Программное обеспечение
Введение
Сегодня каждая компания использует электронную почту как одно из основных средств коммуникаций в бизнесе. Необходимым условием эффективного применения почты является наличие специальной программы - почтового сервера. Создавать корпоративные ящики с помощью публичных сервисов в Интернете уже давно считается своеобразным дурным тоном. К тому же, такой подход совершенно небезопасен и сопровождается трудностями в управлении.
Несмотря на то, что объем продаж почтовых серверов нельзя назвать огромным, этот рыночный сегмент весьма интересен. Во-первых, он многогранен - на нем можно увидеть около десятка серьезных игроков, среди которых присутствуют крупные транснациональные корпорации, небольшие стартапы и даже разработчики-энтузиасты. При этом каждая из перечисленных групп играет довольно заметную роль. Во-вторых, на фоне всеобщей тенденции к легализации программного обеспечения, рынок почтовых серверов стремительно развивается и наращивает собственные объемы.
Настоящее исследование является попыткой собрать всю (на наш взляд) необходимую и актуальную информацию из самых достоверных источников рунета(securitylab.ru, hobiz.ru, anti-malware.ru, sysadmins.ru, securelist.com, inattack.ru и другие) , призванным помочь в выборе актуального для Вас почтового сервера. В рамках исследования дается обзор положения каждого из игроков данного рынка, а также сильных и слабых сторон соответствующих игрокам продуктов.
Размещение почтового сервера в сети
Механизм работы почтового сервера предполагает, что к нему должно быть разрешено свободное обращение из Internet. Соответственно вероятность взлома такого сервера выше, чем остальных компьютеров сети. По этой причине размещать его внутри защищаемой зоны нецелесообразно с точки зрения безопасности, так как в случае взлома он может стать воротами для атаки внутренних компьютеров. Для минимизации риска и сохранения функциональности такие серверы устанавливают за основным шлюзом сети, но перед межсетевым экраном, обеспечивающим защиту внутренних компьютеров. Логическую область их размещения называют демилитаризован ной зоной (Рис. 1).
Рис. 1 Схема расположения Mail-сервера в демилитаризованной зоне
Выбор почтового сервера
Краткий обзор рассматриваемых продуктов.
Выше мы уже отмечали, что рынок почтовых серверов весьма интересен и его игроков можно разделить на три основные группы. Выпишем концептуальные особенности каждой из этих групп.
Одним из критериев при выборе ПО является его стоимость.
Существует три основных типа почтовых серверов:
Тяжелые корпоративные продукты
По сути, это и не «почтовики» в классическом понимании, а часть платформ для построения корпоративной ИТ-инфраструктуры.
Поставщиками являются крупные ИТ-компании, предлагающие почтовые сервера. Основная целевая аудитория - крупные корпоративные заказчики, хотя могут существовать и адаптированные версии решений для небольших клиентов.
Примеры продуктов:
- Microsoft Exchange
- IBM Lotus/Domino.
- Novell Groupwise
Плюсы:
- Богатый функционал, который не всегда ограничивается только почтовыми потребностями.
- Глубокая степень интеграции с остальными частями платформы.
Минусы:
- Наиболее высокая стоимость среди всех имеющихся на рынке продуктов.
- Богатство функционала требуется не всем заказчикам, и в некоторых случаях оно явно избыточно. Как следствие, растет сложность поддержки и управления продуктом.
- Благодаря более широкой распространенности, индустриальные системы привлекают внимание хакеров, что приводит к периодическим проблемам с безопасностью.
- Привязка к платформе соответствующего производителя.
- Очень высокая совокупная стоимость владения.
