שרתי דואר אלקטרוני: טיפים והמלצות

סיבות להפעיל שרת דואר פנימי

1. יש יותר מ-200 משתמשים ומערכת הרשאות היררכית ומורכבת.
   
   
2. לחברה יש מחלקת IT ומרכז מידע משל עצמה.
   
   
3. החברה עוסקת בתקשורת רגישה.
   
   
4. צורך לשלב את שרת הדואר עם מערכות ארגוניות אחרות, כמו CRM או ERP.
   
   
5. לא רוצים לשלם את התשלום החודשי ולהיות תלויים בספק חיצוני.
   

סיבות להשתמש במיקור חוץ לדואר אלקטרוני

1. ההתקנה פשוטה ומהירה מאוד.
   
   
2. אין צורך לתחזק שרתים וחומרה.
   
   
3. אין בחברה אנשי IT.
   
   
4. יש פחות מ-200 עובדים.
   
   
5. אין תקציב לקניית השרת והתוכנות שעליו.

(מייקל מצ'מור)

נעילת שרת הדואר: הביטחון מעל לכל

• תוכנת אנטי וירוס - אנו מעדיפים תוכנה המותקנת בשער הכניסה לרשת מיד אחרי הנתב, הפועלת על חומרה נפרדת, משום שעצירת האיום לפני שהוא מגיע לשרת הדואר הוא הדבר ההגיוני ביותר לעשות.
  

• תוכנת אנטי ספאם - דואר זבל לא מבזבז רק את זמנם של העובדים, אלא גם של משאבי שרת יקרים ואולי ישאיר אתכם חשופים לתביעה. אנו ממליצים על פתרון בשער הכניסה למערכת מהרשת, כמו אלו שמציעות CipherTrust ו-BrightMail.
  

• התקנת שרתי העבודה הקבוצתית באזור מפורז - וירוסים רבים, איומים שונים והאקרים מנסים לנצל את נגישות מערכות הדואר האלקטרוני אל תוך ומחוץ לחברה. התאימו מערכות Firewall להגנה על השרת מבחוץ, ומערכות שיגנו על המשתמשים שבפנים.
  

• הגבלת גודל הקבצים המצורפים - הדרך הפשוטה ביותר למנוע מהפצצת דואר אלקטרוני - שליחה חוזרת ונשנית של הודעת דואר גדולה - לגרום לשרת ולמערכת הדואר לקרוס. קבעו את הגבול מספיק גבוה כדי שלא יפריע לעובדים, אבל נמוך מספיק כדי שתהיו מוגנים. חברות רבות מצאו שהתחום בין 4 ל-8 מגבייט הוא המתאים ביותר.
  

• הגבלת גודל תיבות הדואר של המשתמשים - זה עוזר למנוע מהפצצות דואר שהצליחו לחדור את קו ההגנה הראשון מלהשתמש בכל שטח הדיסק הזמין ולהפיל את המערכת בצורה זו.
  

• הפסקת שירותים לא נחוצים - אפליקציות רשת חיצוניות הפועלות על שרתי עבודה קבוצתית פותחות חורי אבטחה. סגרו אותם בטרם ינוצלו לרעה.

• הקטנת בעלי ההרשאה לטיפול בשרת - ודאגו לזה שחשבונותיהם יוגנו בסיסמאות חזקות. כדאי גם להימנע משימוש בשם Administrator על כל הווריאציות שלו לזיהוי בעלי זכות הניהול.
  

• אל תאפשרו שימוש בשרת כממסר - ברוב השרתים לקבוצות עבודה ברירת מחדל ליכולת לשמש כתחנת ממסר דואר SMPT כבויה. אם לא, המערכת יכולה להיות מנוצלת לרעה לצורך שליחת דואר זבל.
  

• השגחה על המערכת בזמן אמת - אם היא הופכת איטית, בדקו את תור העבודה של ההודעות. האם יש רשימה ארוכה של דואר אלקטרוני משולח אחד (אולי אפילו מכתובת חשודה או מתחזה) הגורמת לדוחק בתור ההודעות הנכנסות? מחקו אותן וחסמו את השולח.
  

• עדכון בהתראות אבטחה - היו מעודכנים בהתראות האבטחה בעזרת אתרים כמו Securityfocus. התקינו טלאים מתאימים הן למערכת ההפעלה והן לשרת העבודה הקבוצתית במהירות הרבה ביותר האפשרית.
  

