关于帮助

本文档提供有关配置和使用 Kaspersky Secure Mail Gateway Web 界面的帮助。

本帮助文档专为局域网的管理员以及负责企业计算机的反病毒保护的专家设计。

本帮助文档用于：

• 为程序使用相关的问题提供随时可搜索的信息源。
• 描述与程序相关的附加信息资源以及获取技术支持的方式。

   

本帮助内容

本帮助包含以下章节：

有关程序的信息源

本节列出了有关程序的信息源。

Kaspersky Secure Mail Gateway

本节包含 Kaspersky Secure Mail Gateway 解决方案的功能的简要概述和说明。本节介绍 Kaspersky Secure Mail Gateway 的操作模式、硬件和软件要求。

程序授权许可

本节主要介绍程序授权许可的相关内容。

邮件服务器保护状态

本节包含了如何查看邮件服务器保护级别以及相关问题的信息。

加入卡巴斯基安全网络

这一章提供了关于加入卡巴斯基安全网络的信息。

部署 Kaspersky Secure Mail Gateway 虚拟机映像

本节提供在 VMware ESXi 主机上部署 Kaspersky Secure Mail Gateway 虚拟机映像的逐步说明。

Kaspersky Secure Mail Gateway 的初始配置

本节包含您在部署 Kaspersky Secure Mail Gateway 虚拟机的映像后必须执行的 Kaspersky Secure Mail Gateway 初始配置的逐步说明。

启动 Kaspersky Secure Mail Gateway 虚拟机

本节介绍如何才能启动 Kaspersky Secure Mail Gateway 虚拟机。

连接到 Kaspersky Secure Mail Gateway Web 界面

本节提供有关连接到 Kaspersky Secure Mail Gateway Web 界面的说明。

将 Kaspersky Secure Mail Gateway 集成到企业邮件基础结构

本节提供有关如何将 Kaspersky Secure Mail Gateway 集成到企业邮件基础结构的说明。

配置 MTA 设置

本节介绍如何才能配置 MTA 的基本设置。

Kaspersky Secure Mail Gateway 监控

本节提供有关邮件流量监控、检测到的最新威胁以及系统资源的信息。

Kaspersky Secure Mail Gateway 数据库更新

本节包含了反病毒、反垃圾邮件和反钓鱼数据库更新的信息。

通过 Web 界面升级 Kaspersky Secure Mail Gateway

本节介绍如何才能通过 Web 界面升级 Kaspersky Secure Mail Gateway。

反病毒保护

本节包含了邮件反病毒保护的信息以及如何配置。

反垃圾邮件保护

本节介绍了反垃圾邮件保护的信息以及如何配置它。

反钓鱼保护

本节包含了邮件反钓鱼保护的信息以及如何配置。

邮件内容过滤

本节包含了关于邮件内容过滤和如何配置的信息。

使用邮件处理规则

本节包含有关邮件处理规则的信息、有关如何配置规则设置以及针对每个邮件处理规则配置 Kaspersky Secure Mail Gateway 设置的信息。

连接到 LDAP 服务器

本节介绍您如何才能将 Kaspersky Secure Mail Gateway 连接到 LDAP 服务器并配置 LDAP 服务器连接设置和过滤器。

Kaspersky Secure Mail Gateway 电子邮件通知

本节包含有关 Kaspersky Secure Mail Gateway 电子邮件通知以及如何配置的信息。

Kaspersky Secure Mail Gateway 免责声明和警告

本节包含有关 Kaspersky Secure Mail Gateway 免责声明和警告的信息以及如何配置的说明。

备份

本节介绍了备份区以及如何使用备份。

邮件身份验证

本节介绍 Kaspersky Secure Mail Gateway 使用的邮件身份验证技术，并提供有关如何配置邮件身份验证的说明。

收件人电子邮件地址 SMTP 验证

本节包含有关邮件收件人的 SMTP 身份验证以及如何配置的信息。

发送邮件的 DKIM 签名

本节提供有关将 DKIM 签名添加到发送邮件的说明。

通过 SNMP 协议使用程序

本节提供有关通过 SNMP 协议使用程序和为 Kaspersky Secure Mail Gateway 操作期间发生的事件配置陷阱的说明。

Kaspersky Secure Mail Gateway 事件日志

本节包含有关事件日志以及如何配置的信息。

Kaspersky Secure Mail Gateway 操作报告

本节提供有关创建和查看 Kaspersky Secure Mail Gateway 操作报告的说明。

地址黑名单和白名单

本节包含有关您可在 Kaspersky Secure Mail Gateway 中创建和编辑的电子邮件地址的黑名单和白名单的信息。

在 Kaspersky Secure Mail Gateway 运行中使用 TLS 协议

本节包含有关在 Kaspersky Secure Mail Gateway 运行中使用 TLS 协议的信息以及如何配置协议使用设置的说明。

Kaspersky Secure Mail Gateway 邮件队列

本节包含有关 Kaspersky Secure Mail Gateway 邮件队列的信息。

Kaspersky Secure Mail Gateway 跟踪日志

本节包含有关 Kaspersky Secure Mail Gateway 跟踪日志的信息。

与技术支持服务联系

本节介绍了获取技术支持的方式以及提供技术支持时依据的条款。

术语表

本节包含文档中提到的术语及其定义的列表。

AO Kaspersky Lab

本节提供有关 AO Kaspersky Lab 信息。

有关第三方代码的信息

本节提供了程序中使用的第三方代码信息。

商标声明

本节列出了文档中所用的第三方生产商所用商标的列表。

索引

本节使您可以在文档中快速查找所需的信息。

文档约定

本文档使用以下约定（参见下表）。

文档约定

页面顶部

有关程序的信息源

本节列出了有关程序的信息源。

您可以根据问题的重要性和紧迫性级别选择最适合的信息源。

供自行查找的信息源

您可以在以下来源中获得程序信息：

• 卡巴斯基实验室网站上的程序页面。
• 技术支持网站（知识库）上的程序页面。
• Kaspersky Secure Mail Gateway Web 界面帮助。该 Web 界面使您能够通过浏览器管理 Kaspersky Secure Mail Gateway。
• 文档。

如果您自己无法找到某个问题的解决方案，我们建议您联系卡巴斯基实验室技术支持。

需要有 Internet 连接才能使用卡巴斯基实验室网站上的信息源。

卡巴斯基实验室网站上的程序页面。

卡巴斯基实验室网站为每一个程序建立了单独的页面。

在程序页，您可以查看程序相关的常规问题、其功能和亮点。

技术支持网站的程序知识库页。

知识库位于技术支持网站，它提供使用卡巴斯基实验室程序的建议。知识库包含了按照标题归类的参考文章。

在知识库中的程序页面上，您可以阅读文章，这些文章提供了有用的信息、建议以及有关如何购买、安装和使用程序的常见问题解答。

文章可能提供了并不局限于 Kaspersky Secure Mail Gateway，还与卡巴斯基实验室其他程序相关的问题答案。还可能包含来自技术支持服务的新闻。

Web 界面帮助

帮助提供了有关使用 Kaspersky Secure Mail Gateway Web 界面（以下简称“Web 界面”）来管理保护、配置程序、执行常见用户任务的信息。

文档

发行套件包括《Kaspersky Secure Mail Gateway 部署指南》，有助于您安装程序和执行程序设置的初始配置。

在论坛上讨论卡巴斯基实验室程序

如果您的问题不需要立即回答，您可以在我们的论坛中与卡巴斯基实验室专家和其他用户一起进行讨论。

在该论坛上，您可以查看现有主题，留下您的意见，创建新主题。

Kaspersky Secure Mail Gateway

本节包含有关 Kaspersky Secure Mail Gateway 的信息。

关于 Kaspersky Secure Mail Gateway

使用 Kaspersky Secure Mail Gateway 可部署虚拟邮件网关并将其集成到现有企业邮件基础结构。虚拟邮件网关上预装有操作系统、邮件服务器和卡巴斯基实验室反病毒程序。

Kaspersky Secure Mail Gateway 保护来往电子邮件不受恶意软件和垃圾邮件侵害，并且执行电子邮件的内容过滤。

Kaspersky Secure Mail Gateway 会：

• 扫描来往电子邮件是否存在垃圾邮件、钓鱼和恶意软件。为及时响应新的威胁，Kaspersky Secure Mail Gateway 保护组件可使用来自卡巴斯基安全网络的信息。
• 检测已感染邮件并清除附件。
• 过滤具有指向恶意对象的链接的邮件。
• 检测并阻止群发邮件（包括营销邮寄广告）。
• 基于反病毒、反垃圾邮件、反钓鱼模块和内容过滤的判定将邮件备份副本保存到备份中。
• 从备份将邮件保存到文件，并将邮件发送到收件人。
• 根据针对发件人和收件人分组定义的规则来处理邮件。
• 按附件名称、类型和大小执行邮件内容过滤（Kaspersky Secure Mail Gateway 可确定附件的实际格式和类型，而无论其扩展名）。
• 让您使用邮件过滤规则从 Microsoft Active Directory 和一般 LDAP 指定用户和用户组，以为某些电子邮件帐户和用户组启用邮件路由。
• 通知发件人、收件人以及管理员检测到邮件中包含有已感染、疑似感染、受密码保护或无法扫描的对象。
• 按照计划或需要，从卡巴斯基实验室更新服务器或自定义资源（HTTP 和 FTP 服务器）更新反病毒、反垃圾邮件、反钓鱼数据库。
• 通过 SNMP 协议接收程序运行时统计信息，让您能够将程序配置为在发生特定事件时发送 SNMP 陷阱。
• 允许通过 Web 界面配置设置并管理程序。
• 通过安全的 TLS/SSL 链接发送和接收邮件。
• 允许使用 SPF、DKIM 和 DMARC 技术对发件人进行身份验证。
• 允许使用 DKIM 签名对发送邮件进行签名。
• 允许将备注添加到来往邮件。
• 将危险附件警告添加到发送邮件。
• 从各个域检索用户信息，并授予用户访问私人备份存储的权限。
• 允许添加、编辑或删除有关域（包括本地域）和电子邮件地址的信息，为这些域和电子邮件地址配置 Kaspersky Secure Mail Gateway 设置并配置电子邮件路由。
• 允许为 Kaspersky Secure Mail Gateway 从其他服务器接收邮件（充当服务器角色）或将邮件发送到其他服务器（充当客户端角色）的情况配置 TLS 安全模式，以及为单个域配置 TLS 设置。
• 允许监控电子邮件流量状态和系统资源使用情况，并在程序的 Web 界面中查看最近检测到的威胁列表。
• 允许通过 Kaspersky Security Center 监控程序操作能力。
• 允许查看程序事件日志并将其下载到硬盘驱动器。
• 允许通过 Kaspersky Secure Mail Gateway 的 Web 界面升级系统。
• 允许使用快速 MTA 设置向导快速配置 MTA。
• 允许添加、更改和删除 TLS 和 DKIM 加密密钥。
• 允许生成有关电子邮件处理规则的报告并查看。

Kaspersky Secure Mail Gateway 以虚拟机模板格式 OVA（开放虚拟化设备）分发。

模板部署会创建一个具有预装 CentOS 6.7 操作系统、邮件服务器和 Kaspersky Security for Linux Mail Server 程序（以下简称“Kaspersky Security”）的虚拟机。部署虚拟机后，可使用初始配置向导进行配置。

Kaspersky Secure Mail Gateway 界面

通过 Web 界面管理 Kaspersky Secure Mail Gateway。

Web 界面窗口包含以下项：

• 管理控制台树，位于程序 Web 界面窗口左侧
• 工作区，位于程序 Web 界面窗口右侧

Kaspersky Secure Mail Gateway 管理控制台树

管理控制台树显示 Kaspersky Secure Mail Gateway 的各部分以及 Kaspersky Secure Mail Gateway 功能组件的各子部分。

Kaspersky Secure Mail Gateway 管理控制台树显示以下部分：

• 监控 – 包含 Kaspersky Secure Mail Gateway 监控数据的部分。
• 规则 – 包含邮件处理规则的部分。
• 域 – 可在其中添加、编辑或删除有关域和电子邮件地址的信息，为这些域和电子邮件地址配置 Kaspersky Secure Mail Gateway 设置的部分。
• 加密密钥 – 可在其中添加、编辑或删除 DKIM 和 TLS 加密密钥的部分。
• 备份 – 包含有关邮件备份信息的部分，和用于在备份中查找邮件的过滤器。
• 邮件队列 – 包含有关 MTA 邮件代理的邮件队列信息的部分，和用于在队列中查找邮件的过滤器。
• 报告 – 包含邮件服务器操作报告的部分。
• 设置 – 可用于配置 Kaspersky Secure Mail Gateway 设置的部分。
• “快速 MTA 设置”是一个配置主要 MTA 设置的设置向导。可用于在首次启动 Kaspersky Secure Mail Gateway Web 界面时将 Kaspersky Secure Mail Gateway 快速集成到企业邮件基础结构，以及在 Kaspersky Secure Mail Gateway Web 界面的后续启动期间重新定义 MTA 设置。

  完成“快速 MTA 设置”的所有步骤后，Kaspersky Secure Mail Gateway 会重置 MTA 设置的所有值并将它们替换为您在快速 MTA 设置向导中指定的值。

Kaspersky Secure Mail Gateway Web 界面窗口的工作区

工作区包含有关您在管理控制台中选择的部分和用于编辑程序设置的控制元素的信息。

主窗口工作区中的设置分组到可用于管理 Kaspersky Secure Mail Gateway 设置的部分的设置组中。

硬件和软件要求

部署 Kaspersky Secure Mail Gateway 虚拟机映像的软件要求

可在以下虚拟机监控程序上部署 Kaspersky Secure Mail Gateway 虚拟机的映像：

• VMware ESXi 5.5 Update 2。
• VMware ESXi 6.0。

部署 Kaspersky Secure Mail Gateway 虚拟机映像的硬件要求

要支持 Kaspersky Secure Mail Gateway 映像的部署，为虚拟机分配的资源必须符合以下要求：

• E1000 网络适配器
• 可用磁盘空间：至少 100 GB
• 至少 4 GB 的 RAM
• 一个四核处理器

通过 Web 界面管理 Kaspersky Secure Mail Gateway 的软件要求

要运行 Web 界面，必须在计算机上安装以下 Web 浏览器之一：

• Mozilla Firefox 版本 38.0.5 (39) 或更高版本
• Internet Explorer 版本 11 或更高版本
• Google Chrome 版本 43 或更高版本

分发工具包

在卡巴斯基实验室（例如，http://www.kaspersky.com 的 eStore 区域）的在线商店和合作伙伴公司的在线商店提供此程序。

分发工具包的内容可能因分发程序的地区而异。

若通过在线商店购买 Kaspersky Secure Mail Gateway，则程序会从网店的网站复制。激活程序所需的信息将在您成功付款后通过电子邮件发送给您。

Kaspersky Secure Mail Gateway 的操作模式

Kaspersky Secure Mail Gateway 可在正常模式、有限流量模式或认证模式下运行。

在正常模式下，允许 Kaspersky Secure Mail Gateway 访问 Internet 并连接到您组织的 IT 基础架构以外的以下服务器：

• KSN 数据库更新服务器
• DNS 服务器
• Kaspersky Secure Mail Gateway 数据库更新服务器。

在有限流量模式下，不允许 Kaspersky Secure Mail Gateway 访问 Internet 并连接到您的组织的 IT 基础架构以外的服务器。

在有限流量模式下，需要 Internet 访问的 Kaspersky Secure Mail Gateway 组件的设置默认情况下采用以下值：

• 禁用 KSN的使用。
• 禁用 SPF、DKIM 和 DMARC 邮件身份验证。禁止连接到 DNS 服务器。
• 在反垃圾邮件组件的设置中禁用强制反垃圾邮件更新服务。
• Kaspersky Secure Mail Gateway 从 Kaspersky Security Center 或 Kaspersky Secure Mail Gateway 数据库更新的本地源接收数据库更新。

在认证模式下，不允许 Kaspersky Secure Mail Gateway 访问 Internet 并连接到您的组织的 IT 基础架构以外的服务器。此外，当 Kaspersky Secure Mail Gateway 在认证模式下操作时，不允许管理员从 Kaspersky Secure Mail Gateway 管理控制台的管理员菜单查看事件日志。

您可以在部署 Kaspersky Secure Mail Gateway 虚拟机的映像时选择 Kaspersky Secure Mail Gateway 的认证操作模式。

Kaspersky Secure Mail Gateway 流量限制

将 Kaspersky Secure Mail Gateway 切换到有限流量模式：

1. 在程序 Web 界面的主窗口中，打开管理控制台树，然后选择“设置”部分和“保护”子部分。
2. 在“外部服务”部分中，点击“KSN声明”链接打开“KSN声明”窗口。
3. 选择“不接受”。
4. 点击“应用”按钮。

   “KSN声明”窗口将关闭。

5. 在程序 Web 界面的主窗口中，打开管理控制台树，然后选择“设置”部分和“保护”子部分。
6. 在“外部服务”部分中，点击“允许连接到 DNS 服务器”链接打开“外部服务”窗口。
7. 在“允许连接到 DNS 服务器”设置名称右侧的列表中，选择“否”。
8. 点击“应用”按钮。

   “外部服务”窗口将关闭。

9. 在程序 Web 界面的主窗口中，打开管理控制台树，然后选择“设置”部分和“数据库更新”子部分。
10. 在“程序数据库更新设置”部分中，点击“更新源”链接打开“程序数据库更新设置”窗口。
11. 在“更新源”部分中，选择“Kaspersky Security Center”。
12. 清除“如果无法访问，则使用卡巴斯基实验室服务器”复选框。
13. 点击“确定”。

    “程序数据库更新设置”窗口将关闭。

14. 在程序 Web 界面的主窗口中，打开管理控制台树，然后选择“设置”部分和“保护”子部分。
15. 在“反垃圾邮件”部分中，点击以下任一链接：“使用 KSN”、“使用强制反垃圾邮件更新服务”、“使用信誉过滤”或“最大扫描时间”以打开“反垃圾邮件设置”窗口。
16. 在“外部服务”部分中，在“使用强制反垃圾邮件更新服务”下拉列表中选择“否”。
17. 点击“应用”按钮。

