Mirapoint归档服务器帮助手册1Mirapoint归档服务器帮助手册1(中.docx

Mirapoint归档服务器使用手册1感谢您选用Mirapoint公司邮件归档服务器，: 目录前言 （登陆说明） -2一、 注册 -3如何注册产品 -3二、 系统设置 -3配置服务器日期/时间 -3默认语言和字符集 -4三、 网络设置 -4归档服务器邮件通知 -4配置代理服务器 -6配置系统服务 -6四、 电子邮件服务器 -6邮件获取配置 -6SMTP转发设置 -10五、 邮件标签 -11邮件标记以及法规保存标记 -11六、 安全 -12IP访问控制 -12SSL证书管理 -12磁带加密配置 -12七、 计划表 -14预定搜索计划 -14远程备份计划 -15磁带归档存档 -16数据保存策略 -17登陆说明如何访问Mirapoint归档服务器您可以按照以下步骤访问Mirapoint归档服务器：1. 打开您的浏览器，并在地址栏中输入归档服务器的IP地址;2. 输入用户名： admin,密码ChangeMe ，并点击 Login ;3. 登录成功后您可以看到Razorsafe的主界面，请参见下图：一、注册如何注册您的系统如果您选择通过电话注册您的归档服务器，请按照以下步骤执行：1. 通过浏览器登录Mirapoint 邮件归档服务器；2. 在主页面中点击 Configuration;3. 进入Configuration界面后，点击左边导航条的Register Product;4. 点击 Register Via Email;5. 为了让您能够更好的获得Mirapoint技术支持，请在表格中尽量填写真实、准确的信息；6. 填写完注册信息后，单击 Send Registration Email完成注册；二、系统设置配置归档服务器系统时间您可以按照以下步骤配置及修改归档服务器的系统时间：1. 通过浏览器登录Mirapoint 邮件归档服务器；2. 进入 Home Configuration, 在左侧导航条中选择 Set Date/Time;3. 选择时区、时间，并点击保存；4. 若网络中有可用的NTP服务器，则输入NTP服务器的地址并点击保存；配置归档服务器默认语言和字符集您可以按照以下步骤配置及修改归档服务器的默认语言和字符集：1. 通过浏览器登录Mirapoint 邮件归档服务器；2. 进入 Home Configuration, 在左侧导航条中选择 Default Charset/Lang ;三、网络设置配置归档服务器邮件通知Mirapoint邮件归档服务器可以将系统的每日摘要报告发送到管理员的邮箱。 注意:如果您没有成功收到Razorsafe发出的系统摘要报告，那么请确认您的邮件服务器的垃圾邮件过滤器以及中继设置是否正确； 您可以按照以下配置来启用Razorsafe发送每日摘要报告到指定的邮件地址或者分发列表地址：注意: 分发列表需要先在您的邮件服务器上配置完成。1. 通过浏览器登录Mirapoint 邮件归档服务器；2. 进入 Home Configuration , 在左侧导航条中选择 Email notification;3. 在 Admin Email Address 中填写归档服务器的管理员的邮箱地址，或者任何你希望收到摘要报告的邮件地址；4. 在”Outgoing Mail Server”中填写你的邮件服务器地址（或者其他可以用户投递邮件的MTA地址），例如： 5. 在”Mail Server Username”和”Mail Server Password”中填写该MTA中的用户名和密码.Mirapoint归档服务器需要通过该账户做SMTP身份认证。若您不希望做身份验证，可以把邮件归档服务器的地址加入MTA的中继列表；6. 在 From Address 中填写你希望的邮件的发件人地址，例如：;7. 点击 “Save & Send Test Message”,完成配置如果您想停止接收该摘要报告，仅需要点击 Disable Notifications配置代理服务器Razorsafe需要访问互联网来获取最新的补丁。