Koozali SME Server — сервер для малого бизнеса с файлами, почтой, веб-службами и сетевым шлюзом

Koozali SME Server — специализированный Linux-дистрибутив, который объединяет файловый сервер, почту, веб-службы, DNS, DHCP, управление пользователями, резервное копирование и функции сетевого шлюза. Его идея — дать небольшой организации готовую серверную инфраструктуру с веб-панелью администрирования и единым набором настроек. На 5 октября 2026 года проект находится в переходном периоде: ветка 10.1 всё ещё указана как stable, хотя её база CentOS 7 завершила жизненный цикл 30 июня 2024 года, а SME Server 11 RC1 на Rocky Linux 8.10 официально предназначен для тестирования.

Koozali SME Server собирает основные офисные сервисы в одной серверной системе

Koozali SME Server вырос из идеи «сервер для небольшой организации, который можно администрировать без постоянной ручной сборки Linux-сервисов». Система устанавливается как отдельный серверный дистрибутив, получает собственную консоль конфигурации и веб-интерфейс, после чего администратор управляет пользователями, группами, общими папками, почтой, доменами, резервным копированием и сетевыми функциями из единого окружения.

Проект ориентирован на малые и средние компании, некоммерческие организации, небольшие офисы, филиалы и домашние лаборатории. Официальная документация описывает SME Server как бесплатный серверный Linux-дистрибутив с открытым исходным кодом, рассчитанный на простую настройку, стабильную работу и расширение через дополнительные пакеты.

Название SME расшифровывается как Small and Medium Enterprises — малые и средние предприятия. Koozali — название сообщества и фонда, которые развивают современную ветку проекта.

История системы начинается в 1999 году с e-smith Server and Gateway. Позднее разработку продолжала Mitel, продукт назывался Managed Application Server. Код вернулся сообществу, а дальнейшее развитие привело к Koozali SME Server. Эта история объясняет архитектурную философию проекта: сервер должен закрывать типовые офисные задачи сразу после установки и сохранять единый способ конфигурации даже после обновлений.

Официальная точка входа в проект — Koozali SME Server Wiki.

Файловый сервер, почта, веб-сайты и сеть входят в базовый набор задач

SME Server рассчитан на ситуацию, когда один сервер обслуживает сразу несколько инфраструктурных ролей. Набор зависит от версии и установленных дополнений, но основная модель проекта остаётся узнаваемой.

Такой набор формирует типичную картину небольшого офиса: сотрудники входят под своими учётными записями, получают личные и групповые каталоги, используют адреса в корпоративном домене, открывают внутренние веб-приложения и выходят в Интернет через одну управляемую точку.

Веб-панель снижает объём ручной работы с конфигурационными файлами Linux

Одно из ключевых отличий SME Server — собственная система управления конфигурацией. Администратор работает с параметрами через Server Manager и внутренние базы настроек, а система формирует конфигурационные файлы сервисов из шаблонов.

Такой механизм появился ещё в ранних поколениях e-smith и сохраняется в Koozali. Он влияет на способ администрирования: прямое редактирование системного файла может оказаться временным, потому что последующее событие конфигурации способно заново собрать этот файл из шаблонов.

Для человека, знакомого с обычным Rocky Linux, Debian или Ubuntu Server, это важная особенность. В SME Server значительная часть настроек живёт в его собственной конфигурационной модели. Поэтому изменение Apache, почты, сети или другого системного компонента через случайную правку файла может расходиться с логикой дистрибутива.

В SME Server 11 проект внедряет новый Server Manager 2. Release Candidate открывает его по адресу:

https://IP_СЕРВЕРА/smanager

Старый интерфейс по адресу /server-manager в RC1 сохраняется для совместимости, но официальные release notes называют его устаревшим и сообщают о планируемом удалении.

Три сетевых режима определяют роль сервера в инфраструктуре

Традиционная архитектура SME Server предусматривает несколько вариантов размещения в сети. Конкретные параметры зависят от выпуска, поэтому документация выбранной версии остаётся источником для финальной конфигурации.

