集成NAS系统简单打造中小企业自助邮箱系统

zaxi78

      中小企业，特别是处于创业期的小微企业，限制于规模没有更多资金收入购买专有的PC服务器来运行诸如企业邮件服务器、企业文档服务器或者企业门户网站等等专有系统。即使初次投入一笔资金，建设好邮件、文档或者门户网站，后期的服务器维护保养开销，电力开支等也是不小的负担，更为关键的是这样的投入仔细想来未必划算，中小企业，特别是小微企业，人员不多，PC服务器性能强劲，大部分计算资源大部分时间都处于闲置状态，IT投资利用率太低，十分的不划算。
     其实，中小企业，特别是小微企业，可以换一种思路来搭建企业的IT设施，特别是邮件服务器、文档服务器，企业门户网站论坛这些对服务器性能要求不高，但有强调简单、易用及安全诸特性的基础设施，比如采用现在不少小微企业采用的基于成品NAS的办公邮件服务器解决方案。这种方案的好处很多：
       首先是成本的节约，对小微企业来说，一个两盘位配置两块4TB硬盘的NAS服务器，考虑采用数据保护机制，共有4个TB的可用有效存储空间，往大了说，即使企业的一个重要存档文件有10M大小，1个T的空间就可以存大约10万个与此大小对应的文档，对中小企业来说，近4T的可用硬盘容量确实是太富裕了；

       其次，现在的成品NAS，尤其是知名企业的NAS产品，预集成了很多中小企业用得着，看得见的免费应用，如邮件服务器可以为企业的每个员工开通公司内部的带企业专有访问域的工作邮箱；再如NAS上预集成的WEB服务，企业可以把自己的网站和论坛架设在NAS上；
       而且，NAS上还有其他的一些对中小企业非常有用的免费程序，如视频监控程序配合摄像机可以有效保障企业的办公室安全，NAS上的CRM软件可以帮小企业便利的维护客户信息，云服务程序可以协助企业员工随时，用手机或出差时，与NAS做文档交换和数据交换。
      其他应用功能还有很多，而达到如上种种便利的应用，企业所需花费的资金成本却很少，一般一个两盘位或四盘位配齐相应4TB容量硬盘的配置，花费也就是5千或1万元左右，而市面上提供类似计算服务的PC服务器，单单硬件成本已经需要花费2到3万元，这个成本还没有算上更加昂贵的对应服务器版本的应用软件，如windows或linux软件；当然，其他好处也很多，比如NAS可以看做免维护的集成计算系统，不需要专业的技术人员就能轻松管理，而且NAS软硬件集成在一起也非常省电，通常PC服务器一年运转所消耗的电能理论上就能足够支付购买NAS所需的花费，而NAS本身由于是集成优化系统却非常省电，一年电费开销最多不过百元！如此种种，还真有必要研究下，NAS在中小企业内部如何有效应用的课题。
       下面带领大家研究一下，如何在NAS上部署小微型企业特特别需要的办公邮箱系统吧！说是部署，其实过程非常简单！通常小微企业请不起IT管理人员，一般的行政人员只要经过简单的学习就能搞定NAS上邮箱系统的安装、部署以及维护，即使他或她对IT知识知道很少也完全没有关系。原因很简单，只要您认真读完本文就可以对在小微企业部署邮箱系统成竹在胸了。
       初次使用成本NAS系统，在这里为了方便举例，采用群晖的DS713+来给大家讲解下具体的步骤。说句题外话，在成品NAS领域，群晖的产品算是非常知名的了，而且针对企业应用，群晖产品的设计与家用产品又非常不同。一般家用的NAS产品主要目的是娱乐，比如视频、音乐或者照片存储什么的，而企业应用对产品的可用性及安全性要求就高多了。从DS713+的设计上就可以看出很多门道来，比如DS713+的壳体区别于家用的塑料材质采用了全金属物料，在网络硬件配置上配备了一般高端四盘位NAS才有的双口千兆网卡，在硬件上支持电源备用服务器UPS和网络打印机的连接，其他还有一些看不见的地方，也采用了更有质量和保障的电子元件来提高类似DS713+这类适合中小微企业IT设施可用性的NAS产品。
      言归正传，仅以群晖的NAS系统为例，先给大家介绍下如何便捷的在NAS集成系统上，大家碰到其他类型的NAS可以参照本文，可以触类旁通。
第一步，拿到群晖NAS，假如是双网口的产品，强烈建议大家为这种NAS配置两根网线连接，并进入千兆路由器。一般这种企业场景NAS都支持网路聚合功能，也就是通常的术语-网路全双工，比如DS713+双千兆网口全接入，双活端口可以达到2000Mbps的网络带宽，提供比单网口多一倍的效能，这样在小微企业环境做大数据量文件备份什么的都要快的多。