Некоммерческие Linux/Unix-продукты:
Бесплатные почтовые решения для операционных систем Linux/Unix, более известные под названием MTA (Mail Transfer Agent — Агенты для передачи почты). Концептуально и функционально они являют собой полную противоположность первой группе: насколько индустриальные системы избыточны, настолько же MTA — скудны. Это классические «почтовики», в которых отсутствуют все лишние, но порой и весьма полезные возможности (например, средства групповой работы). Обычно это слабо документированные «конструкторы», как правило — без русского интерфейса. Да, они исключительно гибки и могут быть настроены на выполнение самых специфических задач. Однако MTA требуют очень высокой квалификации обслуживающего персонала и полностью зависят от своего хозяина — системного администратора. Вот почему последние питают к таким решениям особую любовь. «Колдовство» над MTA не только приносит им огромное профессиональное наслаждение, но и превращает работодателя в заложника. Наконец, существенный недостаток MTA — отсутствие технической поддержки и каких-либо гарантий стабильности работы со стороны разработчика.
Разработчики - энтузиасты или исследователи, создающие программы для среды Unix/Linux. Четкой целевой аудитории нет; благодаря гибкости продукты могут использоваться практически везде.
Примеры продуктов:
- Sendmail
- Postfix
- Exim
- Qmail
Плюсы:
- Нулевая стоимость (как правило, эти продукты распространяются по лицензии GNU GPL)
- Богатые возможности по модификации кода и созданию нового функционала; гибкость.
Минусы:
- Все перечисленные продукты являются не почтовыми серверами, а программами класса MTA (Mail Transfer Agent, агент передачи сообщений). Для создания на их основе полноценного почтового сервера требуется ряд дополнительных компонент. В частности, функционал для коллективной работы (groupware) в MTA абсолютно отсутствует.
- Сложность управления, настройки, управления: Необходимость наличия специально обученных людей.
- Отсутствие локализованных версии и технической поддержки на русском языке.
- Отсутствие гарантий стабильной работы.
Коммерческие СМБ-продукты:
Коммерческие почтовые серверы, созданные специально для среднего и малого бизнеса. Наиболее популярными в России являются такие продукты, как.Здесь можно обнаружить ту самую золотую середину — пресловутый идеал в соотношении цены и качества. Главное отличие таких продуктов — разумные цены, достаточный функционал и простота (лучшие представители этой группы могут быть установлены даже непрофессионалом всего за полчаса). Да и экономия на совокупной стоимости владения (с учетом затрат на приобретение лицензий, сопутствующего программного и аппаратного обеспечения, на обслуживающий персонал и дополнительные услуги) может достигать 8–10 раз.
Поставщики являются сравнительно небольшими фирмами, для которых почтовый сервер является основным (или одним из основных) продуктов. Основная целевая аудитория - компании среднего и малого бизнеса.
Примеры продуктов:
- Kerio MailServer (Kerio)
- MDaemon (Alt-N Technologies)
- CommunigatePro (Stalker Software)
- Merak Mail Server (IceWarp)
Плюсы:
- Доступная цена.
- Простота в использовании
- Независимость от платформы
Минусы:
- Функционал нельзя назвать исчерпывающим
Таким образом, на рынке почтовых серверов существуют два уровня конкуренции. На первом уровне конкурируют подходы к реализации функционала почтовых серверов, а на втором - уже конкретные программные продукты.
Отметим, что выбор компанией того или иного подхода подвержен влиянию ряда сторонних факторов. Например, если в небольшой фирме серверы традиционно работают под Linux и поддерживаются администратором с соответствующей компетенцией - то вполне логично ожидать, что и почтовый сервер будет использовать Linux-подход. Похожие тезисы применимы и к компаниям, развернувшим в своей ИТ-инфраструктуре платформу корпорации Microsoft.
Второй уровень конкуренции (между продуктами одного класса) зависит от внешних факторов в меньшей степени. В данном случае уместнее говорить о непосредственной конкуренции отдельно взятых продуктов. Чтобы понять природу этой конкуренции, приведем основные параметры каждой из рассматриваемых систем.
