Настройка TLS-шифрования соединений с почтовым сервером по протоколу SMTP

Если вы используете

режим распределенного решения

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

мультитенантности

Режим работы, при котором Kaspersky Anti Targeted Attack Platform используется для защиты инфраструктуры нескольких организаций или филиалов одной организации одновременно.

Чтобы настроить TLS-шифрование соединений с почтовым сервером по протоколу SMTP:

1. В окне веб-интерфейса приложения выберите раздел Серверы Sensor.

   Отобразится таблица Список серверов.

2. Выберите компонент Sensor, для которого вы хотите настроить TLS-шифрование соединений с почтовым сервером по протоколу SMTP.

   Откроется страница с параметрами компонента Sensor.

3. Выберите раздел SMTP-интеграция.
4. В поле Состояние переведите переключатель в положение Включено, если он выключен.
5. В блоке Режим TLS-безопасности клиента выберите один из следующих вариантов:
   • Не использовать TLS-шифрование.

     Приложение не будет устанавливать TLS-шифрование соединений с почтовым сервером.

   • Проверять возможность TLS-шифрования входящих сообщений.

     Приложение будет поддерживать TLS-шифрование соединений, но шифрование не будет являться обязательным.

   • Требовать TLS-шифрование входящих сообщений.

     Приложение будет принимать сообщения только по зашифрованным каналам.

6. Нажмите на кнопку Скачать TLS-сертификат, чтобы сохранить TLS-сертификат сервера с компонентом Sensor на компьютере в папке загрузки браузера.

   Этот сертификат необходим для проверки подлинности на почтовом сервере.

7. В блоке Запрос клиентского TLS-сертификата выберите один из следующих вариантов:
   • Не запрашивать.

     Приложение не будет проверять TLS-сертификат почтового сервера.

   • Запрашивать.

     Приложение будет запрашивать у почтового сервера TLS-сертификат при его наличии.

   • Требовать.

     Приложение будет принимать сообщения только от тех почтовых серверов, у которых есть TLS-сертификат.

8. Нажмите на кнопку Применить.

TLS-шифрование соединений с почтовым сервером по протоколу SMTP будет настроено.