On Tuesday 19 March 2013 18:01:27 Yuriy B. Borysov wrote:
Hi!
On Tue, Mar 19, 2013 at 05:27:26PM +0200, Oleg V. Nauman writes:
Насколько эффективно, если сравнивать с всякими spamd?
Это абсолютно разные категории. Ironport - почтовый шлюз для связи с внешним миром и есть очень
высокопроизводительный MTA, включающий в себя широкий набор средств, обеспечивающий высокую степень email security. Фильтрация спама - это только часть функциональности Ironport. Эффективность фильтрации спама очень высокая и умеет сочетать фильтрацию по данным senderbase.org ( spam score для источника почты ) , контекстную фильтрацию ( при наличии лицензии ), фильтрацию по данным произвольных RBL, фильтрацию по произвольным словарям, умеет верификацию баунсов и многое другое. Есть антивирус ( тоже требует дополнительной лицензии ). Общее впечатление - очень приятная и гибкая вещь для корпоративной и не только инфраструктуры.
Если есть какие-то интересующие технические детали - спрашивайте. По ценам ориентировать не могу, я не продажник. Надеюсь в этом Вам помогут местные представители Cisco.
Исходные данные такие, компания очень активно использует почту. Ящиков ~200. Переписка идет с партнерами с различным уровнем квалификации постмастеров, а, часто, вообще без них. Учитывая большое количество партнеров, е-мейлы компании от них утекли уже, наверное, во все возможные спам базы. Поддержание баланса между эффективной фильтрацией и кол-вом ложных срабатыванием начинает доставлять неудобства. Аутсорсить почту империии добра не вариант.
Собственно вопросы, если можно:
1. Лицензии на фичи разовые, или нужна подписка?
Подписка. Хотя раньше была ситуация, когда в стоимость младших моделей Ironport ( ряд C, думаю это то, что Вам нужно ) уже входила стоимость лицензий - но как сейчас с этим обстоит дело, Вам лучше проконсультроваться в представительстве Cisco.
2. Как я понимаю, обновление сигнатур и баз по подписке, это понятно.
Сигнатуры - да. Когда лицензия истекает, то a) Контекстная спам фильтрация перестает работать; b) Антивирус перестает работать; c) Еще одна приятная фича Ironport - centralized management по истечению лицензии перестает работать, но с полным сохранением настроек всех машин в кластере. Обработка почты как таковая есть perpetual license и входила в цену. Все возможности по фильтрации спама исключая контекстную фильтрации рвботают как положено ( общение с Senderbase, с указанными RBL, собственные словари, верификация баунсов - все это работает ). Так же не зависят от лицензии собственные правила фильтрации ( blacklist, whitelist и в таком духе ).
А после окончания подписки, устройство работает со старыми базами или превращается в тыкву? 3. Нужны ли какие-то лицензии для пользователей?
Нет, для пользователей это прозрачно. Хотя у Ironport и есть плагины для Outlook, но это совсем другая история, связанная с персональной фильтрацией.
4. "высокопроизводительный MTA" - это в том смысле, что он коробка может выполнят и функции традиционного МТА, а не только фильтра?
Да, и очень успешно работает как MX ( основной или backup ) так и emitter, имея все необходимые в этом случае средства ( как например маршрутизация в зависимости от домена получателя - как на приеме так и на отдаче, поддержка TLS, SPF/DKIM и прочая прочая ). На самом деле это основная роль Ironport и так же не требует дополнительных лицензий. Пользовательских ресурсов в виде POP3/IMAP нет, карантин при желании есть.
Спасибо!
-- Науман Олег