+ IceWarp Server 10.4.0

Leia este
documento
antes da
atualização
+ IceWarp Server 10.4.0
Notas para o administrador
A atualização para a versão 10.4.0 é irreversível. Certifique-se de
fazer backup de todas as configurações anteriores. Se você deseja
ter a opção de downgrade de volta para a versão 10.3, faça um
backup de todos os bancos de dados antes da instalação. Dados
de correio são preservados, mas o cache de diretório baseado em
disco exigirá algum tempo para ser recriado depois de ser excluído
durante a atualização. Encontre um horário conveniente para a
atualização fora do horário de pico. Os scripts de atualização de
banco de dados executados durante a instalação podem demorar
muito mais do que com as versões anteriores, até 30 minutos. Não
interrompa a instalação.
Os serviços de e-mail devem reiniciar sozinhos quase imediata­
mente, os itens do GroupWare podem não estar disponíveis aos
usuários até que a atualização do banco de dados seja concluí­
da. A responsividade do Cliente Web ao listar pastas com muitos
itens, ou ao fazer login pela primeira vez após a atualização, pare­
cerá naturalmente mais lenta, até que o cache seja preenchido.
Usuários do Cliente Web
Navegadores antigos – O cliente completo já está disponível somente
para o Internet Explorer 8.0 e versões superiores. Adicionado aviso
para a inexistência de suporte ao Internet Explorer 7; usuários do
IE7 devem atualizar para o IE8. Versões mais antigas do Internet
Explorer (e aqueles configurados com o modo de compatibilidade)
serão automaticamente redirecionadas para a interface Tablet
menos exigente. Implementado modo estrito do Opera 11.
Suporte a navegador de tablet – Navegadores Mobile Safari, Kindle Fire’s
Silk e Android Chrome agora redirecionam automaticamente para
a interface Tablet sem a possibilidade de fazer login na interface
Desktop a partir da página de login.
Opção Desabilitar redirecionamento – Em Opções do Administrador > Geral > Restrições, há uma nova restrição “Desabilitar redireciona­
mento” acrescentada.
Guia Personalidade removida – As opções do usuário para gerenciar
personalidades em Opções > Correio > Personalidade foram remo­
vidas e substituídas pelo painel Assinatura e as configurações
Apelidos. O administrador pode definir grupos e apelidos que os
usuários podem no cabeçalho De: ao enviar um e-mail.
Opção Posição da assinatura movida – A opção “Assinatura na parte
superior da mensagem” foi movida para a guia Opções > E-mail > Padrão.
Bandeiras tornaram-se etiquetas – As antigas bandeiras coloridas fo­
ram substituídas por etiquetas textuais; durante a atualização, as
bandeiras são convertidas para uma categoria de etiqueta corres­
pondente, se uma existir, ou removidas.
Administração do servidor
Cache de diretório movido para a base de dados – O cache do diretório
baseado em disco (subdirs.dat, size.dat nas caixas de correio
dos usuários) foi removido. Ao usar armazenamento de contas
em sistema de arquivos, depois de uma atualização é criado um
banco de dados SQLite em que os índices e tamanhos de diretório
serão gravados. Ao usar o armazenamento de contas em banco de
dados, o mesmo mecanismo de banco de dados será usado para
criar o cache de diretório. Enquanto o BD está vazio, os diretórios
são indexados sob demanda, sempre que solicitado pelo servidor
(por exemplo, lista de pastas IMAP).
Interfaces renomeadas – O Cliente Web Básico torna-se Interface Tablet
e Cliente PDA Web torna-se Interface Móvel, o que corresponde a
casos de uso típico.
O cache é continuamente atualizado à medida que novos itens são
adicionados ou alterados (“Atualização ao vivo”). Além disso, toda
sexta-feira antes da meia-noite (mas isso pode ser programado
para um horário personalizado) a pasta /mail e a pasta /archive
são percorridas e índices e tamanhos de diretório são atualizados
(“Modo Wave”) em segundo plano.
Fuso horário configurado pelo usuário – Cada usuário deve definir seu
fuso horário nas configurações do Cliente Web ao se deslocar
entre fusos horários. Caso contrário, o fuso horário do servidor
será usado. O servidor recalcula o deslocamento em relação ao
horário UTC para qualquer configuração de tipo de item, data/
hora e formato de fuso horário: Flutuante (tempo igual em todos
os fusos horários) ou Local (nenhum fuso horário definido). Esse
recurso também pode ser usado para converter a hora entre fusos
horários facilmente.
