Piler#
Piler è una soluzione di archiviazione di posta aperta.
Questa applicazione Piler per NS8 configura un’istanza Mail server che funge da archivio, registrando qualsiasi messaggio inviato o ricevuto dal server per una durata configurabile. Se un messaggio viene perso, gli utenti autorizzati (noti come «auditor») possono accedere al Piler UI, cercare il messaggio nell’archivio, e inviarlo al destinatario originale.
Nota
Questa applicazione consente agli utenti revisori di visualizzare i messaggi di posta di altri utenti. Assicurarsi che il suo utilizzo sia conforme alle leggi sulla privacy del vostro paese, alle normative e alle politiche aziendali.
Dopo la configurazione iniziale, Piler inizia con le credenziali di default. Per motivi di sicurezza, fare riferimento alla sezione Default credentials per modificare immediatamente le password di default.
Configurazione#
Once installed, navigate to the application Settings page and fill in the required fields:
Piler FQDN: Inserire il nome di dominio completamente qualificato dove l’interfaccia utente web Piler sarà accessibile. Se la FQDN è già registrata nel DNS pubblico, è possibile abilitare l’interruttore Let’s Encrypt certificate per ottenere un certificato di crittografia valido.
HTTP a HTTPS: Abilitare questo interruttore per garantire che tutte le comunicazioni con l’interfaccia utente Piler siano crittografate. Questo è consigliato se l’interfaccia utente è accessibile attraverso una rete pubblica o non attendibile.
** server di posta** Scegli una delle istanze del server Mail nel cluster. Sono etichettate come segue:
L’archiviazione può essere configurata: Ciò significa che il server Mail attualmente non ha un archivio configurato e può essere selezionato in modo sicuro.
La destinazione dell’archivio è…: Ciò indica che il server Mail copia già qualsiasi messaggio inviato o ricevuto in un altro archivio o indirizzo email esterno. Se tale voce viene selezionata e il modulo viene salvato, la configurazione precedente viene sovrascritta, quindi usala con cautela. Vedi anche l’impostazione Mail Always BCC.
** Durata della conservazione ** Questo campo contiene il numero di giorni che un messaggio e-mail viene mantenuto nell’archivio. Dopo quel periodo, un lavoro di cron quotidiano purifica il messaggio dall’archivio.
It is important to understand that the Mail server selection is allowed only once during the configuration of a Piler instance. In other words, you cannot change the Mail server selection once the Piler instance is initially configured.
Avvertimento
Se viene selezionato un server Mail errato, non è possibile modificare la selezione. Il modo preferito per recuperare da questa situazione è quello di rimuovere l’istanza Piler errata, quindi installare e configurare una nuova.
Other configuration settings can be changed as needed.
Default credentials#
Dopo la configurazione iniziale, Piler inizia con le credenziali di default. Per motivi di sicurezza, le password predefinite devono essere immediatamente modificate per i due account predefiniti esistenti:
User
admin@local: This user has full administrative rights over the Piler application. They can create new user accounts and grant any kind of rights. However, they cannot read email messages archived in the Piler DB. The default password ispilerrocks.Utente
auditor@local: Questo utente, come suggerisce il nome, ha il ruolo auditor. Possono cercare qualsiasi messaggio di posta elettronica nell’archivio e inviarlo al destinatario originale. La password predefinita èauditor.
Dopo aver effettuato l’accesso al sito web Piler, passare a Impostazioni sotto il menu nell’angolo in alto a destra dello schermo. Scorrere verso il basso della pagina Impostazioni personali, inserire la nuova password nei due campi di password (il secondo è per la conferma), e inviare il modulo.
Administrators can change the password of other users from the Users action under the Administration menu.
Restore email messages#
Gli utenti di Auditor possono cercare e recuperare i messaggi di posta elettronica archiviati.
Quando un messaggio viene gestito dal server Mail, viene inviata una copia all’archivio. Tuttavia, Piler non indicizza immediatamente i messaggi ricevuti. Sono inseriti in una coda di archivio, e ogni mezz’ora, un’attività pianificata indicizza un lotto di messaggi in coda. I messaggi duplicati contano come uno.
Una volta indicizzato un messaggio, gli auditor possono cercarlo. I messaggi trovati possono essere scaricati o inoltrati a un indirizzo e-mail arbitrario.
Se vengono selezionati più messaggi, vengono compressi in un archivio ZIP prima del download.
Quando uno o più messaggi vengono inoltrati a un indirizzo e-mail, il messaggio e le sue intestazioni originali sono conservati. Pertanto, quando ricevuto, il messaggio sarà ordinato con la sua data originale. Inoltre, Piler aggiunge un intestazione MIME X-piler-id` a messaggi inoltrati.
Importa email esistente#
Existing email messages can be imported from the chosen Mail server instance into the Piler archive.
Avvertimento
Il processo di importazione può richiedere ore o anche giorni, a seconda del numero di utenti e della dimensione delle loro caselle di posta. Inoltre, l’indicizzazione dei messaggi è un’operazione a memoria e ad alta intensità di CPU che può influenzare le prestazioni dei nodi.
Access a root terminal and run the following command:
runagent -m piler1 import-emails --help
Sostituisci piler1 con l’identificatore corretto dell’istanza dell’applicazione Piler, visibile nella pagina Stato. Il comando sopra stampa solo il testo di aiuto di comando.
Gli argomenti di comando opzionali -A (dopo) e -B (prima) possono limitare l’intervallo di tempo per l’importazione. Poiché i tempi devono essere espressi in formato Unix timestamp, il comando date`` può essere invocato per ottenere il timestamp desiderato da una stringa di data, ad esempio:
date -d 2024-05-01 +%s
Fine-tune Piler’s configuration#
Dopo che l’applicazione è stata configurata per la prima volta e protetta modificando le credenziali degli utenti predefiniti, Piler è pronto ad archiviare e-mail.
Si tratta di un breve elenco di compiti di configurazione comuni, con link alla documentazione ufficiale:
`Amministrazione attività `_, per gestire utenti, autorizzazioni e controllare il registro di audit.
Rules e policy, per definire quali messaggi vengono archiviati e per quanto tempo rimarranno. Ad esempio, è possibile definire una politica speciale per i messaggi di spam.
Si noti che la documentazione ufficiale dell’amministrazione si riferisce alla «edizione intrapresa» di Piler; quindi, alcuni contenuti non sono rilevanti per la «edizione comunitaria», che è la base dell’applicazione NS8.
Limitazioni conosciute#
I messaggi e-mail ricevuti con Imapsync non sono archiviati.
Some features are not active/effective but are still visible in the Piler UI.
For administrators:
Nel menu Amministrazione, l’azione Import.
Nel menu Monitor, l’azione Archive accounting.
Per i revisori:
Nell’area della schermata di anteprima del messaggio, il ** Ripristina all’azione mailbox**.