Hướng dẫn sử dụng Web Admin – Kerio Connect

Linh Phan

1 năm trước

Hướng dẫn sử dụng Web Admin – Kerio Connect

Mục lục

Đăng nhập trang quản trị Web Admin

Sử dụng trình duyệt web truy cập giao diện quản trị của Kerio Connect theo IP hoặc tên miền, thường có dạng sau (thay thế IP, tên miền tương ứng với thông tin của bạn)

httpS://IP_server:1000
httpS://mail.tên_miền:1000

Ban đầu khi truy cập do chưa cài đặt chứng chỉ SSL nên sẽ xuất hiện cảnh báo

Click chọn Advanced, Proceed to … (unsafe)

Trường hợp server được cài đặt SSL thì sẽ truy cập vào trực tiếp, bỏ qua bước trên.

+ Giao diện đăng nhập, đăng nhập với tài khoản admin bạn được cung cấp.

Sau khi đăng nhập thành công bạn sẽ thấy bảng điều khiển chung Dashboard

Bảng điều khiển chung của Kerio Connect hiển thị những thông tin tổng thể về server

1. System: Cung cấp thông tin về version của Kerio, OS server đang hoạt động, hostname của mail server.

2. System status: Cung cấp các thông tin như Uptime, trạng thái của các dịch vụ, thời gian backup lần gần nhất, …

3. System Health: Hiển thị thông tin thời gian thực về mức hoạt động của RAM, CPU, Disk.

4. Sophos Antivirus: Hiển thị trạng thái hoạt động(Status), trạng thái bảo vệ (Sophos Live Protection)của chức năng Antivirus được cung cấp bới Sophos.

5. Disk Storage: Hiển thị tổng dung lượng sử dụng/dung lượng cho phép.

6. License Detail: Mô tả chi tiết về bản quyền Kerio Connect hiện tại.

Thay đổi mật khẩu tài khoản quản trị admin

Bạn chọn menu Accounts > Users

Domain: chọn tên miền của bạn, chọn user Admin và chọn Edit

Password: nhập vào mật khẩu bạn muốn thay đổi

Confirm password: nhập lại mật khẩu bạn vừa nhập ở trên

Chọn OK để lưu lại thay đổi.

Thay đổi ngôn ngữ hiển thị

Quản trị viên có thể thay đổi ngôn ngữ hiển thị bằng cách di chuyền tới góc phải trên cùng Click chọn Administrator > Change Language > Lựa chọn ngôn ngữ bạn muốn thay đổi.

Quản lý tên miền và khởi tạo dịch vụ

Kerio Connect cho phép thêm và quản lý nhiều tên miền khác nhau. Mỗi tên miền đại diện cho công ty, tổ chức ứng với tên miền đó.

Tạo domain mới

+ Truy cập trình quản lý domain theo đường dẫn Configuration > Domains

Click Add > Local Domain

Nhập tên miền cần tạo dịch vụ và mô tả

Nếu cần giới hạn số lượng user tối đa được phép tạo, bạn chọn mục Limit maximum number of users in the domain, và nhập số lượng user tối đa được phép tạo vào

Check chọn mục Sign outgoing message from this domain with DKIM signature để mail gửi ra có kèm DKIM

Click chọn Show public key … > bạn copy thông tin DKIM và cấu hình thêm record cho tên miền của mình, trong ví dụ này sẽ là

Host || Record Type || Addresss

mail._domainkey || TXT || v=DKIM1;p=MIIBIjANBgkqhkiG9w0BAQEFAAOC…….IDAQAB

Chuyển sang tab Security

Check vào mục Reject message with spoofed sender identity để chống giả mạo mail

Mặc định tùy chọn yêu cầu mật khẩu có độ phức tạp nhất định đã được chọn (User passwords must meet complexity requirements when creating or changing the password), bạn không nên bỏ chọn để đảm bảo người dùng không đặt các mật khẩu đơn giản, dễ đoán, có thể bị lấy cắp thông tin.

