配置通过 POP3 与邮件服务器集成

如果您使用分布式解决方案和多租户模式，请使用要为其配置参数的 PCN 或SCN 服务器的 Web 界面。

Kaspersky Anti Targeted Attack Platform 被用来同时保护多个组织或同一组织分支机构的基础架构的运行模式。

安装有 Central Node 组件的服务器的两层架构。此架构分配主控制服务器 （主 Central Node (PCN)）和从属服务器（从属 Central Node (SCN)）。

要配置通过 POP3 与邮件服务器集成：

1. 在应用程序 Web 界面窗口中选择传感器服务器部分。

   服务器列表表格将会显示。

2. 选择要通过 POP3 配置与邮件服务器集成的 Sensor 组件。

   这将打开 Sensor 组件设置页面。

3. 选择POP3 集成部分。
4. 将状态参数邻近的切换开关设置为已启用。
5. 在邮件服务器字段中，输入需要配置集成的邮件服务器的 IP 地址。
6. 在端口字段中，指定连接到邮件服务器的端口。
7. 在接收频率字段中，指定邮件服务器连接频率（以秒为单位）。
8. 如果要通过 POP3 使用与邮件服务器的连接的 TLS 加密，请选择使用 TLS 加密复选框。
9. 在用户名称字段中，指定用于访问邮件服务器的账户名称。
10. 在密码字段中，指定用于访问邮件服务器的密码。

    邮件服务器必须支持基本身份验证。

11. 在TLS证书下拉列表中，选择以下选项之一：
    • 接受任何。
    • 接受不受信任的自签名证书。
    • 只接受受信任的。

    与外部邮件服务器建立连接时，建议仅配置受信任的 TLS 证书。如果您接受不受信任的 TLS 证书，则无法保证连接免受 MITM 攻击。尽管接受可信赖的 TLS 证书也无法保证连接免受 MITM 攻击，但它是通过 POP3 协议与邮件服务器集成的最安全的受支持方法。

    中间人。对组织的 IT 基础结构的攻击，其中黑客劫持两个接入点之间的通信链路，将其进行传输，并在必要时修改这些接入点之间的连接。

12. 如有必要，在密码套件字段中，修改通过POP3与邮件服务器建立连接时使用的 OpenSSL 设置。

    您可以通过单击帮助链接查看有关 OpenSSL 的参考信息。

13. 单击应用。

将配置通过 POP3 与邮件服务器集成。

如果您已将 Central Node 和 Sensor 组件部署为集群，则可以配置与邮件服务器的高可用性集成。

要配置与邮件服务器的高可用性集成：

1. 在 Central Node 集群对应域名的 DNS 服务器上配置轮询调度算法。
2. 在邮件服务器设置中指定此域名。

与邮件服务器的集成将根据域名进行配置。邮件服务器将与集群中的随机服务器进行通信。如果该服务器出现故障，邮件服务器将与集群中另一台健康的服务器进行通信。