Intégration after-queue

Lors de l'intégration « après la mise du message en file d'attente » (intégration after-queue), pour soumettre les messages à l'analyse de l'application Kaspersky Security 8 for Linux Mail Server et les renvoyer au serveur de messagerie Postfix, il faut respecter les conditions suivantes :

• Le filtre doit être configuré pour intercepter les messages du serveur de messagerie Postfix via le socket socket-in. Vous devez désigner ce socket dans la configuration de l'application.
• Le filtre doit transmettre les messages pour l'analyse à l'aide du module Scan Logic via le socket scanner. Vous devez désigner ce socket dans la configuration de l'application.
• Le filtre doit renvoyer les messages au serveur de messagerie Postfix via le socket socket-out. Vous devez désigner ce socket dans la configuration de l'application.

Lors de l'intégration de Kaspersky Security 8 for Linux Mail Server au serveur de messagerie Postfix, socket-in, scanner et socket-out peuvent indiquer un socket réseau ou local.

Pour réaliser l'intégration after-queue de Kaspersky Security 8 for Linux Mail Server à Postfix, procédez comme suit :

1. Ouvrez le fichier de configuration main.cf.
2. A la fin du fichier main.cf, ajoutez les lignes suivantes :

   #klms-begin-afterqueue-filter

   content_filter =klms_postfix-afterqueue:$sock_postfix_format

   #klms-end-afterqueue-filter

   où $sock_postfix_format est l'adresse IP et le numéro du port ou le socket UNIX où le filtre attend les connexions entrantes aux formats inet:<adresse IP>:<port> (pour le socket réseau) ou unix:<chemin d'accès au socket UNIX> (pour le socket UNIX).

3. Ouvrez le fichier de configuration master.cf.
4. A la fin du fichier master.cf, ajoutez les lignes suivantes :

   #klms-begin-afterqueue-filter

   klms_postfix-afterqueue\tunix - - \n - 10 smtp

   -o smtp_send_xforward_command=yes

   127.0.0.1:$forward_port\tinet\tn - n - 10 smtpd

   -o content_filter=

   -o receive_override_options=no_unknown_recipient_checks,\

   no_header_body_checks,no_address_mappings

   -o smtpd_helo_restrictions=

   -o smtpd_client_restrictions=

   -o smtpd_sender_restrictions=

   -o smtpd_recipient_restrictions=permit_mynetworks,reject

   -o mynetworks=127.0.0.0/8,[::1]/128

   -o smtpd_authorized_xforward_hosts=127.0.0.0/8,[::1]/128

   #klms-end-afterqueue-filter

   où la ligne

   127.0.0.1:$forward_port\tinet\tn - n - 10 smtpd est requise pour que le serveur de messagerie Postfix accepte, en provenance du filtre, les messages traités, en attendant les données sur le port $forward_port.

5. Ouvrez le fichier /var/opt/kaspersky/klms/installer.dat (pour Linux) ou /var/db/kaspersky/klms/installer.dat (pour FreeBSD).
6. Ajoutez les lignes suivantes dans le fichier :

   POSTFIX_INTEGRATION_TYPE=afterqueue

   START_SMTP_PROXY =1

7. Ouvrez le fichier /etc/opt/kaspersky/klms/klms_filters.conf (pour Linux) ou /usr/local/etc/kaspersky/klms/klms_filters.conf (pour FreeBSD).
8. Dans la section [global], indiquez la valeur false au paramètre header-guard.
9. Dans la section [smtp_proxy], indiquez les paramètres suivants :

   socket-in=<adresse IP et numéro du port> ou <socket UNIX>, indiqués au paragraphe 2 de l'instruction pour $sock_postfix_format

   socket-out=inet: $forward_port@127.0.0.1

   au format inet:<port>@<adresse IP> (pour le socket réseau) ou unix:<chemin d'accès au socket UNIX> (pour le socket UNIX).

   Exemple : socket-in=inet:10025@127.0.0.1 socket-out=inet: 10026@127.0.0.1

10. Relancez le service klms.
11. Relancez le serveur de messagerie Postfix.