    “反垃圾邮件设置”窗口将关闭。

Kaspersky Secure Mail Gateway 开始在有限流量模式下运行。

程序授权许可

本节主要介绍程序授权许可的相关内容。

关于最终用户许可协议

最终用户许可协议是用户和 AO Kaspersky Lab 之间的绑定协议，其中明确了用户使用该程序的条款。

在开始使用程序之前，请认真阅读最终用户许可协议的条款。

可以通过以下方式查看许可协议的条款：

• Kaspersky Secure Mail Gateway 安装期间。
• 阅读 license.txt 文件。此文件包含在程序的发行套件中。

在安装程序时确认您同意最终用户许可协议，即表示您接受最终用户许可协议的条款。如果您不接受最终用户许可协议的条款，您必须终止程序的安装并且不得使用该程序。

关于授权许可

授权许可是根据最终用户许可协议授予的在有限时间内使用本程序的权限。

当前授权许可可使您享受以下各种服务：

• 根据最终用户许可协议的条款使用程序
• 获取技术支持

服务范围和程序使用条款取决于用于激活该程序的授权许可的类型。

提供下列授权许可类型：

• 试用版 – 用于试用该程序的免费授权许可。

  试用授权许可通常具有有限期限。一旦授权许可过期，Kaspersky Secure Mail Gateway 的所有功能都会被禁用。要继续使用该程序，您需要购买商业授权许可。

  您只可在试用授权许可下激活程序一次。

• 商业版 – 购买程序时提供的付费授权许可。

  商业版授权许可过期后，该程序将在受限功能模式下继续运行（例如，Kaspersky Secure Mail Gateway 数据库更新将不可用）。要继续在完整功能模式下使用 Kaspersky Secure Mail Gateway，您必须对您的商业版授权许可进行续费。

我们建议在授权许可过期之前进行续费，以确保对您计算机进行最大程度的保护并防御安全威胁。

关于授权许可证书

授权许可证书是随授权许可文件提供的文档。

授权许可证书包含以下授权许可信息：

• 授权许可编号
• 授权许可持有人的详细信息
• 有关使用授权许可可激活的程序的相关信息
• 许可设备数量限制（可根据授权许可在其中使用该程序的设备）
• 授权许可开始日期
• 授权许可到期日期或授权许可失效日期
• 授权许可类型

关于密钥

密钥是一系列位元，可用于激活程序，并且随后可依据最终用户许可协议（授权许可类型、授权许可条款和授权许可限制）的条款使用程序。

密钥由卡巴斯基实验室生成。在应用程序中添加密钥后，将在应用程序界面中以唯一的字母数字序列形式显示该授权许可文件。您可以使用密钥文件将密钥添加到程序中。

卡巴斯基实验室可以将违反最终用户许可协议的密钥列入黑名单。如果密钥已被列入黑名单，您必须添加另一个密钥才能继续使用程序。

有两种类型的密钥：活动密钥和备用密钥。

活动密钥是程序当前使用的密钥。试用或商用授权许可密钥文件可添加为活动密钥。程序不能拥有一个以上的活动密钥。

备用密钥是赋予用户使用程序的权利但当前未使用的密钥。 在与当前活动密钥关联的授权许可过期时，备用密钥将自动变为活动密钥。 仅当活动密钥可用时，才能添加备用密钥。

试用授权许可的密钥只能添加为活动密钥。试用授权许可的密钥不能添加为备用密钥。

仅当活动密钥可用时，才能添加备用密钥。

Kaspersky Secure Mail Gateway 使用以下类型的密钥：

• 完整功能密钥。如果添加了密钥，则程序将在完整功能模式下运行，执行垃圾邮件、钓鱼、病毒和其他类型的恶意软件扫描。
• 反病毒保护密钥。如果添加了此密钥，程序将对邮件进行病毒和其他威胁扫描，但不进行垃圾邮件扫描。在垃圾邮件扫描后程序分配给邮件的状态标签包含关于受限功能的信息。
• 反垃圾邮件和反钓鱼保护密钥。如果添加了此密钥，程序将对邮件进行垃圾邮件和钓鱼扫描，但不进行病毒和其他威胁扫描。在病毒和其他威胁扫描后程序分配给邮件的状态标签包含关于受限功能的信息。

备用密钥的类型应该与之前添加的活动密钥类型相符。如果备用密钥的类型与之前添加的活动密钥类型不符，当备用密钥变为活动密钥时，可用的程序功能将根据备用密钥的类型发生变化。

无论密钥类型如何，都会更新反垃圾邮件和反病毒数据库。

关于密钥文件

密钥文件是您从卡巴斯基实验室收到的扩展名为 .key 的文件。密钥文件旨在通过添加一个密钥以激活程序。

您将通过在购买 Kaspersky Secure Mail Gateway 或订购 Kaspersky Security 试用版时提供的电子邮件地址接收密钥文件。

使用密钥文件激活程序时，不需要连接到卡巴斯基实验室激活服务器。

您可以找回意外删除的密钥文件。可能需要密钥文件才能向 Kaspersky CompanyAccount 注册。

要找回密钥文件，请执行以下操作之一：

• 联系授权许可经销商。
• 利用您现有的激活码从卡巴斯基实验室网站上获得密钥文件。

关于数据提供

Kaspersky Secure Mail Gateway 使用其传输和处理需要 Kaspersky Secure Mail Gateway 管理员同意的数据运行。

您可查看数据列表及其使用条款，以及在您组织与卡巴斯基实验室之间的以下协议中同意数据处理：

• 在最终用户许可协议中（例如，安装 Kaspersky Secure Mail Gateway 或在 Kaspersky Secure Mail Gateway Web 界面主窗口的“设置”部分的“系统升级”子部分中升级系统时）。

  根据您已接受的最终用户许可协议的条款，您同意授权许可协议中数据提交下列举的信息自动传输至卡巴斯基实验室。该信息用于提高邮件服务器安全等级。

• 在 KSN 声明中。

  当您加入卡巴斯基安全网络时，由于 Kaspersky Secure Mail Gateway 操作获取的结果会从计算机自动发送到卡巴斯基实验室。KSN 声明指定了传输的数据列表。

卡巴斯基实验室将按照卡巴斯基实验室的程序规则和法律保护通过此途径接收到的所有信息。

卡巴斯基实验室仅将检索到的匿名表单的信息作常规统计之用。常规统计数据由原始收集到的信息自动生成，不包含任何个人数据和其它机密信息。收到的原始信息将随着信息的累积而销毁（一年一次）。常规统计数据无限期保存。

以下 Kaspersky Secure Mail Gateway 组件中可能存在用户数据：

• 邮件队列（文件名、邮件发件人和收件人的电子邮件地址、邮件文本）。
• 备份（文件名、邮件发件人和收件人的电子邮件地址、邮件文本）。
• Kaspersky Secure Mail Gateway 操作报告（文件名、邮件发件人和收件人的电子邮件地址）。
• Kaspersky Secure Mail Gateway 事件日志（邮件发件人和收件人的电子邮件地址、附件的文件名、邮件发件人的计算机的 IP 地址）。
• 跟踪文件（文件名、文件路径、代理服务器名称、用户账户数据、连接到 Kaspersky Secure Mail Gateway 数据库更新源的计算机的 IP 地址、更新源的名称和 IP 地址、有关已下载文件和下载速度的信息）。
• 与 LDAP 服务器和代理服务器的连接的文件存储设置（LDAP 服务器和代理服务器用户帐户的数据）。

当 Kaspersky Secure Mail Gateway 连接到 DNS、SURBL 和 DNSBL 服务器时，Kaspersky Secure Mail Gateway 使用联系这些服务器的 IP 地址和 FQDN 域名。

使用超级用户帐户权限在技术支持模式下从 Kaspersky Secure Mail Gateway 管理控制台管理 Kaspersky Secure Mail Gateway 允许管理转储设置。程序崩溃期间会生成转储，且分析崩溃原因可能性需要此转储。转储可能包含任何数据，包括邮件片段及所分析的文件。

企业 LAN 管理员负责访问此信息。

默认情况下，禁用在 Kaspersky Secure Mail Gateway 中生成转储。

Kaspersky Secure Mail Gateway 当前处理的电子邮件队列的数据以及 LDAP 服务器和代理服务器用户账户的数据均以非加密形式存储在 Kaspersky Secure Mail Gateway 中。

可使用超级用户帐户权限在技术支持模式下从 Kaspersky Secure Mail Gateway 管理控制台访问此类数据。

Kaspersky Secure Mail Gateway 管理员必须亲自确保此类数据的安全性。

Kaspersky Secure Mail Gateway 管理员负责访问此信息。

有关 Kaspersky Secure Mail Gateway 事件和进程的数据记录并存储在以下 Kaspersky Secure Mail Gateway 日志中：

• 事件日志
• 跟踪日志

查看关于授权许可和已添加的密钥的信息

查看关于授权许可和已添加的密钥的信息：

在程序 Web 界面的主窗口中，打开管理控制台树，然后选择“设置”部分和“授权许可”子部分。

工作区的“活动密钥”部分将显示以下密钥详细信息：

• 密钥的字母数字顺序
• 密钥状态
• 授权许可类型
• 用户数量
• 程序激活日期
• 密钥过期日期
• 密钥过期的剩余天数

添加密钥

添加密钥：

1. 在程序 Web 界面的主窗口中，打开管理控制台树，然后选择“设置”部分和“授权许可”子部分。
2. 点击“添加”按钮。

   将打开“添加密钥”窗口。

3. 点击“浏览”按钮。

   文件选择窗口将打开。

4. 选择要添加的密钥文件。
5. 点击“确定”。

添加后，授权许可可具有活动或储备状态。要添加的第一个密钥自动成为活动密钥。一旦添加了活动密钥，即可使用程序。

添加活动的授权许可后，您还可添加储备授权许可。当授权许可到期时，储备授权许可自动成为活动的授权许可。这样可确保在授权许可过期和续订之间的间隔时间段内维持保护。

删除密钥

删除密钥：

1. 在程序 Web 界面的主窗口中，打开管理控制台树，然后选择“设置”部分和“授权许可”子部分。
2. 在窗口的工作区中，选中要删除密钥旁边的复选框。
3. 点击“删除”按钮。

   将打开“删除密钥”窗口。

4. 点击“是”。

即删除所选密钥。

如果您删除了活动密钥，且已为 Kaspersky Secure Mail Gateway 添加备用密钥，则备用密钥自动变成活动密钥。

如果您删除了活动密钥和备用密钥，则您将无法使用授权许可下可用的程序功能。

Kaspersky Secure Mail Gateway 在授权许可下的操作模式

Kaspersky Secure Mail Gateway 能够根据授权许可在各种模式下操作。

未经授权

Kaspersky Secure Mail Gateway 在您安装程序并启动其 Web 界面时起在此模式下运行，直到添加活动密钥。

Kaspersky Secure Mail Gateway 在“未经授权”模式下不会扫描电子邮件。

试用授权许可

在此模式下，Kaspersky Secure Mail Gateway 会扫描电子邮件并更新数据库。

当试用授权许可密钥过期时，Kaspersky Secure Mail Gateway 会停止扫描电子邮件和更新数据库。

要使 Kaspersky Secure Mail Gateway 恢复操作，您必须安装商业授权许可密钥。

商业授权许可

在此模式下，Kaspersky Secure Mail Gateway 会扫描电子邮件并更新数据库。

当商业授权许可过期时，Kaspersky Secure Mail Gateway 会继续扫描电子邮件但会停止更新数据库。

要恢复数据库更新，添加新的商业授权许可或续订现有商业授权许可。

Kaspersky Secure Mail Gateway 支持以下类型的商业授权许可密钥：

• 完整功能密钥。如果添加了密钥，则程序将在完整功能模式下运行，执行垃圾邮件、钓鱼、病毒和其他类型的恶意软件扫描。
• 反病毒保护密钥。如果添加了此密钥，程序将对邮件进行病毒和其他威胁扫描，但不进行垃圾邮件扫描。在垃圾邮件扫描后程序分配给邮件的状态标签包含关于受限功能的信息。
• 反垃圾邮件和反钓鱼保护密钥。如果添加了此密钥，程序将对邮件进行垃圾邮件和钓鱼扫描，但不进行病毒和其他威胁扫描。在病毒和其他威胁扫描后程序分配给邮件的状态标签包含关于受限功能的信息。

授权许可黑名单

在许多情况下，都可将授权许可添加到授权许可黑名单中。如果发生这种情况，Kaspersky Secure Mail Gateway 会停止扫描电子邮件，但会在从授权许可黑名单中删除密钥时继续尝试更新数据库。

在已从授权许可黑名单中删除密钥后，Kaspersky Secure Mail Gateway 将根据有效的授权许可恢复电子邮件扫描。

在禁用在 Kaspersky Secure Mail Gateway 中扫描电子邮件后，以下功能保持可用：邮件传输代理 (MTA)、与 LDAP 服务器的连接、事件日志和 Kaspersky Secure Mail Gateway 操作报告。您也可通过 Web 界面访问所有 Kaspersky Secure Mail Gateway 设置（保护设置除外）。

关于授权许可过期的通知

程序会在每次更新后检查授权许可的有效期。当离授权许可过期还有“提前”设置中指定的天数时，程序开始将通知发送到 Kaspersky Secure Mail Gateway 管理员的电子邮件地址。

默认情况下，程序在授权许可过期前 30 天开始发送授权许可过期通知。

授权许可过期通知每天发送一次。

程序在以下情况下停止发送授权许可过期通知：

• 您添加的授权许可文件的有效期超过先前授权许可的有效期和“提前”设置的值。
• 授权许可已过期。在这种情况下，程序发送授权许可已过期通知。

配置发送通知的开始日期，编辑有关过期授权许可的通知的标题或文本：

1. 在程序 Web 界面的主窗口中，打开管理控制台树，然后选择“设置”部分和“通知”子部分。
2. 在“授权许可即将过期”部分中，点击任一链接打开“通知设置”窗口。
3. 在“主题”区域中，键入过期授权许可通知的标题。
4. 在“邮件”区域中，键入过期授权许可通知的文本。
5. 在“提前”列表中，指定想要开始接收通知的授权许可过期前剩余的天数。
6. 点击保存按钮。

   “通知设置”窗口将关闭。

启用或禁用发送授权许可过期通知：

1. 在程序 Web 界面的主窗口中，打开管理控制台树，然后选择“设置”部分和“通知”子部分。
2. 在“授权许可即将过期”部分中，执行以下操作之一：
   • 如果希望启用发送授权许可过期通知，打开“授权许可即将过期”设置组名称旁边的切换开关。
   • 如果希望禁用发送授权许可过期通知，关闭“授权许可即将过期”设置组名称旁边的切换开关。

如果程序中安装了储备授权许可，则不会发送通知。活动的授权许可过期后，储备授权许可会自动变为活动。

如果储备授权许可有效期在程序配置为开始发送通知之前过期，则在活动的授权许可更换为储备授权许可时发送第一条通知。

邮件服务器保护状态

在 Kaspersky Secure Mail Gateway Web 界面的“监控”部分中，将在工作区的右侧显示有关邮件服务器保护状态的以下信息：

• 反垃圾邮件、反病毒和反钓鱼引擎的操作状态
• 有关反病毒数据库和反垃圾邮件数据库的上次更新的信息以及有关反垃圾邮件、反病毒和反钓鱼模块的数据库是否为最新数据库的信息
• LDAP 服务器的连接状态
• 授权许可有效期以及授权许可即将过期时的授权许可过期通知
• 有关通过 MTA 传输和接收邮件的状态的信息。

如果您已激活程序，默认情况下启用反垃圾邮件、反病毒和反钓鱼模块，并为 MTA 邮件代理启用邮件传输和接收。

加入卡巴斯基安全网络

这一章提供了关于加入卡巴斯基安全网络的信息。

关于加入卡巴斯基安全网络

为了更加有效地保护计算机，Kaspersky Secure Mail Gateway 使用从全球用户那里收集的数据。卡巴斯基安全网络专被用于收集此数据。

卡巴斯基安全网络 (KSN) 是一个云服务的基础架构，它允许用户访问卡巴斯基实验室在线知识库，该知识库包含文件信誉、网页资源和软件的相关信息。使用卡巴斯基安全网络中的数据可确保 Kaspersky Secure Mail Gateway 能够对新威胁做出更快速的响应，提高一些保护组件的性能并降低误报的风险。

感谢加入卡巴斯基安全网络的用户，使卡巴斯基实验室能够及时快速地收集新威胁的类型信息和来源信息，研发出使其失效的方法，并最大限度地降低误报。

加入卡巴斯基安全网络后，在 Kaspersky Secure Mail Gateway 运行时收集的某些统计数据会被自动发送到卡巴斯基实验室。可能被入侵者破解以对用户计算机或数据造成危害的文件或部分文件也可以发送至卡巴斯基实验室，接受进一步检查。

个人数据将不会被收集、处理或存储。Kaspersky Secure Mail Gateway 发送至卡巴斯基安全网络的数据类型在 KSN 授权许可协议中介绍。

加入卡巴斯基安全网络是自愿的。在安装 Kaspersky Secure Mail Gateway 期间决定是否加入卡巴斯基安全网络，并且可以随时进行更改。

卡巴斯基安全网络加入配置

接受或禁止加入卡巴斯基安全网络：

1. 在程序 Web 界面的主窗口中，打开管理控制台树，然后选择“设置”部分和“保护”子部分。
2. 在“外部服务”部分中，点击“KSN声明”链接打开“KSN声明”窗口。
3. 请阅读卡巴斯基安全网络声明并选择以下选项之一：
   • “接受”，表示您想加入卡巴斯基安全网络。
   • “不接受”，表示您不想加入卡巴斯基安全网络。
4. 点击“应用”按钮。

