SIECI CENTRUM DANYCH KOMUNIKACJA TESTY I PORÓWNANIA BEZPIECZEŃSTWO ROZWIĄZANIA DLA MSP

Transkrypt

1 SIECI CENTRUM DANYCH KOMUNIKACJA TESTY I PORÓWNANIA BEZPIECZEŃSTWO ROZWIĄZANIA DLA MSP LISTOPAD 2014 (11/218) INDEKS CENA 26,90 ZŁ (W TYM 5% VAT) PRZEDRUK NAS NIE BOI SIĘ CHMURY TEST StorageCraft ShadowProtect Barracuda Message Archiver 350 ISSN SZTUKA ZASILANIA Klucz do prawidłowego funkcjonowania systemów teleinformatycznych SERWEROWE EWOLUCJE Chmura, mobile, układy ARM technologie, które kształtują rynek serwerów

2 Barracuda Message Archiver archiwizacja poczty f irmowej Poczta elektroniczna to dzisiaj podstawa komunikacji w przedsiębiorstwach. Każdego dnia firmowe serwery pocztowe przetwarzają tysiące, a nawet setki tysięcy wiadomości, dostarczając je do skrzynek adresatów. Ale, jak wiadomo, rozmiary skrzynek pocztowych mają swój limit. Skutecznym oraz prostym w obsłudze i utrzymaniu narzędziem do archiwizacji poczty firmowej jest Barracuda Message Archiver. Jarosław Kowalski Pracownicy najczęściej kasują starą pocztę wtedy, gdy kończy się wolne miejsce na skrzynce mailowej. Ci, którzy chcą mieć dostęp do starszych wiadomości, wspomagają się wykonywaniem archiwum na lokalnych dyskach. Użytkownicy programu Microsoft Outlook automatyzują tę czynność eksportując wiadomości do plików PST. Niestety dwie wspomniane metody mają wiele wad. Kasowanie wiadomości uniemożliwia powrót do nich w razie potrzeby odtworzenia korespondencji, natomiast podczas tworzenia lokalnego archiwum w pliku PST może się on rozrosnąć do dużych rozmiarów. Poza tym w przypadku awarii dysku użytkownik bezpowrotnie traci całe archiwum. Z drugiej strony bieżące korzystanie z plików poczty, które umieszczone są na udziałach sieciowych nie jest polecane nawet przez samych producentów oprogramowania. Co więc pozostaje? Na rynku pojawia się coraz więcej rozwiązań programowych oraz sprzętowych wspomagających archiwizację poczty oraz proste metody dostępu do starych wiadomości. Jednym z nich jest Barracuda Message Archiver, który umożliwia dostęp do całej poczty, która kiedykolwiek została zapisana przez urządzenie, dzięki temu pracownicy nie muszą się martwić o starsze wiadomości na wypadek konieczności przywrócenia korespondencji. Urządzenie przede wszystkim pozwala ograniczyć miejsce wykorzystywane przez pocztę na dyskach serwerów pocztowych, a dostęp Barracuda Message Archiver 350 do wiadomości zapisanych na urządzeniu możliwy jest z każdego miejsca na świecie. PIERWSZE WRAŻENIA Na linię Barracuda Message Archiver składają się urządzenia przeznaczone dla infrastruktury różnej wielkości. Wybierając odpowiednią dla siebie wersję należy brać pod uwagę szacowaną ilość poczty oraz liczbę obsługiwanych użytkowników. Urządzenie z najniższej półki (Message Archiver 150) jest najmniej wyposażonym z całej serii, jeśli chodzi o funkcje, jak i parametry sprzętowe. Jest ono w stanie obsłużyć środowiska liczące około 150 użytkowników, przechowując archiwalną pocztę na 500 GB przestrzeni dyskowej. Dla porównania największy model (1050) posiada przestrzeń dyskową rzędu 48 TB, przy czym poziom niezawodności osiągany jest dzięki dyskom pracującym w konfiguracji R AID 60. Do tego urządzenie wyposażone jest również w dodatkowy zasilacz w przypadku, gdyby podstawowy uległ awarii. Różnica między poszczególnymi modelami polega głównie na wydajności oraz przestrzeni dyskowej. Do tego dochodzą elementy wyposażenia zwiększające niezawodność. Natomiast liczba obsługiwanych użytkowników jest raczej liczbą zalecaną przez producenta. 22