第二步，通过群晖的Synology Assitant助手程序在网路上发现NAS，并安装好DSM作业系统，注意NAS与你的管理PC要在同一个局域网内才能被发现，而且由于一般邮箱服务要能被公网发现，所以NAS的网口IP都要求是固定IP，而不是设置为DHCP获得。

第三步，设置NAS的域名服务，使NAS的外置服务，主要是邮箱服务Mail Server、网站服务、论坛服务、企业ERP、CRM什么的能让员工能移动办公。DDNS域名解析服务，需要在专门的域名服务器上注册服务域名服务，如著名的花生壳、3322等都可以，另外群晖NAS也贴心的提供了免费的.synology.me的注册服务。在这里，比如把DS713+的外部WAN访问的域名服务名注册为：synofficemail.synology.me，然后就可以直接用域名来访问NAS了。



第四步，在群晖套件中心的商业栏位里选取MailServer邮件服务器，以及MailStation邮件客户端进行安装，注意MailServer要正常安装，需要先选取安装Perl软件包。

第五步，这步比较关键，需要在控制面板的外部访问栏位对路由器进行配置，设置端口转发服务。所谓端口转发，就是内网的网络服务不能直接暴漏在公网上，需要通过路由器的端口转发功能做中介，屏蔽网络风险。在这里需要把MailServer的SMTP发信端口和收信端口IMAP或POP3打开，MailStation的HTTP或HTTPS端口打开。值得注意的是，MailStaion的HTTP端口缺省是80，但一般电信服务商有可能封闭掉，但不要担心，值得庆幸的是NAS作业系统，如群晖的DSM一般都有定义额外HTTP端口的功能，如定义成6789。




第六步，进入MailServer进行设置，需要开启家目录功能，并添加相应的邮件用户。中小微企业给新进员工开启邮箱服务，需要先在NAS的用户管理添加用户，给予相应权限，如限制某用户邮箱空间最大为200M，然后可以在MailServer里单独配置邮箱用户的别名。





第七步，群晖NAS的MailStation邮件Web客户端其实是集成的著名的RoundCube软件，该软件采用浏览器访问的方式，可以说只要NAS邮件服务器的公网服务端口是打开的，那企业员工哪里有网络，哪里就可以登陆自己的邮箱查看邮件。



[活用RoundCube收发邮件]
      RoundCube是群晖NAS缺省的邮件收发客户端，采用成品NAS运行RoundCube的好处，就是客户无需关心RoundCube具体安装问题，厂家已经把背后的技术复杂度降到最低，正如前面七步配置一个中小微企业邮箱服务的说明，客户只需简单点击就能完成安装。

    下面我们模拟一个小微企业鑫诺费斯如何利用群晖NAS轻松开展邮箱业务的。比如鑫诺费斯新招聘了个员工叫林小欧，行政快速的登陆群晖DSM创建了个叫LarryLin的用户，并在MailServer里定义好LarryLin的别名。之后，鑫诺费斯销售总经理JamesZuo/左天然发送了一封欢迎信给Larry，以及Larry的上级Linda，然后Linda回复并介绍Larry给其他同事，Larry致谢。整个过程很简单，但可以清楚的感觉到一个中小微企业有了自己的邮箱系统后，公司整体的凝聚力和上传下达多门的通畅。难以想象，假如一个公司没有自己的邮箱系统，员工各自为政，163，gmail，手机邮箱五花八门的，工作效率有多门低下，而且也不利于公司的整个信息保护。