   “KSN声明”窗口将关闭。

5. 在“外部服务”部分中，点击“KSN 超时”链接打开“外部服务”窗口。
6. 在“外部服务”设置组中，在“KSN 超时”区域指定最大 KSN 超时时间（以秒为单位）。您可以在 1 至 300 秒的范围内指定一个值。

   默认值为 10 秒。

7. 点击“应用”按钮。

部署 Kaspersky Secure Mail Gateway 虚拟机映像

本节提供在 VMware ESXi 主机上部署 Kaspersky Secure Mail Gateway 虚拟机映像的逐步说明。

做好部署准备

在部署 Kaspersky Secure Mail Gateway 虚拟机的映像之前，验证为虚拟机分配的 VMware ESXi 版本和硬件资源是否符合软件和硬件要求。

步骤 1.选择虚拟机映像

Kaspersky Secure Mail Gateway 虚拟机映像以 OVF 包形式分发。

通过 OVF 包部署虚拟机映像：

1. 启动 VMware vSphere Client。
2. 在“File”（文件）菜单中，选择“Deploy OVF Template”（部署 OVF 模板）（请参见下图）。

   

   部署 OVF 模板中的虚拟机

   “Deploy OVF Template”（部署 OVF 模板）窗口将打开（请参见下图）。

   

   选择要部署的模板

3. 在“Deploy OVF Template”（部署 OVF 模板）窗口中，选择扩展名为 OVA 的文件，其中包含 Kaspersky Secure Mail Gateway 虚拟机的映像。
4. 点击“Next”（下一步）。

向导将继续执行下一步。

步骤 2.查看虚拟机映像的详细信息

查看 Kaspersky Secure Mail Gateway 虚拟机映像的详细信息：

1. 查看在上一步中选择的虚拟机映像的详细信息（请参见下图）。

   

   查看虚拟机映像的详细信息

2. 点击“Next”（下一步）。

向导将继续执行下一步。

步骤 3.查看授权许可协议

要继续进行部署，您必须接受最终用户许可协议的条款。如果不接受最终用户许可协议的条款，部署将不会继续。

接受最终用户许可协议的条款：

1. 在“Deploy OVF Template”（部署 OVF 模板）窗口中（请参见下图），点击“Accept”（接受）。

   

   查看授权许可协议

2. 点击“Next”（下一步）。

向导将继续执行下一步。

步骤 4.命名虚拟机

命名 Kaspersky Secure Mail Gateway 虚拟机映像：

1. 在“Name”（名称）区域中键入虚拟机的名称（请参见下图）。

   此名称在所有现有虚拟机的名称中必须是唯一的。

   

   命名虚拟机

2. 点击“Next”（下一步）。

向导将继续执行下一步。

步骤 5.选择虚拟机的目标存储

选择 VMware ESXi 主机的目标存储以存储 Kaspersky Secure Mail Gateway 虚拟机的文件：

1. 在列表中选择一个目标存储（请参见下图）。

   

   选择 Kaspersky Secure Mail Gateway 虚拟机的目标存储

2. 点击“Next”（下一步）。

向导将继续执行下一步。

步骤 6.选择虚拟机文件的存储选项

在 VMware ESXi 主机的目标存储中选择 Kaspersky Secure Mail Gateway 虚拟机的文件存储选项：

1. 选择以下列表选项之一（请参见下图）：
   • Thick Provision Lazy Zeroed（厚置备延迟置零）。 立即为虚拟机文件保留指定磁盘空间。 在访问所分配空间内的数据块时将使用虚拟机数据覆盖它们。
   • Thick Provision Eager Zeroed（厚置备置零）。 立即为虚拟机文件保留指定磁盘空间。 立即清除磁盘空间的数据块。
   • Thin Provision（精简置备）。 为虚拟机文件保留最低所需磁盘空间。 必要时可增加此磁盘空间。

     建议使用其中一个厚置备选项。

   

   选择文件存储选项

2. 点击“Next”（下一步）。

向导将继续执行下一步。

步骤 7.开始和完成虚拟机映像的部署

开始部署虚拟机映像并验证部署是否已正确完成：

1. 验证在前面几步中配置的虚拟机设置是否正确（请参见下图）。

   

   查看部署设置

2. 如果您希望虚拟机在部署后自动启动，请选中“Power on after deployment”（部署后打开）复选框。
3. 如果所有设置均配置正确，则点击“Finish”（完成）按钮。

   虚拟机映像部署进程启动（请参见下图）：

   

   虚拟机部署的进度

4. 如果您希望虚拟机映像部署进度窗口在部署完成后立即自动关闭，则选中“Close this dialog when completed”（完成后关闭此对话框）复选框。
5. 部署完成后点击“Close”（关闭）（请参见下图）。

   

   完成虚拟机部署

   部署虚拟机映像后，执行虚拟机的初始配置。

Kaspersky Secure Mail Gateway 的初始配置

部署 Kaspersky Secure Mail Gateway 虚拟机映像后执行其初始配置。

虚拟机的初始配置需要执行一系列步骤。在首次打开虚拟机时，Kaspersky Secure Mail Gateway 的初始配置向导会自动启动。

做好初始配置准备

开始 Kaspersky Secure Mail Gateway 虚拟机的初始配置：

1. 启动 VMware vSphere Client。
2. 从程序主窗口左侧的虚拟机列表中选择一个 Kaspersky Secure Mail Gateway 虚拟机。
3. 点击程序主窗口控制面板上的 按钮打开虚拟机。
4. 通过选择程序主窗口右侧的“控制台”选项卡打开 VMware vSphere Client 控制台（请参见下图）并按照向导的步骤操作。

   

   打开 VMware vSphere Client 控制台

步骤 1.选择最终用户许可协议语言

设置显示 Kaspersky Secure Mail Gateway 最终用户许可协议和卡巴斯基安全网络声明的文本将采用的语言：

1. 在列表中选择一种语言（请参见下图）。

   

   选择用于查看 Kaspersky Secure Mail Gateway 最终用户许可协议和卡巴斯基安全网络声明的语言

   可用语言取决于您的 Kaspersky Secure Mail Gateway 分发工具包中所含的本地化包。

2. 按 Enter。

Kaspersky Secure Mail Gateway 虚拟机的初始配置向导继续执行下一步。

步骤 2.查看授权许可协议

在此步骤中，您必须接受或拒绝 Kaspersky Secure Mail Gateway 最终用户许可协议条款（请参见下图）。使用箭头按钮导航文本。

查看授权许可协议

接受或拒绝最终用户许可协议条款：

1. 选择以下选项之一：
   • “我不接受协议”，如果您想要拒绝最终用户许可协议条款。
   • “我接受协议”，如果您想要接受最终用户许可协议条款。
2. 按 Enter。

   如果您拒绝最终用户许可协议条款，则 Kaspersky Secure Mail Gateway 的初始配置中止。初始配置向导会提示您关闭虚拟机（请参见下图）：

   

   如果已拒绝最终用户许可协议，则关闭虚拟机

   如果您接受最终用户许可协议条款，Kaspersky Secure Mail Gateway 虚拟机的初始配置向导继续执行下一步。

步骤 3.选择 Kaspersky Secure Mail Gateway 的操作模式

在此步骤，您必须选择 Kaspersky Secure Mail Gateway 在贵组织的 IT 基础架构内的操作模式。

Kaspersky Secure Mail Gateway 可在正常模式或认证模式下运行。

在正常模式下，允许 Kaspersky Secure Mail Gateway 访问 Internet 并连接到您组织的 IT 基础架构以外的以下服务器：

• KSN 数据库更新服务器
• DNS 服务器
• Kaspersky Secure Mail Gateway 数据库更新服务器。

在认证模式下，不允许 Kaspersky Secure Mail Gateway 访问 Internet 并连接到您组织的 IT 基础架构以外的服务器。此外，当 Kaspersky Secure Mail Gateway 在认证模式下操作时，不允许管理员从 Kaspersky Secure Mail Gateway 管理员菜单查看事件日志。

在认证模式下，需要 Internet 访问的 Kaspersky Secure Mail Gateway 组件的设置默认情况下采用以下值：

• 禁用 KSN的使用。
• 禁用 SPF、DKIM 和 DMARC 邮件身份验证。禁止连接到 DNS 服务器。
• 在反垃圾邮件组件的设置中禁用强制反垃圾邮件更新服务。
• Kaspersky Secure Mail Gateway 从 Kaspersky Security Center 或 Kaspersky Secure Mail Gateway 数据库更新的本地源接收数据库更新。

选择 Kaspersky Secure Mail Gateway 的操作模式：

1. 选择用于将 Kaspersky Secure Mail Gateway 切换到认证操作模式的以下选项之一（请参见下图）：
   • “否”，表示不希望将 Kaspersky Secure Mail Gateway 切换到认证操作模式，且希望 Kaspersky Secure Mail Gateway 在正常模式下运行。
   • “是”，表示希望将 Kaspersky Secure Mail Gateway 切换到认证操作模式。

   

   将 Kaspersky Secure Mail Gateway 切换到认证操作模式

2. 按 Enter。

Kaspersky Secure Mail Gateway 虚拟机的初始配置向导继续执行下一步。

步骤 4.卡巴斯基安全网络加入配置

如果您已选择 Kaspersky Secure Mail Gateway 常规操作模式，Kaspersky Secure Mail Gateway 初始配置向导会提示您接受或拒绝加入卡巴斯基安全网络 (KSN) 条款。

卡巴斯基安全网络 (KSN) 是一个云服务的基础架构，它允许用户访问卡巴斯基实验室在线知识库，该知识库包含文件信誉、网页资源和软件的相关信息。使用卡巴斯基安全网络中的数据可确保 Kaspersky Secure Mail Gateway 能够对尚未添加到反病毒数据库中的新威胁做出更快速的响应，提高一些保护组件的性能并降低误报的风险。

感谢加入卡巴斯基安全网络的用户，使卡巴斯基实验室能够及时快速地收集威胁的类型信息和来源信息，研发出使其失效的方法，并最大限度地降低误报。此外，加入卡巴斯基安全网络允许您访问有关各种应用程序和网站的信誉的信息。

如果您加入卡巴斯基安全网络，则 Kaspersky Secure Mail Gateway 性能统计数据将提交至卡巴斯基实验室。这些统计数据自动发送。

个人数据将不会被收集、处理或存储。

加入卡巴斯基安全网络是自愿的。在 Kaspersky Secure Mail Gateway 初始配置期间决定是否加入卡巴斯基安全网络。然而，您稍后可随时更改决定。

卡巴斯基安全网络声明的文本显示在虚拟机控制台的屏幕上（请参见下图）。使用箭头按钮导航文本。卡巴斯基安全网络声明的文本采用在步骤 1 中选择的语言显示。

查看卡巴斯基安全网络声明

接受或拒绝加入卡巴斯基安全网络：

1. 选择以下选项之一：
   • “我不同意加入卡巴斯基安全网络”，如果您想要拒绝加入卡巴斯基安全网络。
   • “我同意加入卡巴斯基安全网络”，如果您想要接受加入卡巴斯基安全网络。
2. 按 Enter。

Kaspersky Secure Mail Gateway 虚拟机的初始配置向导继续执行下一步。

步骤 5.选择 Kaspersky Secure Mail Gateway 的输入语言

配置管理 Kaspersky Secure Mail Gateway 时使用的输入语言：

1. 在列表中选择一种输入语言（请参见下图）。

   

   选择输入语言

2. 点击“确定”。

虚拟机初始配置向导继续执行下一步。

步骤 6.设置时区

设置 Kaspersky Secure Mail Gateway 的时区：

1. 从 VMware vSphere Client 控制台的屏幕上显示的列表中选择一个国家/地区（请参见下图）。

   

   设置时区时选择一个国家/地区

2. 按 Enter。

   将显示可用于所选国家/地区的时区列表（请参见下图）。

   

   选择时区

3. 选择一个时区。
4. 按 Enter。

   时区选择确认窗口将打开（请参见下图）。

   

   确认时区选择

5. 如果已正确选择时区，请点击“是”。

Kaspersky Secure Mail Gateway 初始配置向导继续执行下一步。

步骤 7.分配主机名 (myhostname)

指定由 DNS 服务器使用的 Kaspersky Secure Mail Gateway 主机名 (myhostname)：

1. 在“主机名”区域中，输入 Kaspersky Secure Mail Gateway 服务器的完整域名（请参见下图）。

   以 FQDN 格式指定服务器名称（例如：host.domain.com 或 host.domain.subdomain.com）。

   

   分配主机名

2. 点击“确定”。

   已分配 Kaspersky Secure Mail Gateway 主机名后，虚拟机会尝试自动使用 DHCP 服务器获取网络设置并下载 Kaspersky Secure Mail Gateway 数据库。

Kaspersky Secure Mail Gateway 初始配置向导继续执行下一步。

步骤 8.配置网络接口

在此步骤中，配置 Kaspersky Secure Mail Gateway 网络接口的设置：启用或禁用网络接口、分配 IP 地址和网络掩码。

启用和禁用网络接口

必须至少启用一个网络接口以便可以配置 Kaspersky Secure Mail Gateway。如果使用多个网络接口并希望临时禁用其中一个，您可能必须禁用网络接口。

禁用网络接口：

1. 选择“已激活”设置（请参见下图）。

   

   启用和禁用网络接口

2. 按 Enter。

   “已激活”设置的值更改为“否”。

3. 继续分配 IP 地址和网络掩码（使用 DHCP 服务器配置 IP 地址和网络掩码、分配静态 IP 地址和网络掩码），以完成网络接口配置。

启用网络接口：

1. 确保“已激活”设置的值设置为“是”。

   默认情况下，启用网络接口。

2. 继续分配 IP 地址和网络掩码（使用 DHCP 服务器配置 IP 地址和网络掩码、分配静态 IP 地址和网络掩码），以完成网络接口配置。

使用 DHCP 服务器分配 IP 地址和网络掩码

使用 DHCP 服务器分配 IP 地址和网络掩码：

1. 确保“使用 DHCP”设置的值设置为“是”（请参见下图）。

   如果在测试模式下配置 Kaspersky Secure Mail Gateway，您可能需要使用 DHCP 服务器分配 IP 地址和网络掩码。

   默认情况下，启用使用 DHCP 服务器分配 IP 地址和网络掩码。

   

   使用 DHCP 服务器分配 IP 地址和网络掩码

2. 选择“继续”。
3. 按 Enter。

Kaspersky Secure Mail Gateway 虚拟机的初始配置向导继续执行下一步。

分配静态 IP 地址和网络掩码

分配静态 IP 地址和网络掩码：

1. 选择“使用 DHCP”设置（请参见下图）。

   如果在生产模式下配置 Kaspersky Secure Mail Gateway，建议分配静态 IP 地址和网络掩码。

   

   分配静态 IP 地址和网络掩码

2. 按 Enter。

   将打开一个窗口，提示确认为网络接口分配静态设置（请参见下图）。

   

   确认为网络接口分配静态设置

3. 点击“是”。

   将打开一个用于输入静态 IP 地址和网络掩码的窗口（请参见下图）。

   

   指定静态 IP 地址和网络掩码

4. 在“地址”区域中，键入想要为 Kaspersky Secure Mail Gateway 分配的 IP 地址。
5. 在“网络掩码”区域中，键入在其上使用 Kaspersky Secure Mail Gateway 的网络掩码。
6. 点击“确定”。

   Kaspersky Secure Mail Gateway 的初始配置向导返回到网络接口配置窗口（请参见下图）。

   

   完成网络接口配置

7. 验证网络设置是否正确。
8. 选择“继续”。
9. 按 Enter。

Kaspersky Secure Mail Gateway 虚拟机的初始配置向导继续执行下一步。

步骤 9.配置网络路由

在此步骤，分配用于配置网络路由的网关地址。您还可以在此步骤添加、删除或修改附加静态网络路由。

使用 DHCP 服务器分配网关地址

使用 DHCP 服务器分配网关地址：

1. 确保“网关”设置的值设置为“dhcp”（请参见下图）。

   如果在测试模式下配置 Kaspersky Secure Mail Gateway，您可能需要使用 DHCP 服务器分配网关地址。

   默认情况下，启用使用 DHCP 服务器分配网关地址。

   

   使用 DHCP 服务器分配网关地址

2. 选择“继续”。
3. 按 Enter。

Kaspersky Secure Mail Gateway 虚拟机的初始配置向导继续执行下一步。

分配静态网关地址

分配静态网关地址：

1. 选择“网关”设置（请参见下图）。

   

   分配静态网关地址

2. 按 Enter。
3. 如果在 Kaspersky Secure Mail Gateway 初始配置的上一步选择使用 DHCP 服务器配置网络接口，在提示确认分配静态网关地址的窗口中点击“是”（请参见下图）。

   

   确认分配静态网关地址

   将打开一个输入静态网关地址的窗口（请参见下图）。

   

   指定静态网关地址

4. 在“网关”区域中键入网关地址。
5. 点击“确定”。

   Kaspersky Secure Mail Gateway 虚拟机的初始配置向导返回到网络路由配置窗口（请参见下图）。

   

   完成网络路由配置

6. 确保网络路由设置已正确配置。

   要修改、删除或添加附加静态路由，请执行配置附加静态网络路由。

7. 选择“继续”。
8. 按 Enter。

Kaspersky Secure Mail Gateway 虚拟机的初始配置向导继续执行下一步。

添加附加静态路由

添加附加静态网络路由：

1. 选择“编辑静态路由”设置（请参见下图）。

   

   配置附加静态网络路由

2. 按 Enter。

   将打开一个选择附加静态路由配置选项的窗口（请参见下图）。

   

   添加新的静态路由

3. 选择“新建路由”。
4. 按 Enter。

   将打开一个输入静态路由设置的窗口（请参见下图）。

   

   指定静态路由设置

5. 在“地址”区域中，输入静态路由的 IP 地址。
6. 在“网络掩码”区域中，输入静态路由网络的掩码。
7. 在“网关”区域中键入网关地址。
8. 点击“确定”。

   将打开一个窗口，让您选择要为其配置静态路由的网络接口（请参见下图）。

   

