Не отправляются уведомления от Kaspersky Security 9.x для Microsoft Exchange Servers из DMZ зоны с сервера в роли Пограничный транспорт
Статья относится к:
- Kaspersky Security 9.6 для Microsoft Exchange Servers Maintenance Release 6 (версия 9.6.96.0);
- Kaspersky Security 9.5 для Microsoft Exchange Servers Maintenance Release 5 Hotfix 1 (версия 9.5.10000.64).
Проблема
Не доходят уведомления от Kaspersky Security 9.x для Microsoft Exchange Servers, когда он находится на сервере в роли Пограничный транспорт (Edge transport) в демилитаризованной зоне (DMZ).
Причина
Отправка сообщений от Kaspersky Security 9.x для Microsoft Exchange Servers (например, уведомления, отчеты) требует доступности службы Сlient-access exchange. В демилитаризованной зоне, согласно спецификации Microsoft, должны быть открыты только 5 портов — два SMTP, два ADAM и один RDP.
Таким образом, Kaspersky Security 9.x для Microsoft Exchange Servers не может рассылать сообщения, так как закрыт необходимый HTTPS-порт.
Решение
Обеспечьте доступ из демилитаризованной зоны к серверу EWS, указанному в настройках рассылки уведомлений Kaspersky Security 9.x для Microsoft Exchange Servers, по протоколу HTTPS через сконфигурированный для него порт (по умолчанию 443 TCP).