如果您的网络中需要通过Http代理才能访问互联网，那么您必须配置代理服务器；您可以按照以下的步骤进行配置：1. 通过浏览器登录Razorsafe；2. 进入 Home Configuration , 在左侧导航条中选择 Proxy Server Setup3. 在 Proxy Server后的文本框中输入您的Proxy服务器的地址；4. 在 Port后的文本框中输入访问代理服务器的端口号.5. 为了确定您输入的代理服务器地址以及端口号正确，请点击 Save and Test Proxy配置系统服务Network Server Control 页面可以按照您公司的安全策略来控制RazorSafe的各种服务，包括：1. HTTP (web)2. HTTPS (secure web)3. SSH (secure shell)4. SNMP (simple network management)四、邮件服务器配置邮件获取器Mirapoint Razorsafe 可以从多台邮件服务器中归档电子邮件以及建立数据索引，在这个配置页面中，管理员可以随时查看每一个策略的状态以及可以启用或者停止某一个邮件获取器；注意： 如果您需要添加或者修改邮件归档策略，您必须确认该邮件服务器的地址，归档邮箱的帐号和密码，同时还需要确认邮件服务器启用POP或者IMAP服务；不按正确方法管理您的电子邮件服务器可能会导致麻烦。我们建议，归档邮箱中保留的数据不超过200,000 封，同时我们还建议您针对单封邮件大小的上限进行限制，大型的邮件可能会在下载时超时，从而归档服务器无法存档该封邮件，建议单封邮件的大小不要超过100MB的上限。查看当前归档邮件策略配置查看当前归档邮件策略配置，可以通过以下步骤查看当前的归档策略配置：1. 点击首页中的 Configuration2. 点击Email Servers 菜单下面的POP or IMAP fetchers一栏，进入邮件服务器配置界面。3. 在此，你可以看到服务器的名称，地址以及所有当前已配置服务器的各类其他状态.添加一条新的邮件归档策略如果您需要添加一条新的邮件归档策略, 请确保您知道归档目标服务器的地址以及归档帐号的用户名和密码: 1. 进入 Home Configuration POP or IMAP Fetcher 页面；2. 在 Add Server 按钮前的文本框中输入你需要添加的策略的名称，例如 Archive. 输入后点击 Add Server.3. 在 Configuration Name 前添加策略的名称，例如 archive，这个名称将用于对目标服务器进行命名. (注意: 该名称仅能用字母，不能用中文)4. 在 Server Address 文本框中输入，需要归档的邮件服务器的IP地址或者域名.5. 在 Server Description 文本框中输入您对于该策略的相关描述.6. 在 User Name 文本框中输入 邮件服务器上归档帐户的用户名.7. 在 “Password” 文本框中输入邮件服务器上归档账户的密码.8. 如果您希望这条策略立即被执行，则需要选中 “Activate Email Server ”.9. 在”Server Protocol” 中选择您希望采用的归档协议，Razorsafe可支持 POPPOPSIMAPIMAPS.10. 输入协议的访问端口号. (一般来说, 选用IMAP协议则输入143, 选用POP协议则输入110, 选用 IMAPS则输入993,选用POPS则输入995).11. 在”Mailbox Name” 中输入需要归档的信件夹的名称. 默认是 inbox. 如果您还希望获取 inbox 之外的其他邮箱，您必须选择IMAP协议来归档邮件; POP3 只能下载收件夹的数据.12. 当您确认所有的信息都写入正确时, 点击 Creat Fetcher保存设置.停止归档时间设置为什么需要计划表定期归档多数计划表定期归档的原因如下： 在工作时间内停止归档，从而降低邮件归档对于邮件服务器的负载； 在邮件服务器需要定期锁定邮箱从而维护该邮箱数据时，可以停止归档 当在预定维护期间邮箱被邮件服务器进程锁定， 停止归档。