Kaspersky Security 8.0 für Linux Mail Server Maintenance Pack 2 (Version 8.0.2.16)
Neuerungen und Verbesserungen
- Die Integration von Kaspersky Security 8.0 für Linux Mail Server mit dem Programm Kaspersky Anti Targeted Attack Platform (KATA) ist jetzt möglich. Nach der KATA-Integration kann das Programm Kopien der Nachrichten zur Untersuchung an KATA senden. Anhand der Ergebnisse der Untersuchung durch KATA kann das Programm einzelne Nachrichten blockieren.
- Die Integration von Kaspersky Security 8.0 für Linux Mail Server mit dem Programm Kaspersky Private Security Network (KPSN) für jene Unternehmen, die nicht an Kaspersky Security Network (KSN) teilnehmen können, ist jetzt möglich. Nach der Integration mit KPSN kann das Programm die Datenbanken von KSN verwenden, ohne Daten außerhalb des Unternehmens senden zu müssen.
- Das Verzeichnis der Formate der gefundenen Dateien, nach denen eine Inhaltsfilterung von Nachrichten ausgeführt werden kann, wurde erweitert.
- Es ist nun möglich, Dateitypen innerhalb von Archiven und zusammengesetzter Objekte zu erkennen und zu blockieren.
- Die Quarantäne für Anti-Spam und die Möglichkeit ihrer Verwaltung in der Web-Schnittstelle wurden hinzugefügt.
- Die Quarantäne für KATA und die Möglichkeit ihrer Verwaltung in der Web-Schnittstelle wurden hinzugefügt.
- Der Versand von Benachrichtigungen über die Ergebnisse der Untersuchung von Nachrichten durch die Programm-Module an die Benutzer wurde hinzugefügt. Die Benachrichtigungen enthalten eine Liste der letzten Nachrichten im Speicher. Der Zeitplan des Versandes der Benachrichtigungen kann angepasst werden.
- Die Aktion Kopie im Speicher ablegen für alle Ergebnisse der Untersuchung von Nachrichten durch die Programm-Module wurde hinzugefügt.
- Die Möglichkeit der Zustellung von Nachrichten aus dem Speicher im ursprünglichen Format wurde hinzugefügt. Früher konnten Nachrichten, die in den Speicher verschoben wurden, nur als Anhang einer E-Mail-Nachricht an den Empfänger gesendet werden.
- Die Verwaltung der Nachrichten-Warteschleifen in der Web-Schnittstelle wurde optimiert.
- Die Möglichkeit der Anpassung von Aktionen für Nachrichten, die Dateien der Microsoft Office-Formate mit Makros enthalten, wurde hinzugefügt.
- Die Möglichkeit der Anpassung zusätzlicher Aktionen für Nachrichten mit den Verstößen gegen die SPF-, DKIM- und DMARC-Authentizitätsprüfungen der E-Mail-Absender wurde hinzugefügt.
- Für die Web-Schnittstelle ist nun eine Hilfe verfügbar: Es wurde eine kontextsensitive Hilfe implementiert, die online auf der Website https://help.kaspersky.com/de verfügbar ist.
- Die Liste mit Möglichkeiten der Lizenzverwaltung des Programms wurde erweitert. Die Möglichkeit, das Programm mithilfe eines Aktivierungscodes zu aktivieren, wurde hinzugefügt. Die Lizenzverwaltung des Programms mit einem Abo wurde hinzugefügt.
- Ein Auditverlauf wurde zur Web-Schnittstelle des Programms hinzugefügt.
- Die Möglichkeit, ein Archiv mit Informationen über die Ausführung von Kaspersky Security 8.0 für Linux Mail Server für den Versand an den technischen Support von Kaspersky Lab zu erstellen, wurde hinzugefügt.
- Der Benutzer kann nun unter dem Benutzerkonto Helpdesk auf Berichte über die Programmausführung zugreifen.
- Jetzt können Anmerkungen zu ausgehenden und eingehenden E-Mails hinzugefügt werden.
- Jetzt kann die Version Maintenance Pack 1 Critical Fix 1 auf die Version Maintenance Pack 2 upgegradet werden.
- Internationalisierte (nicht lateinische) Zeichen in E-Mail-Adressen werden nun unterstützt.
- Es ist nun möglich, Nachrichten mit Unicode Spoofing zu erkennen. Wenn Unicode Spoofing gefunden wird, wird die E-Mail als Spam eingestuft. Das Programm fügt im Nachrichtenkopf das Tag X-KLMS-Spam-Method mit dem Wert unicode_spoof hinzu.
- Nach Abschluss der Untersuchung auf Spam, fügt das Programm X-Header „X-MS-Exchange-Organization-SCL“ zu den Nachrichten-Headern hinzu.
Installation von Kaspersky Security 8.0 für Linux Mail Server
Vor der Installation des Programms auf einem Computer unter dem Betriebssystem Debian oder Ubuntu muss sichergestellt sein, dass die Locale en_US.UTF-8 sowie die Locale des installierten Sprachpakets im System installiert sind.
