Jump to content

EvgK

Members
  • Posts

    3
  • Joined

  • Last visited

Reputation

0 Neutral

Recent Profile Visitors

The recent visitors block is disabled and is not being shown to other users.

  1. Если кому-то еще актуально. В KSMG V2 IP-адрес меняется так: 1. /opt/kaspersky/ksmg-appliance-addon/bin/change_network_settings.sh -e Запустится интерактивное меню, где можно поменять IP, маску, DNS, шлюз по умолчанию. Можно вообще интерфейс другой выбрать (если больше двух). Меняем, то что надо, выходим. После этого часть служб перезапустится. 2 /opt/kaspersky/ksmg-appliance-addon/bin/change_network_settings.sh -a Это применить внесенные настройки. Еще отдельно можно поменять DNS-ы (такую инструкцию прислали мне тех.спецы из касперского) " Задание новых настроек DNS производится интерактивно, чтобы вызвать соответствующий диалог, наберите команду: ram input resolver Для применения новых настроек DNS наберите команду: ram apply resolver Проверьте, что ваши изменения попали в системный файл /etc/resolv.conf: cat /etc/resolv.conf "
  2. Спасибо за ваш подробный ответ. По п.2 из вашего ответа, как вы правильно заметили, исходящая почта будет идти мимо KSMG, а этого очень хотелось бы избежать. Я все таки считаю, что исходящую почту надо тоже проверять, дабы не залететь в черные списки, если в сети появится какой-то зловред. По п.1 тоже не все радужно. SMTP-доменов у нас дофига, и городить под каждый из них свой почтарь слишком накладно. Это ведь все надо будет администрировать как-то, да и ресурсы не резиновые. Единственное, что мне пришло в голову, это собирать такую цепочку: почтарь - KSMG - некий релей (или несколько - один под каждый IP адрес), в задачу которого будет входить только маршутизация почта по разным IP адресам... А может быть цепочку можно вообще упростить: почтарь - несколько KSMG (по одному под каждый белый IP адрес). По этой схеме есть вопрос: если при такой схеме собрать все KSMG в кластер, сможем ли мы видеть единую очередь, единый лог отправки/приема?
  3. Здравствуйте. KSMG (версия 2) обслуживает несколько почтовых доменов. Существует ли возможность создать в KSMG несколько сетевых интерфейсов с разными IP-адресами и в правилах для исходящей почты указать что-то типа: "почта домена dom1.com должна идти с IP1, домен dom2 с IP2 и т.п"? И тот же вопрос и для входящих: можно ли сделать так, что бы MX-записи разных доменов смотрели на разные белые IP-адреса, при этом сам сервер KSMG - один
×
×
  • Create New...