Kaspersky Anti Targeted Attack (KATA) Platform

配置通过 SMTP 与邮件服务器集成

2024年6月26日

ID 247534

如果您使用分布式解决方案多租户模式,请使用要为其配置参数的 PCN 或SCN 服务器的 Web 界面。

要配置通过 SMTP 与邮件服务器集成:

  1. 在应用程序 Web 界面窗口中选择传感器服务器部分。

    服务器列表表格将会显示。

  2. 选择要通过 SMTP 配置与邮件服务器集成的传感器组件。

    这将打开传感器组件设置页面。

  3. 选择SMTP 集成部分。
  4. 状态字段中,将切换开关设置为已启用
  5. 目标域字段中,指定邮件域或子域的名称。该应用程序将扫描被发送到指定域的邮箱的电子邮件。

    要禁用域或子域,请将其括在!domain.tld表单中。

    如果将邮件域名留为空白,应用程序将接收发送至任何电子邮件地址的邮件。

  6. 客户端字段中,指定允许应用程序通过 SMTP 协议进行交互的主机和/或子网掩码(采用 CIDR 表示法)的 IP 地址。

    要禁用主机或子网,请将地址括在!host表单中。

    如果将此字段留空,应用程序将收到以下消息:

    • 如果您在目标域字段中指定了电子邮件域,请从任何电子邮件地址发送。
    • 如果目标域字段中未指示域,则从与具有传感器组件的服务器位于同一子网中的邮件服务器发送。
  7. 如果您希望应用程序接收任何大小的消息,请在消息大小限制设置组中选择无限复选框。
  8. 如果要设置传入消息的最大允许大小:
    1. 清除无限复选框。
    2. 在复选框下的字段中,输入消息的最大允许大小。
    3. 在该字段右侧的下拉列表中,选择测量单位。
  9. 单击应用

将配置通过 SMTP 与邮件服务器集成。该应用程序将根据定义的设置扫描通过SMTP协议接收的电子邮件。

如果您已将中央节点和传感器组件部署为集群,则可以配置与邮件服务器的高可用性集成。

要配置与邮件服务器的高可用性集成:

  1. 在中央节点集群对应域名的 DNS 服务器上配置轮询调度算法。
  2. 在邮件服务器设置中指定此域名。

与邮件服务器的集成将根据域名进行配置。邮件服务器将与集群中的随机服务器进行通信。如果该服务器出现故障,邮件服务器将与集群中另一台健康的服务器进行通信。

Did you find this article helpful?
What can we do better?
Thank you for your feedback! You're helping us improve.
Thank you for your feedback! You're helping us improve.