• Программа соответствует Общеевропейскому регламенту о персональных данных (General Data Protection Regulation, GDPR).
• Расширена функция модуля Анти-Спам: добавлена защита от уязвимостей Business Email Compromise Detection (BEC). Если в электронном письме обнаружены уязвимости данного типа, в заголовок добавляется метка «bec_detected» и сообщение считается спамом.
• Расширена функция модуля Анти-Фишинг: добавлена DMARC-проверка подлинности отправителей сообщений для исключения ложных срабатываний при проверке на фишинг.
• Усовершенствована технология эвристического анализа: Kaspersky Security 8.0 для Linux Mail Server использует машинное обучение с элементами искусственного интеллекта.

Подготовка к установке Kaspersky Security 8.0 для Linux Mail Server

Перед установкой Kaspersky Security 8.0 для Linux Mail Server выполните действия:

1. Убедитесь, что сервер, предназначенный для установки программы, удовлетворяет аппаратным и программным требованиям.
2. Загрузите пакет установки Kaspersky Security 8.0 для Linux Mail Server формата TXZ, DEB или RPM.
3. Установите пакет glibc (для 64-битных операционных систем требуется 32-битная версия glibc).

Перед установкой Kaspersky Security 8.0 для Linux Mail Server на сервер, работающий под управлением операционной системы Debian или Ubuntu, выполните команду: 

Подготовка к установке веб-интерфейса Kaspersky Security 8.0 для Linux Mail Server

Если вы хотите управлять программой через браузер, установите пакет веб-интерфейса Kaspersky Security 8.0 для Linux Mail Server.

Перед установкой пакета веб-интерфейса Kaspersky Security 8.0 для Linux Mail Server выполните действия:

1. Убедитесь, что сервер, предназначенный для установки пакета веб-интерфейса, удовлетворяет аппаратным и программным требованиям.
2. Загрузите пакет установки веб-интерфейса Kaspersky Security 8.0 для Linux Mail Server формата DEB или RPM.
3. Установите и включите модули Apache: 
   • Для Apache 2.2: mod_alias, mod_authz_host, mod_dir, mod_env, mod_expires, mod_headers, mod_rewrite, mod_ssl, mod_version.
   • Для Apache 2.4: mod_alias, mod_authz_core, mod_dir, mod_env, mod_expires, mod_headers, mod_include, mod_rewrite, mod_ssl, mod_version.

Для защиты персональных данных, передаваемых по сети, веб-интерфейс Kaspersky Security 8.0 для Linux Mail Server поддерживает только безопасное соединение по протоколу HTTPS.

При настройке интеграции с веб-сервером Apache через директорию домена веб-интерфейс программы автоматически настроен на использование безопасного соединения по протоколу HTTPS, если Kaspersky Security 8.0 для Linux Mail Server установлен на операционные системы CentOS 7.4 или Red Hat Enterprise Linux 7.4 из дистрибутивов программы, предназначенных для этих операционных систем.

При настройке интеграции с веб-сервером Apache через директорию домена администратору необходимо самостоятельно настроить веб-интерфейс программы на использование безопасного соединения по протоколу HTTPS, если Kaspersky Security 8.0 для Linux Mail Server установлен на операционные системы SUSE Linux Enterprise Server 12 SP3, FreeBSD 11.1, Debian 9.4, Ubuntu 14.04 и другие поддерживаемые операционные системы из дистрибутивов программы, предназначенных для этих операционных систем.

Для корректного функционирования языковых пакетов необходимо наличие в системе соответствующего языка. Например, если необходимо установить в Debian GNU / Linux 6.0 русской языковой пакет klms-l10n-ru_8.0.3.30-1_i386.deb, перед установкой убедитесь, что система поддерживает русский язык.

Чтобы просмотреть список поддерживаемых языков, выполните команду:

Если в этом списке нет русского языка, установить его. Для этого выполните команду:

Аналогичные действия необходимо производить для любого языка.