Подробное описание каждой категории почтовых серверов
Тяжелые корпоративные системы
Microsoft Exchange Server
Платформа для организации корпоративной системы электронной почты и групповой работы от корпорации Microsoft. Ориентирована, прежде всего, на крупных заказчиков, однако имеется и версия для небольших предприятий (в составе Microsoft Windows Small Business Server). Главная особенность продукта - тесная интеграция с инфраструктурой Microsoft и, в частности, со службой каталогов Active Directory.
Текущаяверсия: Microsoft Exchange Server 2010
Локализация и поддержка на русском языке: да
ПоддерживаемыеОС: Microsoft Windows Server 2008 x64 Standard и Enterprise Edition спакетомобновления 2 или Microsoft Windows Server 2008 R2 Standard и Enterprise Edition.
Стоимость: 735 долларов США - Exchange Server 2010 Standard
IBMLotus/Domino
Платформа для автоматизации совместной деятельности рабочих групп от корпорации IBM. В отличие от Microsoft Exchange Server, ориентирована не столько на электронную почту, сколько на глобальную организацию работы внутри компании. Как правило, применяется не самостоятельно, а как платформа для построения приложений автоматизации управленческих и документных процессов
Текущая версия: Domino Server 8.5
Локализация и поддержка на русском языке: да
Поддерживаемые ОС: Windows, Linux/Unix
Стоимость: в данном случае, приводить какие-либо цифры бессмысленно, поскольку IBM Lotus/Domino может являться платформой для различных бизнес-систем.
Коммерческие СМБ-продукты
Kerio MailServer
Популярный сервер американской компании Kerio Technologies. Позиционируется как простое, но, в тоже время, и весьма функциональное решение для небольших компаний. Особое внимание при разработке уделяется интерфейсу, удобству в использовании и безопасности продукта.
Текущая версия: Kerio Connect Server
Локализация и поддержка на русском языке: да
Поддерживаемые ОС: Windows, Linux, Mac OS
Стоимость: 510 € - Kerio Connect Лицензия на Сервер (включает 5 пользователей)
MDaemon (Alt-NTechnologiesInc)
Еще один популярный продукт для быстрой организации почтового сервера. В отличие от Kerio , разработчики из Alt-N Technologies уделяют больше внимания функционалу и меньше - удобству и интерфейсу. Видимо, недостаточная простота управления и привела MDaemon к отставанию по популярности от Kerio MailServer.
Текущая версия: MDaemon 11 Email Server
Локализация и поддержка на русском языке: да
Поддерживаемые ОС: Windows
Стоимость: 630 долларов - MDaemon 11 Pro на 25 пользователей.
CommunigatePro (Stalker Software)
В отличие от MDaemon и Kerio MailServer, система CommunigatePro не является чистым почтовым сервером. Она позиционируется как законченная платформа, включающая в себя средства не только для организации электронной почты, но и для других типов корпоративных коммуникаций. CommunigatePro может поставляться с различными модулями и успешно применяется не только в небольших, но и в крупных организациях. Однако в России CommuniGatePro часто используется именно как почтовый сервер в предприятиях среднего и малого бизнеса.
Текущая версия: CommunigatePro
Локализация и поддержка на русском языке: нет
Поддерживаемые ОС: Mac OS, FreeBSD, OpenBSD, Linux, Unix, Windows
Стоимость: 1 164 доллара - CommunigatePro Лицензия на 25 учетных записей.
Merak Mail Server (IceWarp)
Этот продукт пытается копировать позиционирование Kerio, заявляя о простоте, удобстве и управляемости. Дальнейшие результаты показывают, что Kerio MailServer является лидером в группе коммерческих СМБ-продуктов в то время, как доля Merak находится в пределах статистической погрешности (всего 0,9%). Видимо, это классический пример на тему того, как не стоит копировать сильные стороны лидера. На чужом поле выиграть войну за рынок почтовых серверов не удастся.
