Konfigurowanie dostarczania powiadomień

Rozwiń wszystko | Zwiń wszystko

Możesz skonfigurować powiadomienie o zdarzeniach występujących w Kaspersky Security Center Linux. W zależności od wybranej metody powiadamiania, dostępne są następujące typy powiadomień:

• E-mail — Po wystąpieniu zdarzenia, Kaspersky Security Center Linux wyśle powiadomienie na określone adresy e-mail.
• SMS — Po wystąpieniu zdarzenia, Kaspersky Security Center Linux wyśle powiadomienie na określone numery telefonu.
• Plik wykonywalny—Po wystąpieniu zdarzenia, plik wykonywalny jest uruchamiany na Serwerze administracyjnym.

W celu skonfigurowania dostarczania powiadomień o zdarzeniach występujących w Kaspersky Security Center Linux:

1. W menu aplikacji kliknij ikonę ustawienia () obok nazwy żądanego Serwera administracyjnego.

   Okno właściwości Serwera administracyjnego zostanie otwarte na zakładce Ogólne.

2. Kliknij sekcję Powiadomienie i w prawej części okna wybierz zakładkę dla metody powiadamiania, którą chcesz:
   • E-mail

     Na zakładce E-mail można skonfigurować wysyłanie powiadomień o zdarzeniach za pośrednictwem poczty elektronicznej.

     W polu Serwer SMTP określ adresy serwera poczty e-mail, oddzielając je średnikami. Możesz użyć następujących wartości:

     • Adres IPv4 lub IPv6
     • Nazwa DNS serwera SMTP

     W polu Port serwera SMTP określ numer portu komunikacji serwera SMTP. Domyślny numer portu to 25.

     Jeśli włączysz opcję Użyj przeszukiwania DNS MX, możesz użyć kilku wpisów MX adresów IP dla tej samej nazwy DNS serwera SMTP. Ta sama nazwa DNS może posiadać kilka wpisów MX z różnymi wartościami priorytetu odbierania wiadomości e-mail. Serwer administracyjny spróbuje wysłać powiadomienia e-mail do serwera SMTP w kolejności rosnącej priorytetów wpisów MX.

     Jeśli włączysz opcję Użyj przeszukiwania DNS MX i nie włączysz korzystania z ustawień TLS, zalecane jest użycie ustawień DNSSEC na urządzeniu serwerowym jako dodatkowego środka ochrony wysyłania powiadomień e-mail.

     Jeśli włączysz opcję Użyj uwierzytelniania ESMTP, możesz określić ustawienia uwierzytelniania ESMTP w polach Nazwa użytkownika i Hasło. Domyślnie, opcja ta jest wyłączona, a ustawienia uwierzytelniania ESMTP są niedostępne.

     Możesz określić ustawienia TLS połączenia z serwerem SMTP:

     • Nie używaj TLS

     Możesz wybrać tę opcję, jeśli chcesz wyłączyć szyfrowanie wiadomości e-mail.

     • Użyj TLS, jeśli jest obsługiwany przez serwer SMTP

     Możesz wybrać tę opcję, jeśli chcesz korzystać z połączenia TLS z serwerem SMTP. Jeśli serwer SMTP nie obsługuje TLS, Serwer administracyjny nawiąże połączenie z serwerem SMTP bez korzystania z TLS.

     • Zawsze używaj TLS, sprawdź ważność certyfikatu serwera

     Możesz wybrać tę opcję, jeśli chcesz korzystać z ustawień uwierzytelniania TLS. Jeśli serwer SMTP nie obsługuje TLS, Serwer administracyjny nie może nawiązać połączenia z serwerem SMTP.

     Zalecane jest użycie tej opcji dla lepszej ochrony połączenia z serwerem SMTP. Jeśli wybierzesz tę opcję, możesz skonfigurować ustawienia uwierzytelniania dla połączenia TLS.

     Jeśli wybierzesz wartość Zawsze używaj TLS, sprawdź ważność certyfikatu serwera, możesz określić certyfikat do uwierzytelniania serwera SMTP i wybrać, czy chcesz włączyć komunikację za pośrednictwem dowolnej wersji TLS, czy tylko za pośrednictwem TLS 1.2 lub nowszych wersji. Możesz także określić certyfikat do uwierzytelniania klienta na serwerze SMTP.

     Możesz określić certyfikat dla połączenia TLS, klikając odnośnik Określ certyfikaty:

     • Odszukaj plik certyfikatu serwera SMTP:

     Możesz otrzymać plik z listą certyfikatów od zaufanych urzędów certyfikacji i przesłać go do Serwera administracyjnego. Kaspersky Security Center Linux sprawdza, czy certyfikat serwera SMTP jest również podpisany przez zaufane urzędy certyfikacji. Kaspersky Security Center Linux nie może nawiązać połączenia z serwerem SMTP, jeśli certyfikat serwera SMTP nie zostanie odebrany z zaufanych urzędów certyfikacji.