Перед установкой программы на сервер, работающий под управлением операционной системы Debian или Ubuntu, убедитесь, что в системе установлена локаль en_US.UTF-8 и локаль устанавливаемого языкового пакета.

Установка программы

Чтобы установить программу:

• из RPM-пакета, выполните команды:

# rpm -i klms-8.0.3-30.i386.rpm
# /opt/kaspersky/klms/bin/klms-setup.pl

• из DEB-пакета на 64-битную операционную систему, выполните команды:

# dpkg --force-architecture -i klms_8.0.3-30_i386.deb
# /opt/kaspersky/klms/bin/klms-setup.pl

• на сервер, работающий под управлением 64-битной FreeBSD 11, выполните команды:

# pkg add -f klms-8.0.3-30.txz
# /usr/local/bin/klms-setup.pl

Установка языкового пакета

Чтобы текст лицензионного соглашения отображался на русском языке, установите сначала языковой пакет, затем запустите скрипт послеустановочной настройки klms-setup.pl.

Установка пакета английского языка не требуется.

Чтобы установить языковой пакет:

• из RPM-пакета, выполните команды:

# rpm -i klms_xx-8.0.3-30-1.noarch.rpm
# /opt/kaspersky/klms/bin/klms-setup.pl

Где xx — двухбуквенное обозначение языка, например, ru.

• из DEB-пакета, выполните команды:

# dpkg -i klms-l10n-xx_8.0.3-30-1_all.deb
# /opt/kaspersky/klms/bin/klms-setup.pl

Где xx — двухбуквенное обозначение языка, например, ru.

• на сервер, работающий под управлением 64-битной FreeBSD 11, выполните команды:

# pkg add -f klms_xx-8.0.3-30-1.txz
# /usr/local/bin/klms-setup.pl

Где xx — двухбуквенное обозначение языка, например, ru.

Установка веб-интерфейса

Чтобы установить веб-интерфейс:

• из RPM-пакета на 64-битную операционную систему, выполните команды:

# rpm -i klmsui-8.0.3-30.x86_64.rpm
# /opt/kaspersky/klmsui/bin/klmsui-setup.pl

• из DEB-пакета на 64-битную операционную систему, выполните команды:

# dpkg -i klmsui_8.0.3-30_amd64.deb
# /opt/kaspersky/klmsui/bin/klmsui-setup.pl

• на сервер, работающий под управлением FreeBSD 11, выполните команды:

# pkg add -f klmsui-8.0.3-30.txz
# /usr/local/bin/klmsui-setup.pl

Запуск веб-интерфейса

Чтобы запустить веб-интерфейс:

1. В адресной строке браузера введите адрес: https://<IP-адрес сервера>:9045
2. В поле User name введите Administrator.
3. В поле Password введите пароль пользователя веб-интерфейса, заданный во время первоначальной настройки программы.
4. Нажмите на кнопку Login.

Веб-интерфейс будет запущен.

Для обновления необходимо:

1. Принять новое Лицензионное соглашение. Лицензия, используемая в предыдущей версии программы, сохраняется и автоматически применяется после обновления.
2. Просмотреть и принять условия Политики конфиденциальности.
3. Настроить участие в Kaspersky Security Network и отправку KSN-статистики.
4. Удалить языковые пакеты на всех платформах.

Установка пакета английского языка не требуется.

Обновление программы из DEB-пакета

1. Удалите установленный языковой пакет программы, используя команду:

# dpkg -r <имя_установленного_языкового_пакета>

2. Обновите версию программы, используя команду:

# dpkg -i <имя_установочного_пакета>

3. Обновите версию веб-интерфейса программы, используя команду:

# dpkg -i <имя_установочного_пакета_веб_интерфейса>

4. Установите новую версию языкового пакета программы, используя команду:

# dpkg -i <имя_установочного_языкового_пакета>

5. Запустите скрипт обновления, используя команду:

# /opt/kaspersky/klms/bin/klms-upgrade.pl

6. Следуйте указаниям скрипта.
7. Запустите скрипт настройки веб-интерфейса программы, используя команду:

# /opt/kaspersky/klmsui/bin/klmsui-setup.pl

Kaspersky Security 8.0 для Linux Mail Server будет обновлен.