Note que os arquivos/pastas copiados para caixas de correio não
aparecerão para os usuários, a menos que o cache de diretório
seja atualizado. Uma atualização deve então ser forçada por
usuário (Gerenciamento > Opções > Atualizar cache de diretório)
em vez de globalmente através de Sistema > Avançado > Cache de
diretório > Executar agora. Se os arquivos são copiados utilizando
o Gerenciador de Arquivos integrado, o índice do cache é recriado
automaticamente (e também os arquivos imapindex.dat são
atualizados para todos os arquivos copiados).
O banco de dados de cache de diretório padrão deve ser alterado
para MySQL no caso de grandes instalações, e o índice completo
deve ser recriado após a atualização usando a opção Executar
Agora. Isso pode levar muitas horas uma vez que a indexação é
executada com uma prioridade muito baixa, mas não vai afetar a
operação do servidor além de algumas ligeiras quedas quando as
informações do diretório são solicitadas pela primeira vez.
Visualização Widescreen padrão, ícone de layout removido – O ícone
de layout foi removido e colocado menu da barra de ferramentas.
Os usuários podem escolher posicioná-lo à direita, ao fundo ou
sem painel de visualização. Visão ampla (painel de visualização à
direita) é agora o padrão para novos usuários.
1
+ IceWarp Server 10.4.0
Modo Wave de cache de diretório, modo Direto removido – Os antigos
modos para a indexação de cache de diretório (modo Wave, em
que o cache era criado em segundo plano, e o modo Direto, que
não emprega cache) foram removidos e agora o diretório de cache
está sempre no banco de dados, sempre atualizado em tempo real
(“Atualização ao vivo”) e, adicionalmente, indexados em segundo
plano (“Modo Wave”), sem possibilidade de mudar isso.
Opção Sistema de arquivos Professional Memory removida – A opção
Sistema > Armazenamento > Contas > Sistema de arquivos Pro­
fessional Memory foi removida; o cache de contas é usado por
padrão, ou pode ser desativado na API.
Opção Sintaxe de banco de dados padrão removida – A opção padrão
foi completamente removida da caixa de diálogo Banco de dados
e o administrador é agora obrigado a escolher a sintaxe de banco
de dados específica ao criar uma conexão com o banco. Ao atua­
lizar uma instalação com a opção Padrão selecionada, você será
perguntado para selecionar uma específica.
Opção Modo de acesso removida – A opção Modo de acesso foi remo­
vida de todos os serviços da guia Geral. Agora, o serviço controla
o domínio e o domínio controla o usuário. Se o serviço está ati­
vo e habilitado em um domínio, o usuário do domínio pode ser
habilitado ou desabilitado. A antiga configuração “Contas de uma
lista” está disponível via API. A opção “Listar contas” para a qual o
serviço está habilitado está disponível através de um clique duplo
no título do módulo em Ajuda > Licenças. Modo de Acesso será
transformado em Políticas automaticamente durante a atualiza­
ção e é irreversível.
Guia Serviços renomeado para Políticas – A antiga guia Serviços, usada
para definir o modo de acesso de serviço, foi renomeado para Po­
líticas para refletir a nova abordagem.
Modo de Arquivo Removido – A antiga opção de quais domínios efetuar
backup foi substituída pela Política de Arquivamento no nível de
domínio e usuário (caixa de seleção “Backup” na guia “Políticas”).
A atualização preserva os grupos e configura a políticas de arqui­
vamento como usuário e domínio.
Guia Serviços removida para contas que não sejam de usuário – A guia
Gerenciamento de usuários > Serviços > Acesso ao serviço foi re­
movida para contas não de usuário; depois da atualização, todas
as políticas são habilitadas visto que o licenciamento não se aplica
a contas não de usuário. Para desativar o AV/AS para as contas não
de usuário, usar as Regras. Para desativar Quarentena/AS para as
listas de discussão, use estas opções API globais: C_AS_Mailin­
glist_Antispam_Disable C_AS_Mailinglist_Quarantine_Disable
Opção Excluir/encaminhar e-mail mais antigos que x dias removida –
As opções de conta sob a guia Correio para excluir ou encaminhar
automaticamente e-mails antigos da caixa de correio que foram
removidos e foram substituídas pelas Regras de Autolimpeza (Cor­
reio > Regras > Autolimpeza). Configurações existentes continuam
em vigor.
