(KSMG-2.0) Модификация файлов конфигурации встроенного MTA

 (KSMG-2.0) Модификация файлов конфигурации

встроенного MTA

О конфигурационных файлах встроенного MTA Postfix

В некоторых случаях требуется настройка параметров встроенного MTA, недоступных через веб-интерфейс управляющего узла Kaspersky

Secure Mail Gateway, путем внесения изменений непосредственно в конфигурационные файлы. Эти файлы автоматически генерируются на

основе шаблонов каждый раз, когда пользователь меняет какие-либо настройки через веб-интерфейс. Таким образом, нужные изменения

требуется вносить напрямую в шаблоны, на основе которых генерируются конфигурационные файлы встроенного MTA.

Шаблоны конфигурационных файлов встроенного MTA располагаются в директории /opt/kaspersky/ksmg-appliance-addon/share/templates

В этой директории находятся два файла шаблонов:

Файл шаблона Целевой конфиг Описание

main.cf.template /etc/postfix/main.cf Основной конфигурационный файл Postfix

master.cf.template /etc/postfix/master.cf Конфигурационный файл сервисов Postfix

virtual.template /etc/postfix/virtual Таблица преобразования почтовых псевдонимов

Изменения, внесенные вручную в шаблоны конфигурационных файлов, не переносятся автоматически на другие узлы кластера, поэтому

процедуру редактирования шаблонов необходимо повторить на всех узлах. В случае добавления нового узла в кластер, на нем также

необходимо будет внести аналогичные изменения в шаблоны конфигурационных файлов, для обеспечения консистентной работы кластера.

Перед внесением изменений в шаблоны конфигурационных файлов необходимо сделать их резервные копии, чтобы в случае проблем можно

было откатиться на рабочие версии.

Процедура внесения изменений в шаблон main.cf.template

При необходимости внести изменения в основной конфигурационный файл встроенного MTA, выполните следующую процедуру:

1) Подключитесь к узлу кластера по SSH, чтобы получить доступ к режиму технической поддержки.

2) Перейдите в каталог, где находятся шаблоны конфигурационных файлов встроенного MTA:

cd /opt/kaspersky/ksmg-appliance-addon/share/templates

3) Сделайте резервную копию файла main.cf.template:

cp -p main.cf.template main.cf.template.backup

4) Откройте на редактирование файл main.cf.template при помощи текстового редактора:

vim main.cf.template

5) Внесите необходимые изменения, сохраните файл.

6) Чтобы изменения в шаблоне применились, поменяйте какую-нибудь настройку встроенного MTA через веб-интерфейс. Например,

можно увеличить на единицу значение параметра Ограничение размера сообщения (Параметры - Встроенный MTA - Основные

параметры), сохранить изменения, а потом вернуть предыдущее значение обратно.

7) Проверьте, что изменения попали в основной конфигурационный файл встроенного MTA:

less /etc/postfix/main.cf

8) Проверьте статус сервиса postfix, он должен быть running:

Это общая статья о методике внесения изменений в конфигурацию встроенного MTA. Все изменения, вносимые в конфигурационные

файлы, должны быть согласованы со специалистами технической поддержки. Внесение несогласованных изменений может привести к

нарушению работоспособности Kaspersky Secure Mail Gateway и потере пользовательских данных.

systemctl status postfix

На этом процедура внесения изменений в шаблон завершена. В случае проблем (например, сервис postfix перешел в аварийное состояние),

необходимо восстановить предыдущую версию шаблона из резервной копии:

cd /opt/kaspersky/ksmg-appliance-addon/share/templates

cp -p main.cf.template.backup main.cf.template

После чего необходимо выполнить пункты 6-8 из инструкции выше.

Процедура внесения изменений в шаблон master.cf.template

При необходимости внести изменения в конфигурационный файл сервисов встроенного MTA, выполните следующую процедуру:

1) Подключитесь к машине по SSH, чтобы получить доступ к режиму технической поддержки.

2) Перейдите в каталог, где находятся шаблоны конфигурационных файлов встроенного MTA:

cd /opt/kaspersky/ksmg-appliance-addon/share/templates

3) Сделайте резервную копию файла main.cf.template:

cp -p master.cf.template master.cf.template.backup

4) Откройте на редактирование файл main.cf.template при помощи текстового редактора:

vim master.cf.template

5) Внесите необходимые изменения, сохраните файл.

6) Чтобы изменения в шаблоне применились, поменяйте какую-нибудь настройку встроенного MTA через веб-интерфейс. Например,

можно увеличить на единицу значение параметра Ограничение размера сообщения (Параметры - Встроенный MTA - Основные

параметры), сохранить изменения, а потом вернуть предыдущее значение обратно.

7) Проверьте, что изменения попали в конфигурационный файл сервисов встроенного MTA:

less /etc/postfix/master.cf

8) Проверьте статус сервиса postfix, он должен быть running:

systemctl status postfix

На этом процедура внесения изменений в шаблон завершена. В случае проблем (например, сервис postfix перешел в аварийное состояние),

необходимо восстановить предыдущую версию шаблона из резервной копии:

cd /opt/kaspersky/ksmg-appliance-addon/share/templates

cp -p master.cf.template.backup master.cf.template

После чего необходимо выполнить пункты 6-8 из инструкции выше.

Процедура внесения изменений в шаблон virtual.template

При необходимости внести изменения в таблицу преобразования почтовых псевдонимов, выполните следующую процедуру:

1) Подключитесь к машине по SSH, чтобы получить доступ к режиму технической поддержки.

2) Перейдите в каталог, где находятся шаблоны конфигурационных файлов встроенного MTA:

cd /opt/kaspersky/ksmg-appliance-addon/share/templates

3) Сделайте резервную копию файла virtual.template:

cp -p virtual.template virtual.template.backup

4) Откройте на редактирование файл virtual.template при помощи текстового редактора:

vim virtual.template

5) Внесите необходимые изменения, сохраните файл.

6) Чтобы изменения в шаблоне применились, поменяйте какую-нибудь настройку встроенного MTA через веб-интерфейс. Например,

можно увеличить на единицу значение параметра Ограничение размера сообщения (Параметры - Встроенный MTA - Основные

параметры), сохранить изменения, а потом вернуть предыдущее значение обратно.

7) Проверьте, что изменения попали в целевой конфигурационный файл встроенного MTA:

cat /etc/postfix/virtual

8) Проверьте статус сервиса postfix, он должен быть running:

systemctl status postfix

На этом процедура внесения изменений в шаблон завершена. В случае проблем (например, сервис postfix перешел в аварийное состояние),

необходимо восстановить предыдущую версию шаблона из резервной копии:

cd /opt/kaspersky/ksmg-appliance-addon/share/templates

cp -p virtual.template.backup virtual.template

После чего необходимо выполнить пункты 6-8 из инструкции выше.