Kapitola 6 Služby
Předchozí |  | Další

## Kapitola 6 Služby

V sekci Konfigurace → Služby je možno nastavit parametry jednotlivých služeb Kerio MailServeru. Tlačítky Spustit, Zastavit nebo Restartovat umístěnými pod tabulkou lze službu spustit, zastavit nebo restartovat. Jedná se o následující služby:

Obrázek 6.1. Služby

SMTP

  Server protokolu SMTP (Simple Mail Transfer Protocol) umožňující otevřené (nešifrované) i SSL zabezpečené spojení. SMTP server se používá pro odesílání odchozích zpráv (server odchozí pošty), pro zpracování příchozích zpráv (je-li primárním či záložním serverem pro danou doménu) a pro zprávy doručované e-mailovými konferencemi založenými v Kerio MailServeru.

  Zabezpečený SMTP je SMTP server, jehož komunikace je šifrována SSL. Standardní port pro komunikaci je 465.

  SMTP komunikace může být šifrována dvěma způsoby. Šifrování může probíhat buď přes SMTPS na portu 465 nebo přes SMTP na portu 25 (STARTTLS, pokud je šifrování TLS[1] podporováno). Rozdíly mezi oběma způsoby zabezpečené komunikace jsou následující:

  - SMTP na portu 25 se STARTTLS — komunikace na portu 25 začíná nešifrovaně. TLS je spuštěno přes STARTTLS, pokud obě strany TLS podporují. Pokud jej nepodporují, komunikace i nadále probíhá nešifrovaně.

  - SMTP s SSL/TLS na portu 465 — komunikace je od počátku navázána jako šifrovaná.

  ### Upozornění

  Pokud komunikace mezi Kerio MailServerem a poštovním klientem probíhá na portu 25, může nastat problém s odesíláním pošty. Veřejné WiFi sítě často nepodporují komunikaci na nešifrovaných verzích protokolů, takže SMTP na portu 25 může být blokován. Uživatelé v takovém případě nemohou ze sítě odesílat svou poštu. SMTPS na portu 465 však obvykle bývá otevřeno. Z toho důvodu doporučujeme nevypínat SMTPS spojení, aby se uživatelé s notebooky nebo zařízeními Apple iPhone mohli přes tento port připojit k serveru. Zároveň je třeba uživatelům správně nastavit jejich poštovní klienty (šifrování pomocí SMTPS a port pro komunikaci).

POP3

  Server protokolu POP3 (Post Office Protocol). Tento server umožňuje uživatelům — klientům vybírat (stahovat) zprávy ze svých schránek. Též bývá označován jako server příchozí pošty.

  Zabezpečený POP3 je POP3 server, jehož komunikace je šifrována SSL. Šifrování komunikace znemožňuje její odposlech.

IMAP

  Server protokolu IMAP (Internet Message Access Protocol). Rovněž zprostředkovává uživatelům přístup k jejich zprávám, ty však zůstávají uloženy ve složkách na serveru a může k nim tak být přistupováno z více míst současně.

  Zabezpečený IMAP je IMAP server, jehož komunikace je šifrována SSL.

NNTP

  Server protokolu NNTP (News Network Transfer Protocol) — přenosový protokol pro síťové diskusní skupiny v Internetu. Služba umožňuje uživatelům používat zprávy typu news a zobrazit pomocí tohoto protokolu veřejné složky.

  Veřejnou složku lze přes protokol NNTP zobrazit pouze tehdy, pokud její název neobsahuje mezeru nebo znak `.` (tečka).

  Zabezpečený NNTP je verze NNTP serveru, jehož komunikace je šifrována SSL.

LDAP

  Jednoduchý LDAP server umožňující přístup k uživatelským a veřejným adresářům kontaktů. LDAP server umožňuje pouze čtení, neumožňuje zápis nových ani editaci existujících informací.

  Zabezpečený LDAP je LDAP server, jehož komunikace je šifrována SSL.

  Pokud je Kerio MailServer nainstalován na serveru, který funguje jako doménový řadič (v Active Directory), potom je třeba služby LDAP i LDAPS spustit na nestandardním portu nebo je zakázat.

HTTP

  Protokol HTTP se používá:

  - pro přístup k uživatelským schránkám přes rozhraní Kerio WebMail,

  - pro přístup ke správě uživatelů přes webové rozhraní KMS Web Administration (více vizte kapitolu 32 KMS Web Administration),

  - pro přístup k poště klientem Microsoft Entourage (kapitola 38 Podpora pro Microsoft Entourage),

  - pro přístup k Free/Busy serveru,

  - při automatických upgradech nových verzí Kerio Outlook Connectoru a Kerio Outlook Connectoru (Offline Edition).

  - při synchronizaci přes protokol ActiveSync.

  - při synchronizaci BlackBerry přes NotifyLink.

  - při publikaci kalendářů ve formátu iCal.

  Zabezpečený HTTP je šifrovaná verze tohoto protokolu (protokol HTTPS — SSL nebo TLS šifrování).

Bezprostředně po prvním spuštění Kerio MailServeru jsou všechny výše zmíněné služby spuštěny na standardních portech.

### Poznámka

V případě, že určitě nebudete některé služby používat, doporučujeme je z důvodu vyšší bezpečnosti zastavit.

V případě, že na serveru již běží některá ze služeb, kterou poskytuje také Kerio MailServer, potom je třeba jedné ze služeb změnit port pro komunikaci. Pokud budete chtít změnit port služby v Kerio MailServeru, pak postupujte podle návodu v sekci 6.1 Nastavení parametrů služeb.

[1] TLS je následovník protokolu SSL, de facto SSL verze 3.1

Předchozí |  | Další
5.4 Nastavení pohledů | Obsah | 6.1 Nastavení parametrů služeb