Server and Gateway объединяет серверные службы и интернет-шлюз

В этом режиме машина подключается к локальной и внешней сети. SME Server выполняет функции маршрутизатора и firewall, обслуживает локальные компьютеры и одновременно запускает серверные службы.

Классическая схема выглядит так:

Интернет → SME Server → локальная сеть → компьютеры сотрудников

Для такой топологии обычно используются два сетевых интерфейса: WAN для внешнего подключения и LAN для внутреннего сегмента.

Private Server and Gateway ограничивает входящие сервисы

Этот режим сохраняет функции шлюза и локальных сервисов, а доступ к серверным службам со стороны внешней сети ограничивается жёстче. Он исторически применялся там, где сервер должен обслуживать офисную сеть и обеспечивать выход в Интернет без публикации большинства внутренних сервисов наружу.

Server-only работает внутри уже защищённой сети

Server-only рассчитан на инфраструктуру, где маршрутизатор и firewall уже существуют отдельно. SME Server подключается к локальной сети как обычный сервер и предоставляет файлы, почту, веб-службы и другие функции.

Для такой схемы внешнюю границу безопасности обслуживает отдельный gateway или firewall. Сам SME Server получает один локальный сетевой интерфейс и адрес в существующей сети.

i-bay объединяет общую папку и пространство для совместной работы

i-bay, или Information Bay, — одна из наиболее характерных функций SME Server. Администратор создаёт именованную область, связывает её с группой и задаёт права чтения и записи.

В простом сценарии i-bay можно представить как сетевую папку отдела. Например:

• группа sales содержит сотрудников отдела продаж;
• i-bay sales хранит коммерческие предложения, шаблоны договоров и прайс-листы;
• участники группы получают доступ к файлам;
• права определяют, кто может читать и изменять содержимое.

Документация SME Server описывает i-bay шире обычной SMB-папки. Одна область может содержать каталоги для файлов и веб-контента, а параметры доступа связываются с группами и способом публикации. Исторически i-bay поддерживали доступ через file sharing, HTTP/HTTPS и FTP. Набор доступных вариантов и требования безопасности зависят от установленной версии и конфигурации.

Личные каталоги пользователей существуют отдельно. При создании учётной записи система создаёт персональное файловое пространство и почтовую учётную запись, что удобно для небольшого офиса с централизованным управлением сотрудниками.

Почтовый сервер может обслуживать корпоративный домен внутри той же системы

Почта исторически занимает заметное место в SME Server. Сервер создаёт почтовые ящики для пользователей, поддерживает групповые адреса и может обслуживать корпоративный домен.

В SME Server 11 почтовый стек заметно обновлён. В официальных release notes RC1 указано, что Postfix заменил qmail в роли MTA, qpsmtpd продолжает использоваться как SMTP-фронтенд, а Roundcube стал webmail-клиентом. В RC1 qmail ещё присутствует как компонент финальной доставки почты.

Для публичного почтового сервера одного SME Server недостаточно. Рабочая доставка электронной почты зависит от внешних DNS-записей и репутации адреса. Типовая конфигурация домена включает MX, A/AAAA, PTR у провайдера адреса, SPF, DKIM и DMARC там, где выбранная конфигурация и установленные компоненты это поддерживают. Ошибка на этом уровне приводит к отклонению писем или попаданию сообщений в спам независимо от состояния локального почтового ящика.

Поэтому почтовый сценарий состоит из двух частей: внутренняя настройка SME Server и внешняя конфигурация домена в DNS.

Веб-сервер позволяет размещать внутренние сайты и приложения

SME Server традиционно включает веб-сервер и механизмы публикации контента через i-bay. Для малого офиса это может быть внутренний портал, база инструкций, CRM небольшого масштаба, служебная страница или корпоративный сайт.

SME Server 11 переносит базу системы на Rocky Linux 8.10 и обновляет программный стек. Release notes RC1 фиксируют современную ветку PHP и новый Server Manager на Mojolicious. Для администратора это означает необходимость проверять совместимость старых PHP-приложений и contrib-пакетов перед переносом с SME Server 10.