Nếu bạn muốn người dùng thay đổi mật khẩu định kỳ sau một thời gian nhất định, check chọn mục User must change password every: nhập vào số ngày bạn muốn

Tab Quota

Check vào mục Limit disk space và nhập vào tổng dung lượng cho phép tên miền sử dụng

Warning limit: thiết lập % mức cảnh báo khi sử dụng sắp vượt quá dung lượng, nhập vào Email bạn muốn nhận thông báo và tần suất nhận, ví dụ ở đây chúng ta thiết lập tổng dung lượng cho phép là 50GB, nếu sử dụng vượt quá 90% sẽ gửi thông báo đến kythuat@pavietnam.vn vào mỗi ngày.

Tab Message

Chọn mục Limit outgoing message size to: thiết lập dung lượng tối đa cho phép khi gửi mail, không nên thiết lập dung lượng cao vì có thể người dùng gửi nhiều mail dung lượng lớn gây chậm, hoặc vượt quá dung lượng cho phép phía server nhận mail, gây ra lỗi. Ví dụ Gmail chỉ cho phép gửi đính kèm tối đa 25mb.

Mục Items clean-out sẽ cho phép bạn xóa các mail cũ tự động, nếu bạn không thật sự nắm rõ thì không nên cấu hình để tránh ảnh hưởng dữ liệu của người dùng.

Tab Aliases

Mục này sẽ cho phép bạn tạo thêm aliases cho tên miền chính, ví dụ công ty bạn có 2 tên miền: pavietnam.vn và pavietnam.com, tên miền chính pavietnam.vn đang được sử dụng email từ trước, bây giờ bạn muốn mail gửi vào email@pavietnam.com thì email@pavietnam.vn sẽ nhận được, bạn có thể thêm aliases là tên miền pavietnam.com vào. Tính năng này cũng thích hợp khi bạn cần chuyển đổi email từ tên miền cũ sang tên miền mới, cấu hình này sẽ đảm bảo mail gửi vào tên miền cũ thì tên miền mới vẫn nhận được, tránh mất mail

Tab Footer

Tại đây bạn có thể thiết lập chữ ký cho toàn bộ người dùng trong tên miền của bạn, hoặc một thông điệp nào đó, khi mail gửi ra sẽ tự động đính kèm nội dung này vào.

Tab Custom Logo

Check chọn Use custom logo for Kerio Connect clients nếu bạn cần thay đổi logo mặc định bằng logo tổ chức của bạn, chú ý file logo phải là file định dạng .png và kích thước là 220×50 pixels.

Click OK để hoàn tất việc khởi tạo dịch vụ cơ bản

Tạo tài khoản người dùng

Tại trang quản trị chọn Accounts > Users

Tại mục Domain bên phải, click vào menu xổ xuống để chọn tên miền mà bạn muốn tạo user > chọn Add để thêm user mới

Username: bạn nhập vào tên email bạn muốn đặt (lưu ý không có @tên_miền)

Full name: Họ tên của bạn

Password: đặt mật khẩu cho email của bạn

Confirm password: nhập lại mật khẩu vừa đặt

Nếu bạn cần hệ thống tạo mật khẩu giúp bạn, chọn mục Generate và nhớ lưu lại thông tin mật khẩu hệ thống tạo ra.

Tab Forwarding

Mặc định email tạo ra sẽ không có cấu hình forwarding, nếu bạn cần cấu hình chuyển tiếp mail đến 1 email khác, chọn mục Forward to addresses > Add > Nhập email nhận chuyển tiếp vào > OK

Lưu ý cần check vào mục Deliver messages to both mailbox and forwarding addresses để đảm bảo mail gửi đến tài khoản email chính vẫn nhận được và tài khoản forwarding cũng nhận được, nếu bạn không check vào mục này thì chỉ tài khoản forwarding nhận được mail.

Tab Rights

Bạn có thể thiết lập thêm user có thêm quyền quản lý nếu có nhu cầu

No rights: quyền user bình thường.

<tên_miền> accounts: với quyền này user có thể tạo, xóa, sửa và điều chỉnh một số cấu hình trong <tên_miền>

Whole server read only: Quyền có thể xem toàn bộ cấu hình server, tuy nhiên không thể thay đổi cấu hình được.

Whole server read/write: Quyền global admin cao nhất, tương tự quyền tài khoản quản trị của bạn.

Tab Quota

Chọn mục Limit disk space và thiết lập dung lượng user được phép sử dụng.

