Добавление локального домена (relay_domain)

Чтобы добавить локальный домен вашей организации, выполните следующие действия:

1. В главном окне веб-интерфейса программы в дереве консоли управления выберите раздел Домены.
2. Нажмите на кнопку Добавить.

   Откроется окно создания записи.

3. В блоке параметров Тип записи выберите тип записи Домен.
4. В поле Домен / Адрес эл. почты введите имя домена, для которого Kaspersky Secure Mail Gateway будет принимать сообщения электронной почты извне.

   Вводите имя домена в формате FQDN.

5. Установите флажок рядом с названием параметра Локальный домен.

   Kaspersky Secure Mail Gateway будет принимать сообщения только для указанных вами доменов. Сообщения, предназначенные для получения другими доменами, будут отклонены.

6. В блоке параметров Маршрутизация электронной почты включите переключатель рядом с названием параметра Настроить маршрутизацию электронной почты.
7. В блоке параметров Протокол выберите один из протоколов передачи электронной почты:
   • SMTP, если вы хотите настроить передачу электронной почты по протоколу SMTP.
   • LMTP, если вы хотите настроить передачу электронной почты по протоколу LMTP.
8. В поле Адрес назначения и номер порта введите IP-адрес или доменное имя сервера, на который вы хотите настроить маршрутизацию электронной почты.

   Вы можете ввести IPv4-адрес (например, 192.0.0.1 или 192.0.0.0/16), маску подсети в нотации CIDR (например, fc00::/7), доменное имя или FQDN.

9. В блоке Поиск MX-записей включите или отключите поиск MX-записей. Выберите один из следующих вариантов:
   • Выкл, если вы хотите отключить поиск MX-записей.
   • Вкл, если вы хотите включить поиск MX-записей.
10. В блоке параметров Режим TLS-шифрования для всех исходящих сообщений почтового сервера выберите один из следующих вариантов:
    • Использовать режим TLS-шифрования, установленный для всех исходящих сообщений почтового сервера, если для этого домена вы хотите использовать режим TLS-шифрования соединения, установленный для всех исходящих сообщений почтового сервера.
    • Изменить режим TLS-шифрования сообщений для этого домена, если вы хотите настроить другой режим TLS-шифрования соединения для этого домена.
11. Если вы выбрали настройку другого режима TLS-шифрования соединения для этого домена, в списке Изменить режим TLS-шифрования сообщений для этого домена выберите режим TLS-шифрования соединения, который вы хотите установить.
12. Если вы хотите настроить добавление DKIM-подписи к сообщениям с адресов этого домена, в блоке параметров DKIM-подпись к сообщениям с адресов домена выполните следующие действия:
    1. Нажмите на кнопку Добавить.

       Откроется окно Создание DKIM-подписи для домена.

    2. В поле Селектор введите имя, по которому вы сможете найти DKIM-подпись.
    3. В списке Имя ключа выберите DKIM-ключ, на основе которого будет добавлена DKIM-подпись к сообщениям.
    4. Нажмите на кнопку ОК.

       Окно Создание DKIM-подписи для домена закроется.

13. Нажмите на кнопку Добавить в нижней части окна.

Домен, для которого Kaspersky Secure Mail Gateway будет принимать сообщения, отобразится в списке доменов.