Настройка интеграции с почтовым сервером по протоколу SMTP

Если вы используете

режим распределенного решения

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

мультитенантности

Режим работы, при котором Kaspersky Anti Targeted Attack Platform используется для защиты инфраструктуры нескольких организаций или филиалов одной организации одновременно.

Чтобы настроить интеграцию с почтовым сервером по протоколу SMTP:

1. В окне веб-интерфейса программы выберите раздел Серверы Sensor.

   Отобразится таблица Список серверов.

2. Выберите компонент Sensor, для которого вы хотите настроить интеграцию с почтовым сервером по протоколу SMTP.

   Откроется страница с параметрами компонента Sensor.

3. Выберите раздел SMTP-интеграция.
4. В поле Состояние переведите переключатель в положение Включено.
5. В поле Домены назначения укажите имя почтового домена или поддомена. Программа будет проверять сообщения электронной почты, отправленные на почтовые ящики указанных доменов.

   Чтобы отключить домен или поддомен, заключите его в форму !domain.tld.

   Если вы оставите имя почтового домена пустым, программа будет принимать сообщения, отправленные на любые адреса электронной почты.

6. В поле Клиенты укажите IP-адреса хостов и/или маски подсетей в нотации CIDR, с которыми программе разрешено взаимодействовать по протоколу SMTP.

   Чтобы отключить хост или подсеть, заключайте адрес в форму !host.

   Если вы оставите это поле пустым, программа будет принимать следующие сообщения:

   • с любых адресов электронной почты, если вы указали почтовые домены в поле Домены назначения;
   • от почтового сервера, находящегося в той же подсети, что и сервер с компонентом Sensor, если в поле Домены назначения не указан ни один домен.
7. Если вы хотите, чтобы программа принимала сообщения любых размеров, в группе параметров Ограничение по размеру сообщения установите флажок Без ограничений.
8. Если вы хотите установить максимально допустимый размер входящих сообщений, выполните следующие действия:
   1. Снимите флажок Без ограничений.
   2. В поле под флажком введите максимально допустимый размер сообщения.
   3. В раскрывающемся списке справа от поля выберите единицу измерения.
9. Нажмите на кнопку Применить.

Интеграция с почтовым сервером по протоколу SMTP будет настроена. Программа будет проверять сообщения электронной почты, полученные по протоколу SMTP, согласно заданным параметрам.

Если вы развернули компоненты Central Node и Sensor в виде кластера, вы можете настроить отказоустойчивую интеграцию с почтовым сервером.

Чтобы настроить отказоустойчивую интеграцию с почтовым сервером:

1. Настройте на сервере DNS функцию Round Robin для доменного имени, соответствующего кластеру Central Node.
2. В параметрах почтового сервера укажите это доменное имя.

Интеграция с почтовым сервером будет настроена по доменному имени. Почтовый сервер обратится к случайному серверу кластера. При отказе этого сервера почтовый сервер будет обращаться к другому работоспособному серверу кластера.