前端队列集成

当使用了“前端队列”集成且将邮件转发至 Kaspersky Security 8 for Linux Mail Server 进行扫描，然后再返回 Postfix 邮件服务器时，必须满足以下条件：

• 过滤器必须配置为通过 socket-in 从 Postfix 邮件服务器拦截邮件。该套接字在以下说明的第 8 步中的程序配置文件中指定。
• 过滤器必须通过 scanner 套接字将邮件转发至“扫描逻辑”进行扫描。该套接字是在运行初始配置脚本时指定的。
• 过滤器必须通过 socket-out 将邮件返回 Postfix 邮件服务器。该套接字在以下说明的第 8 步中的程序配置文件中指定。

当 Kaspersky Security 8 for Linux Mail Server 与 Postfix 邮件服务器集成时，socket-in、scanner 和 socket-out 可以指向网络套接字或本地套接字。

执行 Kaspersky Security 8 for Linux Mail Server 与 Postfix 的前端队列集成：

1. 打开配置文件 master.cf。
2. 在 master.cf 文件中，在行

   smtp inet n - n - - smtpd

   后面添加以下行：

   #klms-postfix-prequeue-start

   -o smtpd_proxy_filter=$sock_postfix_format

   -o smtpd_proxy_options=speed_adjust（用于与 Postfix 2.7 或更高版本集成）

   #klms-postfix-prequeue-end

   其中 $sock_postfix_format 是过滤器侦听传入连接的 IP 地址和端口号，采用<IP 地址>:<端口>格式（对于网络套接字）。

3. 将以下字符串添加到 master.cf 配置文件的末端：
   • 对于 inet 套接字：

     #klms-begin

     127.0.0.1:$forward_port inet n - n - 10 smtpd

     -o receive_override_options=no_unknown_recipient_checks, no_header_body_checks,no_address_mappings

     -o smtpd_helo_restrictions=

     -o smtpd_client_restrictions=

     -o smtpd_sender_restrictions=

     -o smtpd_recipient_restrictions=permit_mynetworks,reject

     -o mynetworks=127.0.0.0/8,[::1]/128

     -o smtpd_authorized_xforward_hosts=127.0.0.0/8,[::1]/128

     #klms-end

     其中 127.0.0.1:$forward_port inet n - n - 10 smtpd 字符串是必需的，以使 Postfix 能够从过滤器接受已处理的消息并在 $forward_port 上监听数据。

   • 对于 unix 套接字：

     #klms-begin

     klms_postfix-prequeue unix - - n - 10 smtp

     -o smtp_send_xforward_command=yes

     $unix_socket_name unix n - n - 100 smtpd

     -o receive_override_options=no_unknown_recipient_checks, no_header_body_checks,no_address_mappings

     -o smtpd_helo_restrictions=

     -o smtpd_client_restrictions=

     -o smtpd_sender_restrictions=

     -o smtpd_recipient_restrictions=permit_mynetworks,reject

     -o mynetworks=127.0.0.0/8,[::1]/128

     -o smtpd_authorized_xforward_hosts=127.0.0.0/8,[::1]/128

     #klms-end

     其中 $unix_socket_name unix n - n - 100 smtpd 字符串是必需的，以使 Postfix 能够从过滤器接受已处理的消息并在 $unix_socket_name unix 套接字上监听数据。

4. 打开文件 /var/opt/kaspersky/klms/installer.dat（Linux 环境下）或 /var/db/kaspersky/klms/installer.dat（FreeBSD 环境下）。
5. 在文件中添加下列行：

   POSTFIX_INTEGRATION_TYPE=prequeue

   START_SMTP_PROXY=1

6. 打开文件 /etc/opt/kaspersky/klms/klms_filters.conf（Linux 环境下）或 /usr/local/etc/kaspersky/klms/klms_filters.conf（FreeBSD 环境下）。
7. 在 [global] 区域中，为 header-guard 设置设置 false 值。
8. 在 [smtp_proxy] 区域中，指定以下设置：

   socket-in=<IP 地址和端口号> 或 <UNIX 套接字>，这在向导的步骤 2 中为 $sock_postfix_format 指定

   socket-out=<IP 地址和端口号> 或 <UNIX 套接字> 指定在说明的步骤 3，用于 $forward_port 或 $unix_socket_name，格式为 inet:<端口>@<IP 地址>（对于网络套接字）或 unix:<UNIX 套接字的路径>（对于 UNIX 套接字）。

   示例 1： socket-in=inet:10025@127.0.0.1 socket-out=inet:10026@127.0.0.1 示例 2： socket-in=unix:/var/run/ksmg/ksmg_smtp_sock socket-out=unix:/var/spool/postfix/public/ksmg_forward_sock

9. 重新启动 klms 服务。
10. 重新启动 Postfix 邮件服务器。