然而，在大多数情况下，无需配置计划表定期归档。因为绝大多数的邮件服务器不需要将邮箱锁定从而对邮箱进行保养。对于邮件流量并非非常巨大的系统，在工作时间停止归档从而减少在邮件服务器上的负载是没有必要的；对于邮件吞吐量较大的系统则更需要归档服务器实时的获取归档邮箱中的数据，不然可能会造成归档邮箱因为大量的邮件数据而损害；如何配置计划归档任务表按照以下步骤可以配置计划归档任务表: 1. 进入 Home Configuration POP or IMAP Fetcher 页面,找到您需要配置计划归档任务表的邮件归档策略，然后点击 按钮. 2. 进入计划任务表界面后，选择 schedule daily downtime for this fetcher. 3. 按照您的需要，选择停止归档的时间以及从新开始归档的时间.4. 点击 submit从而保存当前的配置. 检测当前服务器状态检查现有的邮件归档策略是否可以正常工作，可以通过以下步骤： 1. 进入 Home Configuration POP or IMAP Fetcher 页面并找到您需要检查的邮件归档策略，点击策略后面的绿色按钮，归档服务器会自动尝试连接您的目标归档邮件服务器并进行登录；2. 如果登录成功，您将可以看到一个绿色的标识.3. 如果您看到的红色的标识，则代表您的归档服务器无法连接邮件服务器或者无法通过归档帐号的身份验证. 这时，您需要点击 Edit按钮从新检查以及配置邮件归档策略.重新设置或者从新启动邮件归档策略您可以按照以下步骤从新设置或者从新启动邮件归档策略: 您无需手工重启邮件归档策略在编辑或者修改策略之后；系统会在您修改策略之后自动的重启该项服务使其立即生效. 这里的重启功能是为了在其他特殊情况下，需要手工重启该服务器时而设计的. 1. 进入 Home Configuration POP or IMAP Fetcher 页面并找到您需要检查的邮件归档策略，点击策略后面的蓝色按钮.2. Reset Fetcher 页面可提供不同选项供您选择： 1. Restart the fetcher service: 重启邮件归档策略将会立即停止正在运行的邮件归档进程；系统将会在一分钟内完成重启；若 当前的邮件归档策略为 inactive状态，则重启不会多该策略有任何的影响。2. Completely reset the fetcher: 该种类型的重启，将会让系统完全重新的设置该策略，所有已经归档的数据将被忽略，所有归档邮箱中的数据会被全部重新归档。所以，有可能会出现数据重复.设置该功能目的是为了在系统归档邮件数据时，遇到异常时，可以用于让系统重新配置服务，并重新归档数据。 3. 点击Submit 保存该配置；这两种重启可能会导致系统花费大量的时间去从新下载邮件，这个是件取决于归档邮箱中的邮件的数量以及大小。此外，下载失败的最常见原因是由于下载超时，而超时的原因则很可能是因为某一封邮件的大小过大。正因为如此，重试所有下载失败的邮件可能需要大量的时间，而不管他们是否失败。编辑邮件归档策略您可以通过以下配置来编辑现有的邮件归档策略: 1. 进入 Home Configuration POP or IMAP Fetcher 页面并找到您需要编辑的邮件归档策略2. 点击该策略后面的黄色铅笔按钮 . 3. 进入编辑页面后，您可以按照您的想法，任意的修改现有的策略.4. 确保您所做的修改都是正确的, 然后点击 Save.注意：如果您不希望更改您的服务器密码，则将密码的文本框保留为空。 注意：如果您选择删了 Delete Emails Immediately，RazorSafe将在成功归档到该数据后立即删除服务器上归档邮箱中的数据。删除邮件归档策略如果您需要删除某一条邮件归档策略，请按照以下步骤执行： 1. 进入 Home Configuration POP or IMAP Fetcher 页面并找到您需要删除的邮件归档策略2. 点击红色的按钮 . 