Интеграция через пограничный шлюз (SMTP-проверка адресов получателей отключена)

Интеграция через пограничный шлюз, на котором отключена SMTP-проверка адресов электронной почты получателей сообщений – интеграция, при которой KSMG принимает сообщения с пограничного шлюза и пересылает их на внутренние почтовые серверы, а также принимает сообщения с внутренних почтовых серверов и пересылает их на пограничный шлюз. При этом на пограничном шлюзе отключена SMTP-проверка адресов электронной почты получателей сообщений.

SMTP-проверка адресов электронной почты получателей сообщений используется почтовыми системами для предотвращения приема сообщений для несуществующих адресов.

Когда SMTP-проверка адресов получателей отключена, при попытке доставить сообщение на несуществующий адрес отправляется уведомление о невозможности доставки. Это увеличивает интенсивность почтового трафика и может повысить нагрузку на почтовый сервер.

Чтобы настроить интеграцию KSMG в почтовую инфраструктуру организации через пограничный шлюз, на котором отключена SMTP-проверка адресов электронной почты получателей сообщений:

1. Добавьте локальные домены организации, для которых KSMG будет принимать сообщения электронной почты из любых источников, в том числе из недоверенных, и пересылать их на внутренние почтовые серверы.
   1. В окне веб-интерфейса приложения в главном меню выберите раздел Параметры → Встроенный MTA → Домены.
   2. Нажмите на кнопку Добавить.

      В окне создания записи добавьте необходимый домен или поддомен и включите переключатель Локальный домен.

   3. Настройте маршрутизацию для добавляемого домена. Укажите адрес внутреннего почтового сервера, который будет принимать почту для этого домена, или адреса нескольких серверов, если необходима балансировка или резервирование. При интеграции через пограничный шлюз настройка маршрутизации для локальных доменов обязательна, иначе сообщения будут возвращаться обратно на пограничный шлюз.
   4. Нажмите на кнопку Сохранить.

   Повторите шаги b-d для каждого домена или поддомена, который вы хотите добавить.

   KSMG будет принимать сообщения от недоверенных источников только для указанных доменов. Сообщения от недоверенных источников, предназначенные для получения другими доменами, будут отклонены.

2. Укажите адрес пограничного шлюза. KSMG будет перенаправлять все сообщения на этот адрес.
   1. В окне веб-интерфейса приложения выберите раздел Параметры → Встроенный MTA → Основные параметры.
   2. В поле Адрес назначения сообщений выберите один из параметров:
      • Отправлять через пограничный шлюз, используя поиск MX-записей домена назначения.
      • Отправлять через указанные пограничные шлюзы.
   3. Если на шаге 2b вы выбрали параметр Отправлять через пограничный шлюз, используя поиск MX-записей домена назначения, выполните следующие действия:
      • В поле Порт введите номер порта SMTP-протокола.
      • В поле Домен назначения введите имя домена назначения.

      KSMG будет использовать MX-записи указанного домена в качестве адреса пограничного шлюза.

   4. Если на шаге 2b вы выбрали параметр Отправлять через указанные пограничные шлюзы, выполните следующие действия:
      1. В поле Порт введите номер порта SMTP-протокола.
      2. В блоке параметров Пограничные шлюзы добавьте адрес пограничного шлюза.

         Вы можете указать адрес в формате IPv4 (например, 192.168.0.1), IPv6 (например, 2607:f0d0:1002:51::4) или FQDN.

         Можно добавить в таблицу адреса нескольких пограничных шлюзов, если требуется балансировка или резервирование.

   5. Нажмите на кнопку Сохранить.
3. Создайте список доверенных сетей и узлов сети, которым разрешено пересылать сообщения электронной почты через KSMG. Для этого выполните следующие действия:
   1. В окне веб-интерфейса приложения выберите раздел Параметры → Встроенный MTA → Основные параметры.
   2. В поле Доверенные сети добавьте адреса или узлы сети в формате IPv4 или IPv6.

      Как правило, это внутренние сети и узлы сети организации.

      Если доверенные сети не указаны, KSMG не будет принимать сообщения с внутренних почтовых серверов и перенаправлять их за пределы сети организации.

   3. Нажмите на кнопку Сохранить.
4. Отключите проверку сообщений по технологиям SPF и DMARC, поскольку отправителем сообщений выступает пограничный шлюз, с которого KSMG принимает сообщения.
   1. В окне веб-интерфейса приложения выберите раздел Параметры → Общие → Защита.
   2. На закладке Внешние службы выключите переключатели Использовать SPF-проверку и Использовать DMARC-проверку.
   3. Нажмите на кнопку Сохранить.
5. Чтобы предотвратить генерацию большого количества отчетов о недоставке сообщений пограничным шлюзом, в используемых правилах обработки сообщений для всех модулей проверки замените применяемое действие Отклонить на Удалить сообщение.
6. Поскольку SMTP-проверка адресов электронной почты отключена на пограничном шлюзе, отключите SMTP-проверку адресов электронной почты получателей сообщений.

   SMTP-проверка адресов электронной почты – проверка существования адресов электронной почты получателей по протоколу SMTP на внутреннем почтовом сервере.

   1. В окне веб-интерфейса приложения в главном меню выберите раздел Параметры → Встроенный MTA → Расширенные параметры.
   2. В раскрывающемся списке Отклонять сообщения на адреса получателей выберите режим SMTP-проверки адресов получателей сообщения Не отклонять.
   3. Нажмите на кнопку Сохранить.

Интеграция через пограничный шлюз, на котором отключена SMTP-проверка адресов электронной почты получателей сообщений, будет настроена.