电子邮件归档可供在家工作的员工使用

更新时间：2023-06-11 20:48:30

前段时间，由于Covid-19的情况，MailStore也不得不适应新的工作模式。出于安全原因，许多公司允许员工在家远程工作。但是，为了像在公司场所一样高效，我需要完全和平等地访问我的资源。这包括管理日历和文件夹，各种工具和通信服务，电话功能，当然还有我的邮箱和MailStore电子邮件归档。在这篇博文中，将解释您作为管理员如何配置MailStore邮件归档服务器，以便您的同事在家工作时可以访问邮件归档的电子邮件。 在家工作时访问电子邮件归档 只需进行一些小的调整，您就可以将电子邮件归档提供给远程工作的员工。这是因为MailStore Server邮件归档软件是从头开始设计为网络服务的。在您的公司网络中，它已经可以从工作站的台式PC自由访问。但这可能不适用于远程工作站，因为互联网 - 传输媒介 - 阻碍了。正如预期的那样，公司中的任何路由器或Internet网关都将经过配置，以防止来自公司外部的请求（即通过Internet到达的请求）定向到本地 PC 和服务器。 技术背景：路由器或互联网网关将请求从PC传输到外部世界，并将相应的响应路由回PC。从外部看，网关本身似乎已经生成了请求。 来自公司外部的直接请求，如果不是对公司内部正在进行的会话的响应，将首先被严格拒绝。但是，从主环境访问MailStore服务器的请求是外部通信请求，在我们的例子中需要明确允许。 使本地服务可从公司外部访问的两种方法 可以通过两种方式从公司外部访问本地服务： 可以使用到公司网络的虚拟专用网络（VPN） 隧道使客户端电脑能够在公司内建立虚拟状态，也可以使 MailStore Server邮件归档在路由器和防火墙中公开访问。 让我们看看每种方法的优缺点。 通过VPN的可用性 外部客户端PC使用VPN客户端来设置与公司中VPN服务器的连接。如果连接成功，则会创建一个加密隧道。对于这两端，隧道就像一根虚拟网络电缆，允许客户端PC在预定义的上下文中连接到公司的本地网络。现在，例如，还可以使用MailStore Client，Outlook加载项，集成的IMAP服务器或通过WebAccess访问电子邮件存档。 为了使用VPN，公司需要有一个VPN服务器。这可以是单独安装在服务器上的服务。然而，今天，许多路由器和互联网网关都有自己的本地VPN服务。 为了现在对VPN服务器进行寻址，互联网连接本身必须由提供商分配一个固定的IPv4地址，或者可靠的动态DNS服务必须持续将选定的名称指向公司正确的公共IPv4地址。因此，路由器和防火墙也必须配置为允许来自公司外部的请求。 如果这些服务集成在路由器中，这通常发生在配置VPN时;对于单独的VPN服务器，端口转发和防火墙规则将是必要的。 优点和缺点： 可以在高度特定的基础上向个人提供 VPN 连接 + 现有的 VPN 隧道可以同时被许多其他企业 IT 服务使用 + VPN 还将隐藏“幕后”提供的实际服务 根据产品的不同，VPN 将提供多种领先的加密方法 与 MailStore邮件归档服务器的加密连接由VPN第二次加密 – 由于必须在客户端上为特定员工设置和维护 VPN,因此在自发访问和人员配备更改的情况下，这可能意味着管理员需要额外的工作 通过端口转发使邮件存储服务器公开可用 或者，MailStore Server邮件归档可以在没有VPN的情况下公开可用。 通过这种方法，MailStore邮件归档服务器所需的端口在路由器/网关中转发（所谓的端口转发），以便向公共地址发出的请求被定向到内部服务器。如果这是由路由器自动配置的，则可能还必须在防火墙中设置这些端口的权限。 在这种情况下，客户端 PC 无需其他软件即可直接访问公共地址，然后通过端口转发到达 MailStore邮件归档服务器。 为了保证最佳安全性，MailStore Server邮件归档软件仅通过 SSL 加密连接进行通信，这意味着不仅内部通信，而且基于互联网的通信都保持防窃听。 理想情况下，与 VPN一样，需要一个固定的 IPv4 地址，或者至少需要一个固定的DNS名称，该名称使用动态DNS持续指向正确的IP地址。 我们建议对 MailStore 邮件归档服务器使用官方的受信任证书，以便客户端可以验证它是否确实与所需的MailStore 服务器通信，并且没有通过欺诈手段重新路由。 优点和缺点： 设置完成后，每个人都可以访问自己的个人归档邮件 客户端PC上无需特殊设置，只需 MailStore邮件归档服务器用户的登录数据和服务器URL 可从各种终端设备访问，而无需特定的 VPN 客户端（即公司网络中的潜在设备，如智能手机、平板电脑、 Linux和 MacOS X PC） – 从公司外部连接到MailStore WebAccess的个人可以通过用户界面查看哪个服务正在响应（即使没有用户数据就无法实际登录） 运行MailStore Server邮件归档的计算机可通过所选端口公开访问 结论： 条条大路通罗马 ！无论您选择哪一种，都实现了使员工能够从公司外部访问其邮件归档的基本目标。虽然VPN是一种更严格的解决方案，允许管理员相当大的杠杆作用，但直接，公共的方法更加灵活，一旦建立，管理员需要的维护更少。 这两种情况都使用加密来优化客户端和MailStore服务器之间的防窃听通信。 通过实施上述解决方案之一，您可以为居家办公（在家工作）的同事提供一种远程访问其档案的安全方法。如果您在配置远程访问期间有任何技术疑问，我们的技术团队将随时为您提供试用阶段和购买MailStore服务器后的建议和帮助。