Um das Programm aus dem Paket des Formats RPM zu installieren, geben Sie folgende Befehle ein:
# rpm -i klms-<Versionsnummer>.i386.rpm
# /opt/kaspersky/klms/bin/klms-setup.pl
Um das Programm aus dem Paket des Formats DEB auf einem 64-Bit-Betriebssystem zu installieren, geben Sie folgende Befehle ein:
# dpkg --force-architecture -i klms_<Versionsnummer>_i386.deb
# /opt/kaspersky/klms/bin/klms-setup.pl
Um das Programm auf einem Computer zu installieren, der unter dem 64-Bit-Betriebssystem FreeBSD 11 arbeitet, geben Sie folgende Befehle ein:
# pkg add -f klms-<Versionsnummer>.txz
# /usr/local/bin/klms-setup.pl
Ein Sprachpaket installieren
Damit der Text der Lizenzvereinbarung auf Deutsch angezeigt wird, installieren Sie zuerst das Sprachpaket und starten Sie danach das Skript der Postkonfiguration klms-setup.pl.
Das englische Sprachpaket muss nicht installiert werden.
Um das Sprachpaket aus dem Paket des Formats RPM zu installieren, geben Sie folgende Befehle ein:
# rpm -i klms_xx-<Versionsnummer>.noarch.rpm
# /opt/kaspersky/klms/bin/klms-setup.pl
xx steht für die Angabe einer Sprache z. B. „de“.
Um das Sprachpaket aus dem Paket des Formats DEB zu installieren, geben Sie folgende Befehle ein:
# dpkg -i klms-l10n-xx_<Versionsnummer>_all.deb
# /opt/kaspersky/klms/bin/klms-setup.pl
xx steht für die Angabe einer Sprache z. B. „de“.
Um das Sprachpaket auf einem Computer zu installieren, der unter dem 64-Bit-Betriebssystem FreeBSD 11 arbeitet, geben Sie folgende Befehle ein:
# pkg add -f klms_xx-<Versionsnummer>.txz
# /usr/local/bin/klms-setup.pl
xx steht für die Angabe einer Sprache z. B. „de“.
Die Web-Schnittstelle installieren
Um die Web-Schnittstelle aus dem Paket des Formats RPM auf einem 64-Bit-Betriebssystem zu installieren, geben Sie folgende Befehle ein:
# rpm -i klmsui-<Versionsnummer>.x86_64.rpm
# /opt/kaspersky/klmsui/bin/klmsui-setup.pl
Um die Web-Schnittstelle aus dem Paket des Formats DEB auf einem 64-Bit-Betriebssystem zu installieren, geben Sie folgende Befehle ein:
# dpkg -i klmsui_<Versionsnummer>_amd64.deb
# /opt/kaspersky/klmsui/bin/klmsui-setup.pl
Um die Web-Schnittstelle auf einem Computer zu installieren, der mit dem FreeBSD 11 arbeitet, geben Sie folgende Befehle ein:
# pkg add -f klmsui-<Versionsnummer>.txz
# /usr/local/bin/klmsui-setup.pl
Die Web-Schnittstelle starten
So starten Sie die Webschnittstelle:
- Geben Sie in der Adresszeile des Browsers folgende Adresse ein: https://<IP-Adresse des Servers>:9045
- Im Feld User name geben Sie „Administrator“ ein.
- Im Feld Password geben Sie das Kennwort des Benutzers der Web-Schnittstelle, das bei der Erstkonfiguration festgelegt wurde.
- Klicken Sie auf Login.
Upgrade von der Version 8.0.1.721 auf die Version 8.0.2.16
Vor dem Upgrade von Kaspersky Security 8.0 für Linux Mail Server müssen auf allen Plattformen die Sprachpakete gelöscht werden.
Das englische Sprachpaket muss nicht installiert werden.
So upgraden Sie Kaspersky Security 8.0 für Linux Mail Server aus dem Paket des Formats DEB
- Löschen Sie das installierte Sprachpaket des Programms Kaspersky Security 8.0 für Linux Mail Server mithilfe des folgenden Befehls:
# dpkg -r <Name des installierten Sprachpakets>
- Upgraden Sie Kaspersky Security 8.0 für Linux Mail Server mithilfe des folgenden Befehls:
# dpkg -i <Name des Installationspakets>
- Upgraden Sie die Web-Schnittstelle des Programms Kaspersky Security 8.0 für Linux Mail Server mithilfe des folgenden Befehls:
# dpkg -i <Name des Installationspakets der Webschnittstelle>
- Installieren Sie die neue Version des Sprachpakets von Kaspersky Security 8.0 für Linux Mail Server mithilfe des folgenden Befehls:
# dpkg -i <Name des zu installierenden Sprachpakets>
- Starten Sie das Upgrade-Skript mithilfe des Befehls:
# /opt/kaspersky/klms/bin/klms-upgrade.pl
Folgen Sie den Skriptanweisungen.