   选择静态路由的网络接口

9. 选择一个网络接口。
10. 按 Enter。

    将打开一个具有附加静态路由列表的窗口（请参见下图）。

    

    附加静态网络路由列表

11. 选择“返回”。
12. 按 Enter。

    Kaspersky Secure Mail Gateway 虚拟机的初始配置向导返回到网络路由配置窗口（请参见下图）。

    

    完成网络路由配置

13. 确保网络路由设置已正确配置。
14. 选择“继续”。
15. 按 Enter。

Kaspersky Secure Mail Gateway 虚拟机的初始配置向导继续执行下一步。

修改附加静态路由

修改附加静态路由：

1. 选择“编辑静态路由”设置（请参见下图）。

   

   配置附加静态网络路由

2. 按 Enter。

   将打开一个具有附加静态路由列表的窗口（请参见下图）。

   

   要修改的附加静态网络路由列表

3. 选择要修改的附加静态网络路由。
4. 按 Enter。
5. 将打开一个输入静态路由设置的窗口（请参见下图）。

   

   指定静态路由设置

6. 在“地址”区域中进行更改以修改静态路由的 IP 地址。
7. 在“网络掩码”区域中进行更改以修改静态路由网络的掩码。
8. 在“网关”区域中进行更改以修改网关地址。
9. 点击“确定”。

   将打开一个窗口，让您选择要为其配置静态路由的网络接口（请参见下图）。

   

   选择静态路由的网络接口

10. 选择一个网络接口。
11. 按 Enter。

    将打开一个具有附加静态路由列表的窗口（请参见下图）。

    

    附加静态网络路由列表

12. 选择“返回”。
13. 按 Enter。

    Kaspersky Secure Mail Gateway 虚拟机的初始配置向导返回到网络路由配置窗口（请参见下图）。

    

    完成网络路由配置

14. 确保网络路由设置已正确配置。
15. 选择“继续”。
16. 按 Enter。

Kaspersky Secure Mail Gateway 虚拟机的初始配置向导继续执行下一步。

删除附加静态路由

删除附加静态路由：

1. 选择“编辑静态路由”设置（请参见下图）。

   

   配置附加静态网络路由

2. 按 Enter。

   将打开一个具有附加静态路由列表的窗口（请参见下图）。

   

   删除附加静态网络路由

3. 选择“删除路由”。
4. 按 Enter。
5. 将打开一个选择要删除的静态路由的窗口（请参见下图）。

   

   选择要删除的静态路由

6. 选择要删除的路由。
7. 点击“删除”按钮。

   Kaspersky Secure Mail Gateway 虚拟机的初始配置向导返回到具有删除后保留的附加静态路由列表的窗口，或如果您已删除所有附加路由，则会显示一个可选择要对路由执行的操作的窗口（请参见下图）。

   

   选择删除所有静态路由后执行的操作

8. 选择“返回”。
9. 按 Enter。

   Kaspersky Secure Mail Gateway 虚拟机的初始配置向导返回到网络路由配置窗口（请参见下图）。

   

   完成网络路由配置

10. 确保网络路由设置已正确配置。
11. 选择“继续”。
12. 按 Enter。

Kaspersky Secure Mail Gateway 虚拟机的初始配置向导继续执行下一步。

步骤 10.配置 DNS 设置

在此步骤，配置 Kaspersky Secure Mail Gateway 虚拟机的 DNS 设置。

使用 DHCP 服务器分配 DNS 地址

使用 DHCP 服务器分配 DNS 地址：

1. 选择网络接口名称（例如：eth0）（在“使用 DHCP 服务器分配 DNS 地址”设置列表中进行选择）（请参见下图）。

   如果在测试模式下配置 Kaspersky Secure Mail Gateway，您可能需要使用 DHCP 服务器分配 DNS 地址。

   

   启用使用 DHCP 服务器分配 DNS 地址

2. 按 Enter。

   将打开一个使用 DHCP 服务器配置 DNS 设置的窗口（请参见下图）。

   

   使用 DHCP 服务器完成 DNS 设置配置

3. 确保“搜索列表”、“主 DNS”、“辅助 DNS”设置均设置为“dhcp”。
4. 选择“继续”。
5. 按 Enter。

   将打开一个具有 Kaspersky Secure Mail Gateway 网络设置的窗口（请参见下图）。

   

   Kaspersky Secure Mail Gateway 网络设置

6. 选择“继续”。
7. 按 Enter。

Kaspersky Secure Mail Gateway 虚拟机的初始配置向导会使用新的设置值重新启动虚拟机，并继续执行下一步。

分配静态 DNS 地址

分配静态 DNS 地址：

1. 在使用 DHCP 服务器分配 DNS 地址的设置列表中选择“否”（请参见下图）。

   如果在生产模式下配置 Kaspersky Secure Mail Gateway，建议分配静态 DNS 地址。

   

   禁用使用 DHCP 服务器分配 DNS 地址

2. 按 Enter。

   将打开一个输入静态 DNS 地址的窗口（请参见下图）。

   

   指定静态 DNS 地址

3. 在“搜索列表”区域中，键入想要与 Kaspersky Secure Mail Gateway 一起使用的 DNS 后缀。
4. 在“主”区域中，以 IPv4 格式键入主 DNS 服务器的 IP 地址。
5. 在“辅助”区域中，以 IPv4 格式键入辅助 DNS 服务器的 IP 地址。
6. 点击“确定”。

   将打开一个配置静态 DNS 设置的窗口（请参见下图）。

   

   完成静态 DNS 设置配置

7. 验证 DNS 设置是否正确。
8. 选择“继续”。
9. 按 Enter。

   将打开一个具有 Kaspersky Secure Mail Gateway 网络设置的窗口（请参见下图）。

   

   Kaspersky Secure Mail Gateway 网络设置

10. 选择“继续”。
11. 按 Enter。

Kaspersky Secure Mail Gateway 虚拟机的初始配置向导会使用新的设置值重新启动虚拟机，并继续执行下一步。

步骤 11.设置 Web 界面管理员密码

设置用于访问 Web 界面的管理员密码（管理员帐户）：

1. 在“测试输入”区域中键入任意字符以检查键盘布局。
2. 在“密码”区域中，键入用于访问 Kaspersky Secure Mail Gateway Web 界面的管理员密码（请参见下图）。

   

   设置 Kaspersky Secure Mail Gateway Web 界面的管理员密码

   密码必须包含：

   • 至少八位字符
   • 仅 ASCII 编码格式的字符
   • 至少一个大写字符
   • 至少一个小写字符
   • 至少一个数字
3. 在“确认密码”区域中再次键入密码。
4. 点击“确定”。

Kaspersky Secure Mail Gateway 初始配置向导继续执行下一步。

步骤 12.设置使用控制台的管理员密码

Kaspersky Secure Mail Gateway 的管理员具有管理虚拟机的权限。管理员可在 WMware 控制台中关闭或重新启动虚拟机或编辑其网络设置。使用具有单独的管理员密码的 admin 帐户管理 Kaspersky Secure Mail Gateway。

在 VMware 控制台中设置用于管理 Kaspersky Secure Mail Gateway 的管理员密码（在 admin 帐户下）：

1. 在“测试输入”区域中键入任意字符以检查键盘布局。
2. 在“密码”区域中，键入用于管理 Kaspersky Secure Mail Gateway 设置的管理员密码（请参见下图）。

   

   设置使用 VMware 控制台的管理员密码

   密码必须包含：

   • 至少八位字符
   • 仅 ASCII 编码格式的字符
   • 至少一个大写字符
   • 至少一个小写字符
   • 至少一个数字
3. 在“确认密码”区域中再次键入密码。
4. 点击“确定”。

Kaspersky Secure Mail Gateway 虚拟机的初始配置向导继续执行下一步。

步骤 13.指定邮件服务器管理员的电子邮件地址

指定 Kaspersky Secure Mail Gateway 邮件服务器管理员的电子邮件地址：

1. 在“管理员电子邮件”区域中，输入 Kaspersky Secure Mail Gateway 管理员的电子邮件地址（请参见下图）。您可以指定多个地址，用逗号分隔。

   

   指定管理员的电子邮件地址

2. 点击“确定”。

Kaspersky Secure Mail Gateway 虚拟机的初始配置向导继续执行下一步。

步骤 14.配置 Kaspersky Secure Mail Gateway 与 Kaspersky Security Center 的连接

在此步骤，使用配置 Kaspersky Secure Mail Gateway 与 Kaspersky Security Center 的连接向导配置 Kaspersky Secure Mail Gateway 与 Kaspersky Security Center 的连接（请参见下图）。

配置 Kaspersky Secure Mail Gateway 与 Kaspersky Security Center 的连接向导

Kaspersky Security Center 设计用于通过执行主要管理任务集中管理和监控 Kaspersky Secure Mail Gateway。

Kaspersky Security Center 充当管理服务器。

Kaspersky Secure Mail Gateway 包括网络代理 (nagent)。

Kaspersky Security Center 允许管理员执行以下 Kaspersky Secure Mail Gateway 管理任务：

• 添加活动或备用密钥
• 启动 Kaspersky Secure Mail Gateway 数据库更新任务
• 显示有关 Kaspersky Secure Mail Gateway 保护状态的信息
• 启动和停止 Kaspersky Secure Mail Gateway

启用网络代理

配置 Kaspersky Secure Mail Gateway 与 Kaspersky Security Center 的连接需要启用网络代理。

默认情况下，禁用网络代理。

要启用网络代理，执行用于配置 Kaspersky Secure Mail Gateway 与 Kaspersky Security Center 的连接的向导窗口中的步骤：

1. 选择“已激活”设置。
2. 确保“已激活”设置的值设置为“是”。
3. 如果“已激活”设置的值设置为“否”，则按 Enter。

继续执行用于配置 Kaspersky Secure Mail Gateway 与 Kaspersky Security Center 的连接的向导窗口中的步骤。

输入 Administration Server 地址

要输入 Kaspersky Security Center Administration Server 的地址，在用于配置 Kaspersky Secure Mail Gateway 与 Kaspersky Security Center 的连接的向导窗口中执行以下操作：

1. 选择“地址”设置。
2. 按 Enter。

   将打开一个输入管理服务器地址的窗口（请参见下图）。

   

   输入 Administration Server 地址

3. 指定 Kaspersky Security Center 管理服务器的 DNS 名称或 IP 地址。
4. 点击“确定”。

继续执行配置 Kaspersky Secure Mail Gateway 与 Kaspersky Security Center 的连接的步骤。

指定用于连接 Administration Server 的端口号

要指定用于连接 Kaspersky Security Center Administration Server 的端口号，在用于配置 Kaspersky Secure Mail Gateway 与 Kaspersky Security Center 的连接的向导窗口中执行以下操作：

1. 选择“端口”设置。
2. 按 Enter。

   将打开一个窗口，您可以在其中输入用于连接 Administration Server 的端口号（请参见下图）。

   

   指定用于连接 Administration Server 的端口

3. 指定用于连接 Administration Server 的端口号或使用默认端口号 (13000)。
4. 点击“确定”。

继续执行用于配置 Kaspersky Secure Mail Gateway 与 Kaspersky Security Center 的连接的向导窗口中的步骤。

使用 SSL 连接进行数据传输

您可以启用 SSL 连接以便将数据传输到 Kaspersky Security Center Administration Server。

默认情况下，启用 SSL 连接将数据传输到 Kaspersky Security Center Administration Server。

要启用 SSL 连接，执行用于配置 Kaspersky Secure Mail Gateway 与 Kaspersky Security Center 的连接的向导窗口中的步骤：

1. 选择“使用 SSL”设置。
2. 确保“使用 SSL”设置的值设置为“是”。
3. 如果“使用 SSL”设置的值设置为“否”，则按 Enter。

继续执行用于配置 Kaspersky Secure Mail Gateway 与 Kaspersky Security Center 的连接的向导窗口中的步骤。

使用网关连接到 Administration Server

当将 Kaspersky Secure Mail Gateway 连接到 Kaspersky Security Center Administration Server 时，您可以选择以下使用网关的选项之一：

• 禁用网关
• 启用网关
• 启用将网络代理用作网关

默认情况下，在连接到 Administration Server 时禁用网关，直接建立与 Kaspersky Security Center 的连接。

要在将 Kaspersky Secure Mail Gateway 连接到 Administration Server 时禁用网关，在用于配置 Kaspersky Secure Mail Gateway 与 Kaspersky Security Center 的连接的向导窗口中执行以下操作：

1. 选择“网关模式”设置。
2. 确保“网关模式”设置设置为“不使用”。
3. 如果“网关模式”设置具有任何其他值，则按住 Enter 键直到“网关模式”设置的值更改为“不使用”。

要在将 Kaspersky Secure Mail Gateway 连接到 Administration Server 时启用网关，在用于配置 Kaspersky Secure Mail Gateway 与 Kaspersky Security Center 的连接的向导窗口中执行以下操作：

1. 选择“网关模式”设置。
2. 按住 Enter 键直到“网关模式”设置的值更改为“使用网关”。
3. 选择“网关”设置。
4. 按 Enter。

   将打开一个输入网关地址的窗口（请参见下图）。

   

   输入用于连接 Administration Server 的网关的地址

5. 输入您想要用于连接到 Kaspersky Security Center Administration Server 的网关的 DNS 名称或 IP 地址。
6. 点击“确定”。

要在将 Kaspersky Secure Mail Gateway 连接到 Administration Server 时启用使用网络代理作为网关，在用于配置 Kaspersky Secure Mail Gateway 与 Kaspersky Security Center 的连接的向导窗口中执行以下操作：

1. 选择“网关模式”设置。
2. 按住 Enter 键直到“网关模式”设置的值更改为“用作网关”。

继续在用于配置 Kaspersky Secure Mail Gateway 与 Kaspersky Security Center 的连接的向导窗口中检查 Kaspersky Secure Mail Gateway 与 Kaspersky Security Center 的连接。

步骤 15.检查 Kaspersky Secure Mail Gateway 与 Kaspersky Security Center 的连接

要检查 Kaspersky Secure Mail Gateway 与 Kaspersky Security Center 的连接，在用于配置 Kaspersky Secure Mail Gateway 与 Kaspersky Security Center 的连接的向导窗口中执行以下操作：

1. 选择“检查状态”设置。
2. 按 Enter。
3. 如果您在配置 Kaspersky Secure Mail Gateway 与 Kaspersky Security Center 的连接时修改了 Kaspersky Secure Mail Gateway 与 Kaspersky Security Center 的连接设置，在提示您确认更改的窗口中点击“是”（请参见下图）。

   

   确认对 Kaspersky Security Center 连接设置的更改

   提示您确认保存对 Kaspersky Security Center 连接设置的更改的窗口将关闭。

   “检查状态”设置采用与 Kaspersky Secure Mail Gateway 与 Kaspersky Security Center 的连接状态对应的值。

   例如，如果已成功建立 Kaspersky Secure Mail Gateway 与 Kaspersky Security Center 的连接，“检查状态”设置的值更改为“正常”。

4. 选择“继续”。
5. 按 Enter。

Kaspersky Secure Mail Gateway 虚拟机的初始配置向导继续执行下一步。

步骤 16.显示 Web 界面的连接设置

如果已成功配置网络连接，Kaspersky Secure Mail Gateway 初始配置会在此步骤中完成，并将打开一个带有 Web 界面连接设置的窗口（请参见下图）。

完成 Kaspersky Secure Mail Gateway 的初始配置

记住或写下在“IP 地址信息”窗口中指定的 IP 地址，并点击“确定”。

至此，Kaspersky Secure Mail Gateway 初始配置已完成。

如果您的网络不使用 DHCP 服务器，Kaspersky Secure Mail Gateway 无法自动检索 Kaspersky Secure Mail Gateway Web 界面连接设置，且 Web 界面连接的 IP 地址不会显示在“IP 地址信息”窗口中。在这种情况下，您可以通过 Kaspersky Secure Mail Gateway 的管理员菜单手动配置 Kaspersky Secure Mail Gateway Web 界面连接设置。

启动 Kaspersky Secure Mail Gateway 虚拟机

初始配置后，Kaspersky Secure Mail Gateway 的虚拟机会自动启动。为确保与现有邮件基础结构互动，需要额外配置 Kaspersky Secure Mail Gateway 虚拟机上预装的邮件服务器。

您可以通过 Web 界面查看有关 Kaspersky Secure Mail Gateway 操作的信息并配置处理规则和保护设置。

您还可以通过 WMware 控制台中的管理员菜单配置设置和管理虚拟机操作。

连接到 Kaspersky Secure Mail Gateway Web 界面

完成初始配置后，您可以连接到 Kaspersky Secure Mail Gateway 的 Web 界面。

连接到 Kaspersky Secure Mail Gateway 的 Web 界面：

1. 在 Web 浏览器的地址行中键入以下地址：

   https://<已部署设备的 IP 地址>/ksmg，使用在 Kaspersky Secure Mail Gateway 初始配置向导的步骤 16 收到的 IP 地址。

   此时将打开 Web 界面登录页面，提示您输入 Web 地址管理员的用户名和密码。

2. 在“用户名”区域中，键入“Administrator”。
3. 在“密码”区域中，键入在 Kaspersky Secure Mail Gateway 初始配置向导的步骤 11 指定的密码。
4. 点击“登录”按钮。

Kaspersky Secure Mail Gateway Web 界面的主页将打开。

将 Kaspersky Secure Mail Gateway 集成到企业邮件基础结构

Kaspersky Secure Mail Gateway 已集成到现有企业邮件基础结构，且不是独立的邮件系统。例如，Kaspersky Secure Mail Gateway 不会将电子邮件发送给收件人且不会管理用户帐户。

可采用以下方式之一将 Kaspersky Secure Mail Gateway 集成到企业邮件基础结构中：

• 直接。
• 通过已启用收件人电子邮件地址 SMTP 验证的边界网关。

  在配置通过边界网关集成 Kaspersky Secure Mail Gateway 前，指定是否在 Kaspersky Secure Mail Gateway 将从内部域将邮件传递到的边界网关上启用收件人电子邮件地址 SMTP 验证。