• גיבוי קבוע - אם אתם מותקפים תוכלו להגביל את ההשפעה השלילית של אובדן המידע ולחזור לפעילות בזמן קצר - אם הגיבוי לא התיישן. כדאי לעבוד עם תוכנות גיבוי הפועלות ברקע ומגבות את המערכת כל הזמן, למרות שהדבר פוגע בביצועים.
  

• חינוך המשתמשים - למדו אותם מהו דואר זבל ואיך להימנע ממנו על ידי סלקטיביות במתן כתובות הדואר שלהם. הסבירו להם שדואר אלקטרוני הוא לרוב הודעת טקסט פשוטה שיכולה להיות מיורטת ולהיקרא בעיניים זרות. (מתיו סארל)

• העובדה שזה ישן עדיין לא אומרת שזה שבור. אפילו אם יש משהו חדש שעושה גלים בשוק, זה לא אומר שאתם צריכים אותו כרגע - במיוחד בקטגוריה בוגרת כל כך של מוצרי תשתית ארגונית, כמו שרתי דואר אלקטרוני. כמובן שבמערכות ישנות יש פחות אמצעי אבטחה ויותר חשש ליציבות (או אפילו סתם תיקוני באגים) ממה שיש לגרסאות החדשות להציע, אבל אם זה לא הפריע עד כה, אולי זה לא צריך להפריע בעתיד.

• מהו החזר ההשקעה (ROI)? מערכת משודרגת יכולה להוות הוצאה משמעותית. בנוסף למחיר רשיונות התוכנה החדשים, היא לרוב דורשת גם שדרוג של החומרה, את הזמן הנדרש לבדוק ולהשמיש את הציוד החדש, אימון הצוות בעבודה מולה והעברת המידע מהמערכת הישנה. מה תהיה ההשפעה על כל הצדדים בזמן המעבר, ממשתמשי הקצה ועד מנהלי התחזוקה? אם ברצונכם להמליץ להנהלה העסקית על שדרוג, קרוב לוודאי שתידרשו להצדיק את ההוצאות הנדרשות מראש, כנראה על ידי מציאת החיסכון הגלום בשרת המאוחד, תנאי רשיון טובים יותר, יכולת גידול טובה יותר והפחתת דרישות התחזוקה. עבדו על מסגרת עלויות המשווה בין ההוצאות הקיימות ואלו החזויות אחרי השדרוג.
  

• לאילו משאבים יזדקק צוות IT כדי לבצע את העבודה? העריכו את הנקודות הסמויות שדורשות זמן לא מתוקצב, כמו עקומת הלימוד עד שצוות התחזוקה יתרגל למערכות התשתית החדשות. כך, למשל, תזדקקו להבין מהו Active Directory ולהשקיע לא מעט זמן בבניית מסד המשתמשים והרשאותיהם אם אתם משדרגים ל-Exchange 2003.
  

• אילו כלי עזר זמינים לצורך העבודה? אם שדרוג והחלפה פשוטים של המערכת הקודמת אינם אפשריים, אילו כלים מציע הספק כדי לעצב את תצורת סביבת העבודה החדשה כך שהמשתמשים יוכלו להמשיך לעבוד ללא צורך בתקופת לימוד מחדש? ואיזה עזרים יש כדי להעביר את תכולת תיבות הדואר, רשימות התפוצה והתכנים המשותפים של החברה למערכת החדשה? איזו תמיכה קיימת למקרה שתתקעו באמצע התהליך ותזדקקו לעזרה דחופה? מה תוכנית הגיבוי למקרה שמשהו משתבש? שקלו שימוש בכלי צד ג' שיקלו על התהליך.
  

• מה החלופות? שדרוג כלל ארגוני מלא מציע פתרון נוח לצוות הטמעה קטן, המוגבל בזמן ובמשאבים. אך אם משהו משתבש, לא תעזור גמישות ההתקנה והיכולת הנקייה לחזור לאחור ששדרוג בשלבים מאפשר. מעבר בשלבים, המאפשר עבודה במקביל בשתי המערכות נשמע שמרני, אבל בכל זאת ראוי להתכונן לדרך בה תתמודדו עם התמיכה בקבוצות כפולות של משתמשים, הודעות וחוצצים ציבוריים. (שאיל גמבהיר)

כתבות נוספות:

• שרתי דואר ארגוניים - הקדמה.
• השרתים המובילים - שרתי Lotus Domino, GroupWise ו-MailSite.
• השרתים המובילים: המשך - שרתי Exchange ו-Openexchange.