Интеграция напрямую

Интеграция напрямую – интеграция, при которой Kaspersky Secure Mail Gateway будет принимать сообщения электронной почты напрямую из интернета и перенаправлять их на внутренние почтовые серверы, а также принимать сообщения с внутренних почтовых серверов и перенаправлять их в интернет.

Чтобы настроить интеграцию Kaspersky Secure Mail Gateway в почтовую инфраструктуру организации напрямую:

1. Добавьте локальные домены организации, для которых Kaspersky Secure Mail Gateway будет принимать сообщения электронной почты из любых источников, в том числе из недоверенных.
   1. В окне веб-интерфейса приложения выберите раздел Параметры → Встроенный MTA → Домены.
   2. Нажмите на кнопку Добавить домен.

      В окне создания записи добавьте необходимый домен или поддомен и включите переключатель Локальный домен.

   3. При необходимости настройте маршрутизацию.

      Kaspersky Secure Mail Gateway по умолчанию использует параметры DNS-сервера для маршрутизации электронной почты. Вы можете настроить маршрутизацию электронной почты вручную для конкретного домена.

   4. Нажмите на кнопку Сохранить.
   5. Повторите шаги b-d для каждого домена или поддомена, который вы хотите добавить.

   Если локальные домены не указаны, Kaspersky Secure Mail Gateway не будет принимать сообщения для внутренних почтовых серверов.

   Kaspersky Secure Mail Gateway будет принимать сообщения от недоверенных источников только для указанных доменов. Сообщения от недоверенных источников, предназначенные для получения другими доменами, будут отклонены.

2. Создайте список доверенных сетей и узлов сети, которым разрешено пересылать сообщения электронной почты через Kaspersky Secure Mail Gateway. Для этого выполните следующие действия:
   1. В окне веб-интерфейса приложения выберите раздел Параметры → Встроенный MTA → Основные параметры.
   2. В поле Доверенные сети добавьте адреса или узлы сети в формате IPv4 или IPv6.

      Как правило, это внутренние сети и узлы сети организации.

      Если доверенные сети не указаны, Kaspersky Secure Mail Gateway не будет принимать сообщения с внутренних почтовых серверов и перенаправлять их за пределы сети организации.

   3. Нажмите на кнопку Сохранить.
3. При необходимости включите SMTP-проверку адресов электронной почты получателей сообщений.

   SMTP-проверка адресов электронной почты – проверка существования адресов электронной почты получателей сообщений.

   1. В окне веб-интерфейса приложения выберите раздел Параметры → Встроенный MTA → Расширенные параметры.
   2. В раскрывающемся списке Отклонять сообщения на адреса получателей выберите режим SMTP-проверки адресов получателей сообщения Отклонять на адреса, не прошедшие проверку.

      Приложение отклоняет сообщение, если сервер получателя недоступен или отклоняет запрос (reject_unverified_recipient).

      SMTP-проверки адресов получателей сообщений не выполняются, если Kaspersky Secure Mail Gateway принимает сообщения с адресов доверенных узлов сети.

      Если SMTP-проверка адресов получателей отключена, при попытке доставить сообщение на несуществующий адрес отправляется уведомление о невозможности доставки. Это увеличивает интенсивность почтового трафика и может повысить нагрузку на почтовый сервер.

   3. Нажмите на кнопку Сохранить.
4. При необходимости включите модуль Проверка подлинности в используемых правилах обработки сообщений.

Интеграция Kaspersky Secure Mail Gateway в почтовую инфраструктуру организации будет настроена.