Текущаяверсия: IceWarp Unified Communications Server 10
Локализация и поддержка на русском языке: да
Поддерживаемые ОС: все распространенные
|
Стоимость: 1 201 доллар - IceWarp 10 лицензия на 25 пользователей.
|
Сайт продукта
Некоммерческие Linux/Unix-продукты
Все описанные далее программы принадлежат к классу MTA и не являются законченными почтовыми серверами. Каждая из них поставляется бесплатно по различным типам лицензий. Понятно, что ни одно из описанных решений не локализовано, хотя у некоторых из них имеется русскоязычная документация.
Sendmail
Самое старое, популярное и известное MTA-приложение для Linux/Unix систем. Оригинальная версия Sendmail была написана еще в начале 80-х годов прошлого века Эриком Оллменом (Eric Allman), создателем приложения delivermail для проекта ARPANET (который впоследствии породил Интернет). Sendmail считается очень гибкой программой, которая обладаеет широким функционалом.
Когда писались первые версии Sendmail, вопросам безопасности и удобства уделялось не слишком много внимания. Быть может, именно поэтому Sendmail является сравнительно уязвимым и сложным решением.
Sendmail входит в состав ряда дистрибутивов Linux/Unix систем. Продукт использует схему двойного лицензирования (по собственной лицензии SENDMAIL LICENSE), которая подразумевает бесплатное использование для собственных нужд. Имеется платный дистрибутив для требовательных корпоративных заказчиков. Текущая версия: Sendmail 8.14.
Postfix
Система Postfix была создана Вейтсом Венемой (Wietse Venema), разработчиком исследовательского центра IBM им. Томаса Уотсона (IBM Thomas J. Watson Research Center), в конце 90-х годов прошлого века. Задумывалась как более простая, безопасная и быстрая альтернатива Sendmail.
Postfix имеет продуманную модульную архитектуру - каждый модуль (демон) отвечает за минимальный набор простых функций. Как следствие, обеспечивается изолированность процессов (что положительно сказывается на безопасности), а также более высокая скорость работы в режиме простоя (за счет выгрузки ненужных модулей).
Postfix поставляется по свободной лицензии IBM (IBM Public License 1.0). Текущая версия: Postfix 2.4.6.
Exim
Система Exim была создана в 1995 году сотрудником Университета Кэмбриджа (University of Cambridge) Филиппом Хейзелом (Philip Hazel). Как и Sendmail, Exim имеет монолитную архитектуру, которая считается менее безопасной, чем модульная. Однако в отличие от Sendmail, Exim пока не испытывал серьезных проблем с безопасносностью.
Ключевая особенность Exim заключается в логичной и прозрачной схеме обработки почты. Создатели продукта отказались от реализации ряда экзотических функций, что положительно отразилось на простоте решения. Кроме того, Exim считается быстрее и безопаснее все того же Sendmail.
Exim входит в состав ряда дистрибутивов Linux/Unix систем. Поставляется по свободной лицензии GNU GPL. Текущая версия: Exim 4.68
Qmail
Система Qmail является еще одним MTA-приложением, разработанным как альтернатива Sendmail. Автор Qmail, Дэниел Бернштейн (Daniel J. Bernstein), попытался создать абсолютно безопасный почтовый сервер. После создания первой версии продукта в 1996 году автор предложил награду в $500 первому человеку, который опубликует поддающуюся проверке уязвимость в последней версии программы. В прошлом году эта премия была до сих пор не востребована.
Как и Postfix, Qmail построен на полностью модульной архитектуре. Программа свободно распространяется без лицензии, однако ее нельзя классифицировать как открытое или свободное ПО. Тем не менее, Qmail вполне свободен для пользования и модифицирования кем угодно. Программа давно не поддерживается автором и все современные реализации используют дополнительные модули сторонних разработчиков.
Вот мы и разобрали основных игроков на рынке почтовых серверов. А какой подходит именно Вам решайте сами!
|