Переход между поколениями особенно чувствителен для приложений, которые использовали старые версии PHP, собственные модули Apache, старые библиотеки или нестандартные схемы MariaDB. В документации SME Server 11 отдельно описаны миграционные нюансы баз данных и веб-приложений.

Небольшой офис может закрыть одним сервером несколько повседневных задач

Представим компанию из 15 сотрудников. В ней есть отдел продаж, бухгалтерия и руководство. Интернет уже приходит через отдельный маршрутизатор, поэтому SME Server работает в режиме server-only.

Администратор создаёт:

• 15 пользовательских учётных записей;
• группы sales, accounting и management;
• отдельные i-bay для каждого отдела;
• общий i-bay для шаблонов и внутренних документов;
• почтовые ящики в домене компании;
• групповые адреса для отделов;
• регулярное резервное копирование серверной конфигурации и пользовательских данных.

Сотрудник отдела продаж видит свой личный каталог и общую папку продаж. Бухгалтерия получает собственный ресурс с другим набором прав. Веб-интерфейс Server Manager используется для добавления нового сотрудника, изменения состава групп и контроля серверных параметров.

Если организация решает использовать SME Server как gateway, в схему добавляются второй сетевой интерфейс, функции маршрутизации и firewall. Сервер становится центральной точкой между локальной сетью и Интернетом.

Установка начинается с выбора версии и роли сервера

На 5 октября 2026 года выбор версии требует отдельного внимания. Официальная таблица загрузок Koozali показывает SME Server 10.1 как stable release. Эта ветка основана на CentOS 7, жизненный цикл которого завершился 30 июня 2024 года. Koozali SME Server 11 RC1 вышел 5 июня 2026 года, основан на Rocky Linux 8.10 и имеет прямую маркировку TESTING PURPOSES ONLY.

Поэтому ниже описан лабораторный сценарий знакомства с SME Server 11 RC1. Официальные release notes запрещают рассматривать RC1 как готовый выпуск для производственного сервера.

1. Получение ISO-образа

Актуальные образы и контрольные суммы публикуются на странице SME Server Download. Для тестовой установки выбирается образ ветки SME Server 11 RC1.

Контрольная сумма позволяет проверить, что ISO скачался без повреждений и не был подменён по пути.

2. Подготовка отдельной машины или виртуальной среды

SME Server устанавливается как самостоятельная серверная система. Установка на выделенный диск удаляет существующие данные, поэтому лабораторный запуск удобно выполнять в отдельной виртуальной машине.

Официальное руководство SME Server 10 указывает, что систему можно запускать на физическом сервере, в KVM, Proxmox, VirtualBox и облачной виртуальной машине. Для SME Server 11 проект отдельно предупреждает о необходимости совместимости оборудования с RHEL 8/Rocky Linux 8.

Для SME Server 10 руководство указывает 4 ГБ RAM для полноценного запуска основных сервисов и 8 ГБ как практический объём для большинства приложений, а для системного диска — от 50 ГБ в рекомендуемой конфигурации. Для SME Server 11 эти цифры отражают предыдущую ветку и служат только ориентиром: новая система основана на Rocky Linux 8.10.

3. Установка системы

Сервер загружается с ISO, после чего запускается установщик. На выделенной машине нужно заранее считать диск расходным для этой установки: существующая разметка и данные могут быть удалены.

После копирования пакетов выполняется первичная конфигурация. В ней задаются пароль администратора, имя хоста, домен, сетевые параметры и роль сервера.

4. Выбор сетевой роли

Для лаборатории внутри домашней или офисной сети обычно проще использовать server-only за существующим маршрутизатором/firewall. Режим gateway имеет смысл тестировать в виртуальной среде с двумя сетевыми интерфейсами и отдельным внутренним сегментом.

В gateway-схеме один интерфейс обслуживает WAN, второй — LAN. Ошибка в привязке интерфейсов способна изолировать тестовую машину или открыть сервисы в нежелательную сеть, поэтому топологию лучше определить до начала настройки.

