• Announcements

    • Rodion Nagornov

      Недоступность форума // Forum maintenance   08/16/2017

      В связи с техническими работами форум будет недоступен с 20.00 (МСК) 18.08.2017. Максимальное время недоступности - до 20.00 (МСК) 20.08.2017. *** Due to maintenance forum will be unavailable since 8pm (+3 GMT) 18-Aug-2017. The longest possible time of maintenance - till 8.pm (+3 GMT) 20-Aug-2017.
gardenbear

не отрабатывет белый список [Решено]

24 posts in this topic

добавил домен example.com в белый список,

но клмс все равно дропает письмо

Jun 7 10:36:46 kas8 klms-smtp_proxy: Message from <Support@example.com> to <user@mycompany.ru> dropped

понимаю что вопрос тривиальный,

но все таки где прописать условие чтобы klms Не дропал письма

 

Share this post


Link to post
Share on other sites

Здравствуйте,

 

Уточните, пожалуйста, какой продукт вы используете?

 

Спасибо!

Share this post


Link to post
Share on other sites
Здравствуйте,

 

Уточните, пожалуйста, какой продукт вы используете?

 

Спасибо!

 

заскриншотил

post-527732-1465295311_thumb.png

Share this post


Link to post
Share on other sites
заскриншотил

не могли бы вы ответить ?

Share this post


Link to post
Share on other sites

Пожалуйста, Укажите версию продукта с точностью до билда.

 

Спасибо!

Share this post


Link to post
Share on other sites
Пожалуйста, Укажите версию продукта с точностью до билда.

 

Спасибо!

пожалуйста

post-527732-1465299966_thumb.png

Share this post


Link to post
Share on other sites
добавил домен example.com в белый список,

но клмс все равно дропает письмо

Jun 7 10:36:46 kas8 klms-smtp_proxy: Message from <Support@example.com> to <user@mycompany.ru> dropped

понимаю что вопрос тривиальный,

но все таки где прописать условие чтобы klms Не дропал письма

 

Здравствуйте.

 

О принципе обработки сообщений KLMS можно узнать из этого руководства (стр. 83-84)

Необходимо убедиться, что адрес находится именно в глобальном белом списке, а также отсутствует в глобальном черном списке.

Если описание алгоритма обработки писем не поможет выявить проблему — пожалуйста, опишите сценарий подробнее, какие другие правила могут влиять на обработку, а также по возможности приложите письмо.

 

Спасибо.

Share this post


Link to post
Share on other sites
Здравствуйте.

 

О принципе обработки сообщений KLMS можно узнать из этого руководства (стр. 83-84)

Необходимо убедиться, что адрес находится именно в глобальном белом списке, а также отсутствует в глобальном черном списке.

Если описание алгоритма обработки писем не поможет выявить проблему — пожалуйста, опишите сценарий подробнее, какие другие правила могут влиять на обработку, а также по возможности приложите письмо.

 

Спасибо.

конечно, все сделано как в описании.

адрес и домен добавлены в глобальный список белых адресов.

 

Share this post


Link to post
Share on other sites
конечно, все сделано как в описании.

адрес и домен добавлены в глобальный список белых адресов.

 

Пожалуйста, обратите внимание на последнюю рекомендацию.

Чтобы определить, по какому правилу блокируется письмо, необходимо примерно представлять, какие используются правила и как выглядит письмо. Отбраковывает ли klms письма с теми же адресатами, но другим (тестовым) содержанием? С другим адресом/домена получателя, отправителя?

 

Спасибо.

Share this post


Link to post
Share on other sites
Пожалуйста, обратите внимание на последнюю рекомендацию.

Чтобы определить, по какому правилу блокируется письмо, необходимо примерно представлять, какие используются правила и как выглядит письмо. Отбраковывает ли klms письма с теми же адресатами, но другим (тестовым) содержанием? С другим адресом/домена получателя, отправителя?

 

Спасибо.

я могу переслать вам необходимую информацию по почте ?

к сожалению я не могу показывать адреса которые проходят по внутренней почте.

