Eserv/3, Eproxy/3 FAQ
Вопросы лицензирования
Что понимается под Eproxy PRO? Какие компоненты входят в поставку?
Это Eproxy/3 с полным комплектом разработанных на сегодняшний день компонентов, исключая компоненты наших партнеров (TrafC, Estat, KAVSS for Eproxy, которые при необходимости приобретаются отдельно после испытания оценочной версии). Список расширений — EproxyPluginsЧто понимается под Eserv PRO? Какие компоненты входят в поставку? Является ли он "продвинутой" полной заменой для ESERV2.99 ?
Да, Eserv/3 может служить полной заменой почтовой части Eserv/2.99. Список расширений — EservPlugins. Основные возможности — см. Eserv3. Прокси-часть вынесена в отдельный продукт (см. следующий вопрос). Сервер новостей (NNTP) пока в комплект Eserv/3 не включается. WWW и FTP-серверы являются "серверами поддержки" в Eserv/3 и Eproxy/3. Т.е. хоть они и являются полноценными мощными http и ftp-серверами (на них, в частности, работает этот сайт, см. PoweredBy), в Eserv/3 они по умолчанию "обслуживают" нужды почтового сервера и управления.В состав ESERV3 входит proxy-сервер (как в ESERV2.99) или proxy-сервер вынесен отдельным модулем в EPROXY3, а ESERV3 предоставляет прочие функции? Если proxy входит в состав ESERV3, то по функцианальности он ПОЛНОСТЬЮ соответствует EPROXY3, особенно в части администррования и прав доступа, а различие между proxy только в ценовой политике "не платим за лишние функции", в частности за почтовые функции ESERV3?
Прокси-часть полностью вынесена из Eserv в отдельный продукт Eproxy/3. Т.е. в Eserv/3 прокси НЕ включен. Eproxy/3 поддерживает все функции прокси-части (и возможности и управляемость их всех улучшена) из Eserv/2 плюс некоторые новые. Eserv/3 и Eproxy/3 могут приобретаться отдельно и работать независимо. При приобретении обоих — ставятся в общий каталог и интегрируются в общее управление и разделяют часть общего кода.Что понимается под "Eserv+Eproxy PRO upgrade, unlimited users обновление почтового и прокси-сервера"?
Это обновления Eserv/2.99 на Eserv/3+Eproxy/3 для случая без ограничения к-ва пользователей (к-ва ящиков в Eserv/3). В большинстве случаев заметно дешевле приобрести Eserv upgrade с явно заданным предельным к-вом пользователей.Надо ли понимать что есть коммерческая версия сервера ESERV3=ESERVPRO (все в одном?)
Да, Eserv PRO=Eserv/3, коммерческая версия комплекта серверов (acSMTP, acIMAP, acWEB, acFTP), которые сами по себе доступны с полными исходными текстами под открытой лицензией GnuPL. В Eserv/3 все эти серверы объединены в единый интерфейс управления и могут дополняться расширениями, не имеющими открытых лицензий (в частности, компоненты, разработанные нашими партнерами). Компания Етайп занимается поддержкой только коммерческих версий Eserv.Что такое EproxyAntivirus и на основе чего он сделан. Входит ли EproxyAntivirus в поставку и каковы его функции
EproxyAntivirus сделан на базе нового API Kaspersky Lab — KAVSS. Этот компонент позволяет проверять не только файлы на диске, но и области памяти. В Eproxy он работает совместно с функцией кэширования и позволяет проверять получаемые пользователями файлы "на лету". Приобретается отдельно — также как и антивирусы для Eserv/3.Существует ли документация на новые продукты
Документация в процессе непрерывного расширения. Неотъемлемой её частью является этот сайт (см. разделы Документация и Статьи ) и документация в составе веб-инетерфейса Eserv/3 и Eproxy/3.Совместимы ли новые продукты с KAV для ESERVa 2.99 или надо покупать новую антивирусную защиту
Если на момент перехода с Eserv/2 на Eserv/3 у вас еще не истёк срок подписки на антивирус, вам бесплатно высылается ключ нового формата для Eserv/3 на оставшийся срок работы антивируса.Входят ли в поставку утилиты контроля трафика и обсчета статистики (сейчас используем ESTAT2.7, будет ли этот продукт совмести с новыми версиями )
В комплект поставки Eproxy/3 входят оценочные версии TrafC и Estat — в TrafC ограничено время работы, в Estat ограничен диапазон отчетов. Лицензии на эти продукты приобретаются отдельно (у нас или у других дилеров, через кого реализуют эти продукты их авторы). Существуют также другие статистические программы, разработанные либо специально для Eserv, либо для общепринятых форматов журналов, используемых в Eserv/3. Простые статистические скрипты включены в Eserv/3 и Eproxy/3.Какая лицензионная политика распространяется на новые продукты, т.е. какое кол-во пользователей может работать с продуктом (кол-во почтовых ящиков, кол-во пользователей для Proxy....).