• 通过已禁用收件人电子邮件地址 SMTP 验证的边界网关。

您可以使用快速 MTA 设置向导配置 Kaspersky Secure Mail Gateway 与企业邮件基础结构集成的基本设置，以及通过程序的 Web 界面将 Kaspersky Secure Mail Gateway 集成到企业邮件基础结构。

完成“快速 MTA 设置”的所有步骤后，Kaspersky Secure Mail Gateway 会重置 MTA 设置的所有值并将它们替换为您在快速 MTA 设置向导中指定的值。

使用快速设置向导直接集成

直接集成是 Kaspersky Secure Mail Gateway 直接从 Internet 接收电子邮件并将它们转递到内部邮件服务器，以及从内部邮件服务器接收邮件并将它们转递到 Internet 的集成类型。

配置 Kaspersky Secure Mail Gateway 与企业邮件基础结构的直接集成：

1. 在程序 Web 界面的主窗口中，打开管理控制台树，然后选择“快速 MTA 设置”部分。
2. 在“将 Kaspersky Secure Mail Gateway 集成到邮件基础结构”部分中选择“直接集成”。
3. 点击“开始集成”链接开始执行向导步骤。

步骤 1.添加本地域 (relay_domains)

在此步骤中，添加将 Kaspersky Secure Mail Gateway 将为其从外部接收电子邮件的您组织的本地域。Kaspersky Secure Mail Gateway 将仅为指定的域接收邮件。将拒绝用于其他域的邮件。

如果未指定本地域，Kaspersky Secure Mail Gateway 将不会为内部邮件服务器接收邮件。

添加您组织的本地域：

1. 点击“添加域”链接打开“添加域”窗口。
2. 在“输入域名”区域中，键入 Kaspersky Secure Mail Gateway 将为其接收邮件的域名。

   以 FQDN 格式键入域名。

3. 点击“添加”按钮。
4. “添加域”窗口将关闭。

一次只能输入一个域名。为您添加的所有域名重复将域名添加到列表的操作。

执行向导的下一步。

步骤 2.配置电子邮件路由 (transport_map)

在此步骤配置电子邮件路由。

默认情况下，Kaspersky Secure Mail Gateway 使用您的 DNS 服务器设置来配置电子邮件路由。要手动配置电子邮件路由，创建传输映射：输入电子邮件将被发送的域名，然后键入 Kaspersky Secure Mail Gateway 将把发往这些域的邮件转递到的域的 IP 地址或 FQDN 名称。

例如，如果您希望将发往 example.com 域的邮件转递到地址 1.1.1.0:25，将 example.com 域添加到传输映射，然后指定发往 example.com 域的路由邮件的 IP 地址为 1.1.1.0 ,端口号为 25。

配置电子邮件路由：

1. 点击“向传输映射添加记录”链接打开“电子邮件路由”窗口。
2. 在“输入域名”区域中，键入电子邮件发往的域的名称。

   以 FQDN 格式键入域名。

3. 在“输入电子邮件目标地址(IPv4、域名或 FQDN)”区域中，键入想要配置为电子邮件路由的服务器的 IP 地址或域名。

   可输入 IPv4 地址（例如：192.0.0.1 或 192.0.0.0/16)、IPv6 地址（例如：2607:f0d0:1002:51::4）、CIDR 格式的子网掩码（例如：fc00::/7）、域名或 FQDN。

4. 在“输入要与电子邮件目标地址关联的端口号”中选择端口号。

   默认值为 25。

5. 选择以下选项之一：
   • 不启用 MX 查询。
   • 启用 MX 查询(针对域名或 FQDN)。
6. 点击“确定”。
7. “电子邮件路由”窗口将关闭。

一次添加一条传输映射记录。为您添加的所有记录重复将记录添加到传输映射的操作。

执行向导的下一步。

步骤 3.添加受信任网络和网络主机 (mynetworks)

在此步骤中，创建允许通过 Kaspersky Secure Mail Gateway 发送电子邮件的受信任网络和网络主机的列表。

通常，这些是您组织的内部网络和网络主机。

例如，您可以指定在组织内使用的 Microsoft Exchange 服务器的 IP 地址。

如果未指定受信任网络，Kaspersky Secure Mail Gateway 将不会从内部邮件服务器接收邮件并将它们转递到您组织的网络外部。

添加受信任网络和网络主机的列表：

1. 点击“添加受信任网络或网络主机”链接打开“添加受信任网络”窗口。
2. 在“输入网络地址或网络主机地址”区域中，键入电子邮件发往的域的名称。

   以 FQDN 格式键入域名。

3. 在“输入电子邮件目标地址(IPv4、域名或 FQDN)”区域中，键入网络的 IP 地址或子网地址。

   采用 IPv4 格式键入 IP 地址或采用 CIDR 格式键入子网地址。

4. 点击“确定”。
5. “添加受信任网络”窗口将关闭。

一次添加一个地址。为您添加的所有地址重复将地址添加到列表的操作。

执行向导的下一步。

步骤 4.完成 Kaspersky Secure Mail Gateway 的直接集成

在此步骤中，检查您指定用于将 Kaspersky Secure Mail Gateway 集成到企业邮件基础结构中的设置并确认您的选择。

完成与企业邮件基础结构的集成后，将自动配置以下 Kaspersky Secure Mail Gateway 设置：

• 已启用邮件发件人 SPF 身份验证。
• 已启用收件人电子邮件地址 SMTP 验证。

完成“快速 MTA 设置”的所有步骤后，Kaspersky Secure Mail Gateway 会重置 MTA 设置的所有值并将它们替换为您在快速 MTA 设置向导中指定的值。

借助向导通过边界网关集成（已启用收件人电子邮件地址 SMTP 验证）

通过已启用收件人电子邮件地址 SMTP 验证的边界网关集成是 Kaspersky Secure Mail Gateway 从中间网关接收邮件并将它们中继到内部邮件服务器，以及从内部邮件服务器接收邮件并将它们中继到边界网关的集成类型。在这种情况下，在边界网关上启用收件人电子邮件地址 SMTP 验证。

邮件系统使用收件人电子邮件地址 SMTP 验证防止接收不存在地址的邮件。

配置通过已启用收件人电子邮件地址 SMTP 验证的边界网关将 Kaspersky Secure Mail Gateway 集成到企业邮件基础结构中：

1. 在程序 Web 界面的主窗口中，打开管理控制台树，然后选择“快速 MTA 设置”部分。
2. 在“将 Kaspersky Secure Mail Gateway 集成到邮件基础结构”部分中选择“通过边界网关集成”。
3. 点击“开始集成”链接以转至“边界网关上的收件人电子邮件地址 SMTP 验证”部分。
4. 选择“边界网关上已启用收件人电子邮件地址 SMTP 验证”。
5. 点击“转到“添加本地域””链接开始执行向导的步骤。

步骤 1.添加本地域 (relay_domains)

在此步骤中，添加将 Kaspersky Secure Mail Gateway 将为其从外部接收电子邮件的您组织的本地域。Kaspersky Secure Mail Gateway 将仅为指定的域接收邮件。将拒绝用于其他域的邮件。

如果未指定本地域，Kaspersky Secure Mail Gateway 将不会为内部邮件服务器接收邮件。

添加您组织的本地域：

1. 点击“添加域”链接打开“添加域”窗口。
2. 在“输入域名”区域中，键入 Kaspersky Secure Mail Gateway 将为其接收邮件的域名。

   以 FQDN 格式键入域名。

3. 点击“添加”按钮。
4. “添加域”窗口将关闭。

一次只能输入一个域名。为您添加的所有域名重复将域名添加到列表的操作。

执行向导的下一步。

步骤 2.配置电子邮件路由 (transport_map)

在此步骤配置电子邮件路由。

默认情况下，Kaspersky Secure Mail Gateway 使用您的 DNS 服务器设置来配置电子邮件路由。要手动配置电子邮件路由，创建传输映射：输入电子邮件将被发送的域名，然后键入 Kaspersky Secure Mail Gateway 将把发往这些域的邮件转递到的域的 IP 地址或 FQDN 名称。

例如，如果您希望将发往 example.com 域的邮件转递到地址 1.1.1.0:25，将 example.com 域添加到传输映射，然后指定发往 example.com 域的路由邮件的 IP 地址为 1.1.1.0 ,端口号为 25。

配置电子邮件路由：

1. 点击“向传输映射添加记录”链接打开“电子邮件路由”窗口。
2. 在“输入域名”区域中，键入电子邮件发往的域的名称。

   以 FQDN 格式键入域名。

3. 在“输入电子邮件目标地址(IPv4、域名或 FQDN)”区域中，键入想要配置为电子邮件路由的服务器的 IP 地址或域名。

   可输入 IPv4 地址（例如：192.0.0.1 或 192.0.0.0/16)、IPv6 地址（例如：2607:f0d0:1002:51::4）、CIDR 格式的子网掩码（例如：fc00::/7）、域名或 FQDN。

4. 在“输入要与电子邮件目标地址关联的端口号”中选择端口号。

   默认值为 25。

5. 选择以下选项之一：
   • 不启用 MX 查询。
   • 启用 MX 查询(针对域名或 FQDN)。
6. 点击“确定”。

   “电子邮件路由”窗口将关闭。

一次添加一条传输映射记录。为您添加的所有记录重复将记录添加到传输映射的操作。

执行向导的下一步。

步骤 3.输入边界网关的地址 (relayhost)

在此步骤中，输入边界网关的地址。Kaspersky Secure Mail Gateway 将所有邮件转递到此地址。

例如：192.0.2.1 或 domain.com。

如果您已为单个域配置电子邮件路由，Kaspersky Secure Mail Gateway 将电子邮件转递到为每个域指定的地址。

输入边界网关的地址：

1. 在“输入边界网关地址”区域中，键入边界网关的 IP 地址。

   采用 IPv4 格式、域名或 FQDN 格式键入地址。

2. 选择以下选项之一：
   • 不启用 MX 查询。
   • 启用 MX 查询(针对域名或 FQDN)。

执行向导的下一步。

步骤 4.添加受信任网络和网络主机 (mynetworks)

在此步骤中，创建允许通过 Kaspersky Secure Mail Gateway 发送电子邮件的受信任网络和网络主机的列表。

通常，这些是您组织的内部网络和网络主机。

例如，您可以指定在组织内使用的 Microsoft Exchange 服务器的 IP 地址。

如果未指定受信任网络，Kaspersky Secure Mail Gateway 将不会从内部邮件服务器接收邮件并将它们转递到您组织的网络外部。

添加受信任网络和网络主机的列表：

1. 点击“添加受信任网络或网络主机”链接打开“添加受信任网络”窗口。
2. 在“输入网络地址或网络主机地址”区域中，键入电子邮件发往的域的名称。

   以 FQDN 格式键入域名。

3. 在“输入电子邮件目标地址(IPv4、域名或 FQDN)”区域中，键入网络的 IP 地址或子网地址。

   采用 IPv4 格式键入 IP 地址或采用 CIDR 格式键入子网地址。

4. 点击“确定”。
5. “添加受信任网络”窗口将关闭。

一次添加一个地址。为您添加的所有地址重复将地址添加到列表的操作。

执行向导的下一步。

步骤 5.通过边界网关完成 Kaspersky Secure Mail Gateway 的集成（已启用收件人电子邮件地址 SMTP 验证）

在此步骤中，检查您指定用于将 Kaspersky Secure Mail Gateway 集成到企业邮件基础结构中的设置并确认您的选择。

完成与企业邮件基础结构的集成后，将自动配置以下 Kaspersky Secure Mail Gateway 设置：

• 已禁用邮件发件人 SPF 身份验证。

  由于邮件发件人是 Kaspersky Secure Mail Gateway 从其接收邮件的边界网关，请勿启用邮件收件人 SPF 身份验证。

• 已禁用 Kaspersky Secure Mail Gateway 从其接收邮件的域的 DMARC 身份验证。

  由于 Kaspersky Secure Mail Gateway 从中间网关接收邮件，请勿启用域的 DMARC 身份验证。

• 已启用收件人电子邮件地址 SMTP 验证。

  由于已对边界网关启用收件人电子邮件地址 SMTP 验证，请勿禁用收件人电子邮件地址 SMTP 验证。

完成“快速 MTA 设置”的所有步骤后，Kaspersky Secure Mail Gateway 会重置 MTA 设置的所有值并将它们替换为您在快速 MTA 设置向导中指定的值。

借助向导通过边界网关集成（已禁用收件人电子邮件地址 SMTP 验证）

通过已禁用收件人电子邮件地址 SMTP 验证的边界网关集成是 Kaspersky Secure Mail Gateway 从边界网关接收邮件并将它们中继到内部邮件服务器，以及从内部邮件服务器接收邮件并将它们中继到边界网关的集成类型。在这种情况下，在边界网关上禁用收件人电子邮件地址 SMTP 验证。

邮件系统使用收件人电子邮件地址 SMTP 验证防止接收不存在地址的邮件。

配置通过已禁用收件人电子邮件地址 SMTP 验证的边界网关将 Kaspersky Secure Mail Gateway 集成到企业邮件基础结构中：

1. 在程序 Web 界面的主窗口中，打开管理控制台树，然后选择“快速 MTA 设置”部分。
2. 在“将 Kaspersky Secure Mail Gateway 集成到邮件基础结构”部分中选择“通过边界网关集成”。
3. 点击“开始集成”链接以转至“边界网关上的收件人电子邮件地址 SMTP 验证”部分。
4. 选择“边界网关上已禁用收件人电子邮件地址 SMTP 验证”。
5. 点击“转到“配置电子邮件路由””链接开始执行向导的步骤。

步骤 1.配置电子邮件路由 (transport_map)

在此步骤配置电子邮件路由。

默认情况下，Kaspersky Secure Mail Gateway 使用您的 DNS 服务器设置来配置电子邮件路由。要手动配置电子邮件路由，创建传输映射：输入电子邮件将被发送的域名，然后键入 Kaspersky Secure Mail Gateway 将把发往这些域的邮件转递到的域的 IP 地址或 FQDN 名称。

例如，如果您希望将发往 example.com 域的邮件转递到地址 1.1.1.0:25，将 example.com 域添加到传输映射，然后指定发往 example.com 域的路由邮件的 IP 地址为 1.1.1.0 ,端口号为 25。

配置电子邮件路由：

1. 点击“向传输映射添加记录”链接打开“电子邮件路由”窗口。
2. 在“输入域名”区域中，键入电子邮件发往的域的名称。

   以 FQDN 格式键入域名。

3. 在“输入电子邮件目标地址(IPv4、域名或 FQDN)”区域中，键入想要配置为电子邮件路由的服务器的 IP 地址或域名。

   可输入 IPv4 地址（例如：192.0.0.1 或 192.0.0.0/16)、IPv6 地址（例如：2607:f0d0:1002:51::4）、CIDR 格式的子网掩码（例如：fc00::/7）、域名或 FQDN。

4. 在“输入要与电子邮件目标地址关联的端口号”中选择端口号。

   默认值为 25。

5. 选择以下选项之一：
   • 不启用 MX 查询。
   • 启用 MX 查询(针对域名或 FQDN)。
6. 点击“确定”。

   “电子邮件路由”窗口将关闭。

一次添加一条传输映射记录。为您添加的所有记录重复将记录添加到传输映射的操作。

执行向导的下一步。

步骤 2.输入边界网关的地址 (relayhost)

在此步骤中，输入边界网关的地址。Kaspersky Secure Mail Gateway 将所有邮件转递到此地址。

例如：192.0.2.1 或 domain.com。

如果您已为单个域配置电子邮件路由，Kaspersky Secure Mail Gateway 将电子邮件转递到为每个域指定的地址。

输入边界网关的地址：

1. 在“输入边界网关地址”区域中，键入边界网关的 IP 地址。

   采用 IPv4 格式、域名或 FQDN 格式键入地址。

2. 选择以下选项之一：
   • 不启用 MX 查询。
   • 启用 MX 查询(针对域名或 FQDN)。

执行向导的下一步。

步骤 3.添加受信任网络和网络主机 (mynetworks)

在此步骤中，创建允许通过 Kaspersky Secure Mail Gateway 发送电子邮件的受信任网络和网络主机的列表。

通常，这些是您组织的内部网络和网络主机。

例如，您可以指定在组织内使用的 Microsoft Exchange 服务器的 IP 地址。

如果未指定受信任网络，Kaspersky Secure Mail Gateway 将不会从内部邮件服务器接收邮件并将它们转递到您组织的网络外部。

添加受信任网络和网络主机的列表：

1. 点击“添加受信任网络或网络主机”链接打开“添加受信任网络”窗口。
2. 在“输入网络地址或网络主机地址”区域中，键入电子邮件发往的域的名称。

   以 FQDN 格式键入域名。

3. 在“输入电子邮件目标地址(IPv4、域名或 FQDN)”区域中，键入网络的 IP 地址或子网地址。

   采用 IPv4 格式键入 IP 地址或采用 CIDR 格式键入子网地址。

4. 点击“确定”。

   “添加受信任网络”窗口将关闭。

一次添加一个地址。为您添加的所有地址重复将地址添加到列表的操作。

执行向导的下一步。

步骤 4.通过边界网关完成 Kaspersky Secure Mail Gateway 的集成（已禁用收件人电子邮件地址 SMTP 验证）

在此步骤中，检查您指定用于将 Kaspersky Secure Mail Gateway 集成到企业邮件基础结构中的设置并确认您的选择。

完成与企业邮件基础结构的集成后，将自动配置以下 Kaspersky Secure Mail Gateway 设置：

• 已禁用邮件发件人 SPF 身份验证。

  由于邮件发件人是 Kaspersky Secure Mail Gateway 从其接收邮件的边界网关，请勿启用邮件收件人 SPF 身份验证。

• 已禁用 Kaspersky Secure Mail Gateway 从其接收邮件的域的 DMARC 身份验证。

  由于 Kaspersky Secure Mail Gateway 从中间网关接收邮件，请勿启用域的 DMARC 身份验证。

• 已禁用收件人电子邮件地址 SMTP 验证。

  由于已对边界网关禁用收件人电子邮件地址 SMTP 验证，请勿启用收件人电子邮件地址 SMTP 验证。

完成“快速 MTA 设置”的所有步骤后，Kaspersky Secure Mail Gateway 会重置 MTA 设置的所有值并将它们替换为您在快速 MTA 设置向导中指定的值。

