지식 기반 → Debian 12에 Kaspersky AntiSpam 메일 서버 Linux 설치

기업 메일 서버를 보호하려면 Kaspersky - Linux Mail Server 제품을 사용하는 것이 좋습니다. 공식 홈페이지에서 다운로드하실 수 있습니다. 이 제품은 유료이며 공식적인 설치 및 구성 지침이 있습니다. 본 매뉴얼에는 본 제품을 신속하게 설치하고 작동시킬 수 있는 몇 가지 미묘한 차이와 요점이 포함되어 있습니다.

1. 소프트웨어 평가판을 받으려면 공식 웹사이트에 세부 정보를 입력하세요 ссылке. 또한 주문서에 필요한 번호를 표시하여 이 제품에 대한 라이센스를 구매할 수도 있습니다. 우편함의 집합입니다.

2. Debian용 Linux 메일 서버용 Kaspersky Security를 ​​다운로드해 보겠습니다. Debian 버전은 x32용으로 설계되었으며 우리의 경우 서버는 x64 운영 체제에서 실행되므로 호환성을 위해 필요한 패키지를 설치합니다.

apt install lib32ncurses5-dev lib32z1
dpkg --add-architecture i386
apt update
apt upgrade
apt-get install libc6-i386
apt install libcrypt1:i386

3. 다음으로 설치를 해보자:

dpkg -i klms_8.0.3-30_i386.deb 

Selecting previously unselected package klms:i386.
(Reading database ... 52107 files and directories currently installed.)
Preparing to unpack klms_8.0.3-30_i386.deb ...
Unpacking klms:i386 (8.0.3-30) ...
Setting up klms:i386 (8.0.3-30) ...
Kaspersky Security for Linux Mail Server has been installed successfully,
but it must be properly configured before using.
Please run /opt/kaspersky/klms/bin/klms-setup.pl script manually to
configure it.

이 가이드를 작성하는 시점에는 이 제품에 대한 Debian 12의 공식 지원이 없다는 점에 유의하세요. 2단계에 설명된 대로 모든 작업을 올바르게 수행했다면 제품이 성공적으로 설치되고 훌륭하게 작동합니다.

당사의 기성 메일 서버 어셈블리를 사용하는 경우 dkim과 Kaspersky 메일 보안 서버의 동시 작동 문제를 피하기 위해 설치 스크립트 버전 3(after-queue)을 사용한 통합을 사용했습니다.

/opt/kaspersky/klms/bin/klms-setup.pl

4. 설치가 완료되면 postfix 구성 파일에서 spamassasin 관련 설정을 주석 처리하세요

/etc/postfix/master.cf


smtp inet n - y - - smtpd
#-o content_filter=spamassassin
#spamassassin unix - n n - - pipe
#user=spamd argv=/usr/bin/spamc -f -e
#/usr/sbin/sendmail -oi -f ${sender} ${recipient}

5. 구성이 올바른지 확인하고 postfix 서비스를 다시 시작하겠습니다

postconf
service postfix restart

6. 사서함으로의 편지 송수신을 확인하고 다음 스크립트를 실행하여 모든 편지가 Kaspersky 메일 보안을 통과하는지 확인하십시오.

/opt/kaspersky/klms/bin/klms-control --dashboard

7. 이제 우리는 모든 스팸 편지와 우편물이 스팸 폴더에 있는지 확인해야 합니다. 메일 분류 파일에 설정을 해보자 sieve.

/etc/dovecot/dovecot.sieve

require "fileinto";
if header :contains "SPAM" "YES" {
fileinto "Junk";
}
if header :contains "X-Spam-Flag" "YES" {
fileinto "Junk";
}
if header :contains "X-KLMS-AntiSpam-Status" "mass_mail" {
fileinto "Junk";
}
if header :contains "X-KLMS-AntiSpam-Status" "spam" {
fileinto "Junk";
}
if allof (header :contains "subject" "[MASSMAIL]") {
fileinto "Junk";
}
if allof (header :contains "subject" "[Spam]") {
fileinto "Junk";
}

8. Dovecot 서비스를 다시 시작해 보겠습니다

service dovecot restart

9. 기존 계정을 변경해야 하는 경우 각 사용자의 정렬 설정 파일에 이러한 규칙을 추가할 수 있습니다.

cp /etc/dovecot/dovecot.sieve /home/mail/
domain.tld/user@domain.tld
/sieve/dovecot.sieve

10. 라이센스를 구매한 후 설치해야 하며, 다음 명령을 사용하십시오

Для установки файла ключа:

/opt/kaspersky/klms/bin/klms-control --licenser --install-active-key 
file-name


Для установки кода:

/opt/kaspersky/klms/bin/klms-control --licenser --activate-license-code 
XXXXX-XXXXX-XXXXX-XXXXX


데이터베이스를 업데이트하고 MTA를 다시 시작하는 것을 잊지 마세요

완료되었습니다. 이제 Kaspersky 제품에서 표시한 원치 않는 이메일은 모두 스팸 폴더로 이동됩니다.