Kaspersky Security for Mail Server

Суть: сменили пользователя для SSO аутентификации по протоколу Kerberos. Сгенерировали новый кейтаб, всё работало в течение нескольких минут, что проверяли, потом ушли домой и на утро вход в KSMG перестал работать. Ситуация в картинках. Попытка логина: В логе /var/log/kaspersky/ksmg/extra/webapi.log при этом появляются такие записи: [pid: 5321|app: 0|req: 1/11] 10.10.1.56 () {64 vars in 1416 bytes} [Thu Jun 15 10:26:38 2023] GET /web/api/get-session-info?session_autorenew=false => generated 12 bytes in 26 msecs (HTTP/1.1 401) 4 headers in 132 bytes (1 switches on core 0) Thu Jun 15 10:26:38 2023 - announcing my loyalty to the Emperor... ERROR:root:GSSEr…

Всем привет! Обнаружено крайне странное поведение продукта. Для некоторых спам писем продукт корректно классифицирует их как спам, однако в почтовый ящик пользователя они в итоге поступают с пустой темой. То есть вместо ожидаемого в таком случае письма вида [SPAM]изначальная_тема_письма приходит письмо с пустой темой, что ломает процесс классификации на стороне клиента. Видно, что на Exchange после обработки продуктом письмо приходит уже с пустой темой В первом приближении похоже на какой-то баг Есть идеи почему так может происходить?

Доброго времени суток. Вопрос, как можно выпустить из карантина KMSG (Version: 2.0.1.6960 2.0 MR1) к примеру 20 писем? Нету возможности к примеру выбрать необходимые письма и далее просто их высвободить. Разрешить каждое письмо отдельно это не выход.

Добрый день. Как настроить фильтрацию, чтобы массовая рассылка не приходила от отправителя в черном списке? Добавили в черный список адрес *****@*****.tld но антиспам пропускает рассылку с этого адреса: (версия 9.5.10000.64)

Добрый день. В логах обнаружил ошибку: klms-smtp_proxy: Failed to read from input stream: Resource temporarily unavailable at size_t lms::filters::smtp_proxy::GetSmtpLine(std::istream&, char*, size_t) Подскажите что это такое и может ли влиять на многократную отправку письма контрагентам.

Подскажите, существует ли такая возможность?

Хотел настроить правило "Антивирус" и поставить его перед правилом "AllowList", ведь всякое может случится, заразится доверенный отправитель, нашлет зараженных писем и.т.д. Создал правило "Антивирус" с одной лишь галкой. Убрал галку антивируса из последнего правила "Default" - Зачем проверять 2 раза? В итоге - письмо доходит до правила "Антивирус" и если все хорошо пропускается, не проходя по следующим за ним. Это я что то сделал не так, или ошибка в программе???

Добрый день, Настроили подключение к LDAP с NTLM-аутентификацию для пользователей. Персональные Allow/Deny списки можно увидеть и под пользователем и под администратором. НО! Персональное Хранилище пользователя пустое, в то время как в общем Хранилище под администратором видны сообщения для пользователей. В настройках Персонального Хранилища всё включено. Подскажите, как пользователям увидеть своё личное Хранилище?

Добрый день! Столкнулись со следующим - при добавление пользователей из AD к роли Admin, пускает как обычного пользователя с функционалом "User lists" и "Backup". При этом выдаёт ошибку: Unable to receive data for your backup, allowlists and denylists. There might be a problem with LDAP synchronization. Please contact the administrator of your organization. Error ID: LoginNameNotFound Message: Cannot find NTLM username '*****@*****.tld' Что характерно, пользователи домена, без ролей, идут с NTLM без ошибок.

Здравствуйте! Имеется: Server 2019 со всеми обновлениями. SQL Server 2019 15.0.2101.7 (X64), Exchange 2019 (Version 15.2 (Build 221.12)) Службы KSCM8 и MSSQLSERVER запущены под утечкой входящую в группу Kse Watchdog Service и Kse Administrators, имеет доступ к SQL и является владельцем базы. Проблема: через каждые 12-16 часов после запуска/перезапуска службы не могу попасть в панель управления Kaspersky Security 9.0 для Microsoft Exchange Servers с ошибкой: System.ServiceModel.FaultException`1[System.ServiceModel.ExceptionDetail]: Неверное имя пользователя или пароль. (Дополнительные сведения об ошибке — ExceptionDetail, возможно созданный параметро…

Добрый день вводные: - ksmg-2.0.1-6960-inst.x86_64_mlg - среда виртуализации ESXi 6.7 У сервера выделены два интерфейса, внешний и внутренний, на моменте выбора интерфейса для для взаимодействия с другими узлами кластера доступен только внешний интерфейс в качестве выбора а внутренний не отображается. При этом внутренний включен и настройки сети прописаны, кроме того у обоих интерфейсов одинаковы тип адаптера. В примерах на сайте и в документации я вижу должен быть выбор между всеми доступными интерфейсами.