5. Вход в Server Manager

После запуска SME Server 11 RC1 новый интерфейс доступен по HTTPS:

https://IP_СЕРВЕРА/smanager

Браузер может показать предупреждение о сертификате на первоначальной установке, если используется самоподписанный сертификат. После входа администратор получает доступ к панелям управления сервером.

Первичная настройка строится вокруг пользователей, групп, сети и общих ресурсов

После установки полезно двигаться от инфраструктуры к пользовательским сервисам.

Сетевые параметры задают основу всех остальных служб

У сервера должен быть стабильный адрес в локальной сети. Для DNS, файловых ресурсов, почты и веб-приложений изменение адреса сервера создаёт дополнительные точки отказа.

В server-only схеме обычно используются:

• постоянный локальный IP;
• корректная маска сети;
• адрес шлюза;
• рабочие DNS-настройки;
• уникальное имя хоста;
• доменное имя, соответствующее выбранной схеме.

Пользователи получают личные учётные записи

Server Manager позволяет создавать пользователей без ручного редактирования системных файлов. Учётная запись связана с доступом к файловым ресурсам и почтовым возможностям системы.

Для организации удобно сохранять понятную схему имён: например, ivan.petrov или ipetrov. Конкретные ограничения на формат имени зависят от версии SME Server и панели управления.

Группы связывают людей с общими ресурсами

Группа отражает отдел или проект. Один сотрудник может входить в несколько групп, если ему нужен доступ к нескольким наборам ресурсов.

Пример:

• sales — менеджеры по продажам;
• accounting — бухгалтерия;
• project-a — временная проектная команда.

Группы используются для управления i-bay и групповой коммуникации.

i-bay превращает группу в рабочее пространство

После создания группы администратор создаёт i-bay, выбирает связанную группу и задаёт права. Пользователи подключают ресурс как сетевую папку через SMB/CIFS.

Такая модель удобна там, где права определяются организационной структурой. При смене сотрудника достаточно изменить членство в группе, после повторного входа его доступ меняется вместе с групповой политикой.

Резервное копирование охватывает конфигурацию и рабочие данные

В SME Server резервное копирование встроено в административную модель. Официальная документация описывает сохранение пользовательских учётных записей, домашних каталогов, содержимого i-bay, веб-контента и параметров конфигурации.

Это особенно важно при переходе между крупными версиями. Для SME Server 11 официальный проект прямо указывает, что in-place upgrade с SME Server 10 на SME Server 11 не поддерживается. Миграция строится через резервное копирование старой системы и восстановление данных на новой установке.

Точечные обновления внутри одной основной ветки поддерживаются. Переход между major-версиями рассматривается как отдельная миграция.

Такой подход влияет на планирование сервера: резервная копия участвует в аварийном восстановлении и в штатном переходе на новое поколение системы.

Contribs расширяют сервер дополнительными функциями

Вокруг SME Server много лет развивается экосистема contribs — дополнительных пакетов сообщества. Они могут добавлять новые панели, серверные приложения, средства безопасности, интеграции и другие возможности.

Для администратора contrib означает ещё один слой совместимости. Пакет, созданный для SME Server 10, может зависеть от CentOS 7, старого PHP, прежнего Server Manager или конкретной структуры сервисов. SME Server 11 меняет базовую ОС, веб-панель, части почтового стека и ряд внутренних компонентов.

Roadmap SME Server 11 прямо включает тестирование и интеграцию contribs в задачи релизного цикла. Поэтому перенос старого сервера нельзя свести к восстановлению файлов: список дополнений и их совместимость приходится проверять отдельно.

SME Server 11 модернизирует платформу после долгой жизни ветки CentOS 7

SME Server 11 — крупное техническое обновление проекта. RC1, опубликованный 5 июня 2026 года, основан на Rocky Linux 8.10. Официально заявленный для этой базы срок EOL — 31 мая 2029 года.