单击 OK 确认删除该策略, 或者单击 Cancel 取消该操作. SMTP转发配置RazorSafe可以支持SMTP服务，SMTP服务会实时监听25端口用以接收邮件服务器发送来的邮件数据。默认情况下，SMTP服务器被禁用。修改SMTP服务状态要启动或关闭SMTP服务，可以通过点击“立即开始”或“立即停止”来实现。添加SMTP新主机如果您需要添加一台SMTP主机用以归档其电子邮件，仅需要进入 Home Configuration SMTP Server在页面中,将您的服务器的IP地址或者域名添加到 Add Server 按钮前的文本框中；添加SMTP新主机如果您需要删除一条已经添加的SMTP主机，请按照以下步骤执行： 1. 单击红色的标记 .2. 点击OK以删除该主机，或单击Cancel不删除主机返回到SMTP服务器的配置界面。五、邮件标签邮件标记以及法规保存标记标记是一种允许管理员定义自定义、可用于邮件进行分组类别的功能。法规保存标记是一种更具体的类型标签，将被标记的永久保留（直到法律标记被删除）。给系统当中的邮件添加标记，则该用户必须具有 comment_tag_administration权限。该权限包括创建，编辑，或查看标签。该标记功能，主要是为了公司的法律、审计部门或者人力资源部门使用。任何拥有comment_tag_administration权限的用户将能够看到所有评论和系统上的任何用户创建的标签的完整历史。创建标签:1. 登录 Tag Configuration 或者 Legal Hold Configuration 页面.2. 在文本框中输入您预期的标记名称，然后点击 ”Add Tag”.当您创建一个 legal-hold 标记后, 你将不能修改这个标记，您只能删除它. 编辑或者查看标记: 如果您需要编辑一个标签, 请访问 Tag Configuration 或者 Legal Hold Configuration 炎热面然后单击 按钮. 对于 Legal Holds ,则只能查看不能编辑. 如果您需要查看某一个标记下的所有邮件，请点击按钮. 管理员可以通过多种方式来添加一个Tag或者Legal Hold: 当我们在查看一封个人邮件时, 可以通过点击 Add Comments and Tags 来添加. 在执行一个搜索进程后, 可以点击 Tag Messages 按钮来一次性对所有的搜索结果进行标记.如果我们只需要对部分搜索结果添加标记 我们点击 select the messages for tagging 来对指定邮件进行标记.六、安全IP访问控制该IP访问控制页面可以用于控制，哪些IP地址才能访问归档服务器。可以输入主机名（如）或者IP地址（如/24或28/25）。 初始配置下，所有的地址都被允许访问您的RazorSafe。要修改此设置，请按照下列步骤：1. 选择 IP Access Policy. 如果您想允许所有地址均可以访问您的RazorSafe，选择Allow from all addresses。. 如果您需要指定，特定的IP地址才能访问您的 RazorSafe, 请选择 Only allow from listed addresses. 如果您选择 Only Allow From Listed Addresses请确认您输入第一个地址正确。因为管理员在配置IP 访问列表时时，很容易误锁RazorSafe，。如果您的RazorSafe真的被误锁了，您可以通过访问命令行界面的Security Reset Options子菜单来解决这个问题。2. 点击 Save 保存当前配置.协议访问控制从 Home Configuration POP or IMAP Fetcher页面中，管理员可以上传一个证书颁发机构签名的证书，这将允许用户在通过HTTPS访问RazorSafe时不会出现安全警告.磁带加密配置RazorSafe可以给您的数据提供安全性极高的256位AES强加密。此功能将保护归档到磁带中的数据，不会在丢失磁带后而泄露。如果您选择使用EncrypTape功能，您会被要求创建一个加密的25至60个字母数字字符组成的密钥。要充分利用EncrypTape功能，您的加密密钥必须使用由一串随机序列数字以及大、小写字母分隔组合而成。