Обновление программы из RPM-пакета

1. Удалите установленный языковой пакет программы, используя команду:

# rpm -e <имя_установленного_языкового_пакета>

2. Обновите версию программы, используя команду:

# rpm -U <имя_установочного_пакета>

3. Обновите версию веб-интерфейса программы, используя команду:

# rpm -U <имя_установочного_пакета_веб_интерфейса>

4. Установите новую версию языкового пакета программы, используя команду:

# rpm -i <имя_установочного_языкового_пакета>

5. Запустите скрипт обновления, используя команду:

# /opt/kaspersky/klms/bin/klms-upgrade.pl

6. Следуйте указаниям скрипта.
7. Запустите скрипт настройки веб-интерфейса программы, используя команду:

# /opt/kaspersky/klmsui/bin/klmsui-setup.pl

Kaspersky Security 8.0 для Linux Mail Server будет обновлен.

Обновление программы для 64-битной операционной системы FreeBSD 11

1. Удалите установленную версию программы, используя команду:

# pkg_delete klms-8.0.2_16

2. Удалите установленный веб-интерфейс программы, используя команду:

# pkg_delete klmsui-8.0.2_16

3. Удалите установленный языковой пакет программы, используя команду:

# pkg_delete klms_ru-8.0.2_16

4. Установите новую версию программы, используя команду:

# pkg add -f <имя_установочного_пакета>

5. Установите новую версию веб-интерфейса программы, используя команду:

# pkg add <имя_установочного_пакета_веб_интерфейса>

6. Установите новую версию языкового пакета программы, используя команду:

# pkg add -f <имя_установочного_языкового_пакета>

7. Запустите скрипт обновления, используя команду:

 # /usr/local/bin/klms-upgrade.pl

8. Следуйте указаниям скрипта.
9. Запустите скрипт настройки веб-интерфейса программы, используя команду:

# /usr/local/bin/klmsui-setup.pl

Kaspersky Security 8.0 для Linux Mail Server будет обновлен.

После обновления программы параметры в файле klms_filter.conf будут заменены параметрами по умолчанию. Сохраните резервную копию файла klms_filter.conf до обновления Kaspersky Security 8.0 для Linux Mail Server. После обновления перенесите необходимые параметры из резервной копии в новый файл.

После обновления программы по умолчанию будет установлено использование шифрованного соединения с LDAP‑сервером (TLS или LDAP поверх SSL). Если требуется использовать нешифрованное соединение с LDAP‑сервером, настройте его самостоятельно после обновления программы. Если вы обновляете Kaspersky Security 8.0 для Linux Mail Server версии 8.0.2.16 MP2 до версии 8.0.3.30 MP3 в автоматическом режиме, не указывайте значение параметра VHOST_HOST в файле автоответов. Значение этого параметра будет вычислено автоматически.

• Если директория резервного хранилища располагается на hard-смонтированном разделе с файловой системой NFS, возможны замедления при обработки сообщений из-за проблем NFS. Мы рекомендуем включить использование таймаута при помещении сообщений в резервное хранилище или смонтировать раздел в soft-режиме.
• Если вы интегрируете Exim dlfunc под управлением операционной системы, в которой для инициализации используется технология systemd, временная папка Kaspersky Security 8.0 для Linux Mail Server создается по адресу /var/opt/kaspersky/klms/tmp вместо /tmp. Если для папки /tmp использовалась файловая система tmpfs, перенастройте файловую систему папки /var/opt/kaspersky/klms/tmp самостоятельно.