В таблице ниже приведены ограничения версии 10.0 по сравнению с версией 8.0 MR3, которые необходимо учитывать перед тем, как начинать миграцию.
Ограничения версии 10.0
Ограничение |
Комментарии |
Повышены минимальные аппаратные требования. |
Минимальные требования: 8 ядер процессора, 16 ГБ памяти, 200 ГБ свободного места на диске. |
Ограничен список поддерживаемых операционных систем. |
Поддерживается работа только на следующих операционных системах:
|
Ограничен список поддерживаемых MTA и способов интеграции. |
Поддерживается интеграция только с почтовым сервером Exim и только методом before-queue с использованием динамически подгружаемой библиотеки. Интеграция методом after-queue не поддерживается. |
Не поддерживается управление приложением через командную строку. |
Управление работой приложения осуществляется только через веб-интерфейс. Утилита klms-control может быть использована только для просмотра текущих параметров настройки, но не для их изменения. |
Ограничена функциональность интеграции с Kaspersky Security Center. |
Поддерживается только обновление баз из репозитория, не поддерживается добавление лицензионного ключа и мониторинг, не предусмотрен плагин для управления приложением. Невозможно изменить название кластера. Для добавления данных лицензии и мониторинга работы нужно использовать веб-интерфейс приложения. |
Не поддерживается добавление резервного лицензионного ключа. |
Для замены недействительного лицензионного ключа необходимо удалить действующий лицензионный ключ, затем добавить новый. |
Не поддерживается база данных для Хранилища на внешнем сервере. |
База данных Хранилища может располагаться только на том же сервере, где установлено приложение. |
Не поддерживается хранение объектов Хранилища в локальной или сетевой папке. |
Изменился способ хранения объектов Хранилища – теперь они хранятся в базе данных, а не в файловой системе. |
Не поддерживается интеграция со службами каталогов, отличными от Microsoft Active Directory. |
Службы каталогов, использующие схему, отличную от Microsoft Active Directory, (например, OpenLDAP) не поддерживаются. Обязательно использование аутентификации по протоколу Kerberos с созданием keytab-файлов. |
Не поддерживается использование протокола LDAPS и механизма STARTTLS для интеграции со службой каталогов. |
Для интеграции со службой каталогов необходимо обеспечить возможность подключения по протоколу LDAP (порт 389). Для шифрования передаваемых данных используется механизм SASL. |
Не поддерживается непосредственное указание адреса сервера и порта для подключения к службе каталогов по протоколу LDAP. |
Приложение получает адреса серверов и номера портов для подключения к службе каталогов по протоколу LDAP из соответствующих SRV-записей на DNS-сервере. |
Не поддерживается указание пользовательских списков SURBL и DNSBL в модуле Анти-Спам. |
Для фильтрации по SURBL- и DNSBL-спискам можно использовать встроенные функции почтового сервера Exim. |
Невозможно отключить добавление информационных X-заголовков |
Приложение всегда добавляет X-заголовки в проверенные письма, эту функцию невозможно отключить. |
Не поддерживается настройка шаблона для уведомления о доставке сообщения из Хранилища в виде вложения, замещающего текста для удаленного вложения, шаблона отчета о недоставленном сообщении. |
Приложение использует предустановленные шаблоны на английском языке, их редактирование не предусмотрено. |
Нет почтовых уведомлений о достижении порогового значения заполненности Хранилища, об истечении срока действия лицензии. |
Мониторинг заполненности Хранилища и срока действия лицензии можно осуществлять по протоколу SNMP. |