Интеграция напрямую

Интеграция напрямую – интеграция, при которой KSMG будет принимать сообщения электронной почты напрямую из интернета и перенаправлять их на внутренние почтовые серверы, а также принимать сообщения с внутренних почтовых серверов и перенаправлять их в интернет.

Чтобы настроить интеграцию KSMG в почтовую инфраструктуру организации напрямую:

  1. Добавьте локальные домены организации, для которых KSMG будет принимать сообщения электронной почты из любых источников, в том числе из недоверенных.
    1. В окне веб-интерфейса приложения выберите раздел Параметры → Встроенный MTA → Домены.
    2. Нажмите на кнопку Добавить домен.

      В окне создания записи добавьте необходимый домен или поддомен и включите переключатель Локальный домен.

    3. При необходимости настройте маршрутизацию.

      KSMG по умолчанию использует параметры DNS-сервера для маршрутизации электронной почты. Вы можете настроить маршрутизацию электронной почты вручную для конкретного домена.

    4. Нажмите на кнопку Сохранить.
    5. Повторите шаги b-d для каждого домена или поддомена, который вы хотите добавить.

    Если локальные домены не указаны, KSMG не будет принимать сообщения для внутренних почтовых серверов.

    KSMG будет принимать сообщения от недоверенных источников только для указанных доменов. Сообщения от недоверенных источников, предназначенные для получения другими доменами, будут отклонены.

  2. Создайте список доверенных сетей и узлов сети, которым разрешено пересылать сообщения электронной почты через KSMG. Для этого выполните следующие действия:
    1. В окне веб-интерфейса приложения выберите раздел Параметры → Встроенный MTA → Основные параметры.
    2. В поле Доверенные сети добавьте адреса или узлы сети в формате IPv4 или IPv6.

      Как правило, это внутренние сети и узлы сети организации.

      Если доверенные сети не указаны, Kaspersky Secure Mail Gateway не будет принимать сообщения с внутренних почтовых серверов и перенаправлять их за пределы сети организации.

    3. Нажмите на кнопку Сохранить.
  3. При необходимости включите SMTP-проверку адресов электронной почты получателей сообщений.
    1. В окне веб-интерфейса приложения выберите раздел Параметры → Встроенный MTA → Расширенные параметры.
    2. В раскрывающемся списке Отклонять сообщения на адреса получателей выберите режим SMTP-проверки адресов получателей сообщения Отклонять на адреса, не прошедшие проверку.

      Приложение отклоняет сообщение, если сервер получателя недоступен или отклоняет запрос (reject_unverified_recipient).

      SMTP-проверки адресов получателей сообщений не выполняются, если KSMG принимает сообщения с адресов доверенных узлов сети.

      Если SMTP-проверка адресов получателей отключена, при попытке доставить сообщение на несуществующий адрес отправляется уведомление о невозможности доставки. Это увеличивает интенсивность почтового трафика и может повысить нагрузку на почтовый сервер.

    3. Нажмите на кнопку Сохранить.
  4. При необходимости включите модуль Проверка подлинности в используемых правилах обработки сообщений.

Интеграция KSMG в почтовую инфраструктуру организации будет настроена.

В начало