配置 MTA 设置

Kaspersky Secure Mail Gateway 已集成到现有企业邮件基础结构，且不是独立的邮件系统。例如，Kaspersky Secure Mail Gateway 不会将电子邮件发送给收件人且不会管理用户帐户。

您可以使用快速 MTA 设置向导或手动在程序 Web 界面中配置基本 MTA 设置。

本节介绍如何手动配置 MTA 设置。

配置通过 MTA 传输和接收邮件

启用或禁用 Kaspersky Secure Mail Gateway 邮件代理传输或接收邮件：

1. 在程序 Web 界面的主窗口中，打开管理控制台树，然后选择“邮件队列”部分。
2. 在工作区的上部，点击任一链接打开“邮件发送和接收控制”窗口。
3. 在“发送邮件”列表中，选择以下值之一：
   • “是”，表示希望允许 Kaspersky Secure Mail Gateway 的邮件代理发送邮件。
   • “否”，表示不希望允许 Kaspersky Secure Mail Gateway 的邮件代理发送邮件。
4. 在“接收邮件”列表中，选择以下值之一：
   • “是”，表示希望允许 Kaspersky Secure Mail Gateway 的邮件代理接收邮件。
   • “否”，表示不希望允许 Kaspersky Secure Mail Gateway 的邮件代理接收邮件。
5. 点击“确定”。

“邮件发送和接收控制”窗口将关闭。

注意！这些设置控制 Kaspersky Secure Mail Gateway 邮件代理传输和接收邮件。

添加本地域 (relay_domains)

本地域为 Kaspersky Secure Mail Gateway 将为其从外部接收电子邮件的您组织的域。Kaspersky Secure Mail Gateway 将仅为指定的域接收邮件。将拒绝用于其他域的邮件。

如果未指定本地域，Kaspersky Secure Mail Gateway 将不会为内部邮件服务器接收邮件。

添加您组织的本地域：

1. 在程序 Web 界面的主窗口中，打开管理控制台树，然后选择“域”部分。
2. 点击“添加”按钮。

   记录创建窗口将打开。

3. 在“记录类型”设置组中，选择“域”作为记录类型。
4. 在“域/电子邮件地址”区域中，键入 Kaspersky Secure Mail Gateway 将为其从外部接收电子邮件的域名。

   键入完全限定域名 (FQDN)。

5. 选中“本地域”设置名称旁边的复选框。

   Kaspersky Secure Mail Gateway 将仅为指定的域接收邮件。将拒绝用于其他域的邮件。

6. 在“电子邮件路由”设置组中，打开“配置电子邮件路由”设置名称旁边的切换开关。
7. 在“协议”设置组中，选择电子邮件传输协议。
8. 在“目标地址和端口号”区域中，键入想要配置为电子邮件路由的服务器的 IP 地址。

   可输入 IPv4 地址（例如：192.0.0.1 或 192.0.0.0/16)、IPv6 地址（例如：2607:f0d0:1002:51::4）或 CIDR 格式的子网地址（例如：fc00::/7）。

9. 在“邮件服务器发送的所有邮件的 TLS 加密模式”设置组中，选择以下选项之一：
   • “使用为从该服务器发送的所有邮件设置的 TLS 加密模式”，如果想要使用为从此域的服务器发送的所有电子邮件设置的 TLS 加密模式。
   • “覆盖此域的 TLS 加密模式”，如果想要为此域配置其他连接 TLS 加密模式。
10. 如果您已选择为此域配置其他 TLS 加密模式，在“覆盖此域的 TLS 加密模式”列表中，选择要设置的连接的 TLS 加密模式。
11. 如果您想要为来自此域的地址的邮件配置 DKIM 签名，在“来自以下域地址的邮件的 DKIM 签名”设置组中，执行以下操作：
    1. 点击“添加”按钮。

       “为域创建 DKIM 签名”窗口将打开。

    2. 在“选择器”区域中，键入将帮助您找到 DKIM 签名的名称。
    3. 在“密钥名称”列表中，选择基于其将 DKIM 签名添加到邮件的 DKIM 密钥。
    4. 点击“确定”。

       “为域创建 DKIM 签名”窗口将关闭。

12. 点击窗口下部的“添加”按钮。

Kaspersky Secure Mail Gateway 将为其接收邮件的域显示在域列表中。

配置电子邮件路由 (transport_map)

默认情况下，Kaspersky Secure Mail Gateway 使用您的 DNS 服务器设置来配置电子邮件路由。要手动配置电子邮件路由，创建传输映射：输入电子邮件将被发送的域名，然后键入 Kaspersky Secure Mail Gateway 将把发往这些域的邮件转递到的域的 IP 地址或 FQDN 名称。

例如，如果您希望将发往 example.com 域的邮件转递到地址 1.1.1.0:25，将 example.com 域添加到传输映射，然后指定发往 example.com 域的路由邮件的 IP 地址为 1.1.1.0 ,端口号为 25。

配置域的电子邮件路由：

1. 在程序 Web 界面的主窗口中，打开管理控制台树，然后选择“域”部分。
2. 在域列表中，选择希望配置其电子邮件路由的域。
3. 在“目标地址和端口号”区域中，键入想要配置为电子邮件路由的服务器的 IP 地址。

   可输入 IPv4 地址（例如：192.0.0.1 或 192.0.0.0/16)、IPv6 地址（例如：2607:f0d0:1002:51::4）或 CIDR 格式的子网地址（例如：fc00::/7）。

4. 点击窗口下部的“确定”。

即配置了域的电子邮件路由。

添加受信任网络和网络主机 (mynetworks)

受信任网络和网络主机 – 允许通过 Kaspersky Secure Mail Gateway 发送电子邮件的网络和网络主机。

通常，这些是您组织的内部网络和网络主机。

例如，您可以指定在组织内使用的 Microsoft Exchange 服务器的 IP 地址。

如果未指定受信任网络，Kaspersky Secure Mail Gateway 将不会从内部邮件服务器接收邮件并将它们转递到您组织的网络外部。

添加受信任网络和网络主机的列表：

1. 在程序 Web 界面的主窗口中，打开管理控制台树，然后选择“设置”部分和“MTA”子部分。
2. 在“基本设置”部分中，点击任一链接打开“基本 MTA 设置”窗口。
3. 在“受信任网络”区域中，键入您希望允许通过 Kaspersky Secure Mail Gateway 传输电子邮件的受信任网络和网络主机的列表。

   采用 CIDR 标记指定 IPv4 地址。

4. 点击“确定”。

   “基本 MTA 设置”窗口将关闭。

将添加受信任网络和网络主机的列表。

配置高级 MTA 设置

配置高级 MTA 设置：

1. 在程序 Web 界面的主窗口中，打开管理控制台树，然后选择“设置”部分和“MTA”子部分。
2. 最大化“高级设置”部分。
3. 点击设置列表上部的任一链接打开“高级 MTA 设置”窗口。
4. 在“SMTP 问候文本”区域中，键入将在 SMTP 问候中附带代码 220 的文本。
5. 在“最大连接尝试次数”区域中，指定一个远程 SMTP 客户端每分钟尝试连接 SMTP 服务器服务的最大次数。

   如果无需限制，则键入 0。

   默认值为 0（不受限制）。

6. 在“最大并发连接尝试次数”区域中，指定一个远程 SMTP 客户端尝试对 SMTP 服务器进行并发连接的最大次数。

   如果无需限制，则键入 0。

   默认值为 50。

7. 在“最大邮件传递请求数”区域中，指定一个远程 SMTP 客户端每分钟向 SMTP 服务器发送的最大邮件传递请求数，而无论此邮件服务器是否接受这些邮件。

   如果无需限制，则键入 0。

   默认值为 0（不受限制）。

8. 在“SMTP 会话超时”区域中，指定必须从远程 SMTP 客户端接收请求以及 SMTP 服务器发送响应的最大时间期限。

   默认值为 30 秒。

9. 在“目标地址连接尝试间隔”区域中，指定在目标位置不可用时 MTA 队列管理器尝试连接邮件目标地址之间的间隔。

   默认值为 60 秒。

10. 在“已延迟队列的最低传递间隔”区域中，指定尝试传递已延迟到“已延迟”队列的邮件的最低间隔。

    默认值为 300 秒。

11. 在“已延迟队列的最大传递间隔”区域中，指定尝试发送已延迟到“已延迟”队列的邮件的最大间隔。

    默认值为 4000 秒。

12. 在“邮件的最大队列生存期”中，设置具有永久错误状态的邮件将在队列中存储的时间限制。此时间过后，邮件视为不传送。

    默认值为 3 天。

13. 在“已延迟队列处理间隔”区域中，指定队列管理器对已延迟队列的扫描频率。

    默认值为 1000 秒。

14. 在“退回邮件的最大队列生存期”中，设置具有永久错误状态的退回邮件将在队列中存储的时间限制。此时间过后，邮件视为不传送。

    默认值为 3 天。

15. 在“所有邮件的密件抄送地址”区域中，指定用于接收 MTA 收到的所有邮件的密件抄送的可选电子邮件地址。
16. 在“检查地址格式的 RFC 821 遵从性”列表中，在 SMTP MAIL FROM 和 RCPT TO 中配置（启用或禁用）电子邮件地址检查，以验证此类地址是否用尖括号括起来且不包含 RFC 822 注释和用语。此检查可防止接收来自恶意应用程序的邮件。

    要配置地址检查，在“检查地址格式的 RFC 821 遵从性”列表中选择以下值之一：

    • “是”，表示希望启用检查。
    • “否”，表示希望禁用检查。

    默认值为“是”。

17. 配置“禁用收件人验证 SMTP VRFY”设置，这可启用或禁用 SMTP VRFY 命令。SMTP VRFY 命令可防止某些服务收集电子邮件地址。

    要启用或禁用 SMTP VRFY 命令，在“禁用收件人验证 SMTP VRFY”列表中选择以下值之一：

    • “是”，表示希望启用命令。
    • “否”，表示希望禁用命令。

    默认值为“是”。

18. 在“SMTP 服务器在响应中不发送的 EHLO 关键字”区域中，选中这些 EHLO 命令（不区分大小写）（例如：pipelining、starttls、auth）旁边的复选框，SMTP 服务器在响应来自外部 SMTP 客户端的 EHLO 请求时，将不会公告这些命令。

    默认值：silent-discard、dsn、etrn。

19. 点击“确定”。

    “高级 MTA 设置”窗口将关闭。

Kaspersky Secure Mail Gateway 监控

本节提供有关邮件流量监控、检测到的最新威胁以及系统资源的信息。

邮件流量监控

评估 Kaspersky Secure Mail Gateway 邮件流量的当前状态：

1. 在程序 Web 界面的主窗口中，打开管理控制台树，然后选择“监控”部分。
2. 在工作区中，选择“电子邮件流量”选项卡。
3. 选择一个您希望显示有关邮件流量的信息的周期。

   可按以下周期查看有关邮件流量的信息：“小时”、“天”、“周”或“30 天”。

4. 选择在图中显示的信息选项。

   您可以“按数量”或“按大小”查看包含检测到的邮件的图。

5. 选择邮件的状态标签（例如，“清除”、“已感染”、“垃圾邮件”或所有邮件）以及您要查看的信息。

工作区将显示所选周期的邮件流量图。

监控最近检测到的威胁

查看最近检测到的威胁列表：

1. 在程序 Web 界面的主窗口中，打开管理控制台树，然后选择“监控”部分。
2. 在工作区中，选择“最近已检测到的对象”选项卡。

   工作区中将显示两个列表：

   • 最近检测到的已感染对象 – 最后检测到的 5 个对象。
   • 最近检测到的可能已被感染的对象 – 最后检测到的 5 个对象。

监控系统资源使用情况

评估系统资源的当前使用情况：

1. 在程序 Web 界面的主窗口中，打开管理控制台树，然后选择“监控”部分。
2. 在工作区中，选择“系统资源”选项卡。
3. 选中您希望在系统负载图中查看的数据类型旁边的复选框（例如，您可以选择“CPU”、“内存”、“交换空间”或一次选择所有选项）。
4. 选中您希望在网络接口负载图中查看的数据类型旁边的复选框（例如，您可以选择“发送”、“接收”或一次选择所有选项）。

工作区将显示带有所选数据的系统图和网络接口图。

Kaspersky Secure Mail Gateway 数据库更新

本节包含了反病毒、反垃圾邮件和反钓鱼数据库更新的信息。

关于数据库更新

反病毒数据库、反垃圾邮件数据库和反钓鱼数据库（以下也称为“数据库”）是包含可用于检测扫描对象中的恶意代码的记录的文件。这些记录包含了恶意代码的控制部分以及用以清除包含此类威胁的对象的算法。

卡巴斯基实验室的病毒分析师每天检测到上百新威胁，并创建记录来定义它们、将它们加入到数据库更新包（或更新包）中。更新包由一个或多个包含有定义从上次更新包发布后新检测到的威胁的文件组成。为了将受保护服务器的感染风险降至最低，我们建议您定期接收数据库更新包。

只要授权许可有效，您就可以根据计划从卡巴斯基实验室自动获取数据库更新包，手动下载和安装亦可。

在安装过程中，Kaspersky Secure Mail Gateway 会从卡巴斯基实验室更新服务器下载最新的数据库。如果您已配置自动数据库更新，Kaspersky Secure Mail Gateway 会根据计划运行更新（频率为每 5 分钟更新一次）。

Kaspersky Secure Mail Gateway 会定期自动检查卡巴斯基实验室更新服务器上新的更新包。默认情况下，如果自卡巴斯基实验室发布上次更新后 24 小时内未更新 Kaspersky Secure Mail Gateway 反病毒数据库或 1 小时内未更新反垃圾邮件数据库，则 Kaspersky Secure Mail Gateway 会记录事件“数据库已过期”。如果一周内未更新反病毒数据库或 24 小时内未更新反垃圾邮件数据库，则 Kaspersky Secure Mail Gateway 会记录事件“数据库严重过期”。您可以配置此类事件的管理员通知。

关于更新源

更新源是包含 Kaspersky Secure Mail Gateway 数据库更新的资源。

主要更新源是卡巴斯基实验室的更新服务器。它们是特殊的 Internet 站点，包含所有卡巴斯基实验室产品的数据库和程序模块的更新。如果您通过代理服务器连接到 Internet，则必须配置代理服务器连接设置。

要减小 Internet 流量大小，您可从自定义更新源配置 Kaspersky Secure Mail Gateway 数据库。 HTTP 或 FTP 服务器或您的计算机上的本地文件夹也可以用作自定义更新源。

如果使用 Kaspersky Secure Center 管理 Kaspersky Security Mail Gateway，您可选择 Kaspersky Security Center 作为更新源。

选择更新源

选择更新源：

1. 在程序 Web 界面的主窗口中，打开管理控制台树，然后选择“设置”部分和“数据库更新”子部分。
2. 在“程序数据库更新设置”部分中，点击“更新源”链接打开“程序数据库更新设置”窗口。
3. 在更新源设置组中，选择您希望从其接收更新包的源：
   • 卡巴斯基实验室的更新服务器。
   • Kaspersky Security Center。
   • 选择更新源。
4. 如果选择了自定义更新源，在 Kaspersky Security Center 下方的区域中输入更新包在 FTP 或 HTTP 服务器上的 Web 地址或具有更新包的文件夹的完整路径。

   如果希望在每当自定义更新源不可用时从卡巴斯基实验室更新服务器接收更新包，则也可以选中“如果无法访问，则使用卡巴斯基实验室服务器”复选框。

5. 点击“确定”。

数据库更新计划

要配置数据库更新计划：

1. 在程序 Web 界面的主窗口中，打开管理控制台树，然后选择“设置”部分和“数据库更新”子部分。
2. 在“程序数据库更新设置”部分中，点击“计划”链接打开“程序数据库更新设置”窗口。
3. 在“计划”设置组中，从下拉列表选择以下选项之一：
   • 手动。
   • 一次。
   • 每周。
   • 每月。
   • 运行间隔。
4. 在“计划”设置组中，在下拉列表右侧的字段中指定数据库更新频率。可根据所选计划指定以下值：
   • 如果选择了一次数据库更新启动模式，在对应区域指定数据库更新开始的日期和时间。
   • 如果选择了每周数据库更新启动模式，在对应区域指定数据库更新开始的每周日期和时间。

     例如，如果设置值为周一的15:00，则数据库每周一 15:00 时运行更新。

   • 如果选择了每月数据库更新启动模式，在对应区域指定数据库开始的每月日期和时间。

     例如，如果设置值为 20 日的15:00，则数据库每月 20 号 15:00 时运行更新。

   • 对于运行间隔更新启动模式，在相应字段中指定更新开始的频率单位：分、小时或天：
     • 要以分钟为单位指定更新频率，在窗口右侧的列表中选择“分钟”值，以分钟为单位指定频率，并在“开始自”区域中指定首次数据库更新的时间。

       例如，如果频率值设置为“30”，已选择“分钟”频率选项，且“开始自”区域的值设置为“15:00”，则数据库更新会自下午 3 点起每隔 30 分钟启动一次。

     • 要以小时为单位指定更新频率，在窗口右侧的列表中选择“小时”值，以小时为单位指定频率，并在“开始自”区域中指定首次数据库更新的日期和时间。

       例如，如果频率值设置为“3”，已选择“小时”频率选项，且“开始自”区域的值设置为“25.12.2015”和“15:00”，则数据库更新会自 2015 年 12 月 25 日下午 3 点起每隔 3 小时启动一次。

