Kaspersky Security for Mail Server

Добрый день, как сбросить пароль на Web интерфейс? Имеется доступ по SSH и консольный доступ к виртуальной машине.

Добрый день! На данный момент есть задача выстроить защиту от спама/вирусов и т.д во входящем потоке SMTP (почты). К сообщению приложил скриншот небольшой схемки как это примерно должно выглядеть. ESA - Cisco Email Security Virtual Appliance, это наш действующий (продовый) вариант защиты от спама/вирусов и т.д KSMG - собственно поднятый Secure Mail Gateway ES - Exchange Server (наш почтовый сервер) Соответственно: Весь исходящий поток SMTP трафика должен проходить примерно так: Устройство пользователя - ES - Internet Весь входящий поток SMTP трафика должен проходить примерно так: Internet - ESA - KSMG - Устройство пользователя ES выступает ка…

Возникла необходимость отправить логи с KSMG на SIEM. При подключении через SSH по логину-паролю происходит отключение. Как получить доступ у файловой системе?

Здравствуйте. У кого ни будь есть опыт настройки Kaspersky Security for Linux Mail Server с почтовым сервером Zimbra ?

? У нас состоялся релиз Kaspersky Secure Mail Gateway 2.0 Maintenance Release 1 (версия 2.0.1.6960). ? В этой версии мы: — Реализовали дайджест Хранилища — почтовая сводка, которая рассылается по расписанию и содержит информацию о последних полученных письмах, помещенных в персональное Хранилище пользователя. — Реализовали ролевое разграничение доступа пользователей к функциям программы. — Добавили отображение статуса перезагрузки узла кластера в веб-интерфейсе узла. ❓ Вы можете найти подробную информацию в базе знаний и справке. Обновление от 06.06.2023 Для проблемы отсутствия метки "SPAM" в теме сообщения для спам-сообщений …

Добрый день. Как в новой версии программы изменить адреса DNS серверов? Ранее это можно было сделать через Technical Support Mode. Если править напрямую файл resolv.conf то после перезагрузки внесенные изменения пропадают.

Добрый день! KSMG 2.0.1.6960 Когда в хранилище попадают письма и потом администратором доставляются в ручном режиме, то они также остаются в хранилище и нет никакой пометки об их доставке. Другой администратор может опять повторно их доставить, что создает неразбериху. Как вариант, удалить из хранилища письмо. В КСМГ нет пометок о доставке письма из хранилища?

Тут https://www.kaspersky.ru/small-to-medium-business-security/downloads/mail-server выложен дистрибутив KS for Mail Server (KSMS) пятилетней давности под FreeBSD 11.xxx К кому обратиться чтобы собрали дистрибутив KSMS для FreeBSD 13.xx версии?

Добрый день. Успешно настроен и функционирует KSMG 2.0.1.6960. Он выступает как входящий шлюз для корреспонденции извне с последующей пересылкой во внутренний почтовый сервер Exchange в Active Directory. внешняя почта->KSMG->Exchange Настроена синхронизация с AD , включая доменных администраторов - всё отлично. Вроде бы во всех местах веб-интерфейса KSMG настроены уведомления на группу рассылки sysadmins@мойдомен.ru и различные уведомления успешно приходят. В AD есть учётная запись postmaster, средствами Exchange для неё создан почтовый ящик postmaster@мойдомен.ru и добавлен alias hostmaster@мойдомен.ru Проблема в следующем - при отправке em…

Добрый день! Поделитесь пожалуйста опытом внедрения KSMG с Exchange. В статьях от производителя слишком лабораторные условия. Планирую следующее: кластер из двух нод KSMG на каждой ноде белый ip адрес(например, 88.10.10.10 и 88.10.10.20). в ДНС следующие записи: МХ 10 88.10.10.10 МХ 10 88.10.10.20 в статьях от вендора ноды принимают подключение на 25 порту и передают внутренним почтовым серверам на 25 порт, но Exchange же принимает подключения не только и не столько на 25 порт. Как быть с esmtp, pop3, imap4, mapi? Сейчас Exchange смотрит в интернет напрямую и к нему подключаются по 587, 993, 995, 465 и др. Так же непонятно как быть с…

Чтобы удалить письма из хранилища , нужно каждое письмо выделять и индивидуально удалять. Как данную фитчу обойти?

В KSMG добавили почтовый домен, локальный, в хост прописали IP. Но за этот почтовый домен отвечают несколько хостов. Как \ где указать другие IP ? Указывать имя вместо IP , а далее уже средствами DNS указывать несколько IP - не подходит нам. Так как DNS используют и другие сервисы, которые недолжны пытаться получить и исползовать эти IP. Т.е. нужно чтобы только KSMG знал, что почту для заданного почтового домена, можно направлять на несколько IP, а не на один.

Приветствую! Имеется рабочий почтовый сервер postfix на ОС Linux Антиспам spamassassin пропускает спам это не устраивает. Вопрос- какой продукт выбрать ? Kaspersky Secure Mail Gateway 2.0.1 Kaspersky Security 10.0 for Linux Mail Server

Добрый день, прошу прощения, но я немного запутался. Не могли бы вы в двух словах помочь понять. У меня куплен продукт: Kaspersky Security для почтовых серверов. Я так понимаю, что в него входят и Kaspersky Secure Mail Gateway и Kaspersky for Exchange. Их оба нужно ставить? Или достаточно одного из? По Gateway вроде понятно - как транспорт работает, антиспам, антивирус. А Kaspersky for Exchange - какие функции? Судя по описанию такие же как и у Gateway. У меня сейчас вот такая связка: вкачестве Gateway PMG с него на да Exchange сервера (DAG) Заранее спасибо!

