Прошу помочь в следующем вопросе:

1. Входящая почта принимается на KSMG2.0 согласно настройкам mx домена-получателя и далее отправляется в почтовый хостинг. Сделано это было потому что у хостинга слабая антивирусная и антифишинговая защита.

2. Почтовый хостинг отказался маршрутизировать исходящую почту на ksmg, и шлет ее напрямую (к данному вопросу это не имеет отношения, но говорит об их слабой договороспособности)

3. При попытке доставить принятое сообщение от домена отправителя (petroruss.com) на хостинг, хостинг его не принимает, сославшись на dmarc-настройки отправителя, и ksmg отправляет отправителю ndr-report:

Mar 21 11:24:59 ksmg postfix/smtp[53470]: EF610120003: to=<m*****o@s********l.ee>, relay=z*****x.**[85.***.***.76]:25, delay=1.7, delays=0.01/0.02/0.05/1.6, dsn=5.7.1, status=bounced (host z*****x.**[85.***.***.76] said: 550 5.7.1 Unauthenticated email from petroruss.com is not accepted due to domain's DMARC policy. (78F329C9-DE10-4643-AD93-0ED579D86302.1) (in reply to end of DATA command))

Хостинг не хочет добавлять petroruss.com в "белый список" (чтобы не проверять его dmarc политику)

У отправителя жесткая dmarc-политика (reject):

v=DMARC1; p=reject; sp=none; rua=mailto:*****@*****.tld; ruf=mailto:*****@*****.tld; fo=1; adkim=s; aspf=s; pct=100; rf=afrf; ri=86400;

Прошу знающих людей подсказать, что можно сделать средствами ksmg (которым управляю я)? Возможно, как-то переписать заголовок envelope sender для выполнения spf-условий (Sender Rewriting Scheme)? Или еще что придумать?

К сожалению, отправлять почту, адресованную домену, на хостинг по smtp с авторизацией ksmg не умеет, как я понимаю.

Заранее спасибо.

вариант 1. (тут проблем нет)
клиент в локальной сети отправляет письма локальному почтовому серверу с обязательной авторизацией, тот пересылает ksmg, тот после проверки далее.

вариант 2.

клиент ВНЕ локальной сети подключается по публичному адресу на 25 порт и попадает на ksmg.
и насколько я понял, может отправить любое письмо без авторизации, т.к. ksmg про авторизацию на локальном почтовом сервере ничего не знает.
 

Как этого избежать? Понятно, что один из вариантов подключать клиентов через 587, который пробрасывается на почтовый сервер. Но порт 25 ksmg всё равно принимает, т.е. проблема так не решится.

Поможет ли мне вариант, к примеру, такой настройки - в основных параметрах МТА я для "Адрес назначения сообщений" укажу свой локальный почтовый сервер, а его отправку поменяю на отправку напрямую?

В Kaspersky Security для Microsoft Exchange Servers появились следующие возможности и доработки:

• Добавлена проверка вложения к письмам на наличие фишинга, даже если установлен только компонент AB-защиты для почтовых ящиков.
• Добавлена поддержка взаимодействия с новой версией KSC 14.2.
• Добавлена возможность использования протокола SMTP в качестве альтернативы отправки уведомлений с помощью EWS.
• Доработана защита от класса атак AD-спуфинг (при отправке спама от адресантов, похожих на настоящие).
• Поддержана работа по безопасной версии протокола LDAPS вместо устаревшего LDAP.
• Добавлена поддержка NTLM 2.0 и Kerberos.
• Добавлена возможность блокировки b2b-рассылок.
• Добавлена поддержка новых OC и СУБД.
• Kaspersky Security 9.0 для Microsoft Exchange Servers Maintenance Release 7 соответствует Общему регламенту по защите данных (General Data Protection Regulation, GDPR) и применимым законам Европейского союза о конфиденциальной информации, персональных данных и защите данных.

Справка >
Скачать >

KSMG Версия: 2.0.1.6960 (2.0 MR1)

Есть ли возможность фильтровать письма по содержимому в тексте письма? Т.е., например, если в письме упоминается номер телефона +7-999-999-9999, то мы такое письмо блокируем? 
По идее это функционал контентной фильтрации, но там нет такой опции. Или такого нет, чтобы KSMG не лез в закрытую информацию (коммерческая тайна и другая конфиденциальная информация?