     • Odszukaj plik certyfikatu klienta:

     Możesz użyć certyfikatu otrzymanego z dowolnego źródła, na przykład, z dowolnego zaufanego urzędu certyfikacji. Musisz określić certyfikat i jego klucz prywatny, używając jednego z następujących typów certyfikatów:

     • Certyfikat X-509:

     Musisz określić plik z certyfikatem oraz plik z kluczem prywatnym. Oba pliki nie są od siebie zależne, a kolejność wczytywania plików nie ma znaczenia. Po załadowaniu obu plików należy określić hasło do dekodowania klucza prywatnego. Hasło może mieć pustą wartość, jeśli klucz prywatny nie jest zakodowany.

     • Kontener pkcs12:

     Musisz przesłać pojedynczy plik zawierający certyfikat i jego klucz prywatny. Po załadowaniu pliku należy podać hasło do dekodowania klucza prywatnego. Hasło może mieć pustą wartość, jeśli klucz prywatny nie jest zakodowany.

     Przycisk Wyślij wiadomość testową umożliwia sprawdzenie, czy ustawienia powiadamiania zostały skonfigurowane poprawnie: aplikacja wyśle testowe powiadomienie na wskazany adres e-mail.

     W polu Adresaci (adresy e-mail) określ adresy e-mail, na jaki aplikacja będzie wysyłać powiadomienia. W tym polu możesz określić kilka adresów, oddzielając je średnikami.

     W polu Temat wprowadź temat wiadomości e-mail. Możesz zostawić to pole puste.

     Z listy rozwijalnej Wybierz szablon wybierz szablon tematu. Zmienna określona przez wybrany szablon zostanie automatycznie umieszczona w polu Temat. Możesz utworzyć temat wiadomości, wybierając kilka szablonów tematu.

     W oknie Adres e-mail nadawcy: Jeśli to ustawienie nie jest określone, użyty zostanie adres odbiorcy. Uwaga: Nie zalecamy używania adresu e-mail, który nie istnieje określ adres e-mail nadawcy. Jeśli pozostawisz to pole puste, domyślnie użyty zostanie adres odbiorcy. Nie jest zalecane użycie adresu e-mail, który nie istnieje.

     Pole Treść powiadomienia zawiera standardowy tekst z informacjami dotyczącymi zdarzenia, który aplikacja wysyła po wystąpieniu zdarzenia. Ten tekst zawiera dodatkowe parametry, takie jak: nazwa zdarzenia, nazwa urządzenia oraz nazwa domeny. Istnieje możliwość zmodyfikowania treści wiadomości poprzez dodanie innych parametrów zastępczych z bardziej szczegółowymi danymi dotyczącymi zdarzenia.

     Jeżeli tekst powiadomienia zawiera znak procentu (%), należy wpisać go dwa razy z rzędu, aby umożliwić wysyłanie wiadomości. Na przykład, „obciążenie procesora wynosi 100%%”.

     Kliknięcie odnośnika Ustaw limit liczby powiadomień umożliwia zdefiniowanie maksymalnej liczby powiadomień, które aplikacja może wysłać w określonym przedziale czasu.

   • SMS

     Na zakładce SMS możesz skonfigurować wysyłanie powiadomień SMS o różnych zdarzeniach na telefon komórkowy. Wiadomości SMS są wysyłane poprzez bramkę pocztową.

     W polu Serwer SMTP określ adresy serwera poczty e-mail, oddzielając je średnikami. Możesz użyć następujących wartości:

     • Adres IPv4 lub IPv6
     • Nazwa DNS serwera SMTP

     W polu Port serwera SMTP określ numer portu komunikacji serwera SMTP. Domyślny numer portu to 25.

     Jeśli opcja Użyj uwierzytelniania ESMTP jest włączona, możesz określić ustawienia uwierzytelniania ESMTP w polach Nazwa użytkownika i Hasło. Domyślnie, opcja ta jest wyłączona, a ustawienia uwierzytelniania ESMTP są niedostępne.

     Możesz określić ustawienia TLS połączenia z serwerem SMTP:

     • Nie używaj TLS

     Możesz wybrać tę opcję, jeśli chcesz wyłączyć szyfrowanie wiadomości e-mail.

     • Użyj TLS, jeśli jest obsługiwany przez serwer SMTP

     Możesz wybrać tę opcję, jeśli chcesz korzystać z połączenia TLS z serwerem SMTP. Jeśli serwer SMTP nie obsługuje TLS, Serwer administracyjny nawiąże połączenie z serwerem SMTP bez korzystania z TLS.

     • Zawsze używaj TLS, sprawdź ważność certyfikatu serwera

     Możesz wybrać tę opcję, jeśli chcesz korzystać z ustawień uwierzytelniania TLS. Jeśli serwer SMTP nie obsługuje TLS, Serwer administracyjny nie może nawiązać połączenia z serwerem SMTP.