     • 要以天为单位指定更新频率，在窗口右侧的列表中选择“天”值，以天为单位指定频率，并在“开始自”区域中指定首次数据库更新的时间。

       例如，如果频率值设置为“2”，已选择“天”频率选项，且“开始自”区域的值设置为“15:00”，则数据库更新会每隔两天（间隔一天）在下午 3 点启动一次。

5. 点击“确定”。

配置数据库更新

配置数据库更新设置：

1. 在程序 Web 界面的主窗口中，打开管理控制台树，然后选择“设置”部分和“数据库更新”子部分。
2. 在“程序数据库更新设置”部分中，点击“计划”链接打开“程序数据库更新设置”窗口。
3. 在“程序数据库更新设置”部分的“随机间隔”区域中，指定计划时间的偏差时间（以分钟为单位），计算机的数据库更新在这个偏差时间后运行，这样可以避免数据库更新开始时这些计算机不会同时尝试访问更新源。这个功能解决了由数据库更新开始时大量计算机同时访问更新源带来的问题。
4. 在“程序数据库更新设置”部分的“最长持续时间”区域中，指定更新进程的最长持续时间（以分钟为单位），在此时间后数据库更新必须停止。
5. 在“程序数据库更新设置”部分的“运行跳过的任务”列表中，选择启动由于以下原因之一未在计划时间执行的更新任务的程序：
   • 计算机不可用（关闭或从 Internet 断开）；
   • 程序未运行。

   如果“运行错过的任务”选项启用，数据库更新任务会尝试在计算机下次开启程序时开始。在“手动”和“一次”更新启动模式下，数据库更新任务会在计算机在局域网中联机后立即启动。

   如果运行忽略的任务选项禁用，则数据库更新任务会按照计划在计算机上启动，“手动”和“一次”数据库更新只在连接到局域网的计算机上启动。

6. 点击“确定”。

设置数据库更新设置的默认值

设置数据库更新设置的默认值和默认数据库更新计划：

1. 在程序 Web 界面的主窗口中，打开管理控制台树，然后选择“设置”部分和“数据库更新”子部分。
2. 在“程序数据库更新设置”部分中，点击“计划”链接打开“程序数据库更新设置”窗口。
3. 在“程序数据库更新设置”窗口的下部，点击“设置默认值”链接。
4. 点击“确定”。

手动更新数据库

要手动开始数据库更新：

1. 在程序 Web 界面的主窗口中，打开管理控制台树，然后选择“设置”部分和“数据库更新”子部分。
2. 在“程序数据库更新设置”部分的工作区中，点击“启动更新”链接启动数据库更新。

   “启动更新”链接替换为“正在进行更新”文本，且显示数据库更新进度。

配置代理服务器连接设置

启用或禁用代理服务器：

1. 在程序 Web 界面的主窗口中，打开管理控制台树，然后选择“设置”部分和“数据库更新”子部分。
2. 在工作区中，执行下列操作之一：
   • 如果希望随 Kaspersky Secure Mail Gateway 使用代理服务器，打开“使用代理服务器”设置组名称旁边的切换开关。
   • 如果不希望随 Kaspersky Secure Mail Gateway 使用代理服务器，关闭“使用代理服务器”设置组名称旁边的切换开关。

配置代理服务器连接设置：

1. 在程序 Web 界面的主窗口中，打开管理控制台树，然后选择“设置”部分和“数据库更新”子部分。
2. 在“使用代理服务器”部分中，点击任一链接打开“连接设置”窗口。
3. 在“代理服务器设置”部分，从“使用代理服务器”下拉列表中选择以下选项之一：
   • “是”，表示希望随 Kaspersky Secure Mail Gateway 使用代理服务器。
   • “否”，表示不希望随 Kaspersky Secure Mail Gateway 使用代理服务器。
4. 在“地址”区域中，输入代理服务器地址。
5. 在“端口”区域中，输入代理服务器端口。
6. 在“身份验证设置”组部分的“身份验证”下拉列表中，选择以下选项之一：
   • “不要求”，表示连接代理服务器时不希望使用身份验证。
   • “简单”，表示连接代理服务器时希望使用身份验证。
7. 如果“身份验证”设置设置为“简单”，在“用户名”和“密码”区域中输入用于连接代理服务器的用户名和密码。
8. 在“代理服务器连接设置”部分中，从“本地地址跳过代理”下拉列表选择以下值之一：
   • “是”，表示不希望为您组织的内部电子邮件地址使用代理服务器。
   • “否”，表示希望使用代理服务器，无论电子邮件地址是否属于您组织。
9. 点击“确定”。

通过 Web 界面升级 Kaspersky Secure Mail Gateway

本节介绍如何才能通过 Web 界面升级 Kaspersky Secure Mail Gateway。

关于通过 Web 界面进行 Kaspersky Secure Mail Gateway 升级

卡巴斯基实验室可能会发布 Kaspersky Secure Mail Gateway 的升级包。例如，卡巴斯基实验室可能会发布漏洞和 Bug 的修复程序、添加全新或改进现有 Kaspersky Secure Mail Gateway 功能的计划升级以及带有 Kaspersky Secure Mail Gateway 的附加本地化的安装包。

在发布 Kaspersky Secure Mail Gateway 升级之后，您可以通过 Kaspersky Secure Mail Gateway 的 Web 界面安装它们。

在通过 Kaspersky Secure Mail Gateway 的 Web 界面安装升级之前，您必须下载 TGZ 格式的升级包或本地化包，以及如何将此升级从 eStore 网站安装到您的计算机上的说明。

在升级安装期间，Kaspersky Secure Mail Gateway 服务可能会暂停。升级过程可能持续几分钟。开始升级 Kaspersky Secure Mail Gateway 之后，请勿中断升级过程或关闭虚拟机。您可能需要在升级完成后重新启动 Kaspersky Secure Mail Gateway。

准备好通过 Web 界面升级 Kaspersky Secure Mail Gateway

升级 Kaspersky Secure Mail Gateway 之前，强烈建议 建立 Kaspersky Secure Mail Gateway 虚拟机的副本（虚拟机监控程序中的虚拟机快照），以能够在新版本的 Kaspersky Secure Mail Gateway 安装失败后返回到上一版本的 Kaspersky Secure Mail Gateway。

获取 Kaspersky Secure Mail Gateway 虚拟机的快照：

1. 启动 VMware vSphere Client。
2. 选择您想要获取其快照的虚拟机。
3. 点击鼠标右键打开菜单。
4. 在菜单中，选择“Snapshot”（快照）项和“Take Snapshot”（获取快照）子项（请参见下图）。

   

   虚拟机的快照

   “Take Virtual Machine Snapshot”（获取虚拟机快照）窗口将打开（请参见下图）。

   

   输入虚拟机快照数据

5. 在“Name”（名称）区域中，输入虚拟机快照的名称。
6. 在“Description”（描述）区域中，输入虚拟机快照的描述。
7. 选中“Snapshot the virtual machine's memory”（拍摄虚拟机的内存快照）复选框。

您的虚拟机快照将显示在程序主窗口左侧的虚拟机列表中。

有关在 VMware vSphere Client 中管理虚拟机的详细信息，请参阅 VMware vSphere Client 手册。

通过 Web 界面执行 Kaspersky Secure Mail Gateway 升级

通过 Web 界面升级 Kaspersky Secure Mail Gateway：

1. 在程序 Web 界面的主窗口中，打开管理控制台树，然后选择“设置”部分和“系统升级”子部分。
2. 点击“开始升级”链接打开“系统升级”窗口。
3. 点击“上传升级包”区域右侧的“浏览”按钮。

   您使用的 Web 浏览器中将打开文件选择窗口。

4. 选择您想要上传的升级文件，然后点击 Web 浏览器中的“打开”按钮。

   文件选择窗口将关闭。

5. 点击下一步按钮。
6. 按照升级向导的步骤执行操作。

   升级向导的步骤可能因升级类型而异。

有关安装每个升级的更多详细说明在本升级随附的说明手册中提供。

反病毒保护

本节包含了邮件反病毒保护的信息以及如何配置。

关于反病毒保护

Kaspersky Secure Mail Gateway 会对邮件执行病毒扫描：使用当前（最新）版本的反病毒数据库，对电子邮件进行病毒和其他威胁扫描并清除已感染对象。

邮件由反病毒引擎扫描是否含有病毒和其他威胁。反病毒引擎使用反病毒数据库扫描邮件正文以及任何格式的附件。反病毒引擎会检测并阻止意欲发往有限数量的收件人且构成用作利用软件漏洞的目标性攻击的电子邮件附件。

除对邮件进行病毒扫描外，您可以启用通过反病毒组件检测某些合法应用程序。

根据扫描结果，反病毒引擎将为邮件分配一个病毒扫描状态标签，并在邮件主题（主题字段）开头添加一个状态标签。

根据状态判定，程序会依照邮件处理规则设置对邮件执行操作。您可以选择程序要对具有某个状态的邮件执行的操作并配置要根据病毒扫描结果添加到邮件的标签。在处理邮件之前，程序会先在备份中保存其副本。

您可以指定要扫描的最大附件大小并确定在反病毒扫描期间要跳过的对象。 特定格式和特定名称的附件不会被扫描。

默认情况下，启用反病毒引擎。若有需要，您可以禁用反病毒模块或禁用其中任意一条病毒扫描规则。

关于反病毒保护状态

根据病毒扫描结果，反病毒引擎会为邮件分配一个以下反病毒扫描状态：

• 未感染（未感染邮件）– 对象未被感染。
• 已感染（已感染邮件）– 对象已感染；无法清除，或尚未尝试清除。
• 已清除（已清除邮件）– 对象已被清除。
• 可能已被感染（可能已被感染邮件）– 对象可能感染未知病毒或已知病毒的新变体。
• 加密（加密邮件）– 无法扫描对象，因为其已加密。
• 损坏（损坏邮件）– 对象损坏或扫描期间发生错误。

启用和禁用对邮件的反病毒保护

启用或禁用对邮件的反病毒保护：

1. 在程序 Web 界面的主窗口中，打开管理控制台树，然后选择“设置”部分和“保护”子部分。
2. 在反病毒区域，执行下列操作之一：
   • 打开“反病毒”设置组名称旁边的切换开关，以启用对邮件的病毒扫描。
   • 关闭“反病毒”设置组名称旁边的切换开关，以禁用对邮件的病毒扫描。

针对某一规则启用和禁用反病毒扫描

您可以针对一个或多个规则启用或禁用邮件的反病毒扫描。默认情况下，启用反病毒扫描。

针对某一规则启用或禁用邮件的病毒扫描之前，确保启用 Kaspersky Secure Mail Gateway 的反病毒引擎。

针对某一规则启用或禁用邮件的反病毒扫描：

1. 在程序 Web 界面的主窗口中，打开管理控制台树，然后选择“规则”部分。
2. 在规则列表中，点击规则名称打开您想要对其启用或禁用邮件的反病毒扫描的规则。
3. 选择“邮件发件人身份验证”部分。
4. 执行以下操作之一：
   • 打开“反病毒”设置组名称旁边的切换开关，以针对某一规则启用邮件的病毒扫描。
   • 关闭“反病毒”设置组名称旁边的切换开关，以针对某一规则禁用邮件的病毒扫描。
5. 点击工作区下部的“应用”按钮。

配置反病毒引擎设置

配置反病毒引擎设置：

1. 在程序 Web 界面的主窗口中，打开管理控制台树，然后选择“设置”部分和“保护”子部分。
2. 在“反病毒”部分中，点击任一链接打开“反病毒设置”窗口。
3. 在“保护和启发式分析”设置组中，从“使用 KSN”下拉列表选择以下选项之一：
   • “是”，表示希望使用 KSN。
   • “否”，表示不希望使用 KSN。
4. 在“保护和启发式分析”设置组中，从“使用启发式分析”下拉列表选择以下选项之一：
   • “是”，表示希望使用启发式分析。
   • “否”，表示不希望使用启发式分析。
5. 如果启用了启发式分析器，在“保护和启发式分析”设置组的“启发式分析级别”列表中，选择启发式分析的级别。
6. 在“保护和启发式分析”设置组中，打开“我认为某些合法应用程序可能会被黑客利用，可能危及企业局域网的安全”下拉列表并选择以下选项之一：
   • “是”，表示您认为不法之徒可以利用此类应用程序危害您组织的计算机网络。
   • “否”，表示您认为不法之徒无法利用此类应用程序危害您组织的计算机网络。

   此类合法应用程序包括，例如，商业远程管理实用程序、IRC 客户端、拨号程序、文件下载程序、计算机系统活动监视器和密码管理实用程序。发现包含此类应用程序的邮件根据受感染和疑似感染对象的规则处理。

7. 如果您在“我认为某些合法应用程序可能会被黑客利用，可能危及企业局域网的安全”列表中的选择是“是”，则在“保护和启发式分析”部分的“启用对某些合法应用程序的检测”下拉列表中选择以下选项之一：
   • “是”，表示希望启用 Kaspersky Secure Mail Gateway 删除此类应用程序。
   • “否”，表示希望禁用 Kaspersky Secure Mail Gateway 删除此类应用程序。
8. 在“性能”设置组中，在“最大扫描时间”区域指定最大病毒扫描时间（以秒为单位）。

   如果邮件的病毒扫描未在指定时限内完成，Kaspersky Secure Mail Gateway 会：

   • 停止扫描邮件（“跳过”操作）。
   • 为邮件分配“未感染（未感染邮件）”状态。
   • 在邮件主题中添加“av-status="Clean"”标签。
   • 将邮件发送给收件人。
   • 将以下条目添加到 /var/log/maillog 事件日志：

     <扫描日期和时间> <Kaspersky Secure Mail Gateway 主机名>: not clean: message-id=<邮件 ID>: relay-ip=<邮件收件人计算机的 IP 地址>: action="Skipped": rules=<规则 ID>: size=<邮件大小>: mail-from=<邮件发件人的电子邮件地址>: rcpt-to=<邮件收件人的电子邮件地址>: av-status="Clean", ap-status="Error", as-status="Error", ma-status="NotScanned, disabled by settings", cf-status="NotScanned, disabled by settings">

9. 在“性能”设置组的“最高扫描级别”区域中，指定反病毒引擎扫描邮件的最大扫描级别。
10. 点击“应用”按钮。

设置反病毒引擎设置的默认值

设置反病毒引擎设置的默认值：

1. 在程序 Web 界面的主窗口中，打开管理控制台树，然后选择“设置”部分和“保护”子部分。
2. 在“反病毒”部分中，点击任一链接打开“反病毒设置”窗口。
3. 在“反病毒设置”窗口的下部，点击“设置默认值”链接。
4. 点击“应用”按钮。

配置病毒扫描期间对邮件执行的操作

配置 Kaspersky Secure Mail Gateway 在病毒扫描期间要对邮件执行的操作：

1. 在程序 Web 界面的主窗口中，打开管理控制台树，然后选择“规则”部分。
2. 在规则列表中，点击规则名称链接打开您想要对其配置病毒扫描期间对邮件执行的操作的规则。
3. 选择“反病毒”部分。
4. 打开“反病毒”设置组名称旁边的切换开关（若其关闭）。
5. 在“如果检测到已被感染或可能已被感染的对象”下拉列表中，选择要对对您组织的局域网造成威胁的已感染或疑似感染邮件执行的以下操作之一：
   • 杀毒
   • 删除附件。
   • 删除邮件。
   • 驳回。
   • 跳过。
6. 如果“如果检测到已被感染或可能已被感染的对象”设置的值设置为“清除”，在工作区右侧的“如果清除失败”下拉列表中选择要对可能未清除的已感染或疑似感染邮件执行的以下操作之一：
   • 删除附件。
   • 删除邮件。
   • 驳回。
7. 如果“如果检测到已被感染或可能已被感染的对象”的值设置为“清除”、“删除附件”或“删除邮件”，您可配置处理邮件前要自动保存在备份中的邮件副本。为此，选中“将副本放置到备份中”设置名称旁边的复选框。

   默认情况下，程序会在执行“清除”、“删除附件”或“删除邮件”操作前将邮件副本放到备份中。

8. 在“如果检测到扫描错误”下拉列表中，选择要对扫描期间返回错误的邮件采取的以下操作之一：
   • 删除附件。
   • 删除邮件。
   • 驳回。
   • 跳过。
9. 在“如果检测到加密对象”下拉列表，选择要对包含加密对象的邮件执行的以下操作之一：
   • 删除附件。
   • 删除邮件。
   • 驳回。
   • 跳过。
10. 点击工作区下部的“应用”按钮。

要使 Kaspersky Secure Mail Gateway 操作期间使用您已配置的设置，请确保为该规则启用邮件的病毒扫描，并启用您已为其配置设置的规则。

配置病毒扫描后添加到邮件主题的标签

配置在病毒扫描后 Kaspersky Secure Mail Gateway 添加到邮件主题的标签：

1. 在程序 Web 界面的主窗口中，打开管理控制台树，然后选择“规则”部分。
2. 在规则列表中，点击规则名称打开您想要在病毒扫描后添加到邮件主题的标签。
3. 选择“反病毒”部分。
4. 打开“反病毒”设置组名称旁边的切换开关（若其关闭）。
5. 将标签添加到已感染邮件的“主题”区域。为此，请执行以下命令：
   1. 在“如果检测到已被感染或可能已被感染的对象”设置组中，点击“将以下文本添加到已感染或可能已被感染电子邮件的主题中”设置名称右侧的链接打开“该标签用于标识包含恶意对象的邮件”窗口。
   2. 在窗口名称下方的区域中，输入希望添加到已感染或可能已被感染邮件主题开头的文本。例如，可添加“已感染”标签。
   3. 点击“确定”。

      “该标签用于标识包含恶意对象的邮件”窗口将关闭。

6. 将标签添加到已清除邮件的“主题”区域。为此，请执行以下命令：
   1. 在“如果检测到已被感染或可能已被感染的对象”设置组中，点击“将以下文本添加到已清除电子邮件的主题中”设置名称右侧的链接打开“该标签用于标识含有清除对象的邮件”窗口。
   2. 在窗口名称下方的区域中，输入希望添加到已清除邮件主题开头的文本。例如，可添加“已纠正”标签。
   3. 点击“确定”。

