде изучения методов работы спамеров и т.д.?

RBL в принципе зло, и его действительно стоит использовать только в некоторых случаях.

Вы описываете ситуацию, при которой потеря письма критична, так зачем их отбрасывать все? Можно иметь каталог «Подозрительное» и «Действительно спам», куда рассортировывать получаемую почту с определенными свойствами.

Я конечно же не учу никого, просто мне, например, непонятен такой принцип, когда получение почты важно и отражается в деньгах для бизнеса, а решается мануальной терапией со службой ит.

Насчет фильтрации, так в зимбре встроенный спамассасин + сопутствующие кламав, амависд и пр. Есть более производительное и гибкое средство для фильтрации, это Rspamd. Я думаю, оно будет более предпочтительным для такого случая.

Я думаю, оно будет более предпочтительным для такого случая

+1

Тем более, что есть официальная вики по сабжу.

Я думаю, что по сути тут дело в другом: человеку за 7 лет просто надоел этот колхоз и появились более интересные/актуальные задачи, вот он и решил отдать энтерпрайзу энтерпрайзово