3 Barracuda Message Archiver dodatek do programu MS Outlook Oczywiście oprócz fizycznych urządzeń firma Barracuda Networks udostępnia wirtualne wersje rozwiązań Message Archiver, które można zaimplementować na większości popularnych platform wirtualizacyjnych. Przetestowaliśmy model Barracuda Message Archiver 350. Zwróciliśmy uwagę głównie na kwestię integracji z popularnymi systemami obsługi poczty elektronicznej, zarządzanie oraz współpracę z usługami w chmurze. Urządzenie Barracuda Message Archiver 350 ma 2 TB przestrzeni na archiwizację, na dyskach pracujących w konfiguracji RAID 1. Maksymalna liczba obsługiwanych kont użytkowników to 500. Urządzenie wyposażone jest w pojedynczy port GbE, ale nie ma niestety nadmiarowego zasilacza. Wszystko zamknięte jest w niewielkiej obudowie 1U do instalacji w szafie rackowej. Oczywiście razem z urządzeniem producent dostarcza niezbędne okablowanie oraz szyny do montażu. Do każdego z urządzeń dołączona jest krótka instrukcja szybkiego uruchomienia, natomiast na stronach technicznych producenta bez problemu można znaleźć dokumentację z dokładnym opisem, jak uruchomić i skonfigurować urządzenie, a następnie poprawnie wykorzystać wszystkie jego funkcje. ZARZĄDZANIE I KONFIGURACJA Istnieją dwie podstawowe metody zarządzania Message Archiverem. Pierwsza polega na zalogowaniu do panelu lokalnego urządzenia, a druga na wykorzystaniu usługi Barracuda Cloud Control. W drugim przypadku należy utworzyć konto i zalogować się do usługi, po czym utworzyć link do wykorzystywanego urządzenia, aby przypisać je do konta w chmurze. Usługa Cloud Control zapewnia kompleksowe zarządzanie wszystkimi produktami firmy Barracuda Networks, dlatego, gdy przedsiębiorstwo posiada inne urządzenia tej firmy lub zakupi je w przyszłości, będzie możliwość zarządzania ich funkcjonalnością z jednego miejsca. Trzeba jednak pamiętać, że ze względów bezpieczeństwa niektóre firmy wolą pozostawić dostęp do urządzeń we własnej infrastrukturze, dlatego zalogowaliśmy się do lokalnego interfejsu webowego. Panel WWW jest skonstruowany w dość prosty sposób, dlatego administratorzy bardzo szybko odnajdą wszystkie niezbędne opcje. Główne menu stanowią karty oznaczające odrębne obszary konfiguracyjne. Po kliknięciu wybranej karty użytkownik ma możliwość wyboru dodatkowych zestawów funkcji, które chciałby ustawić bądź zdefiniować. Domyślna strona ukazująca się po zalogowaniu pokazuje status najważniejszych parametrów urządzenia, w tym statystyki liczbowe archiwizowanych wiadomości oraz wykorzystanie przestrzeni dyskowej. Oprócz tego widoczne jest aktualne obciążenie systemu, a także status subskrypcji oraz graficznie przedstawione statystyki godzinowe. Oczywiście wszystkie te informacje dostępne są również w panelu Cloud Control. Podstawowej konfiguracji parametrów pracy dokonuje się używając opcji w kartach Główna i Zaawansowane. Uwagę zwraca dość duża liczba dostępnych opcji. Znacznym ułatwieniem są małe ramki obok każdego ustawienia, które w skrócie opisują znaczenie danej opcji. Formularz konfiguracyjny raportów ARCHIWIZACJA POCZTY Głównym przeznaczeniem Barracuda Message Archivera jest archiwizacja poczty oraz udostępnianie przechowywanej zawartości na żądanie użytkowników. Aby możliwa była archiwizacja, należy urządzenie zintegrować z serwerem pocztowym. Możliwy jest również import dotychczasowej poczty użytkowników znajdującej się w plikach PST. Wiadomości mogą być dostarczone z pojedynczych plików lub automatycznie z wielu plików PST jednocześnie znajdujących się w zdefiniowanym katalogu. Użytkownik może też samodzielnie zaimportować plik poczty do urządzenia. Z założenia import plików PST jest zadaniem jednorazowym, oznacza to, że od momentu wgrania wiadomości z pliku funkcję archiwizacji przejmuje urządzenie. Barracuda Message Archiver może współpracować z wieloma systemami pocztowymi, a co za tym idzie, może zostać wdrożony niemal w każdym środowisku, w którym wykorzystywana jest poczta elektroniczna. Oprócz wsparcia dla Microsoft Exchange a urządzenie można 23

