Уважаемые пользователи!
С 17 февраля 2026 года будет прекращена поддержка КLMS 8. «Лаборатория Касперского» рекомендует перейти на решение Kaspersky Secure Mail Gateway 3.0. Воспользуйтесь пошаговой инструкцией по экспорту параметров и настройке.
Создание правила обработки сообщений
07 февраля 2025
ID 43465
Чтобы создать новое правило, выполните следующие действия:
- Создайте новое правило с помощью команды:
# /opt/kaspersky/klms/bin/klms-control --create-rule <название правила> - Задайте приоритет правила с помощью команды:
# /opt/kaspersky/klms/bin/klms-control \--set-rule-priority <идентификатор правила> --before <идентификатор правила>В качестве значения параметра может быть указано любое натуральное число.
- Экспортируйте параметры правила в ХML-файл с помощью команды:
# /opt/kaspersky/klms/bin/klms-control \--get-rule-settings <идентификатор правила> -f <имя файла параметров правила>или--get-rule-settings <имя правила> -n -f <имя файла параметров правила><имя правила>следует задавать в двойных кавычках, если оно содержит пробелы. - Откройте ХML-файл параметров правила на изменение.
- В секции
<belongingCriteria>задайте адреса получателей с помощью параметра<recipient>и адреса отправителей с помощью параметра<sender>.Если вам нужно добавить несколько адресов электронной почты отправителей и получателей, то каждый новый адрес электронной почты отправителя или получателя требуется указывать в отдельной секции
<item>с новой строки файла параметров.Пример:
<belongingCriteria><sender><item><type>EMailMask</type><value>*</value></item><item><type>CIDR</type><value>172.16.10.145</value></item></sender><recipient><item><type>ExternalAccount</type><value>CN=test10,OU=SBSUsers,OU=Users,OU=MyBusiness,DC=sbs2k8,DC=local</value></item></recipient></belongingCriteria>Обязательно должен быть задан хотя бы один из параметров
sender, recipient. Если в описании правила не заданы параметрыsenderилиrecipient, программа применяет к сообщению следующее по приоритету правило.Вы можете использовать символы "*" и "?" для создания масок адресов и регулярные выражения, начинающиеся с префикса "re:".
Регулярные выражения нечувствительны к регистру.
- В секции
<ScanSettings>укажите1в качестве значения параметра <active>, чтобы правило стало активным. - Укажите режим работы правила. Для этого в секции
<ScanSettings>в качестве значения параметра<ruleAction>укажите одно из следующих значений:Scan, если вы хотите, чтобы программа обрабатывала сообщения согласно настроенным параметрам проверки;Skip(пропускать без проверки), если вы хотите, чтобы программа обрабатывала сообщения по этому правилу так же, как по правилу глобального белого списка адресов;Reject(отвергать без проверки), если вы хотите, чтобы программа обрабатывала сообщения по этому правилу так же, как по правилу глобального черного списка адресов.
- Если требуется, укажите значения параметров проверки сообщений на спам, антивирусной проверки и контентной фильтрации.
Если значения этих параметров для правила не определены, используются значения параметров по умолчанию.
- Сохраните внесенные изменения.
- Импортируйте параметры правила из ХML-файла с помощью команды:
# /opt/kaspersky/klms/bin/klms-control \--set-rule-settings <идентификатор правила> -f <имя файла параметров правила>или--set-rule-settings <имя правила> -n -f <имя файла параметров правила><имя правила>следует задавать в двойных кавычках, если оно содержит пробелы.
Впоследствии вы можете просмотреть список созданных правил.