Administração
Seleção de contas em pastas públicas removida – A caixa de diálogo
Pastas públicas > Seleção de contas para especificar contas de
usuário foi removida, uma vez que ela é gerada automaticamente
a partir de membros do grupo correspondente.
ACL renomeada como Permissões – A caixa de diálogo para definição
de direitos de acesso agora se parece com as caixas de diálogo do
Windows, com uma seleção de opções de acesso pré-configuradas
(Todos, Ler, Gravar, Nenhum) e personalizado, para a configuração
totalmente granular. A mesma caixa de diálogo está disponível no
Cliente Web e no Outlook Sync.
Guia Organizadores de recursos renomeada para Usuários – A guia Or­
ganizadores foi renomeada para usuários onde cada usuário co­
mum tem acesso de gravação ao recurso. O administrador pode
elevar as permissões do usuário para conceder-lhe direitos com­
pletos de organizador de recursos.
Proxy removido e desativado após atualização – O proxy foi removido
do diálogo Serviços. O Proxy HTTP é desligado automaticamente
após a atualização e a autenticação é forçada a Exigir a autenticação
do usuário, a fim de evitar a vulnerabilidade de proxy anônimo.
Lista IM/Pasta Pública agora é padrão – Depois que um novo domínio
é criado, a lista IM compartilhada é ativada automaticamente e
preenchida com usuários que tenham IM habilitado, e uma pasta
é automaticamente adicionada e preenchida com todos os domí­
nios do usuário como GAL (Lista de Endereços Global).
Biblioteca SSL renomeada – A biblioteca libssl32.dll SSL foi renomeada
para ssleay32.dll, a fim de corrigir conflitos no nome do caminho
da biblioteca.
Intervalo de retentativas SMTP mudou – O intervalo de retentativas
SMTP (Correio > Geral > Entrega) foi alterado (horas para minutos,
dias ou horas). O intervalo de repetição é automaticamente esten­
dido para cobrir avisos de não entregáveis.
Múltiplas filas de saída – Foram feitas otimizações na forma como os
arquivos na fila de saída são armazenados e processados. Há uma
nova fila de vários diretórios que garante operações de grupo
apropriadas e de alto desempenho. Também as filas de entrada
e saída têm bloqueios de arquivos separados para que não se in­
fluenciam mutuamente.
Registro em log melhorado – SMTP: porta local ativa é registrada na
entrada “conectado”. Migração do servidor: a conclusão da migra­
ção em massa é registrada em log. Log de manutenção: o autor
de uma exclusão de conta é registrado em log. Ferramenta: novo
comando de log para anexar uma entrada personalizada em qual­
quer log. ActiveSync: novo botão Logs, que abre o log do dispo­
sitivo atualmente selecionado. Sincronização de FTP: novo botão
Logs, que abre a parte relevante de log de FTP. Logs: último log
visto e Histórico de filtros foram mantidos. Voicemail/Echo/URA:
a saída de Java é gravada no log VoIP.
2
GroupWare
Anti-Spam
VoIP
Linux &
outros
+ IceWarp Server 10.4.0
Regras de Autolimpeza – Regras de Autolimpeza são basicamente os
filtros de conteúdo a serem aplicados a mensagens já entregues
nas caixas de correio de todos os usuários a cada meia-noite. Eles
são úteis para diminuir o volume da caixa de correio, mover men­
sagens entre pastas e muito mais.
Sincronização LDAP/AD – Nova variável para forçar a autenticação NTLM
no servidor AD. Mudar o nome do DN não causa exclusão e recria­
ção da conta no LDAP durante a sincronização a partir do sistema.
Novas opções de XML: GROUPSUPPORTREMOTEMEMBERS, que
permite preencher os grupos com todos os membros recebidos
do servidor, não apenas os membros do mesmo domínio; USER­
NAMEFROMSPECIALFIELD, que permite importar o nome de
usuário da conta IceWarp a partir do campo definido; DISPLAY­
NAMEFROMADGIVENNAME, para importar o nome completo de
‘givenname’ e ‘sn’; ALLDATADELETION que faz com que todos os
e-mails sejam excluídas para as contas excluídas a partir do AD.