4 zintegrować również z serwerem Novell GroupWise, Kerio Connect oraz IBM Notes\IBM Domino. Warto wspomnieć również, że przy wykorzystaniu usługi Barracuda Cloud Relay archiwizację poczty można skonfigurować także dla usług Google Apps oraz Office 365, co sprawia, że Barracuda Message Archiver staje się idealnym rozwiązaniem dla przedsiębiorstw korzystających z obsługi poczty w chmurze. Firmy, w których serwery pocztowe pracują pod kontrolą Linuksa i popularnych MTA (Sendmail, Postfix, qmail) również mogą użyć do archiwizacji poczty urządzenia firmy Barracuda Networks. W tym przypadku konfiguracją przechwytywania poczty jest ustawienie wysyłki kopii każdej wiadomości przychodzącej i wychodzącej na specjalnie określony adres urządzenia Barracuda w polu blind-carbon-copy. W przypadku serwera pocztowego firmy Microsoft podstawowa konfiguracja polega na zainstalowaniu urządzenia w sieci przy serwerze Exchange. Konfiguracja taka wykorzystuje przede wszystkim funkcję journalingu, która polega na przechwytywaniu wszystkich wiadomości przechodzących przez serwer pocztowy organizacji, zanim dotrą one do użytkownika końcowego, i dostarczaniu ich do Archivera. Diagram działania Barracuda Message Archiver Microsoft Outlook Add-in Aplikacje mobilne Barracuda Message Rrchiver W przypadku, gdy journaling nie jest dostępny na serwerze lub z innych powodów nie może zostać wykorzystany do archiwizacji poczty, można Konfiguracja autoryzacji z użyciem LDAP Serwer pocztowy Interfejs www użyć dodatkowo urządzenia Barracuda Spam Firewall, które jest w stanie przechwycić wszystkie e przychodzące i wychodzące z przedsiębiorstwa. W przypadku wiadomości przychodzących wykorzystuje się funkcję journalingu z poziomu Spam Firewalla, natomiast dla wiadomości wychodzących konfiguruje się urządzenie Message Archiver jako przekaźnik poczty. Message Archiver wykorzystuje opcję stubbingu przesyłane załączniki są usuwane z bazy Exchange a i przechowywane tylko w urządzeniu Barracudy. Same wiadomości pozostają w bazie Exchange a bez żadnych zmian i mają linki do właściwych załączników znajdujących się na dyskach archiwum. Umożliwia to zmniejszenie rozmiaru bazy Exchange oraz skrócenie okna backupu serwera pocztowego. Konfigurację współpracy z serwerem pocztowym wykonuje się w karcie Mail Sources. W tym miejscu można ustawić archiwizację wiadomości dla serwerów Exchange, Novell GroupWise, jak również tych wykorzystujących journaling do przechwytywania poczty. W razie konieczności administrator może też w tym miejscu ustawić opcje importu plików PST. W celu zwiększenia bezpieczeństwa i wydajności podczas retencji danych przechowywanych na lokalnych dyskach urządzenia Barracuda Message Archiver, istnieje możliwość wykorzystania chmury do archiwizacji wiadomości. Do dyspozycji są dwie opcje: kopia lustrzana archiwum oraz ustawienie polityki retencji wiadomości z lokalnego archiwum do przestrzeni w chmurze. W pierwszym przypadku ustawienie polityk powoduje, że wiadomości archiwizowane lokalnie przez urządzenie są automatycznie zapisywane również na dyskach w chmurze. Do tego można określić maksymalny czas ich przechowywania. Natomiast polityka retencji określa, po jakim czasie lokalnego przechowywania w archiwum wiadomości mają zostać przeniesione do chmury. DOSTĘP DO ARCHIWUM WIADOMOŚCI Możliwość wyszukiwania oraz wyciągania wiadomości z archiwum mają nie tylko administratorzy, ale również użytkownicy końcowi. Aby mogli mieć oni dostęp do zasobów archiwum, konieczne jest utworzenie dla nich lokalnych użytkowników o odpowiednim poziomie dostępu lub, co z pewnością będzie preferowane w przedsiębiorstwach z uruchomionymi usługami katalogowymi, wykorzystanie autoryzacji przez LDAP. Najszybszy i najłatwiejszy dostęp do wyszukiwania możliwy jest przez panel przeglądarki internetowej. Na danym koncie wyświetlić można jedynie wiadomości, do których jest dostęp do odczytu dla danego użytkownika, więc nie ma obawy nieautoryzowanego dostępu dla osób postronnych. Aby szybko znaleźć wiadomość, wystarczy skorzystać z prostego wyszukiwania, natomiast opcja zaawansowana pozwala na zawężenie obszaru poszukiwań dzięki filtrom, które pozwalają na konstruowanie złożonych zapytań. Podstawą wyszukiwania są właściwości listów pozwalające na znalezienie każdej wiadomości. Kryterium wyszukiwania może być treść, adresy nadawców i odbiorców, typ załącznika oraz