参见下面的加密密钥示例1. 加密磁带安装界面上显示当前EncryptTape设置.2. 如果你尚未设置密钥，请确保在加密密钥一栏填写密钥密码3. 要保存更改的设置，点击Save.加密选项定义，是否将来所有数据都使用Encryptape加密技术注意：如果您使用一个没有加密的磁带，你将被要求更换使用此功能新磁带。 加密密钥: 加密密钥字段是指你可以输入具有独特EncrypTape的加密密钥。你必须妥善保管好这个加密密钥，不能遗失。最安全的加密方式是确保您的密钥是由在25至60位随机序列数字和大、小写字母组合而成。 注意！您必须保管好可访问加密数据的密钥。如果此加密密钥丢失，将无法访问存档的数据。加密密钥范例 下面列出的是一些易于记忆和较难破解的密匙示例: 开始先选一句话: I am creating master key for remote archiving 删除空格，加入大写字母: IamCreatingMasterKeyForRemoteArchiving 将所有字母“m”改为“3”: IA3Creating3asterKeyForRe3oteArchiving 将所有字母“e”改为“8”: IA3Cr8ating3ast8rK8yForR83ot8Archiving 最后获得密匙: IA3Cr8ating3ast8rK8yForR83ot8Archiving注意！不要将这个范例直接设置成您的加密密钥！七、计划表预定制搜索RazorSafe能按你设定的期限自动执行预定制的搜索方案。检索结果将被保存30天，您将会收到一封电子邮件通知，被告知目前已进行搜索。（只允许搜索的创建人查看搜索结果，但电子邮件可以发送到任何人的邮箱）.调用已存的预定搜索计划Scheduling a Saved Search要调用预定制搜索计划，你必须先创建一个搜索计划，然后按照下列步骤操作： 1. 点击你要调用的预定制搜索前的图标。2. 选定一周内运行预定制搜索的日期。3. 选定当天调用预定制搜索具体时间.4. 输入发送运行结果的电子邮件地址。 （RazorSafe将产生一个电子邮件提醒指定的用户搜索已完成。用户必须到RazorSafe日志中查看结果。）。5. 单击启用复选框，激活此项计划。 （如果启用复选框未被选中，该RazorSafe将保存搜索，但不执行搜索）。6. 点击“Submit保存设置。查看预定制搜索的结果1. 要查看预定搜索计划结果，点击对应的搜索计划行的图标. 2. 将出现一个标题为Scheduled Runs的界面。如果预定搜索计划还没有未执行或正在运行中，该界面将不会显示任何结果。当RazorSafe服务器重新启动或RazorSafe搜索功能模块重新启动后，界面上的搜索结果也会消失。基本上搜索结果在页面上保留的时间不会超过一周。 3. 点击查看图标与搜索所需的search run time ，从当天个人的搜索计划中查看结果。如果没有搜索结果，以查看运行，你可以查看“Saved Searches page”界面，然后点击相关的搜索行运行按钮，手动运行搜索计划。编辑预定搜索计划Editing a Scheduled Search要编辑预定搜索计划，可采取下列步骤： 1. 在预定搜索界面上，点击你要修改预定搜索计划的edit铅笔图标。2. 设置你需要修改的搜索计划内容。3. 点击Submit保存配置。删除预定搜索计划Deleting a Scheduled Search如果你确定要删除预定搜索计划，请按照下列步骤操作： 1. 点击你要删除的预定搜索计划对应行前的红色X图标。远程备份计划帮助远程备份是通过网络设备做完全备份和增量备份的，以位于网络上的其他设备。此备份可以在发生灾难性故障时将恢复RazorSafe到备份时的状态。远程备份计划界面用于设定备份的频率，以及执行的备份时间。当执行备份时，它会备份了数据库的最新状态，并自动完成所有文件和索引的完全备份或增量备份（在前一次备份后发生的变更）。注意：Note: 为了运行成功，还必须在Remote Host Config页面正确配置远程备份的位置。 