     Zalecane jest użycie tej opcji dla lepszej ochrony połączenia z serwerem SMTP. Jeśli wybierzesz tę opcję, możesz skonfigurować ustawienia uwierzytelniania dla połączenia TLS.

     Jeśli wybierzesz wartość Zawsze używaj TLS, sprawdź ważność certyfikatu serwera, możesz określić certyfikat do uwierzytelniania serwera SMTP i wybrać, czy chcesz włączyć komunikację za pośrednictwem dowolnej wersji TLS, czy tylko za pośrednictwem TLS 1.2 lub nowszych wersji. Możesz także określić certyfikat do uwierzytelniania klienta na serwerze SMTP.

     Możesz określić plik certyfikatu serwera SMTP, klikając odnośnik Określ certyfikaty. Możesz otrzymać plik z listą certyfikatów od zaufanych urzędów certyfikacji i przesłać go do Serwera administracyjnego. Kaspersky Security Center Linux sprawdza, czy certyfikat serwera SMTP jest również podpisany przez zaufane urzędy certyfikacji. Kaspersky Security Center Linux nie może nawiązać połączenia z serwerem SMTP, jeśli certyfikat serwera SMTP nie zostanie odebrany z zaufanych urzędów certyfikacji.

     W polu Adresaci (adresy e-mail) określ adresy e-mail, na jaki aplikacja będzie wysyłać powiadomienia. W tym polu możesz określić kilka adresów, oddzielając je średnikami. Powiadomienia będą dostarczane na numery telefonów skojarzone z określonymi adresami e-mail.

     W polu Temat wprowadź temat wiadomości e-mail.

     Z listy rozwijalnej Wybierz szablon wybierz szablon tematu. Zgodnie z wybranym szablonem zmienna zostanie umieszczona w polu Temat. Możesz utworzyć temat wiadomości, wybierając kilka szablonów tematu.

     W oknie Adres e-mail nadawcy:Jeśli to ustawienie nie jest określone, użyty zostanie adres odbiorcy. Uwaga: Nie zalecamy używania adresu e-mail, który nie istnieje określ adres e-mail nadawcy. Jeśli pozostawisz to pole puste, domyślnie użyty zostanie adres odbiorcy. Nie jest zalecane użycie adresu e-mail, który nie istnieje.

     W polu Numery telefonów odbiorców wiadomości SMS określ numery telefonów komórkowych odbiorców powiadomień SMS.

     W polu Treść powiadomienia określ tekst z informacjami dotyczącymi zdarzenia, który aplikacja wysyła po wystąpieniu zdarzenia. Ten tekst zawiera parametry zastępcze, takie jak: nazwa zdarzenia, nazwa urządzenia oraz nazwa domeny.

     Jeżeli tekst powiadomienia zawiera znak procentu (%), należy wpisać go dwa razy z rzędu, aby umożliwić wysyłanie wiadomości. Na przykład, „obciążenie procesora wynosi 100%%”.

     Kliknięcie Wyślij wiadomość testową umożliwia sprawdzenie, czy ustawienia powiadamiania zostały skonfigurowane poprawnie: aplikacja wyśle testowe powiadomienie do określonego odbiorcy.

     Kliknięcie odnośnika Ustaw limit liczby powiadomień umożliwia zdefiniowanie maksymalnej liczby powiadomień, które aplikacja może wysłać w określonym przedziale czasu.

   • Plik wykonywalny do uruchomienia

     Jeśli wybrana jest ta metoda powiadamiania, w polu wejściowym określ aplikację, która zostanie uruchomiona, gdy wystąpi zdarzenie.

     W polu Plik wykonywalny, który będzie uruchamiany na Serwerze administracyjnym w momencie wystąpienia zdarzenia określ folder i nazwę pliku, który ma zostać uruchomiony. Przed określeniem pliku przygotuj plik i określ symbole zastępcze, które definiują szczegóły zdarzeń, które mają zostać wysłane w treści powiadomienia. Folder i plik, który określasz, muszą znajdować się na Serwerze administracyjnym.

     Kliknięcie odnośnika Ustaw limit liczby powiadomień umożliwia zdefiniowanie maksymalnej liczby powiadomień, które aplikacja może wysłać w określonym przedziale czasu.

3. Na zakładce zdefiniuj ustawienia powiadamiania.
4. Kliknij przycisk OK, aby zamknąć okno właściwości Serwera administracyjnego.

Zapisane ustawienia dostarczania powiadomień zostaną zastosowane do wszystkich zdarzeń, które występują w Kaspersky Security Center Linux.

Możesz zastąpić ustawienia dostarczania powiadomień dla pewnych zdarzeń w sekcji Konfiguracja zdarzenia ustawień Serwera administracyjnego, ustawień zasady lub ustawień aplikacji.