      “该标签用于标识含有清除对象的邮件”窗口将关闭。

7. 将标签添加到具有扫描期间发现包含错误的对象的邮件“主题”区域中。为此，请执行以下命令：
   1. 在“如果检测到扫描错误”设置组中，点击“在邮件主题中增加如下文本”设置名称右侧的链接打开“该标签用于标识含有导致扫描错误的对象的邮件”窗口。
   2. 在窗口名称下方的区域中，输入希望添加到返回扫描错误的邮件主题开头的文本。例如，可添加“已损坏”标签。
   3. 点击“确定”。

      “该标签用于标识含有导致扫描错误的对象的邮件”窗口将关闭。

8. 将标签添加到包含加密对象的邮件的“主题”区域。为此，请执行以下命令：
   1. 在“如果检测到加密对象”设置组中，点击“在邮件主题中增加如下文本”设置名称右侧的链接打开“该标签用于标识含有加密对象的邮件”窗口。
   2. 在窗口名称下方的区域中，输入希望添加到包含加密对象的邮件主题开头的文本。例如，可添加“加密”标签。
   3. 点击“确定”。

      “该标签用于标识含有加密对象的邮件”窗口将关闭。

9. 点击工作区下部的“应用”按钮。

要使 Kaspersky Secure Mail Gateway 操作期间使用您已配置的设置，请确保为该规则启用邮件的病毒扫描，并启用您已为其配置设置的规则。

配置病毒扫描限制和排除项

要配置反病毒扫描限制和排除：

1. 在程序 Web 界面的主窗口中，打开管理控制台树，然后选择“规则”部分。
2. 在规则列表中，点击规则名称链接打开您想要对其配置邮件病毒扫描限制和排除项的规则。
3. 选择“反病毒”部分。
4. 打开“反病毒”设置组名称旁边的切换开关（若其关闭）。
5. 如果您想从病毒扫描中排除压缩文件，请在“从扫描中排除”设置组中选中“不扫描压缩文件”复选框。
6. 要从病毒扫描中排除某个大小的邮件附件，请在“从扫描中排除”设置组中执行以下操作：
   1. 点击“扫描的对象大小不超过:”设置右侧的链接打开“附件大小扫描限制”窗口。
   2. 在窗口名称下方的区域中，输入要扫描的对象的最大大小（范围为 0 KB 至 1048576 KB (1 GB)）。

      如果值设置为 0 KB，则不会对对象大小施加任何限制。

   3. 点击“确定”。

      “附件大小扫描限制”窗口将关闭。

7. 要从病毒扫描中排除具有某些名称的邮件附件，请在“从扫描中排除”设置组中执行以下操作：
   1. 点击“不扫描以下名称掩码的附件”设置名称右侧的链接打开“禁止的名称”窗口。
   2. 在窗口名称下方的区域中，输入希望从病毒扫描中排除的附件名称的掩码。

      掩码可包含任何符号。使用“;”符号分隔掩码。

   3. 点击“确定”。

      “禁止的名称”窗口将关闭。

8. 要从病毒扫描中排除某种格式的邮件附件，请在“从扫描中排除”设置组中执行以下操作：
   1. 点击“不扫描的附件类型”设置名称右侧的链接打开“禁止的附件类型”窗口。
   2. 选中希望从病毒扫描中排除的附件格式旁边的复选框。
   3. 点击关闭按钮。

      “禁止的附件类型”窗口将关闭。

9. 点击工作区下部的“应用”按钮。

要使 Kaspersky Secure Mail Gateway 操作期间使用您已配置的设置，请确保为该规则启用邮件的病毒扫描，并启用您已为其配置设置的规则。

反垃圾邮件保护

本节介绍了反垃圾邮件保护的信息以及如何配置它。

关于反垃圾邮件保护

Kaspersky Secure Mail Gateway 过滤出通过邮件服务器的邮件以删除垃圾邮件。

邮件用反垃圾邮件引擎进行反垃圾邮件扫描。反垃圾邮件引擎扫描每一个邮件是否为垃圾邮件。首先，反垃圾邮件引擎扫描邮件属性，如发件人和收件人、大小、标头（包括发件人和收件人区域）。其次，反垃圾邮件引擎分析邮件内容（包括主题标头）和附件。默认情况下，启用反垃圾邮件引擎。如有需要，您可以禁用反垃圾邮件引擎或禁用任意的反垃圾邮件扫描规则。您也可以限制反垃圾邮件扫描的邮件大小。

根据敏感级别，程序根据由反垃圾邮件引擎计算得到的垃圾邮件评级为检测到垃圾邮件或疑似垃圾邮件成分的邮件分配特定的状态。垃圾邮件评级 是一个从 0 到 100 的整数，反映了为处理邮件而启动反垃圾邮件引擎的次数。程序在指定邮件的垃圾邮件评级时也会参考 DNSBL、SURBL 和 UDS 服务器、SPF 技术的响应以及信誉过滤的结果。

信誉过滤是一种云服务，采用确定邮件信誉的技术。有关新的垃圾邮件种类的信息显示在云服务中（早于在反垃圾邮件模块数据库中显示），从而能够提高垃圾邮件检测的速度和准确性。

根据状态判定，程序会依照邮件处理规则设置对邮件执行操作。您可以选择程序要对具有某个状态的邮件执行的操作并配置要根据垃圾邮件扫描结果添加到邮件的标签。对邮件执行的默认操作为跳过。

反垃圾邮件功能可以通过编辑反垃圾邮件引擎设置文件来进行配置。例如，您可在设置文件中更改邮件的垃圾邮件扫描状态或 Kaspersky Secure Mail Gateway 事件日志中记录的电子邮件信息的详细级别。

可使用超级用户帐户权限在技术支持模式下从 Kaspersky Secure Mail Gateway 管理控制台访问反垃圾邮件引擎设置文件。

关于反垃圾邮件扫描状态标签

根据垃圾邮件扫描结果，反垃圾邮件引擎会为邮件分配一个以下反垃圾邮件扫描状态：

• 未感染（非垃圾邮件）– 邮件不包含垃圾邮件。
• 垃圾邮件 – 程序明确将邮件判定为垃圾邮件。
• 疑似垃圾邮件 – 邮件可能包含垃圾邮件。
• 被列入黑名单 – 发件人的电子邮件地址位于全局或自定义地址黑名单中，或主机 IP 地址或 DNS 名称位于 DNSBL 黑名单中。
• 群发邮件 – 邮件来自于邮件群发活动。
• 扫描错误 – 邮件扫描返回错误。

启用和禁用对邮件的反垃圾邮件保护

启用或禁用对邮件的反垃圾邮件保护：

1. 在程序 Web 界面的主窗口中，打开管理控制台树，然后选择“设置”部分和“保护”子部分。
2. 在反垃圾邮件区域，执行下列操作之一：
   • 打开“反垃圾邮件”设置组名称旁边的切换开关，以启用对邮件的反垃圾邮件保护。
   • 关闭“反垃圾邮件”设置组名称旁边的切换开关，以禁用对邮件的反垃圾邮件保护。

针对某一规则启用和禁用邮件的反垃圾邮件扫描

您可以针对一个或多个规则启用或禁用邮件的反垃圾邮件扫描。默认情况下，启用邮件的反垃圾邮件扫描。

针对某一规则启用或禁用邮件的垃圾邮件扫描之前，确保启用 Kaspersky Secure Mail Gateway 的反垃圾邮件引擎。

针对某一规则启用或禁用邮件的反垃圾邮件扫描：

1. 在程序 Web 界面的主窗口中，打开管理控制台树，然后选择“规则”部分。
2. 在规则列表中，点击规则名称打开您想要对其启用或禁用邮件的反垃圾邮件扫描的规则。
3. 选择“反垃圾邮件”部分。
4. 执行以下操作之一：
   • 打开“反垃圾邮件”设置组名称旁边的切换开关，以针对某一规则启用邮件的垃圾邮件扫描。
   • 关闭“反垃圾邮件”设置组名称旁边的切换开关，以针对某一规则禁用邮件的反垃圾邮件扫描。
5. 点击工作区下部的“应用”按钮。

配置反垃圾邮件引擎设置

配置反垃圾邮件引擎设置：

1. 在程序 Web 界面的主窗口中，打开管理控制台树，然后选择“设置”部分和“保护”子部分。
2. 在“反垃圾邮件”部分中，点击以下任一链接：“使用 KSN”、“使用强制反垃圾邮件更新服务”、“使用信誉过滤”或“最大扫描时间”以打开“反垃圾邮件设置”窗口。
3. 在“外部服务”设置组中，从“使用 KSN”下拉列表选择以下选项之一：
   • “是”，表示希望使用 KSN。
   • “否”，表示不希望使用 KSN。
4. 在“外部服务”设置组中，从“使用强制反垃圾邮件更新服务”下拉列表选择以下选项之一：
   • “是”，表示希望使用强制反垃圾邮件更新服务。
   • “否”，表示不希望使用强制反垃圾邮件更新服务。
5. 在“外部服务”设置组中，从“使用信誉过滤”下拉列表选择以下选项之一：
   • “是”，表示希望使用信誉过滤服务。
   • “否”，表示不希望使用信誉过滤服务。
6. 在“性能”设置组中，在“最大扫描时间”区域指定最大反垃圾邮件扫描时间（以秒为单位）。

   如果邮件的反垃圾邮件扫描未在指定时限内完成，Kaspersky Secure Mail Gateway 会：

   • 停止扫描邮件（“跳过”操作）。
   • 为邮件分配“错误（扫描错误）”状态。
   • 在邮件主题中添加“as-status="Error"”标签。
   • 将邮件发送给收件人。
   • 将以下条目添加到 /var/log/maillog 事件日志：

     <扫描日期和时间> <Kaspersky Secure Mail Gateway 主机名>: not clean: message-id=<邮件 ID>: relay-ip=<邮件收件人计算机的 IP 地址>: action="Skipped": rules=<规则 ID>: size=<邮件大小>: mail-from=<邮件发件人的电子邮件地址>: rcpt-to=<邮件收件人的电子邮件地址>: av-status="Clean", ap-status="Error", as-status="Error", ma-status="NotScanned, disabled by settings", cf-status="NotScanned, disabled by settings">

7. 点击“应用”按钮。

设置反垃圾邮件引擎设置的默认值

设置反垃圾邮件引擎设置的默认值：

1. 在程序 Web 界面的主窗口中，打开管理控制台树，然后选择“设置”部分和“保护”子部分。
2. 在“反垃圾邮件”部分中，点击以下任一链接：“使用 KSN”、“使用强制反垃圾邮件更新服务”、“使用信誉过滤”或“最大扫描时间”以打开“反垃圾邮件设置”窗口。
3. 在“反垃圾邮件设置”窗口的下部，点击“设置默认值”链接。
4. 点击“应用”按钮。

配置反垃圾邮件引擎的自定义 DNSBL 列表

您可以创建一个自定义 DNSBL 服务器列表，以提高垃圾邮件检测的准确性。DNSBL 服务器存储先前检测为垃圾邮件来源且反垃圾邮件引擎为其分配了垃圾邮件评级和其中一个反垃圾邮件扫描状态标签的 IP 地址列表。

创建反垃圾邮件引擎的自定义 DNSBL 列表：

1. 在程序 Web 界面的主窗口中，打开管理控制台树，然后选择“设置”部分和“保护”子部分。
2. 在“反垃圾邮件”部分中，点击“自定义 DNSBL 列表”链接打开“自定义 DNSBL 列表”窗口。
3. 在窗口名称下方的区域中，将 DNS 名称或 IP 地址键入到 DNSBL 列表中。

   您只能使用以下符号：a–z、A–Z、0–9、“-”和“.”，且“-”符号不得放在最后。例如，您可将发件人的 DNS 名称 dns-bl.example.com 或发件人的 IP 地址 10.0.0.1 添加到列表中。

   使用“;”符号分隔地址。

4. 点击“应用”按钮。

查看反垃圾邮件引擎的自定义 DNSBL 列表：

1. 在程序 Web 界面的主窗口中，打开管理控制台树，然后选择“设置”部分和“保护”子部分。
2. 在“反垃圾邮件”部分中，点击“自定义 DNSBL 列表”链接打开“自定义 DNSBL 列表”窗口。
3. 完成管理列表后，点击“应用”或“取消”按钮。

   “自定义 DNSBL 列表”窗口将关闭。

删除反垃圾邮件引擎的自定义 DNSBL 列表中的条目：

1. 在程序 Web 界面的主窗口中，打开管理控制台树，然后选择“设置”部分和“保护”子部分。
2. 在“反垃圾邮件”部分中，点击“自定义 DNSBL 列表”链接打开“自定义 DNSBL 列表”窗口。
3. 在窗口名称下方的区域中，选择希望删除的一个或多个帐户。
4. 按“删除”键。
5. 点击“应用”按钮。

配置反垃圾邮件引擎的自定义 SURBL 列表

您可以创建一个自定义 SURBL 服务器列表，以提高垃圾邮件检测的准确性。SURBL 服务器存储先前在识别为垃圾邮件的邮件主题或正文中检测到的，且反垃圾邮件引擎为其分配了垃圾邮件评级和其中一个反垃圾邮件扫描状态标签的 Web 地址列表。

创建反垃圾邮件引擎的自定义 SURBL 列表：

1. 在程序 Web 界面的主窗口中，打开管理控制台树，然后选择“设置”部分和“保护”子部分。
2. 在“反垃圾邮件”部分中，点击“自定义 SURBL 列表”链接打开“自定义 SURBL 列表”窗口。
3. 在窗口名称下方的区域中，将 DNS 名称或 IP 地址键入到 SURBL 列表中。

   您只能使用以下符号：a–z、A–Z、0–9、“-”和“.”，且“-”符号不得放在最后。例如，您可将 DNS 名称 dns-bl.example.com 或 IP 地址 10.0.0.1 添加到列表中。

   使用“;”符号分隔地址。

4. 点击“应用”按钮。

查看反垃圾邮件引擎的自定义 SURBL 列表：

1. 在程序 Web 界面的主窗口中，打开管理控制台树，然后选择“设置”部分和“保护”子部分。
2. 在“反垃圾邮件”部分中，点击“自定义 SURBL 列表”链接打开“自定义 SURBL 列表”窗口。
3. 完成管理列表后，点击“应用”或“取消”按钮。

   “自定义 SURBL 列表”窗口将关闭。

删除反垃圾邮件引擎的自定义 SURBL 列表中的条目：

1. 在程序 Web 界面的主窗口中，打开管理控制台树，然后选择“设置”部分和“保护”子部分。
2. 在“反垃圾邮件”部分中，点击“自定义 SURBL 列表”链接打开“自定义 SURBL 列表”窗口。
3. 在窗口名称下方的区域中，选择希望删除的一个或多个帐户。
4. 按“删除”键。
5. 点击“应用”按钮。

配置规则的反垃圾邮件扫描设置

您可针对一个或多个规则配置反垃圾邮件引擎的设置。

针对某一规则配置反垃圾邮件引擎的设置：

1. 在程序 Web 界面的主窗口中，打开管理控制台树，然后选择“规则”部分。
2. 在规则列表中，点击规则名称链接打开您想要对其配置反垃圾邮件引擎设置的规则。
3. 选择“反垃圾邮件”部分。
4. 打开“反垃圾邮件”设置组名称旁边的切换开关（若其关闭）。
5. 在“常规设置”部分中，选中希望启用的常规设置名称旁边的复选框：
   1. “使用图形图像处理技术”，表示希望采用能够识别包含文本的图像的 GSG 技术，以判断此类文本是否为垃圾邮件。文本会被识别，无论其是否已修改、在图像中旋转、隐藏在“噪音”后面或以其他方式修改以隐藏图像目的。
   2. “扫描 RTF 附件”，表示希望反垃圾邮件引擎扫描 RTF 格式的所有邮件附件。
6. 在“使用外部服务扫描”设置组中，选中控制您希望启用的外部服务使用情况的设置名称旁边的复选框：
   1. “使用提供的 DNSBL 列表”，表示希望反垃圾邮件引擎根据卡巴斯基实验室提供的先前检测为垃圾邮件来源的地址列表检查发件人地址。
   2. “使用自定义 DNSBL 列表”，表示希望反垃圾邮件模块检查发件人地址是否列在自定义 DNSBL 列表中指定的 DNSBL 服务器上。

      您可以通过点击“使用自定义 DNSBL 列表”设置名称中的“自定义”链接查看自定义 DNSBL 列表。

   • “使用提供的 SURBL 列表”，表示希望反垃圾邮件引擎扫描邮件主题和正文是否存在卡巴斯基实验室提供的先前在分类为垃圾邮件的邮件主题或正文中检测到的地址列表中显示的 Web 地址。
   1. “使用自定义 SURBL 列表”，表示希望反垃圾邮件模块检查邮件主题和正文中存在的 Web 地址是否列在自定义 SURBL 列表中指定的 SURBL 服务器上。

      您可以通过点击“使用自定义 SURBL 列表”设置名称中的“自定义”链接查看自定义 SURBL 列表。

7. 在“在以下情况下，提高垃圾邮件级别”设置组中，选中在邮件中使用时提高邮件的垃圾邮件评级的语言和字体的名称旁边的复选框：
   1. “采用中文撰写的邮件”，表示希望反垃圾邮件引擎提高采用中文撰写才邮件的垃圾邮件评级。
   2. “采用日语撰写的邮件”，表示希望反垃圾邮件引擎提高采用日语撰写才邮件的垃圾邮件评级。
   3. “采用韩语撰写的邮件”，表示希望反垃圾邮件引擎提高采用韩语撰写才邮件的垃圾邮件评级。
   4. “采用泰语撰写的邮件”，表示希望反垃圾邮件引擎提高采用泰语撰写才邮件的垃圾邮件评级。
   5. “邮件采用西里尔文撰写”，表示希望反垃圾邮件引擎提高采用西里尔文撰写才邮件的垃圾邮件评级。
8. 点击工作区下部的“应用”按钮。

要使 Kaspersky Secure Mail Gateway 在运行期间使用您已配置的设置，请确保为该规则启用邮件的反垃圾邮件扫描，并启用您已为其配置的规则。