       使用RoundCube也支持大个附件的发送，一般附件的上限是32M，实际上更大的附件现在都流行用带密码的网盘连接，当然我也建议大家这么用，不当家不知柴米贵，公司的邮件服务器空间也是非常宝贵的资源不是。这里的例子是左天然给王金灿回复的季度销售总结事宜，附件有6,7兆大小，RoundCube也很好的完成了任务。

      站外邮件是指邮件服务器以外的其他邮件服务器发送或接受的邮件，如163，gmail等，RoundCube的邮件收发，除了本站以外，对外站的发送也很方便快捷。

     使用RoundCube，每个员工可以维护自己的通讯录，也可以导入公司提供的通讯录文件来建立更便利的企业联系。RoundCube针对邮件用户的信息项非常丰富，小到个人的兴趣爱好都有存储的地方，有兴趣的可以亲自体会下，这里就不多费口舌了。

    其实，个人的邮件使用习惯千奇百怪，一般正常的需求Roundcube都能满足。作为企业，邮箱服务器的管理才是重头戏，企业自主邮箱系统一旦开启，就关系到整个企业的业务正常运作。实际上，群晖NAS的MailServer看似简单，其实还是有不少方便中小微企业监视和防范邮件服务器安全的功能。比如邮箱管理员，可以通过实时视图和日志查看邮箱运作情况，站外邮件指的是




     针对现在垃圾邮件盛行，病毒邮件泛滥的情况，群晖NAS的邮件服务器也提供了丰富的垃圾邮件预防，以及病毒查杀功能，其中DNSBL是黑名单过滤服务器，勾选后就省去了自己维护黑名单的繁重工作。

[使用第三方邮件客户端]
      使用第三方邮件客户端，如Foxmail、outlook等的关键点是需要NAS上的邮件服务器开放相应的端口，具体解释如下：
        25端口（SMTP）：25端口为SMTP（Simple Mail Transfer Protocol，简单邮件传输协议）服务所开放的，是用于发送邮件。如今绝大多数邮件服务器都使用该协议。当你给别人发送邮件时，你的机器的某个动态端口（大于1024）就会与邮件服务器的25号端口建立一个连接，你发送的邮件就会通过这个连接传送到邮件服务器上，保存起来。
　　110端口（POP3）：110端口是为POP3（Post Office Protocol Version 3，邮局协议3）服务开放的，是用于接收邮件的。
　　143端口（IMAP）：143端口是为IMAP（INTERNET MESSAGE ACCESS PROTOCOL）服务开放的，是用于接收邮件的。
      SMTP协议、POP3协议、IMAP协议都是不安全的协议，邮件在传输过程中可能被网络黑客截取邮件内容。所以有些企业会用到基于SSL（Secure Sockets Layer 安全套接层）协议的安全的邮件收发协议。若采用SMTP协议发邮件，那么你发出的邮件从你的机器传到服务器的过程中，可能被黑客截取从而泄露。若你采用POP3协议收取邮件，那么你的邮件从服务器传至你当前机器的过程可能被黑客截取从而泄露。
　　465端口（SMTPS）：465端口是为SMTPS（SMTP-over-SSL）协议服务开放的，这是SMTP协议基于SSL安全协议之上的一种变种协议，它继承了SSL安全协议的非对称加密的高度安全可靠性，可防止邮件泄露。SMTPS和SMTP协议一样，也是用来发送邮件的，只是更安全些，防止邮件被黑客截取泄露，还可实现邮件发送者防抵赖功能。防止发送者发送之后删除已发邮件，拒不承认发送过这样一份邮件。
　　995端口（POP3S）：995端口是为POP3S（POP3-over-SSL）协议服务开放的，这是POP3协议基于SSL安全协议之上的一种变种协议，它继承了SSL安全协议的非对称加密的高度安全可靠性，可防止邮件泄露。POP3S和POP3协议一样，也是用来接收邮件的，只是更安全些，防止邮件被黑客截取泄露，还可实现邮件接收方抗抵赖功能。防止收件者收件之后删除已收邮件，拒不承认收到过这样一封邮件。
　　993端口（IMAPS）：993端口是为IMAPS（IMAP-over-SSL）协议服务开放的，这是IMAP协议基于SSL安全协议之上的一种变种协议，它继承了SSL安全协议的非对称加密的高度安全可靠性，可防止邮件泄露。IMAPS和IMAP协议一样，也是用来接收邮件的，只是更安全些，防止邮件被黑客截取泄露，还可实现邮件接收方抗抵赖功能。防止收件者收件之后删除已收邮件，拒不承认收到过这样一封邮件。

