Переопределение параметров Postfix в Kaspersky Security for Mail Server 2.0.1

[antpal]

Добрый день

Интересует как проделать вот такую штуку https://support.kaspersky.ru/ksmg/settings/12300 в Kaspersky Security for Mail Server 2.0.1

Теплейы для конфигов похожие есть (/opt/kaspersky/ksmg-appliance-addon/share/templates/main.cf.template), но беда в том, что после рестарта сервера они обнуляются и не применяются, о чем там в принципе в шапке конфига честно написано.

Есть ли какой-то вариант как обойти? Ибо по факту отбрасывание почты на несуществующие адреса локальных доменов внутри коробки не работает (LDAP настроен).

[Demiad]

@antpal, в части применения шаблона требуется дополнительное действие в WebUI KSMG (см. далее пункт 6) вместо действий в "12. Обновите конфигурацию postfix:" исходной инструкции.

Попрошу коллег актуализировать информацию в статье под новые версии.

Полная инструкция выглядит так:

Процедура внесения изменений в шаблон main.cf.template

Это общая статья о методике внесения изменений в конфигурацию встроенного MTA. Все изменения, вносимые в конфигурационные файлы, должны быть согласованы со специалистами технической поддержки. Внесение несогласованных изменений может привести к нарушению работоспособности Kaspersky Secure Mail Gateway и потере пользовательских данных.

При необходимости внести изменения в основной конфигурационный файл встроенного MTA, выполните следующую процедуру:

1) Подключитесь к узлу кластера по SSH, чтобы получить доступ к режиму технической поддержки.

2) Перейдите в каталог, где находятся шаблоны конфигурационных файлов встроенного MTA:

cd /opt/kaspersky/ksmg-appliance-addon/share/templates

3) Сделайте резервную копию файла main.cf.template:

cp -p main.cf.template main.cf.template.backup

4) Откройте на редактирование файл main.cf.template при помощи текстового редактора:

vim main.cf.template

5) Внесите необходимые изменения, сохраните файл.

6) Чтобы изменения в шаблоне применились, поменяйте какую-нибудь настройку встроенного MTA через веб-интерфейс. Например, можно увеличить на единицу значение параметра Ограничение размера сообщения (Параметры - Встроенный MTA - Основные параметры), сохранить изменения, а потом вернуть предыдущее значение обратно.

7) Проверьте, что изменения попали в основной конфигурационный файл встроенного MTA:

less /etc/postfix/main.cf

8 ) Проверьте статус сервиса postfix, он должен быть running:

systemctl status postfix

На этом процедура внесения изменений в шаблон завершена. В случае проблем (например, сервис postfix перешел в аварийное состояние), необходимо восстановить предыдущую версию шаблона из резервной копии:

cd /opt/kaspersky/ksmg-appliance-addon/share/templates
cp -p main.cf.template.backup main.cf.template

После чего необходимо выполнить пункты 6-8 из инструкции выше.

[antpal]

@Demiad Снимаю шляпу, как говорится) Все получилось. Спасибо большое, и отдельное за оперативность!