Технически все работает, но сама система стара, 32 битная и требует замены. Создал с 0 новую VM на UBUNTU 22.04, все установил, все прекрасно работает.

Но - не могу перенести лицензию с одной VM ну другую. На старой удаляю ключ, перестартую, все ок, лицензии нет.

На новой VM - key not fully updated.

Как принудительно сбросить код активации? Обе VM крутятся на одном сервере за файрволлом и технически имеют один и тот же внешний IP.

ES выступает как MTA

Вопросов несколько, а именно:

1. В основных параметрах MTA в графе "Имя домена" необходимо указывать домен который видят получатели почты или же указывать через .local, к примеру any.ru или any.local?
2. В основных параметрах MTA в графе "Имя хоста" мы так же используем имя через .local или же через внешнее имя которое видит получатель письма при указании "Использовать указанное имя хоста", к примеру any.local или any.ru?
( К данным вопросам так же прикрепил скриншот, прошу поправьте если указал что то не так)

3. В параметре "Домены" я так понял необходимо указать какие принимаемые письма будут приниматься и проверяться KSMG, а после пересылаться (в данном случае на ES для дальнейшей отправки получателю). Т.е вопрос по сути тот же самый, правильно ли я изложил что там должно быть, и что нужно указать в поле "Тип записи" если выбран "домен": any.ru или any.local? (Скриншот так же прикрепил).

Если будут дополнительные вопросы или еще понадобится какая либо информация, постараюсь оперативно ответить

С уважением, Артём

Как получить доступ у файловой системе?

У кого ни будь есть опыт настройки Kaspersky Security for Linux Mail Server с почтовым сервером Zimbra ?

? В этой версии мы:
— Реализовали дайджест Хранилища — почтовая сводка, которая рассылается по расписанию и содержит информацию о последних полученных письмах, помещенных в персональное Хранилище пользователя.
— Реализовали ролевое разграничение доступа пользователей к функциям программы.
— Добавили отображение статуса перезагрузки узла кластера в веб-интерфейсе узла.

❓ Вы можете найти подробную информацию в базе знаний и справке.

Обновление от 06.06.2023

Для проблемы отсутствия метки "SPAM" в теме сообщения для спам-сообщений без темы выпущен патч-исправление для KSMG.

Просьба запрашивать ссылку на исправление через официальные каналы поддержки B2B-пользователей.

Пример проблемы:

Как в новой версии программы изменить адреса DNS серверов?

Ранее это можно было сделать через Technical Support Mode.

Если править напрямую файл resolv.conf то после перезагрузки внесенные изменения пропадают.

KSMG 2.0.1.6960

Когда в хранилище попадают письма и потом администратором доставляются в ручном режиме, то они также остаются в хранилище и нет никакой пометки об их доставке.

Другой администратор может опять повторно их доставить, что создает неразбериху. Как вариант, удалить из хранилища письмо.

В КСМГ нет пометок о доставке письма из хранилища?

выложен дистрибутив KS for Mail Server (KSMS) пятилетней давности под FreeBSD 11.xxx

К кому обратиться чтобы собрали дистрибутив KSMS для FreeBSD 13.xx версии?  

В этой версии мы:
— Реализовали кластерную архитектуру для масштабирования решения (как горизонтально, так и вертикально). Теперь вы можете централизованно управлять всеми серверами из кластера через веб-интерфейс приложения.

— Улучшили механизм поиска сложных атак, направленных на компрометацию корпоративной переписки (BEC-атак и спуфинговых атак Active Directory).

— Добавили технологию обнаружения спама на основе распознавания поддельных доменов (look-like).

Скачать

Успешно настроен и функционирует KSMG  2.0.1.6960. 
Он выступает как входящий шлюз для корреспонденции извне с последующей пересылкой во внутренний почтовый сервер Exchange в Active Directory.
внешняя почта->KSMG->Exchange 
Настроена синхронизация с AD , включая доменных администраторов - всё отлично. 
Вроде бы во всех местах веб-интерфейса KSMG настроены уведомления на группу рассылки sysadmins@мойдомен.ru и различные уведомления успешно приходят.