Среди заметных изменений RC1:

• переход базовой системы с CentOS 7 на Rocky Linux 8.10;
• новый Server Manager 2 на Mojolicious;
• новый адрес административной панели /smanager;
• Postfix в роли MTA;
• сохранение qpsmtpd как SMTP-фронтенда;
• Roundcube как webmail;
• интеграция Network UPS Tools в Server Manager;
• модернизация PHP-стека;
• обновление сборочной и исходной инфраструктуры проекта.

Это поколение решает проблему устаревшей базы SME Server 10.1, но на 5 октября 2026 года финальный релиз 11.0 на официальной SME11 Roadmap ещё имеет статус target TBD.

Release notes SME Server 11 отдельно предупреждают о наличии известных проблем и запрещают обновлять производственные серверы до RC1.

Статус версий в 2026 году создаёт важное ограничение для нового production-развёртывания

Состояние проекта на 5 октября 2026 года необычное.

Из этого следует практическая развилка. SME Server 10.1 имеет финальный статус, но опирается на завершившую жизненный цикл базу. SME Server 11 работает на более современной платформе, но RC1 официально ограничен тестированием.

Для домашней лаборатории, изучения архитектуры или проверки миграции SME Server 11 RC1 даёт актуальное представление о будущем проекта. Для нового боевого сервера в компании статус релизов требует отдельной оценки рисков безопасности, поддержки и сроков перехода на финальную 11.0.

Основные ограничения связаны с жизненным циклом, совместимостью и небольшой командой проекта

Koozali SME Server закрывает много инфраструктурных задач одной системой, но такая интеграция создаёт собственный набор ограничений.

Стабильная ветка 10.1 опирается на EOL-платформу

CentOS 7 завершил жизненный цикл 30 июня 2024 года. Официальная страница Koozali одновременно продолжает показывать SME Server 10.1 как stable. Для инфраструктуры, доступной из Интернета, этот факт напрямую связан с оценкой обновлений безопасности и сроков эксплуатации.

Ветка 11 ещё находится на стадии RC

Release Candidate уже содержит основную архитектуру нового поколения, но разработчики прямо указывают на известные проблемы и тестовый статус. В release notes упоминаются, среди прочего, отдельные проблемы интерфейса и восстановления с CIFS-источника.

Major-upgrade требует миграции через backup и restore

Обновление SME10 → SME11 поверх существующей системы не поддерживается. Администратор получает полноценный миграционный проект: резервное копирование, чистая установка, восстановление, проверка баз данных, веб-приложений и contribs.

Экосистема меньше крупных серверных платформ

Проект развивается сообществом и небольшой группой активных разработчиков. Это видно и по официальной документации, и по структуре репозиториев. Такой формат сохраняет продукт много лет, но скорость обновления документации, релизов и отдельных дополнений зависит от ресурсов сообщества.

Собственная конфигурационная модель требует понимания SME

Опыт обычного Linux-администрирования остаётся полезным. Для корректной кастомизации требуется понимать configuration database, templates, events и правила пакетов SME.

Koozali SME Server остаётся специализированной платформой для компактной инфраструктуры

Koozali SME Server объединяет несколько ролей, которые в другой архитектуре могут быть распределены по отдельным виртуальным машинам и сервисам: файловое хранилище, учётные записи, почта, веб-сервер, DNS, DHCP, резервное копирование и сетевой gateway.

Его модель хорошо читается в небольших сетях с понятной структурой пользователей и групп. i-bay связывает права доступа с рабочими областями, Server Manager централизует типовые настройки, а встроенный механизм backup/restore участвует как в аварийном восстановлении, так и в миграциях между поколениями.

На 5 октября 2026 года техническое развитие проекта сосредоточено вокруг SME Server 11 на Rocky Linux 8.10. Финальная версия 11.0 ещё не заявлена как выпущенная. SME Server 11 RC1 остаётся тестовым релизом. SME Server 10.1 формально сохраняет статус stable после завершения жизненного цикла CentOS 7. Именно этот переходный статус определяет восприятие Koozali SME Server сегодня сильнее, чем перечень встроенных функций.