Один из пунктов подготовительных этапов говорит установить пакет glibc. Нигде не обнаружил поясняющей информации, откуда и что именно ставить. Система FreeBSD 13.1 amd64, при запуске имеем: # pkg add -f klms-8.0.3_30.txz Installing klms-8.0.3-30... pkg: wrong architecture: FreeBSD:11:i386 instead of FreeBSD:13:amd64 Extracting klms-8.0.3-30: 19% pkg: Fail to create temporary file '/usr/local/lib/kaspersky//klms/ppl/am_params.ppl' for /usr/local/lib/kaspersky/klms/ppl/am_params.ppl:File exists Extracting klms-8.0.3-30: 100% Failed to install the following 1 package(s): klms-8.0.3_30.txz # Установленные в системе compat: Или поддержка продуктом вы…

Добрый день. вводные: - ksmg-2.0.1-6960-inst.x86_64_mlg - среда виртуализации ESXi 6.7 Установка проходит корректно но на последнем шаге - отпечаток сертификата сервера, отображается qr-код и моргает курсор ввода но при этом не реагирует на кнопки. Что дальше необходимо выполнить чтобы завершить инсталляцию я не очень понимаю ?

Добрый день Интересует как проделать вот такую штуку https://support.kaspersky.ru/ksmg/settings/12300 в Kaspersky Security for Mail Server 2.0.1 Теплейы для конфигов похожие есть (/opt/kaspersky/ksmg-appliance-addon/share/templates/main.cf.template), но беда в том, что после рестарта сервера они обнуляются и не применяются, о чем там в принципе в шапке конфига честно написано. Есть ли какой-то вариант как обойти? Ибо по факту отбрасывание почты на несуществующие адреса локальных доменов внутри коробки не работает (LDAP настроен).

Добрый день. Как в Mail Server For Linux если приходит спам класть его в папку СПАМ у пользователя???

Всем добрый день. После установки Mail Server For Linux не могу авторизоваться в ящиках, в логах вываливается ошибка warning: connect to Milter service unix:/klms/klms_milter_sock: No such file or directory Операционная система Ubuntu 20.04 LTS Письма вижу приходят через web интерфейс Квсперского(показывает сколько зараженных или чистых), а зайти посмотреть эти письма через Web(Roundcube) или Thunderbird не могу. Подскажите куда копать

На почту пользователю стали приходить письма со спамом/рекламой якобы с его же электронного адреса. В свойствах сообщения в качестве отправителя указан его собственный адрес. в настройках шлюза все проверки включены: Включить SPF-проверку подлинности отправителей - Да‌ Включить DKIM-проверку подлинности отправителей - Да‌ Включить DMARC-проверку подлинности отправителей - Да Но письма все равно проходят.

Здравствуйте! Установил KSLMS. Но непонятно, как настроить интеграцию с Exchange 2013, так чтобы KSLMS принимал внешнюю почту на SMTP порт и после фильтрации пересылал на Echange. На роутере настроена передаресация порта с внешнего IP адреса, на внутренний адрес KSLMS по 25 порту. Соеднение с AD по LDAP настроено.

Здравствуйте! При попытке активировать Kaspersky Security fo Linux Mail Server по присланому коду, возникает ошибка "Cannot activate license code. [0xa01c0064] Details: Licensing other error, code: 0xa01c0064.". или ERROR: Licenser: Activation server result error.

Коллеги, добрый день! Со вчерашнего дня мы (впервые за много лет) стали получать спам письма. Удивляет то, что проходит спам с ключевыми словами из включенного правила "по ключевым словам". Интереса для отправил себе в корпоративный ящик два е-майла содержащие слова "дроч" и "столото". Письма прошли, хотя еще три недели назад - не проходили, а резались правилом. Вопрос - как понять, почему правило перестало работать, и вернуть работоспособность в сходное состояние? продукт - Kaspersky Security 9.0 для Microsoft Exchange Версия: 9.6.96.0, Exchange 2016

Здравствуйте, скажите кто-нибудь пробовал ставить обновление на KSMG 2? И каков результат?

Доброго времени суток. Есть haproxy для балансировки и reverse proxy, за ним ksmg. Столкнулся с проблемой, что в журналах (фильтрах и проч.), при получении входящего SMTP-трафика адресом отправителя указывается мой прокси-сервер, что явно не годится. Со стороны haproxy настроил proxy protocol для передачи информации об отправителе на ksmg, как тоже самое сделать на ksmg?

Подскажите, пожалуйста, есть ли функционал блокировки запароленных архивов? В руководстве админа есть упоминание о контентной фильтрации, и глубины сканирования архивов, но конкретно по данной функции - ничего

Fatal error: Your Apache is built with APR library which is not compatible with KLMS Web-UI module. Details: Apache version is 2.4, APR minor version is 7.

Добрый день, прошу помощи для правильной связки kavscanner и Amavis @av_scanners_backup = ( ['Kaspersky Security 8.0 for Linux Mail Server', ['/opt/kaspersky/klms/bin/kavscanner'], '-i0 -xn -xp -mn -R -ePASBME {}/*', [0,10,15], [5,20,21,25], qr/(?:INFECTED|WARNING|SUSPICION|SUSPICIOUS) (.*)/m,], ); При такой конфигурации в логе ошибка: mail1 amavis[1817066]: (1817066-08) (!)Kaspersky Security 8.0 for Linux Mail Server av-scanner FAILED: /opt/kaspersky/klms/bin/kavscanner unexpected exit 30, output="Kaspersky Anti-Virus On-Demand Scanner.\nCopyright (C) Kaspersky Lab, 1997-2012.