Проверка подлинности отправителей сообщений

Перед тем как настроить параметры проверки подлинности в правиле обработки сообщений, убедитесь, что соответствующая проверка подлинности отправителей включена в общих параметрах защиты.

Чтобы настроить проверку подлинности отправителей сообщений в правиле обработки сообщений:

1. В окне веб-интерфейса приложения выберите раздел Правила.
2. В таблице правил выберите правило, для которого вы хотите настроить проверку подлинности отправителей сообщений.

   Откроется окно Просмотреть правило.

3. Нажмите на кнопку Изменить.

   Параметры правила станут доступны для редактирования.

4. В левой панели выберите раздел Проверка подлинности.
5. Включите или отключите проверку подлинности отправителей сообщений, попадающих под критерии правила, с помощью переключателя справа от названия раздела.

   По умолчанию проверка подлинности отключена.

6. Если на предыдущем шаге вы включили проверку подлинности, настройте общие параметры для всех типов проверок:
   • Установите флажок Считать временные ошибки (TempError) нарушением подлинности отправителя, если вы хотите, чтобы Kaspersky Security 10 для Linux Mail Server считал временные ошибки TempError нарушением подлинности отправителя сообщений.
   • Установите флажок Считать постоянные ошибки (PermError) нарушением подлинности отправителя, если вы хотите, чтобы Kaspersky Security 10 для Linux Mail Server считал постоянные ошибки PermError нарушением подлинности отправителя сообщений.
7. Настройте параметры проверок следующих типов:
   • DMARC-проверка.

     Перед тем как настроить параметры DMARC-проверки сообщений для правила, убедитесь, что DMARC-проверка подлинности отправителей сообщений включена в общих параметрах защиты.

     1. В блоке параметров DMARC-проверка подлинности отправителей установите флажок Считать результат DMARC-проверки приоритетным, если вы хотите определять нарушение подлинности отправителя сообщений только по результатам DMARC-проверки, не учитывая результаты SPF- и DKIM-проверок.

        Если флажок установлен, нарушение подлинности отправителя сообщений определяется по результатам DMARC-проверки. Если флажок снят, результаты SPF-, DKIM- и DMARC-проверок считаются равнозначными. Нарушение при любой из этих проверок считается нарушением подлинности отправителя. Если выявлены нарушения по нескольким проверкам одновременно, над сообщением выполняется самое строгое из заданных действий при SPF-, DKIM- или DMARC-нарушениях подлинности отправителя.

     2. В раскрывающемся списке Если обнаружено DMARC-нарушение выберите одно из следующих действий над сообщениями, DMARC-проверка которых выявила нарушение подлинности отправителя сообщений:
        • Применить DMARC-политику.

          DMARC-политика задается администратором на DNS-сервере. Если администратор установил политику None или Quarantine, приложение выполнит действие Пропустить. Политике Reject соответствует действие приложения Отклонить.

        • Отклонить.
        • Удалить сообщение.
        • Пропустить.

        По умолчанию выбрано действие Применить DMARC-политику.

     3. Если вы хотите автоматически помещать в Хранилище сообщения, DMARC-проверка которых выявила нарушение подлинности, установите флажок Поместить сообщение в Хранилище.

        По умолчанию флажок снят.

     4. Если вы хотите по результатам проверки автоматически добавлять метки в начало темы сообщений, DMARC-проверка которых выявила нарушение подлинности, укажите текст метки в поле ввода под флажком Поместить сообщение в Хранилище.

        По умолчанию метка не задана.

   • SPF-проверка.

     Перед тем как настроить параметры SPF-проверки сообщений для правила, убедитесь, что SPF-проверка подлинности отправителей сообщений включена в общих параметрах защиты.

     1. В блоке параметров SPF-проверка подлинности отправителей установите флажок Считать SPF softfail нарушением подлинности отправителя, если вы хотите считать ошибку SPF softfail, обнаруженную при SPF-проверке, нарушением подлинности отправителя сообщений.
     2. В раскрывающемся списке Если обнаружено SPF-нарушение выберите одно из следующих действий над сообщениями, SPF-проверка которых выявила нарушение подлинности отправителя сообщений:
        • Отклонить.
        • Удалить сообщение.
        • Пропустить.

        По умолчанию выбрано действие Пропустить.

     3. Если вы хотите автоматически помещать в Хранилище сообщения, SPF-проверка которых выявила нарушение подлинности, установите флажок Поместить сообщение в Хранилище.

        По умолчанию флажок снят.

     4. Если вы хотите по результатам проверки автоматически добавлять метки в начало темы сообщений, SPF-проверка которых выявила нарушение подлинности, укажите текст метки в поле ввода под флажком Поместить сообщение в Хранилище.

        По умолчанию метка не задана.

   • DKIM-проверка.

     Перед тем как настроить параметры DKIM-проверки сообщений для правила, убедитесь, что DKIM-проверка подлинности отправителей сообщений включена в общих параметрах защиты.

     1. В блоке параметров DKIM-проверка подлинности отправителей установите флажок Считать отсутствие DKIM-подписи нарушением подлинности отправителя, если вы хотите считать отсутствие DKIM-подписи к сообщению, обнаруженное при DKIM-проверке, нарушением подлинности отправителя сообщения.
     2. В раскрывающемся списке Режим сопоставления выберите режим аутентификации:
        • Расслабленный.
        • Строгий.
     3. В раскрывающемся списке Если обнаружено DKIM-нарушение выберите одно из следующих действий над сообщениями, DKIM-проверка которых выявила нарушение подлинности отправителя сообщений:
        • Отклонить.
        • Удалить сообщение.
        • Пропустить.

        По умолчанию выбрано действие Пропустить.

     4. Если вы хотите автоматически помещать в Хранилище сообщения, DKIM-проверка которых выявила нарушение подлинности, установите флажок Поместить сообщение в Хранилище.

        По умолчанию флажок снят.

     5. Если вы хотите по результатам проверки автоматически добавлять метки в начало темы сообщений, DKIM-проверка которых выявила нарушение подлинности, укажите текст метки в поле ввода под флажком Поместить сообщение в Хранилище.

        По умолчанию метка не задана.

8. Нажмите на кнопку Сохранить.

Проверка подлинности отправителей сообщений будет настроена. К сообщениям, попадающим под критерии правила, будут применяться заданные параметры.

Для того чтобы настроенные вами параметры использовались в работе Kaspersky Security 10 для Linux Mail Server, убедитесь, что проверка подлинности для правила включена, и что правило, для которого вы настроили параметры, включено.