ESET Mail Security
 
ESET Mail Security – Зміст

Веб-інтерфейс

Веб-інтерфейс поштового карантину є альтернативою диспетчеру поштового карантину, проте він доступний лише для локального карантину.


note

Веб-інтерфейс поштового карантину недоступний на сервері з роллю "Межовий транспорт", оскільки Active Directory недоступна для автентифікації.

Веб-інтерфейс поштового карантину дає змогу переглянути стан поштового карантину. Окрім того, він дає змогу керувати електронними листами в карантині. Цей веб-інтерфейс доступний за посиланнями зі звітів про карантин або за посиланням для веб-браузера.

Щоб отримати доступ до веб-інтерфейсу поштового карантину, необхідно пройти автентифікацію за допомогою облікових даних домену. Edge автоматично автентифікує користувача домену. Однак сертифікат веб-сторінки має бути дійсним, автоматичний вхід — ввімкнутим у Microsoft Internet Explorer, а веб-сайт із поштового карантину — доданим в місця локальної інтрамережі.

Будь-який користувач в Active Directory може отримати доступ до веб-інтерфейсу поштового карантину, але бачитиме лише елементи в карантині, надіслані на його адресу електронної пошти (включно з псевдонімами користувача). Адміністратор може переглядати всі елементи в карантині для всіх одержувачів.


important

ESET Mail Security не використовує IIS для запуску веб-інтерфейсу поштового карантину. Натомість використовується API HTTP-сервера, зокрема підтримка SSL. Це дає змогу обмінюватися даними через безпечні підключення HTTP.

Веб-адреса

Це URL-адреса, за якою буде доступний веб-інтерфейс поштового карантину. За замовчуванням використовується FQDN сервера з /quarantine (наприклад, mailserver.company.com/quarantine). Замість /quarantine можна вказати власний віртуальний каталог. URL-адресу веб-інтерфейсу можна змінити в будь-який час.

Веб-посилання має бути вказано без протоколу (HTTP, HTTPS) або номера порту; для нього використовуйте тільки форму fqdn/virtualdirectory. Окрім того, замість FQDN можна використовувати групові символи.

Після зміни URL-адреси веб-сторінки неможливо буде повернутися до стандартної веб-сторінки за допомогою піктограми відновлення налаштувань DEFAULT. Видаліть запис і залиште поле пустим. Перезавантажте сервер. Коли ESET Mail Security запуститься і визначить, що URL-адреса веб-інтерфейсу є пустою, вона автоматично заповнить це поле значенням за замовчуванням (fqdn/quarantine).


note

ESET Mail Security підтримує такі форми URL-адреси веб-інтерфейсу:

Явний груповий символ (+/quarantine)
Явний (mydomain.com/quarantine)
Груповий символ, прив’язаний до IP-адреси (192.168.0.0/quarantine)
Груповий символ (*/quarantine)

Докладніше див. в розділі Host-Specifier Categories (Категорії вказування хоста) статті UrlPrefix Strings (Рядки UrlPrefix).

Мови звітів і веб-інтерфейсу

Ця функція дає змогу задати мову веб-інтерфейсу поштового карантину й звітів про карантин.

Порт HTTPS

Для веб-інтерфейсу використовується порт HTTPS. За замовчуванням використовується порт 443.

Порт HTTP

Використовується для розблокування електронних листів із карантину через звіти електронною поштою.


important

Якщо в IIS не інстальовано сертифікат SSL, налаштуйте прив’язку порту HTTPS. Якщо ви змінюєте номер порту для HTTPS або HTTP, обов’язково додайте відповідну прив’язку порту в IIS.

Реєструвати випуск з карантину як події

Під час розблокування елементів із поштового карантину ця дія записується у файли журналу.