5 Konfiguracja samodzielnej aplikacji Barracuda Message Archiver data. Strona z wynikami wyszukiwania wyświetla jedynie podstawowe informacje na temat wiadomości, czyli adres nadawcy i odbiorcy, temat, datę oraz wielkość. Zawartość można obejrzeć na jeden z dwóch sposobów. Klikając na wybranego a, co wyświetli jego treść w specjalnym wbudowanym oknie panelu lub klikając dwukrotnie, co pokaże treść w nowym, osobnym oknie przeglądarki. Dodatkowo znalezioną wiadomość można pobrać jako plik *.eml do przejrzenia w późniejszym czasie. Oprócz wyszukiwania archiwalnych wiadomości przez interfejs webowy producent oferuje również alternatywne metody dostępu do danych, które znacznie ułatwiają wyszukiwanie i odzyskiwanie i. Dzięki dodatkowi do programu Microsoft Outlook możliwa jest obsługa archiwum znajdującego się na urządzeniach Barracuda Message Archiver. Użytkownik dostaje wygodne w użyciu narzędzie integrujące popularną aplikację pocztową, które w prosty sposób udostępnia zarchiwizowane elementy skrzynki serwera Exchange, w tym pocztę, kalendarze i foldery prywatne. Oprócz tego dodatek realizuje dostęp do załączników bieżących wiadomości, które podlegają archiwizacji bezpośrednio z serwera Exchange. RAPORTOWANIE Wbudowana w Barracuda Message Archiver możliwość generowania raportów dostarcza Konsola Barracuda Cloud Control danych statystycznych. Raporty domyślne obejmują sprawozdanie z działalności użytkowników korzystających z systemu archiwum, naruszenia zasad ruchu w archiwum oraz analizę kosztów i przewidywanego wzrostu objętości przechowywanego archiwum, a także podsumowanie globalnego wyszukiwania. Moduł generowania raportów znajduje się w karcie Główna pod przyciskiem Raportowanie. Udostępniony jest w postaci intuicyjnego formularza, gdzie można wybrać jeden z kilku typów raportów oraz zakres dat, które mają zostać uwzględnione. Oprócz raportów na żądanie można określić również opcje dziennych raportów, gdzie dla każdego typu raportu określa się adres , na który ma zostać wysłany. W ustawieniach zaawansowanych udostępniony jest również Audit Log, gdzie można sprawdzić listę wszystkich działań, które miały miejsce na urządzeniu Barracuda Message Archiver, w tym operacji wyszukiwania. Wyniki są przedstawiane w postaci listy, którą można filtrować według ustalonych kryteriów (zakres dat, nazwa użytkownika, typ elementu), a po kliknięciu w wybrany element otrzymuje się dodatkowe szczegóły wybranego zdarzenia. PODSUMOWANIE Koszt zakupu testowanego urządzenia wynosi euro netto. Do tego trzeba zakupić obowiązkowy serwis Energize Updates za 1449 euro netto. Energize Updates zawiera aktualizacje definicji polityk, typów Wyszukiwanie w aplikacji mobilnej dokumentów, sygnatur wirusów, systemu oraz wsparcie techniczne producenta i dystrybutora w języku polskim. Dla porównania urządzenie o najmniej zaawansowanych parametrach (Message Archiver 150) to koszt 3197 euro, natomiast model z najwyższej półki (450) ze wszystkimi opcjami serwisowymi to już wydatek rzędu euro. Urządzenia Barracuda Message Archiver mogą okazać się niezbędnym elementem wyposażenia infrastruktury. Ich zaawansowane funkcje, które pozwalają sprostać wymogom prawnym dotyczącym przechowywania wiadomości oraz skuteczność w przeszukiwaniu sprawiają, że stanowią doskonałe narzędzie do archiwizacji poczty. apple 25