В данный момент обновление почтовой части Eserv/2.99 на Eserv/3 стоит в среднем $1.5 за каждый ящик (см.
онлайновый калькулятор ). Обновление прокси-части Eserv/2.99 на Eproxy/3 стоит $130 независимо от числа пользователей (для небольших сетей существуют бесплатные версии). В зависимости от конкретной комплектации и к-ва пользователей возможны индивидуальные расценки.
Технические вопросы
Как соотносятся KAVSS и KLAV между собой, а так же по отношению к ESERV3 и EPROXY3. Работает ли модуль KAVSS с proxy в составе ESERV3, если он (proxy) туда входит, либо он ориентирован на работу с EROXY3 (KLAV, как я понял, работает с почтовой частью ESERV3 после обновления DLL).
KAVSS — это новая версия API Kaspersky Lab, KLAV более не поддерживается ими. Соответственно Eserv/3 и Eproxy/3 могут работать с KAVSS, а поддержка KLAV не включена, как бесперспективная.Насколько KAVSS при "...работе совместно с функцией кэширования и проверкой получаемых пользователями файлов <на лету>...." тормозит работу? Настраивается ли KAVSS под пользователя-организацию, либо является "вещью в себе", как KLAV. (Вопросы вызваны печальным опытом работы с монитором Касперского, проверяющего файлы "на лету", когда используются настройки по-умолчанию)
В Eserv/3 и в Eproxy/3 настройка интерфейса интеграции открыта (поставляется в исходных текстах). В Eproxy можно задать маски имен файлов, подвергаемых проверке, т.е. не проверять всё подряд, а только файлы, которые на самом деле могут представлять опасность. Соответственно и нагрузка на сервер может регулироваться.Возможно ли получение почты в ESERV3 по POP3, с использованием агента, как в ESERV2.99?
В Eserv/3 для получения внешней POP3 почты можно использовать plugin POP2SMTP (прием с POP3-сервера и передача принятой почты на SMTP-сервер). Возможности значительно шире, чем у POP3RECV. В Eproxy/3 есть POP3-proxy.Улучшен ли в ESERV3 уровень защиты и интерфес настройки (интуитивно понятный) релея от спамеров, т.к. я не обладаю высокой квалификацией в этом вопросе и надеюсь только на разработчика 
?
Как и в Eserv/2, Eserv/3 изначально представляет собой закрытый релей — только для доменов организации и только для её пользователей. Возможностей настройки в SMTP-сервере Eserv/3 на порядок больше, чем в Eserv/2; и в целом больше, чем у большинства существующих SMTP-серверов. Насколько они интуитивны — см. тестовые версии. Хвалиться не будем
Входит ли в поставку ESERV3 антиспамовый фильтр с начальной настройкой и с документацией по дальнейшей работе и на базе какого продукта?