- Starten Sie das Konfigurationsskript für die Web-Schnittstelle des Programms Kaspersky Security 8.0 für Linux Mail Server mithilfe des folgenden Befehls:
# /opt/kaspersky/klmsui/bin/klmsui-setup.pl
So upgraden Sie Kaspersky Security 8.0 für Linux Mail Server aus dem Paket des Formats RPM
- Löschen Sie das installierte Sprachpaket des Programms Kaspersky Security 8.0 für Linux Mail Server mithilfe des folgenden Befehls:
# rpm -e <Name des installierten Sprachpakets>
- Upgraden Sie Kaspersky Security 8.0 für Linux Mail Server mithilfe des folgenden Befehls:
# rpm -U <Name des Installationspakets>
- Upgraden Sie die Web-Schnittstelle des Programms Kaspersky Security 8.0 für Linux Mail Server mithilfe des folgenden Befehls:
# rpm -U <Name des Installationspakets der Webschnittstelle>
- Installieren Sie die neue Version des Sprachpakets von Kaspersky Security 8.0 für Linux Mail Server mithilfe des folgenden Befehls:
# rpm -i <Name des zu installierenden Sprachpakets>
- Starten Sie das Upgrade-Skript mithilfe des Befehls:
# /opt/kaspersky/klms/bin/klms-upgrade.pl
Folgen Sie den Skriptanweisungen.
- Starten Sie das Konfigurationsskript für die Web-Schnittstelle des Programms Kaspersky Security 8.0 für Linux Mail Server mithilfe des folgenden Befehls:
# /opt/kaspersky/klmsui/bin/klmsui-setup.pl
So upgraden Sie Kaspersky Security 8.0 für´Linux Mail Server für das 64-Bit-Betriebssystem FreeBSD 11
- Löschen Sie die installierte Version von Kaspersky Security 8.0 für Linux Mail Server mithilfe des folgenden Befehls:
# pkg_delete klms-8.0.1_721
- Löschen Sie die installierte Web-Schnittstelle des Programms Kaspersky Security 8.0 für Linux Mail Server mithilfe des folgenden Befehls:
# pkg_delete klmsui-8.0.1_721
- Löschen Sie das installierte Sprachpaket des Programms Kaspersky Security 8.0 für Linux Mail Server mithilfe des folgenden Befehls:
# pkg_delete klms_de-8.0.1_721
- Installieren Sie die neue Version von Kaspersky Security 8.0 für Linux Mail Server mithilfe des folgenden Befehls:
# pkg add -f <Name des Installationspakets>
- Installieren Sie die neue Version der Web-Schnittstelle für Kaspersky Security 8.0 für Linux Mail Server mithilfe des folgenden Befehls:
# pkg add <Name des Installationspakets der Webschnittstelle>
- Installieren Sie die neue Version des Sprachpakets von Kaspersky Security 8.0 für Linux Mail Server mithilfe des folgenden Befehls:
# pkg add -f <Name der Installationsdatei des Sprachpakets>
- Starten Sie das Upgrade-Skript mithilfe des Befehls:
# /usr/local/bin/klms-upgrade.pl
Folgen Sie den Skriptanweisungen.
- Starten Sie das Konfigurationsskript für die Web-Schnittstelle des Programms Kaspersky Security 8.0 für Linux Mail Server mithilfe des folgenden Befehls:
# /usr/local/bin/klmsui-setup.pl
Nach dem Upgrade von Kaspersky Security 8.0 für Linux Mail Server wird standardmäßig die Verwendung einer verschlüsselten Verbindung mit dem LDAP-Server (TLS oder LDAP über SSL) festgelegt. Fall eine unverschlüsselte Verbindung zum LDAP-Server erforderlich ist, müssen Sie diese nach dem Upgrade von Kaspersky Security 8.0 für Linux Mail Server selbst einrichten.
Besonderheiten der Anwendung von Kaspersky Security 8.0 für Linux Mail Server
- Nach dem Upgrade von Kaspersky Security 8.0 für Linux Mail Server werden die in der Datei klms_filter.conf festgelegten Einstellungen durch die Standardeinstellungen ersetzt. Erstellen Sie vor dem Upgrade von Kaspersky Security 8.0 für Linux Mail Server eine Sicherungskopie der Datei klms_filter.conf. Nach dem Upgrade können Sie die benötigten Einstellungen aus der Sicherungsdatei in die neue Datei kopieren.
- Wenn sich das Verzeichnis des Backup-Speichers auf einem fest eingebundenen Abschnitt des Dateisystems NFS befindet, kann es aufgrund von NFS-Problemen zu einer Verlangsamung der Nachrichtenverarbeitung kommen. Es wird empfohlen, für die Verschiebung von Nachrichten in den Backup-Speicher ein Timeout festzulegen oder den Abschnitt nicht fest einzubinden.
- Wenn Sie Exim dlfunc unter einem Betriebssystem integrieren, in dem für die Initialisierung die Technologie systemd verwendet wird, wird der temporäre Ordner des Produkts Kaspersky Security 8.0 für Linux Mail Server unter der Adresse /var/opt/kaspersky/klms/tmp anstatt /tmp erstellt. Wenn für den Ordner /tmp das Dateisystem tmpfs verwendet wird, müssen Sie das Dateisystem des Ordners /var/opt/kaspersky/klms/tmp selbstständig neu konfigurieren.