Os dados pessoais também são importados a partir do diretório
LDAP.
Contatos GAL não possuídos por usuários – Contatos GAL já não são de
propriedade de usuários reais por padrão. Isso significa duas coi­
sas, primeiro os usuários não são capazes de editar os registros na
pasta Contatos GAL diretamente (os usuários devem editar Meus
Detalhes que são sincronizados com a GAL, ou a edição direta do
GAL pode ser ativada via console API, se necessário). O segundo o
proprietário da ACL agora também pode excluir todos os itens que
ele criou, mesmo sem direito de exclusão (os direitos de Modificar
e Excluir são permitidos para itens comuns em pastas comparti­
lhadas/pública).
Opção “Pontuar mensagens HTML contendo imagens incorporadas”
removida – A regra “Pontuar mensagens HTML contendo imagens
incorporadas” acessada via Anti-Spam > Diversos > Conteúdo foi
removida; operação semelhante agora é executada pelo SpamAs­
sassin.
Bypass “Tamanho máximo de mensagem para processar com Anti-Spam” – Com o aumento do tamanho malwares baseados em
e-mail, pulamos a opção de limite global de tamanho para Anti­
-Spam LIVE, por isso agora pode digitalizar qualquer mensagem
suspeita até 25 MB de tamanho (C_AS_Live_IgnoreFilesLarger).
Há pouca sobrecarga de processamento comparado à análise de
conteúdo tradicional para o qual o limite se aplica.
Mudanças de nome na interface – Gateway renomeado para Tronco,
Usuários e Extensões consolidados em Extensões/Filas, Atendi­
mento Automático tornou-se URA, para coincidir adequadamente
com a terminologia de soluções PABX atuais.
Voicemail/Echo/URA autorregistrados – Serviços Voicemail, Echo e
URA são ativados por padrão e automaticamente registram-se no
servidor para que eles estejam disponíveis a todos os usuários ins­
tantaneamente.
Ferramenta GroupWare – A ferramenta GroupWare é para testar e de­
purar GroupWare API. Ele permite que você crie perfis de teste di­
ferentes, visualizar a documentação da API (estendida com exem­
plos e mais detalhes do protocolo) e definições XML DB. Agora
você pode escrever seus scripts em PHP e ter todas as funções da
API integrados no ambiente PHP, sem a necessidade de chamar
wrappers especiais; você pode rapidamente conectar-se a qual­
quer servidor com qualquer usuário, usar a ferramenta para impri­
mir toda a entrada e saída de forma automática e em um formato
tabular, e medir a duração de cada comando e o tempo total de
execução de scripts.
Ferramenta Teste de Servidor – A ferramenta Teste de Servidor (dispo­
nível para down­load gratuito no site) pode ser usada para fazer
um teste de estresse de qualquer serviço (SMTP, IMAP, POP, HTTP)
e ver exatamente o que está acontecendo no nível do protocolo,
o que pode ser útil por exemplo, para testar XML-RPC, aplicações
web ou scripts.
Novo Assistente de Configuração para Linux – Assistente de confi­
guração é mais inteligente, permite saltar a configuração inicial
para atualizações, verifica se o hostname é resolvível para evitar
problemas com os serviços que não iniciam, tem um script de
desinstalação, e as opções não usadas foram removidas. Políticas
de senhas, permissões de arquivo, dependências de bibliotecas
e detecção de serviços em execução são corretamente tratadas
durante as atualizações.
Novo SDK AV Kaspersky para Linux – Uma nova versão do KAV foi im­
plementada e o atualizador foi movido para um processo separa­
do privilegiado, permitindo rodar o mecanismo antivírus em uma
conta de usuário não root.
Servidor OpenLDAP Integrado para Linux – O Servidor LDAP também
foi introduzido na versão Linux, para fornecer recursos de sincro­
nização AD/LDAP e controle do serviço diretamente a partir do
console.
Licenciamento do Outlook Sync – O antigo tipo de licença sem data
de expiração para o Outlook Connector não é mais válido para o
Outlook Sync 10.4.0 e versões superiores. O administrador pode
reconhecer esse tipo de licença por ter um período de expiração
negativo mostrada em Ajuda > Licenças pelo item Outlook Sync/
Connector.
Dúvidas?
Entre em contato com o suporte técnico:
http://suporte.icewarp.com.br
[email protected]
3