Limit item counts: giới hạn tổng số lượng mail của user.

Tab Message

This user can send/receive messages to/from his/her own domain only: Chọn nếu bạn muốn giới hạn user chỉ được phép gửi/nhận nội bộ trong cùng tên miền, không được phép gửi/nhận mail với các tên miền khác.

Limit outgoing message size to: set dung lượng mail tối đa cho phép gửi, cấu hình này sẽ có độ ưu tiên cao hơn cấu hình giới hạn dung lượng mail tối đa cho phép gửi đối với toàn bộ tên miền (xem lại ở bước khởi tạo tên miền). Việc này thích hợp khi công ty của bạn chỉ có một vài user cần gửi mail dung lượng lớn và toàn bộ user còn lại chỉ được được gửi mail dung lượng thấp hơn.

Click Ok để hoàn tất việc tạo mới user

Tạo hàng loạt users

Đầu tiên các bạn login vào tài khoản admin. Trong giao diện chính chọn Configulation tiếp theo chọn Domains , chọn tên miền bạn cần tạo users và chọn Edit

ở tab Serurity bỏ check mục User passwords must meet complexity requirements when creating or changing the password và chọn OK để lưu cài đặt. Bạn có thể check vào mục User must change password every: và nhập số ngày nếu muốn bắt buộc users phải thay đổi mật khẩu sau một thời gian nhất định (vd: 3 tháng, 6 tháng, 1 năm, ..)

Chúng ta cần thực hiện bước này để tránh trường hợp khi Import file .CSV vào mật khẩu của các user không thỏa mãn chính sách mật khẩu của domain khiến quá trình Import không thành công. Sau khi import hoàn tất bạn có thể bật lại tùy chọn này và yêu cầu users thay đổi mật khẩu để đảm bảo mật khẩu có độ phức tạp nhất định.

Tiếp theo bạn cần tạo file .CSV, ví dụ users.csv, file này sẽ chứa thông tin các users mà bạn cần tạo hàng loạt, nội dung và cấu trúc sẽ tương tự như bên dưới, bao gồm 3 thông tin cơ bản nhất là tên, email và mật khẩu hoặc thêm vào các mục khác nếu cần

Name;Password;FullName;Description;MailAddress;Groups
lan.nguyen;6yhn7YGV;lan.nguyen
lan.hoang;6yhn7YGV;lan.hoang
lan.dang;6yhn7YGV;lan.dang
lan.tran;6yhn7YGV;lan.tran

Chọn Accounts > Users > Import and Export > sau đó chọn Import from a CSV File

Chọn Browser và tìm đến file .CSV đang lưu trên máy của bạn

Chọn OK để tiến hành Import vào.

Check chọn các user cần thêm vào hoặc chọn tất cả như hình bên dưới, click Ok để tiến hành Import.

Kiểm tra thấy các users đã được import thành công

Giới hạn người dùng truy cập dịch vụ: Nếu bạn muốn giới hạn người dùng chỉ được truy cập từ IP tĩnh của công ty có thể vào mục Configuration > IP Address Group > Add để thêm IP

Create new: đặt tên cho group IP, hãy đặt tên dễ gợi nhớ

IP Address: nhập vào IP tĩnh công ty của bạn

Click OK

Bạn sẽ thấy thông tin group IP vừa tạo thành công

Tiếp tục chọn mục Configuration > User Access Policies > Users with local access

Chọn Allow only to và set theo tên group IP vừa tạo trước đó cho tất cả các dịch vụ hoặc bất kỳ dịch vụ nào bạn muốn giới hạn

Để giới hạn user sử dụng dịch vụ từ group IP đã tạo bạn vào Accounts > Users

Chọn user cần set giới hạn > Edit >

Chọn tab Rights, mục Access policy: chọn Users with local access > OK

Theo như cấu hình user admin@pavietnam.vn đã giới hạn truy cập, chỉ cho phép từ IP 112.213.91.33. Để kiểm tra cấu hình có hiệu lực chưa, chúng ta sẽ kiểm tra đăng nhập Webmail từ IP khác, nếu có thông báo Access denied by administrator như bên dưới nghĩa là việc cấu hình đã thành công.