Panel quản trị mail làm được gì, không làm được gì

Ký hợp đồng máy chủ mail riêng xong, nhiều người mường tượng mình vừa có nguyên một cái máy chủ để tự tay cài đặt, y như thuê VPS. Không phải vậy. Bài này nói rõ thứ bạn thật sự cầm trong tay là gì.

Ranh giới đúng: bạn nhận panel quản trị mail, BizMaC giữ phần cấu hình tầng dưới. Nghe có vẻ ít quyền hơn kỳ vọng. Nhưng với phần lớn công ty đây lại là điều nên mừng. Đọc hết bài để thấy vì sao.

Panel quản trị mail là gì, khác VPS chỗ nào

Đây là 1 giao diện web để bạn vận hành hộp thư trên máy chủ mail riêng: tạo địa chỉ, khai bản ghi, xem báo cáo. Nó không phải quyền truy cập hệ điều hành. Khác VPS ở đúng 1 điểm. VPS đưa dòng lệnh gốc của máy. Máy chủ mail riêng đưa một lớp giao diện đã dựng sẵn để thao tác đúng phần việc email.

Sự nhầm lẫn thường đến từ chữ "riêng" trong tên gói. Máy chủ mail riêng nghĩa là IPv4 riêng, kho lưu trữ riêng, reputation gửi thư riêng của công ty bạn, không chia sẻ với ai. Nó không có nghĩa là bạn được cấp quyền root để tự ý cài phần mềm mail hay đổi phiên bản hệ điều hành. 2 chuyện khác nhau hoàn toàn. Gộp chung là gốc mọi kỳ vọng sai.

Panel quản trị mail làm được những việc gì

Trong panel, bạn tự tay làm 7 nhóm việc thường ngày mà không cần chờ ai. Đó là tạo và khoá hộp thư, đặt hạn ngạch dung lượng, khai 3 bản ghi xác thực. Cộng thêm bật mã hoá kết nối, xem báo cáo, đặt chuyển tiếp và bí danh, chỉnh bộ lọc thư rác. Danh sách này đủ cho gần hết công việc quản trị email hàng ngày của một công ty.

• Tạo, khoá, xoá hộp thư. Nhân viên mới vào thì tạo trong panel. Nhân viên nghỉ thì khoá ngay, không cần mở ticket cho việc đơn giản này.
• Đặt hạn mức dung lượng từng hộp thư. Phòng kế toán lưu nhiều chứng từ đính kèm thì cấp hạn mức cao hơn phòng lễ tân, tự chia trong tổng dung lượng gói đang dùng.
• Khai SPF, DKIM, DMARC. 3 bản ghi xác thực quyết định thư có bị nghi giả mạo hay không. Panel có sẵn mục nhập, không phải sửa file cấu hình tay.
• Bật chứng chỉ mã hoá kết nối. Một nút bấm để hộp thư kết nối qua kênh mã hoá, không phải tự xin và cài chứng chỉ.
• Xem báo cáo xác thực và nhật ký gửi. Tra được 1 thư đã đi hay bị chặn, và vì lý do gì, để biết chỗ cần sửa nằm ở đâu.
• Đặt chuyển tiếp và bí danh. Địa chỉ info@ hay hotro@ chuyển về vài người cùng lúc, đổi người nhận bất cứ khi nào cần.
• Chỉnh bộ lọc thư rác. Nâng hạ độ nhạy, thêm địa chỉ chặn hoặc cho phép, theo thói quen gửi nhận thực tế của công ty.

Những việc panel không làm được

Panel không có dòng lệnh, không cho cài thêm phần mềm, và không chạm được vào cấu hình tầng dưới của máy chủ. 3 giới hạn này áp dụng như nhau ở mọi gói mailUltra, từ Core tới Max. Đây là ranh giới của loại dịch vụ chứ không phải của gói đang mua.