было kasperskysmg.example.local воспользовался командой hostnamectl set-hostname antispam.mydomain.ru , перезагрузил сервер. Пробую зайти по новому доменному имени в панель управления админом - заходит Пробую зайти в ЛК пользователя через доменную авторизацию, не заходит. т.е. выдает окно запроса ввода логина и пароля.( у меня новый домен добавлен в разрешенные узлы браузера если что) . После ввода логина и пароля , он заходит, но должна быть прозрачная авторизация. Так же наблюдается проблема у некоторых пользователей что даже при вводе логина и пароля выводится сообщение что не может получить доступ к LDAP

Установил сервер, Создал к .keytab файлы для синхронизации с LDAP и для SSO авторизации с LDAP в качестве объекта наблюдения указал корень нашего домена. Тестирую синхронизацию с LDAP : пробую поиском найти объект LDAP какие то находит а какие то нет! т.е. начинаю вводить символы, вываливает какой то список, но моего объекта (пользователя) там нет, есть другие , но именно того что мне надо - нет. По поводу авторизации с SSO , сначала просто пробовал через NTML , при заходе в ЛК , выводил что в AD не найден данный пользователь .. .скорей всего из за проблемы выше... Сделал .keytab файл и уже решил через Kerberos , вообще не заходит . …

Добрый день! Не нашел возможности скопировать правило в Kaspersky Secure Mail Gateway 2.0.1. Нет такой возможности?

Добрый день. Скажите пожалуйста а планируется ли выход обновления для 2.0.1.6960 (2.0 MR1)?

Добрый день. Есть правило, при обнаружении СПАМА пропускать письмо и "Добавлять следующий текст в тему сообщения. - [Spam]" Через telnet подключаюсь к KSMG и отправляю письмо без указания темы. В событиях KSMG, по результатам проверки Анти-Спам у письма - статус СПАМ . Письмо приходит в почтовый ящик получателя без добавления к теме письма [Spam]. Если тема письма существует, то все отрабатывает нормально, [Spam] в тему добавляется. То что не добавляется [Spam] к сообщению без темы, так и должно быть?

Схема потока почты: Внешний релей (сервер с KSMG) --> Внутренний почтовый сервер. На KSMG настроены доверенные сети, там всего 2 IP наших внутренних почтовых серверов. Сама проблема: есть возможность отправить с любого внешнего IP адреса письмо пользователю нашего домена, представившись любым пользователем нашего же домена, авторизация никакая не нужна. К примеру, можно написать от *****@*****.tld письмо на *****@*****.tld При этом даже включенная проверка SPF в настройках правила Default не помогает, сообщение проходит и в заголовок текст о сбое проверки SPF не добавляется. Для проверки использовался ресурс - dnscheckerТОЧКАorg/smtp-test-tool.php В ка…

Добрый день! Прошу подсказать, может ли KSMG 2.0 (2.0.0.6478) использоваться в качестве внешнего почтового сервера для приема сообщений (в качестве релея на внутренние почтовые сервера)? Вопрос возник из-за пункта настроек "Список доверенных сетей и узлов сети, которым разрешено пересылать сообщения электронной почты через Kaspersky Secure Mail Gateway (mynetworks)" - если указать только внутренние адреса, то прием почты с внешних источников не работает, ошибка "554 5.7.1 Relay access denied" У кого-нибудь уже был опыт?

Добрый день, коллеги! Имеем образ ksmg-2.0.1-6960-inst.x86_64_mlg.iso, VMware и после установки работает все, кроме главного - web морда и главная его оболочка nginx выдает 403 Forbidden Если честно, не очень смешно, когда даже не тестируешь, а просто думаешь потестировать продукт с целью сменить другой, зарубежный. Пробовал и по ip и по доменному имено - толку ноль Если кото спросит какие характеристика, заранее говорю, такие... Забыл добавить, пробовал на всех возможных браузерах. Через ssh войти так же нельзя, учитывая изменения в данной версии. Спрашивается, а что же тогда делать?

Хочу поделится настройками безопасности postfix для Kaspersky Secure Mail Gateway 2.0.1 (о всех настройках и их описании можно узнать на официальном сайте Postfix): Для кого не критично, можно также отключить и поддержку TLSv1.1. Буду рад комментариям со стороны разработчиков KSMG, возможно какие-то из настроек можно было не добавлять. Файл /opt/kaspersky/ksmg-appliance-addon/share/templates/main.cf.template smtpd_tls_protocols = TLSv1.2, TLSv1.1, !TLSv1, !SSLv2, !SSLv3 (было !SSLv2, !SSLv3) smtpd_tls_exclude_ciphers = MD5, DES, ADH, RC4, PSD, SRP, CAMELLIA128, 3DES, CAMELLIA256, eNULL, aNULL, EXP, MEDIUM, LOW, SSLv2 (было EXP, MEDIUM, LOW, DES, 3DES, SS…

Добрый день, коллеги! Уже 3 или 4 дня жду ответа от ТП на вопрос об остатке лицензий. Я хочу увидеть статистику использования лицензий в KSMG. Мы приобрели лицензию на 150 пользователей (почтовых ящиков). У нас в компании работает +- 120 человек и есть разного рода технические записи, которые отправляют/принимают почту не через внутренние почтовые серверы. Хочется иметь понимание, достаточно ли у нас лицензий и не перестанет ли работать KSMG в самый неожиданный момент, если вдруг кол-во ящиков превысит указанный в лицензии предел.

Добрый день. Перенесли виртуальную машину на новую площадку. Подключившись через SSH изменил IP-адрес вируальной машины. Шлюз работает на прием и на отправку. Но при загрузке виртуальной машины отображается старый адрес в окне Node Configuration. Так же недоступен веб-интерфейс. Как я могу поменять настройки на новую подсеть в остальных местах? Или необходимо каждый раз устанавливать KSMG заново?