Настройка TLS-шифрования соединений с почтовым сервером по протоколу SMTP

Если вы используете режим распределенного решения и мультитенантности, выполняйте действия в веб-интерфейсе того сервера PCN или SCN, параметры которого вы хотите настроить.

Режим работы, при котором Kaspersky Anti Targeted Attack Platform используется для защиты инфраструктуры нескольких организаций или филиалов одной организации одновременно.

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

Чтобы настроить TLS-шифрование соединений с почтовым сервером по протоколу SMTP:

1. В окне веб-интерфейса приложения выберите раздел Серверы Sensor.

   Отобразится таблица Список серверов.

2. Выберите компонент Sensor, для которого вы хотите настроить TLS-шифрование соединений с почтовым сервером по протоколу SMTP.

   Откроется страница с параметрами компонента Sensor.

3. Выберите раздел SMTP-интеграция.
4. В поле Состояние переведите переключатель в положение Включено, если он выключен.
5. В блоке Режим TLS-безопасности клиента выберите один из следующих вариантов:
   • Не использовать TLS-шифрование.

     Приложение не будет устанавливать TLS-шифрование соединений с почтовым сервером.

   • Проверять возможность TLS-шифрования входящих сообщений.

     Приложение будет поддерживать TLS-шифрование соединений, но шифрование не будет являться обязательным.

   • Требовать TLS-шифрование входящих сообщений.

     Приложение будет принимать сообщения только по зашифрованным каналам.

6. Нажмите на кнопку Скачать TLS-сертификат, чтобы сохранить TLS-сертификат сервера с компонентом Sensor на компьютере в папке загрузки браузера.

   Этот сертификат необходим для проверки подлинности на почтовом сервере.

7. В блоке Запрос клиентского TLS-сертификата выберите один из следующих вариантов:
   • Не запрашивать.

     Приложение не будет проверять TLS-сертификат почтового сервера.

   • Запрашивать.

     Приложение будет запрашивать у почтового сервера TLS-сертификат при его наличии.

   • Требовать.

     Приложение будет принимать сообщения только от тех почтовых серверов, у которых есть TLS-сертификат.

8. Нажмите на кнопку Применить.

TLS-шифрование соединений с почтовым сервером по протоколу SMTP будет настроено.