В AD есть учётная запись postmaster, средствами Exchange для неё создан почтовый ящик postmaster@мойдомен.ru и добавлен alias hostmaster@мойдомен.ru 
Проблема в следующем - при отправке email снаружи (тестирование с уч.записи @yandex.ru) на адрес postmaster@мойдомен.ru , сообщение приходит получателям группы sysadmins@мойдомен.ru
Но при отправке того же самого письма на hostmaster@мойдомен.ru - письмо корректно поступает в postmaster@мойдомен.ru
При чём сначала, при попытке отправки письма на postmaster@мойдомен.ru, была отбойка о невозможности доставки, так как не найден ящик.
При исключении KSMG (внешняя почта->Exchange) нормально доставляется почта на оба адреса postmaster и hostmaster.
Не смогли заметить, после каких изменений стали email в адрес postmaster@мойдомен.ru пересылаться на sysadmins@мойдомен.ru, но если написать письмо на несуществующий адрес 
kfjgvsdkfakj@мойдомен.ru, то так же отбойка о невозможности доставки так как не найден ящик, т.е. пересылки на sysadmins@мойдомен.ru не происходит.
В ходе попыток понять у KSMG механизм определения email на стороне AD наткнулись на

Сегодня настроили верификацию получателей через LDAP с использованием конфигурационного файла ldap-map1.cf согласно методички из вышеуказанной темы, но результат всё тот же - почему-то письма в адрес postmaster@мойдомен.ru упорно перенаправляются сразу на sysadmins@мойдомен.ru (в логах Exchange уже видно получателя sysadmins@мойдомен.ru поэтому там сильно больше не копал).

Проверка корректности настройки конфигурационного файла ldap-map1.cf проходит успешно - т.е. для обоих email postmaster@мойдомен.ru и hostmaster@мойдомен.ru возвращается информация из AD по учётной записи postmaster (вложение "3.png")

Кто подскажет, почему такое происходит или в какие логи-настройки нам заглянуть, чтобы понять\исправить описанную ситуацию ?

P.S. так как прикреплять допускается только графические файлы - во вложении скрины участков из maillog при отправке в адрес postmaster и hostmaster 

Поделитесь пожалуйста опытом внедрения KSMG с Exchange. В статьях от производителя слишком лабораторные условия.

Планирую следующее: кластер из двух нод KSMG на каждой ноде белый ip адрес(например, 88.10.10.10 и 88.10.10.20). в ДНС следующие записи:

МХ 10  88.10.10.10

МХ 10  88.10.10.20

в статьях от вендора ноды принимают подключение на 25 порту и передают внутренним почтовым серверам на 25 порт, но Exchange же принимает подключения не только и не столько на 25 порт. Как быть с esmtp, pop3, imap4, mapi? Сейчас Exchange смотрит в интернет напрямую и к нему подключаются по 587, 993, 995, 465 и др.

Так же непонятно как быть с owa и autodiscover. Сейчас это все опубликовано напрямую в интернет на адресе 88.10.10.10. Отдельно натить на внутренний Exchange?

Как данную фитчу обойти?

Указывать имя вместо IP , а далее уже средствами DNS указывать несколько IP  - не подходит нам. Так как DNS используют и другие сервисы, которые недолжны пытаться получить и исползовать эти IP.

Т.е. нужно чтобы только KSMG знал, что почту для заданного почтового домена, можно направлять на несколько IP, а не на один.

Имеется рабочий почтовый сервер postfix на ОС Linux

Антиспам spamassassin пропускает спам это не устраивает.

Вопрос- какой продукт выбрать ?

Kaspersky Secure Mail Gateway 2.0.1

Kaspersky Security 10.0 for Linux Mail Server

У меня куплен продукт: Kaspersky Security для почтовых серверов. Я так понимаю, что в него входят и Kaspersky Secure Mail Gateway и Kaspersky for Exchange. 

Их оба нужно ставить? Или достаточно одного из? 

По Gateway вроде понятно - как транспорт работает, антиспам, антивирус. А Kaspersky for Exchange - какие функции? Судя по описанию такие же как и у Gateway.

У меня сейчас вот такая связка: вкачестве Gateway PMG с него на да Exchange сервера (DAG)

Заранее спасибо!

Обновление будет доставлено последовательно, публикация начнется в ближайшие 2 недели. В веб-интерфейсе приложений появится предупреждение о необходимости перезагрузки. 
Обработка трафика будет прерываться только на момент перезагрузки сервера. Перезагружайте узлы кластера последовательно.

Обновление коснется следующих приложений:
— Kaspersky Secure Mail Gateway 2.0;
— Kaspersky Secure Mail Gateway 2.0 MR1;
— Kaspersky Web Traffic Security 6.1;
— Kaspersky Security for Linux Mail Server 10.0.