Активувати адміністраторів за замовчуванням

За замовчуванням учасникам групи адміністраторів надається доступ для адміністрування веб-інтерфейсу поштового карантину. Для адміністраторського доступу немає обмежень. Він дає змогу адміністратору переглядати всі елементи в карантині для всіх одержувачів. Якщо вимкнути цей параметр, лише користувачі, перелічені в розділі "Додаткові права доступу" (див. нижче), зможуть отримати доступ до веб-інтерфейсу поштового карантину.

Додаткові права доступу

Ця функція дає змогу користувачам керувати поштовим карантином інших користувачів. Адміністраторів карантину можна призначити, надавши користувачу (або групі) додатковий доступ до веб-інтерфейсу поштового карантину іншого користувача (або всіх учасників групи) для керування елементами в карантині.

1.Клацніть Змінити, щоб відкрити вікно додаткових прав доступу, а потім клацніть Додати.

2.Клацніть Вибрати й скористайтеся селектором об’єктів Active Directory, щоб вибрати користувача або групу, до складу якої входить користувач, для надання доступу до поштового карантину.

3.У розкривному меню виберіть пункт Тип доступу:

Адміністратор: користувач має доступ адміністратора до веб-інтерфейсу поштового карантину.

Делегований доступ: користувачу (представнику) дозволено переглядати повідомлення в карантині для іншого одержувача й керувати ними. Укажіть адресу одержувача: уведіть адресу електронної пошти користувача, карантинними повідомленнями якого буде керувати користувач із делегованим доступом. Якщо користувач має псевдоніми в Active Directory, за потреби можна додати додаткові права доступу для кожного псевдоніма.

Делегований користувач або група: те саме, що й делегований доступ; користувач також може використовувати селектор об’єктів Active Directory, щоб вибрати користувача або групу, до складу якої входить користувач, карантином якого потрібно керувати.

web_interface_new_access

4.Клацніть Вибрати й виберіть користувача або групу, до складу якої входить користувач, карантином якого керуватиме делегований користувач, вибраний на кроці 2.

Приклад користувачів, яким було надано додаткові права доступу до веб-інтерфейсу поштового карантину:

web_interface_additional_access

Щоб отримати доступ до веб-інтерфейсу поштового карантину, відкрийте веб-браузер і скористайтеся URL-адресою, указаною в полі Поштовий карантин (Додаткові параметри (F5) > Сервер > Поштовий карантин > Веб-інтерфейс).

idh_xmon_quarantine_web_admin

Реліз

Розблоковує надсилання електронних листів їхнім початковим одержувачам за допомогою каталогу відтворення і видаляє їх із карантину. Клацніть Надіслати, щоб підтвердити дію.


note

Якщо розблокувати повідомлення електронної пошти з карантину, ESET Mail Security ігнорує заголовок MIME To:, оскільки його легко підробити. Натомість використовується вихідна інформація про одержувача з команди RCPT TO:, яка отримується під час SMTP-з’єднання. Це гарантує, що розблоковане з карантину повідомлення надійде потрібному одержувачу.

Видалити

Ця функція видаляє елементи з карантину. Клацніть Надіслати, щоб підтвердити дію.

Якщо клацнути Тема, відкриється спливаюче вікно з докладними відомостями ("Тип", "Причина", "Відправник", "Дата", "Вкладення" тощо) про електронний лист у карантині.

quarantine_web_interface_email_detail

Клацніть Показати заголовки, щоб переглянути заголовок електронного листа в карантині.

quarantine_web_interface_email_header

За потреби клацніть Розблокувати або Видалити, щоб вжити дію до переміщеного в карантин електронного листа.


note

Щоб повністю вийти з веб-інтерфейсу поштового карантину, закрийте вікно браузера. В іншому разі клацніть подання "Перейти в карантин", щоб повернутися на попередній екран.

quarantine_web_interface_logout


important

Якщо у вас виникли проблеми з доступом до веб-інтерфейсу поштового карантину в браузері або з’являється помилка, подібна до HTTP Error 403.4 - Forbidden, переконайтеся, що для типу карантину вибрано Локальний карантин і ввімкнено параметр Увімкнути веб-інтерфейс.