Антиспам-фильтр — очень широкое понятие. Фильтр IP, фильтр адресов, фильтр содержания и т.д. Eserv/3 по возможностей фильтрации спама ни в чем не уступает любому самому продвинутому почтовому серверу. В комплект входят средства интеграции с одним из самых мощных фильтров — PopFile (лицензируемый по GnuPL). Причем применена уникальная система обработки ложных срабатываний, гарантирующая их обнаружение (см. StatisticalSpamFiltering и EservAntiSpam). Плюс у нас на сайте можно скачать уже "обученные" словари для этой программы. Практически PopFile решил проблему спама, как KAV/DrWEB решили вирусную проблему. Проверена совместимость и с другими спам-фильтрами — например, с менее мощной, но более популярной программой SpamAssassin.
Насколько эффективен антиспамовый фильтр с точки зрения сокращения трафика, если я правильно понимаю, антиспамовый фильтр обрабатывает уже полученные письма, и блокировка спама на конечном почтовом сервере организации режет только трафик внутри локальной сети организации, никак не затрагивая внешний (интернетовский) входящий трафик.
Антиспам-фильтры в Eserv работают непосредственно во время SMTP-сессий, анализируя каждый параметр сессии. Можно сэкономить трафик, отвергая прием почты с IP-адресов, занесенных в различные RBL, а также включив проверку SenderPolicyFramework, в Eserv/3 есть для этого все средства (включены в стандартную поставку). Можно сэкономить трафик, проверяя существование домена отправителя по DNS и отвергая несуществующие — эти средства тоже включены в Eserv. Плюс черные и белые списки IP и Email. Если проверка IP и доменов отправителем пройдены, то далее уже трафик не сэкономить (письмо принимается), но можно экономить время получателя (отсекая спам), безопасность получателя (отсекая вирусы) — всё это Eserv/3 делает в рамках фильтра содержания.Не разобрался — в ESERV3 реализован web-интерфейс доступа к почтовым ящикам пользователя, либо для реализации этого надо использовать стороннее ПО? Т.е. если на компе с ESERV3 реальный IP-адрес, то сможет ли сотрудник организации подключившись к Инету в любой точке, работать(получать-читать-отправлять) со своим ящиком на ESERV3 через браузер, как, к примеру, на mail.ru
В Eserv/3 в отличие от Eserv/2 собственного веб-интерфейса для почты нет. Но есть входящий в комплект веб-сервер, на который можно установить внешние скрипты для этого. В т.ч. лучшие решения в этой области, ничем не уступающие mail.ru, и при этом OpenSource FreeSoftware. Внешний сотрудник, кстати, и через mail.ru может почту с Eserv'а читать.Нет ли возможности определения родительского прокси в Eproxy3 по контенту запроса?
Именно по контенту? (содержимому POST?) Если достаточно анализа заголовка (URL, IP клиента, например), то можно настроить выбор каскада в Eproxyconfhttp-proxypluginshierarchyOnRequest.rules.txtНапример,
URL =~
http://test* | CascadeVia: proxy.host proxy.port proxy.user proxy.pass EOFURL =~
http://*.mpg | CascadeVia: proxy1 ... EOF URL =~
http://images* | CascadeVia: proxy2 ... EOF CascadeVia: default.proxy ...
Для импорта таблиц из базы данных, мне необходимо соединение с MySQL сервером (mysql...ru). Однако это получается только с главного компьютера, который напрямую соединен с Интернетом. Каким образом можно настроить прокси-сервер, чтобы соединение было возможным с других компьютеров?
TCPMAP этого сервера настроить:TCPMAP: 3306 mysql...ru 3306
И в качестве MySQL-сервера для импорта указывать имя компьютера с прокси.
Компрессия HTTP не работает через прокси-сервер?
Работает. Попробуйте включить в Internet Explorer опцию "использовать HTTP/1.1 через прокси" (по умолчанию он работает с прокси по HTTP/1.0 и, возможно, какие-то свои возможности не задействует).Добавлять вопросы для помещения в FAQ можно через форму комментариев к этой странице (форма ниже), либо через раздел Поддержки.
AndreyCherezov /23.10.2003 20:44/
