Kerio Connect

Kerio Connect — это проприетарное программное обеспечение для групповой работы и обмена сообщениями, разрабатываемое компанией Kerio Technologies (принадлежит Gen Digital, ранее Symantec). Представляет собой почтовый сервер с функциями календаря, контактов, задач, мгновенных сообщений и средствами совместной работы (коллаборации). В отличие от многих корпоративных решений, позиционируется как продукт для малого и среднего бизнеса (СМБ), отличающийся простотой установки, администрирования и миграции с других платформ (например, Microsoft Exchange или MDaemon).

История

Первая версия продукта была выпущена в 2006 году под названием Kerio MailServer. Разработчики позиционировали его как замену Microsoft Exchange Server для компаний с небольшим штатом сотрудников, где не требуется развёрнутая инфраструктура Active Directory и сложные схемы лицензирования.

В 2010 году вышла версия 7.0, получившая более тесную интеграцию с macOS и Linux. В 2012 году, после приобретения Kerio Technologies компанией GFI Software, была представлена версия 8.0, кардинально переработанная: появились веб-интерфейс на AJAX, синхронизация с мобильными устройствами через технологии EAS и CalDAV/CardDAV.

В 2014 году продукт был переименован в Kerio Connect, а компания Kerio вошла в состав группы TechData. В 2018 году права на продукт перешли к General Atlantic, а позже — к частной инвестиционной компании Gen Digital. Несмотря на смену владельцев, развитие Kerio Connect продолжалось: вносились улучшения в веб-клиент, повышалась безопасность (поддержка STARTTLS, DKIM, DMARC), добавлялась поддержка современных протоколов IMAP/POP3/CalDAV.

В 2020-х годах Kerio Connect остаётся нишевым продуктом, наиболее популярным в сегменте хостинг-провайдеров и предприятий с 50–500 сотрудниками. В России в 2010-е годы его активно внедряли в государственных учреждениях и образовательных организациях, где требовалась альтернатива решениям от американских вендоров, однако с 2022 года поставки и поддержка официально приостановлены в связи с санкциями ЕС и США.

Архитектура и протоколы

Kerio Connect построен на модульной архитектуре. Основные компоненты:

• Почтовый сервер (MTA) — поддерживает протоколы SMTP, ESMTP, IMAP4rev1, POP3, а также SMTPS для защищённых соединений.
• Фильтрация спама и вирусов — встроенные механизмы на основе правил (Bayesian, DNSBL, SURBL), а также интеграция с антивирусами (ClamAV, McAfee, Sophos).
• Протоколы синхронизации:
• ActiveSync — для синхронизации почты, календаря и контактов с мобильными устройствами (Android, iOS, Windows Phone).
• CalDAV — для календарей.
• CardDAV — для контактов.
• Веб-клиент (WebMail) — написан на HTML/JavaScript, поддерживает режимы просмотра писем, календарь, задачи, заметки, управление правилами обработки входящих сообщений.

Сервер может работать на платформах:

• Windows Server (2008 R2 и выше, 64-разрядная версия)
• Linux (Red Hat Enterprise Linux, CentOS, Debian, Ubuntu — 64-разрядная версия)
• macOS (до версии 10.15 включительно; более новые версии macOS не поддерживаются)

Функциональность

Почта

• Поддержка POP3, IMAP, SMTP с возможностью использования SSL/TLS.
• Управление почтовыми ящиками: квоты, переадресация, правила обработки.
• Доставка электронной почты на мобильные устройства по протоколу ActiveSync.
• Поддержка каталогов и общих папок.

Календарь

• Возможность создания встреч, собраний, повторяющихся событий.
• Отправка приглашений и отслеживание ответов участников (работает с клиентами, поддерживающими iCal/CalDAV).
• Общие и публичные календари — доступны всем пользователям домена по умолчанию.

Контакты (Адресная книга)

• Централизованное хранение контактов.
• Поддержка CardDAV для синхронизации с мобильными клиентами.
• Глобальная адресная книга домена.

Задачи

• Создание и отслеживание задач, делегирование и назначение исполнителя.
• Синхронизация задач между клиентами.

Мгновенные сообщения (WebChat, Jabber)

• Встроенный сервер Jabber (XMPP) для обмена мгновенными сообщениями внутри организации.
• Локальный чат без хранения истории в облаке (конфиденциальность данных).

Совместная работа

• Ресурсы (комнаты, оборудование): выделение и бронирование через календарь.
• Права доступа: владелец папки может делегировать права начтение, изменение, редактирование другим пользователям.

