Известные ограничения Kaspersky Security 10 для Linux Mail Server

В таблице ниже приведены ограничения версии 10.0 по сравнению с версией 8.0 MR3, которые необходимо учитывать перед тем, как начинать миграцию.

Ограничения версии 10.0

Ограничение

Комментарии

Повышены минимальные аппаратные требования.

Минимальные требования: 8 ядер процессора, 16 ГБ памяти, 200 ГБ свободного места на диске.

Ограничен список поддерживаемых операционных систем.

Поддерживается работа только на следующих операционных системах:

  • Astra Linux Special Edition 1.6 (оперативное обновление 12 и выше)
  • Astra Linux Special Edition 1.7 (оперативное обновление 3 и выше)

    Работа на других операционных системах не поддерживается.

Ограничен список поддерживаемых MTA и способов интеграции.

Поддерживается интеграция только с почтовым сервером Exim и только методом before-queue с использованием динамически подгружаемой библиотеки.

Интеграция методом after-queue не поддерживается.

Не поддерживается управление приложением через командную строку.

Управление работой приложения осуществляется только через веб-интерфейс. Утилита klms-control может быть использована только для просмотра текущих параметров настройки, но не для их изменения.

Ограничена функциональность интеграции с Kaspersky Security Center.

Поддерживается только обновление баз из репозитория, не поддерживается добавление лицензионного ключа и мониторинг, не предусмотрен плагин для управления приложением. Невозможно изменить название кластера.

Для добавления данных лицензии и мониторинга работы нужно использовать веб-интерфейс приложения.

Не поддерживается добавление резервного лицензионного ключа.

Для замены недействительного лицензионного ключа необходимо удалить действующий лицензионный ключ, затем добавить новый.

Не поддерживается база данных для Хранилища на внешнем сервере.

База данных Хранилища может располагаться только на том же сервере, где установлено приложение.

Не поддерживается хранение объектов Хранилища в локальной или сетевой папке.

Изменился способ хранения объектов Хранилища – теперь они хранятся в базе данных, а не в файловой системе.

Не поддерживается интеграция со службами каталогов, отличными от Microsoft Active Directory.

Службы каталогов, использующие схему, отличную от Microsoft Active Directory, (например, OpenLDAP) не поддерживаются. Обязательно использование аутентификации по протоколу Kerberos с созданием keytab-файлов.

Не поддерживается использование протокола LDAPS и механизма STARTTLS для интеграции со службой каталогов.

Для интеграции со службой каталогов необходимо обеспечить возможность подключения по протоколу LDAP (порт 389). Для шифрования передаваемых данных используется механизм SASL.

Не поддерживается непосредственное указание адреса сервера и порта для подключения к службе каталогов по протоколу LDAP.

Приложение получает адреса серверов и номера портов для подключения к службе каталогов по протоколу LDAP из соответствующих SRV-записей на DNS-сервере.

Не поддерживается указание пользовательских списков SURBL и DNSBL в модуле Анти-Спам.

Для фильтрации по SURBL- и DNSBL-спискам можно использовать встроенные функции почтового сервера Exim.

Невозможно отключить добавление информационных X-заголовков

Приложение всегда добавляет X-заголовки в проверенные письма, эту функцию невозможно отключить.

Не поддерживается настройка шаблона для уведомления о доставке сообщения из Хранилища в виде вложения, замещающего текста для удаленного вложения, шаблона отчета о недоставленном сообщении.

Приложение использует предустановленные шаблоны на английском языке, их редактирование не предусмотрено.

Нет почтовых уведомлений о достижении порогового значения заполненности Хранилища, об истечении срока действия лицензии.

Мониторинг заполненности Хранилища и срока действия лицензии можно осуществлять по протоколу SNMP.

В начало