Настройка TLS-безопасности для входящих сообщений электронной почты
Чтобы настроить режим TLS-безопасности для ситуации, когда Kaspersky Secure Mail Gateway принимает сообщения от другого сервера (выступает в роли Сервера), выполните следующие действия:
В главном окне веб-интерфейса программы в дереве консоли управления выберите раздел Домены.
По любой ссылке откройте окно Параметры TLS.
В блоке параметров Режим TLS-безопасности сервера выберите один из следующих режимов использования TLS-шифрования соединения между Kaspersky Secure Mail Gateway и сервером, отправляющим сообщения электронной почты:
Не использовать TLS-шифрование, если вы не хотите использовать TLS-шифрование соединения с сервером, отправляющим сообщения электронной почты.
В этом случае Kaspersky Secure Mail Gateway принимает все сообщения в незашифрованном виде.
Предлагать TLS-шифрование, если вы хотите, чтобы Kaspersky Secure Mail Gateway предлагал серверу, отправляющему сообщения электронной почты, использовать TLS-шифрование соединения.
В этом случае Kaspersky Secure Mail Gateway с помощью команды STARTTLS предлагает серверу, отправляющему сообщения электронной почты, использовать TLS-шифрование, но принимает сообщения независимо от ответа сервера.
Требовать TLS-шифрование, если вы хотите, чтобы Kaspersky Secure Mail Gateway требовал от сервера, отправляющего сообщения электронной почты, использовать TLS-шифрование соединения.
В этом случае сервер, отправляющий сообщения электронной почты (Клиент), с помощью команды STARTTLS предлагает Kaspersky Secure Mail Gateway использовать TLS-шифрование. Kaspersky Secure Mail Gateway отвечает командой Ready to start TLS и отправляет Клиенту сертификат Сервера, а также требует, чтобы Клиент проверял подлинность сертификата Сервера. После того, как Клиент проверил подлинность сертификата Сервера, устанавливается зашифрованное TLS-соединение.
В блоке параметров Предоставление TLS-сертификата сервера выберите TLS-сертификат сервера, который Kaspersky Secure Mail Gateway будет отправлять Клиенту на проверку подлинности в начале каждого TLS-сеанса.
Вы можете создать или импортировать TLS-сертификат в разделе Ключи шифрования, подразделе TLS главного окна веб-интерфейса Kaspersky Secure Mail Gateway.
В блоке параметров Запрос клиентского TLS-сертификата выберите один из следующих вариантов:
Не запрашивать, если вы хотите, чтобы Kaspersky Secure Mail Gateway не запрашивал TLS-сертификат клиента.
Запрашивать, если вы хотите, чтобы Kaspersky Secure Mail Gateway запрашивал TLS-сертификат клиента, но мог пересылать сообщения независимо от результата проверки сертификата.
Требовать, если вы хотите, чтобы Kaspersky Secure Mail Gateway требовал TLS-сертификат клиента и не пересылал сообщения, если обнаруживает неверное имя или недостоверность клиентского TLS-сертификата.
Устанавливайте режим Запрашивать или Требовать только если вы уверены, что клиенты, которых поддерживает ваш почтовый сервер, могут предоставить верифицируемый TLS-сертификат.