Администрирование

Kerio Connect поставляется с графической консолью управления (Kerio Administration Console), доступной локально или по протоколу HTTPS (RPC over HTTPS). Интерфейс консоли поддерживает:

• Создание и управление учётными записями пользователей.
• Настройка почтовых доменов (alias, catch-all, групповые адреса).
• Управление почтовыми очередями и уведомлениями.
• Мониторинг нагрузки, логов, аварийных завершений.
• Импорт/экспорт данных в форматах PST (Outlook), EML, MBOX, ICS.
• Встроенные средства миграции с Microsoft Exchange, MDaemon, hMailServer, CommuniGate Pro.

Для автоматизации задач используется командная строка (Kerio Connect CLI) и REST API (с версии 9.0).

Лицензирование и стоимость

Kerio Connect распространяется по лицензии perpetual — разовая плата за право использования, с ежегодной подпиской на обновления (протоколы, версии) и техническую поддержку. Возможна покупка без подписки (downsell), но в этом случае обновления и поддержка не предоставляются.

Лицензии бывают:

• By User — на каждого отдельного пользователя (основная модель).
• By Device — на каждое устройство (актуальна для сред, где один пользователь использует несколько устройств).

Стоимость зависит от числа лицензий и длительности подписки (1 год, 2 года, 3 года). Для некоммерческих организаций и образовательных учреждений доступны скидки до 50 %. Также выпускается версия Kerio Connect Cloud (SaaS), но с 2022 года она недоступна для новых клиентов из России и Беларуси.

Ограничения и недостатки

• Отсутствие поддержки LDAP/Active Directory — официально не заявлена; при необходимости интеграции требуется стороннее ПО (например, универсальный LDAP-шлюз). Пользователи аутентифицируются только по своим учётным записям, хранящимся в базе данных Kerio.
• Отсутствие полнотекстового поиска по архиву писем — поиск выполняется только по метаданным, полям заголовков и телам писем, проиндексированным на уровне IMAP.
• Ограниченный функционал журналирования (journaling) — нет возможности гибко настроить правила журналирования для соответствия требованиям SOX, HIPAA, 152-ФЗ (РФ). Для соответствия российскому законодательству «Яровой» (152-ФЗ) обычно требуется дополнительный скрипт или сторонний агент.
• Нет встроенной поддержки антивируса на уровне корпоративной политики — антивирусная фильтрация выполняется только на базе правил (MCP) и внешних плагинов. Возможность принудительно сканировать каждое входящее письмо отсутствует (нет резидентного сканера).
• Ограничение на размер базы данных — официально не поддерживаются базы более 2 Тбайт; на практике с ростом объёма производительность падает (тормозит веб-клиент, дольше загружаются календари).
• Отсутствие некоторых корпоративных функций — нет встроенной поддержки единой точки входа (SSO) по протоколу SAML или OAuth 2.0, нет аудита действий администраторов (Action Audit).

Инсталляция и системные требования

Минимальные системные требования (для 50–100 пользователей):

• Процессор: 2 ядра, 2,4 ГГц.
• Оперативная память: 4 Гбайт для ОС + 2 Гбайт на каждые 100 пользователей.
• Дисковое пространство: 20 Гбайт на ПО + объём почтовых баз.
• Операционная система: Windows Server 2012 R2/2016/2019/2022 (64-bit) или Linux (RHEL 7/8, Ubuntu 20.04/22.04, Debian 11/12).

Установка — типичная для коробочного продукта: загрузка исполняемого файла (или скрипта), запуск мастера, указание параметров домена, почтового администратора, пути хранения баз данных. В Linux установка может выполняться из репозиториев (добавляется ключ Kerio).

Критика

Одним из основных критических замечаний со стороны ИТ-сообщества является отсутствие нативной поддержки больших организаций с высокой нагрузкой (1000+ пользователей) — Kerio Connect оптимизирован для среднего сегмента. Также отмечается, что с переходом под управление Gen Digital продукт получает обновления реже, чем ранее, а техническая поддержка ухудшилась (увеличение времени ожидания, меньшее количество экспертов).

В России в 2023–2024 годах многие компании стали отказываться от Kerio Connect в пользу решений на базе свободного ПО (iRedMail, Mailcow, Zimbra) или отечественных продуктов (CommuniGate Pro в сертифицированной версии, VK WorkSpace — признан иноагентом в РФ, Mailion), что связано как с санкционными рисками, так и с необходимостью соответствия 152-ФЗ и 242-ФЗ.

Источники

• Официальная документация Kerio Connect (раздел «User Guide»).
• Сравнение почтовых серверов для малого бизнеса, журнал «Системный администратор», 2019.
• Отчёт Kerio Technologies о развитии продукта, 2020.
• Анализ санкционных рисков для иностранного ПО в РФ, ЦКИТ, 2023.
• База знаний Kerio Connect на профессиональных форумах (SysAdmin.ru, Habr).