мой контакный емайл telepov(at)dialognauka.ru

Share this post


Link to post
Share on other sites

Эту информацию Вы можете отправить личным сообщением пользователю KL CentralSupport.

 

Спасибо!

Share this post


Link to post
Share on other sites
Эту информацию Вы можете отправить личным сообщением пользователю KL CentralSupport.

 

Спасибо!

так и сделал. жду ответа

Share this post


Link to post
Share on other sites

Добрый день!

 

Поставьте, пожалуйста, уроовень логирования Info и посмотрите на результат проверки

/opt/kaspersky/klms/bin/klms-control --get-settings 20

 

Спасибо!

Share this post


Link to post
Share on other sites
Добрый день!

 

Поставьте, пожалуйста, уроовень логирования Info и посмотрите на результат проверки

/opt/kaspersky/klms/bin/klms-control --get-settings 20

 

Спасибо!

если моэно - уточните в каком файле мне смотреть лог проверки ?

Share this post


Link to post
Share on other sites
если моэно - уточните в каком файле мне смотреть лог проверки ?

 

Здравствуйте.

 

Место сохранения лога указывается с помощью параметра destination (пункт 5 статьи по ссылке):

Найдите параметр <destination> и установите для него необходимое значение:

Files — в этом случае трассировка будет записываться в отдельный файл в каталоге /var/log/kaspersky/klms

Syslog — в этом случае трассировка будет записываться в syslog.

 

Спасибо!

Share this post


Link to post
Share on other sites
Здравствуйте.

 

Место сохранения лога указывается с помощью параметра destination (пункт 5 статьи по ссылке):

Спасибо!

 

ДД. возвращаюсь к этой проблеме.она заново повторилась.

в пункте 5 указано

Найдите параметр <destination> и установите для него необходимое значение:

 

Files — в этом случае трассировка будет записываться в отдельный файл в каталоге /var/log/kaspersky/klms

Syslog — в этом случае трассировка будет записываться в syslog.

 

я поставил значение FIles, в какой именно файл записывается файл трассировки ?

 

 

Share this post


Link to post
Share on other sites

разобрался с трассировкой,

отправил Kirill Tsapkovskiy в личку письмо с info логом ситуации

Share this post


Link to post
Share on other sites
разобрался с трассировкой,

отправил Kirill Tsapkovskiy в личку письмо с info логом ситуации

Здравствуйте!

 

Пришлите пожалуйста эти данные в ЛС данному пользователю - https://forum.kaspersky.com/index.php?showuser=488871

 

Спасибо!

Share this post


Link to post
Share on other sites

отправил.

жду ответа

Share this post


Link to post
Share on other sites
отправил.

жду ответа

 

Статус сообщения определяется как "massmail", массовая рассылка. Пожалуйста, уточните, какое поведение настроено для такого статуса сообщений.

 

Спасибо.

Share this post


Link to post
Share on other sites

Большое спасибо за ответ.

я сразу разобрался в чем причина.

можете свставить строку по которой было определено что касперский принял это письмо за массовую рассылку ?

это бы очень помогло в дальнейшем.

 

Share this post


Link to post
Share on other sites
Большое спасибо за ответ.

я сразу разобрался в чем причина.

можете свставить строку по которой было определено что касперский принял это письмо за массовую рассылку ?

это бы очень помогло в дальнейшем.

 

Результаты проверки можно увидеть в строке scan_result:

Mar 20 18:20:24 kas8 asp_server[22199]: 0xf66ea700 INF [kasengine5 ] SCAN_RESULT From: vmwareteam@connect.vmware.com; To: telepov@dialognauka.ru; Message-Id: <23552d6e1c0a41c48a86d6ef19ae5893@524>; status: mass_mail; method: mass_mail ; rate: 0; quarantine_recommended: false; Subject: My VMware: Activate your account; profiles: Lua profiles 110682 [Mar 20 2017]

 

Спасибо!

Share this post


Link to post
Share on other sites

большое спасибо, закрывайте задачу.

 

Share this post


Link to post
Share on other sites
большое спасибо, закрывайте задачу.

 

Спасибо за ваш отзыв.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!


Register a new account

Sign in

Already have an account? Sign in here.


Sign In Now