Cụ thể hơn: không có ô nhập lệnh SSH nào trong panel. Không tự cài thêm ứng dụng lọc thư của bên thứ ba, không tự đổi phiên bản phần mềm máy chủ mail đang chạy phía sau. Không tự sửa tường lửa, không tự cấu hình định tuyến mạng, không tự khôi phục dữ liệu từ bản sao lưu hệ thống. Những việc này nằm ở tầng hạ tầng, do đội kỹ thuật BizMaC vận hành để giữ máy chủ ổn định cho mọi hộp thư đang chạy trên đó.

Việc panel không làm được thì đi đường nào

Việc ngoài phạm vi panel đi qua ticket, gửi từ tài khoản chính chủ của dịch vụ. Đây không phải thủ tục rườm rà. Đó là bước xác minh đúng người có quyền mới được yêu cầu can thiệp vào hệ thống đang chứa dữ liệu thư của cả công ty.

Vài tình huống thường gặp đi đường ticket. Đổi cấu hình định tuyến khi công ty đổi nhà cung cấp Internet. Xin khôi phục hộp thư từ sự cố ngoài dự tính. Hoặc điều chỉnh giới hạn tầng hệ thống khi nhu cầu công ty thay đổi hẳn quy mô. Với việc chưa rõ có nên mở ticket hay không, hỏi nhanh qua Zalo OA của BizMaC trước khi gửi cho đúng đầu mối.

Vì sao không có quyền root lại là điều tốt với hầu hết công ty

Nghe thiếu quyền thì có vẻ thiệt. Nhưng đổi lại công ty không cần nuôi 1 người biết quản trị Linux chỉ để giữ máy chủ mail sống. Không có root nghĩa là công ty cũng không phải chịu trách nhiệm vá lỗi bảo mật. Không cần theo dõi log hệ thống hay xử lý khi phần mềm nền gặp sự cố. Những việc đó BizMaC làm nền cho mọi khách hàng trên hạ tầng, không riêng ai.

Phòng IT nội bộ của phần lớn doanh nghiệp vừa và nhỏ, thường chỉ 1 đến 2 người, giỏi việc vận hành ứng dụng nhưng không nhất thiết giỏi quản trị máy chủ mail. Đây là 1 mảng có tiêu chuẩn bảo mật riêng, cần cập nhật liên tục để tránh trở thành nguồn phát tán thư rác. Panel gói gọn đúng phần việc công ty cần tự chủ: danh tính gửi, hộp thư, bộ lọc. Phần đòi hỏi chuyên môn hệ thống thì giao cho người làm hàng ngày.

So sánh 3 hướng: panel máy chủ riêng, gói email dùng chung, tự dựng trên VPS

3 cách quản trị email doanh nghiệp trả lời khác nhau cho cùng 1 câu hỏi: ai giữ quyền gì. Bảng dưới đặt cạnh nhau 3 tiêu chí thường quyết định lựa chọn, cùng một hệ quy chiếu để so được thật.

Nhìn vào bảng 6 dòng dễ thấy: khác biệt lớn nhất giữa panel máy chủ mail riêng với gói email dùng chung không nằm ở quyền quản trị, cả 2 đều dùng panel. Khác biệt nằm ở IPv4 riêng hay chung. Còn khác biệt giữa panel với tự dựng trên VPS mới là khác biệt về quyền thật sự ở cả 6 dòng trong bảng, đi cùng khối trách nhiệm vận hành tương ứng.

Câu hỏi thường gặp về panel quản trị mail

Ai hợp với panel, ai cần đi xa hơn

Phần lớn công ty hợp với panel: đủ quyền tự chủ cho việc hàng ngày, không phải lo phần hạ tầng phía sau. Chỉ khi công ty có sẵn đội hạ tầng riêng mới khác. Cần tuỳ biến sâu tới mức đổi cả phần mềm nền, hoặc tích hợp hệ thống nội bộ phức tạp ngoài phạm vi panel. Lúc đó mới đáng cân nhắc hướng tự dựng trên VPS và tự gánh phần vận hành đi kèm.

Với đa số, panel quản trị mail trên Email Server Riêng là điểm cân bằng: đủ quyền để chủ động, không phải gánh việc của một quản trị hệ thống. Cần thêm góc nhìn về chi phí vận hành theo năm thì đọc thêm ở Email doanh nghiệp để so sánh với gói dùng chung.