附表选项如下：Never -这一选项表示系统不会自动执行远程备份。只能通过选择Backup Now页面手动执行Hourly - 这一选项可以根据选定的每隔2，3，4，6，8，或12小时，自动运行远程备份。Daily -这一选项可以在每天设定时间运行备份。建议在深夜时段运行，以便尽量减少数据流量对网络负荷高峰时段的影响。 Weekly - 这一选项允许远程备份设定日期和时间，每周一次或多次自动运行。建议在深夜时段运行，以便尽量减少数据流量对网络负荷高峰时段的影响。按住Shift键的同时点击日期可以选择一个工作日的范围，或按住Ctrl键的同时点击日期可以选中或取消运行日期。 如果没有专门设定，远程备份将默认在周日运行。附表更改后，点击Submit按钮保存。注意：如果以前定义的远程备份正在运行中，修订远程备份计划时，前一个备份计划将不会被打断，新的备份计划将被跳过。 磁带归档计划帮助 RazorSafe归档服务器定期将新邮件到归档到磁带。你可以自行设定一天中什么时间段执行归档；系统默认的时间是每天午夜，但你可以改变这个的时间或按你的需要按照以下步骤设置归档频率： 要求设置磁带归档，每天早上8:00时运行一次。选择菜单“Tape Archive Schedule”，下的“Daily”选项 1. 将小时 Hour 选择下拉菜单中的 08.2. 将分钟 Minute选择下拉菜单中的00.3. 点击Save保存磁带归档计划。 要求磁带归档为每隔两个小时运行一次，按以下步骤设置 1. 点击 Every X hours选项.2. 将小时一栏 Hours的下拉菜单设为“2”.3. 点击Save保存磁带归档计划. 要阻止磁带归档自动运行，请按照下列步骤设置： 1. 点击 Never选项.2. 点击Save保存你的设置为什么要磁带存档？Why Archive?我们强烈建议您安排定期运行磁带归档。定期归档可以使您的RazorSafe服务器保持健康和防止下列缺点： 在邮件归档服务器上存储的电子邮件保存为两种格式：原始版本，是直接从你的邮件服务器获取的格式；另一种特殊的processed版本是通过数据重复删除技术和数据压缩后保存的版本，比原有的电子邮件数据格式减少70的存储量。 原始版本的邮件存储只有在归档到磁带上，才会删除存档；所以如果你不运行磁带归档，将比运行归档多消耗服务器超过两倍的硬盘空间并减缓两倍以上磁盘运行速度！ 如果你创建了一个fetcher，你会发现有两个删除的选项：Delete Emails Once Archived 或Delete Immediately。如果你你的fetchers设置为使用第一个选项，而不运行归档，电子邮件将永远不会被邮件服务器删除，这将导致邮箱数据饱和且运行缓慢。如选择第二个选项- Delete Immediately -将会提高工作效率，但如果邮件归档服务器发生灾难性损害，因为邮件数据在服务器或磁带上没有第二个副本的，可能导致数据丢失。 以下类型的故障可能因为不设定磁带归档导致无法挽回的数据损失： RAID磁盘阵列故障导致多个硬盘驱动器进入保护模式，或硬盘驱动失败；或者较小的型号服务器的单一硬盘驱动器损坏 大量的文件系统损坏. 部分文件由于磁盘的少数扇面损坏而遗失。 由于用户设置保存规则不正确，导致电子邮件数据在过期后被意外删除的。数据保存策略RazorSafe邮件归档服务器可以删除硬盘中超出指定时间段的电子邮件数据。你可以设置在每月指定的日期和时间，将预设的电子邮件地址、域名、对应部门中过期的的数据删除。 注意：电子邮件中属于Legal Hold的将不会从邮件归档服务器。详见配置选项卡上Legal Holds说明，获取更多信息。 注意：除非电子邮件已被归档到磁带上，否则不会从硬盘上被删除。此安全功能可以绕过Purge archived AND unarchived emails选项设定，但不推荐。要设置你的数据保留策略，请按以下列步骤：1. 保存系统硬盘中的电子邮件内容：可选择保存时间1个月至10年不等，或是永远保存硬盘中的电子邮件内容。 注意：此设置默认的最低保存期限，可以通过设定的特