      以上解释了一箩筐，我想大家都能明白针对企业的邮件服务，支持SSL邮件端口服务是最好的了，当然这些设置都可以再MailServer里轻松获取。



      比如Foxmail，现在新版本的Foxmail设置过程很简单，只要输入邮箱以及密码，选择IMAP及SMTP服务，按部就班就可以了。



       比如Outlook，邮件服务器端口配置都是自动识别的，所以设置起来也非常快捷。



         其他流行邮件客户端，如网易闪电邮，Thunderbird，经过实际使用，都完美配合群晖NAS邮件服务器的使用。



       另外企业员工使用智能手机也可以轻松的管理自己邮件信息，比如iphone来管理邮件设置同样非常简单，实时邮件提醒，移动办公也很方便不会耽误事。


   
[最后谈谈邮件系统备份]
       既然是企业的应用场景，即使是中小微企业，同样会担心作业系统的数据丢失问题，邮件系统作为企业运作的核心IT系统更是要认真考虑下备份的问题。其实，在NAS集成系统上，备份是特别简单的，首先先了解下邮件系统需要备份什么内容，读了前面的文字的应该清楚，群晖NAS上要正常设置邮件服务器，需要打开家目录功能，所谓家目录功能就是邮件服务器的用户，NAS会缺省在Home目录下建立一个专门为邮件存储服务的数据目录。

       要做到正常备份，还涉及到邮件目录备份权限的问题，邮件是企业重要的数据资产，安全性毋庸置疑，所以需要防止未经授权的备份，好在NAS提供了细粒度的备份权限控制功能，可以针对单个用户设置可以使用哪些文件操作或网络操作权限，从而有效保障了备份的安全。

       具体的备份过程非常简单，只要创建备份任务，选定相应的需要备份的数据目录，制定备份计划，如设置每周五下班后晚八点开始邮箱数据备份，所有的备份任务完成状态会记录在备份与恢复应用首页方便查看。





      最后，从上面的几个段落的分享可以看出，群晖NAS这种集成化的产品，在提供中小微企业的自助邮箱系统上有天然的优势，一般的企业只需要很少的投资，就可以便利的创建一套灵活多样，且能满足企业实际需求的邮箱系统。而且，NAS的作用并不是简单一个邮箱系统就能概括了的。实际上，其他企业也很关心的应用场景，如文档服务器、安防监控、企业ERP或者CRM这些，NAS上的套件中心里都有可以拿来直接用的软件开源产品，中小微企业无需担心支付不起昂贵的软件授权费用，当然也同样无需担心没有足够的技术力量去创建这样的应用服务，集成NAS系统，如群晖的DSM已经将用户学习的成本优化到最低，这也许就是中小微企业乐于采用集成NAS产品打造自助企业IT系统的渊薮所在吧！

arxwjh

请教一下，如何设置邮件服务器的附件大小限制呢，谢谢！