Manuálna kontrola databáz e-mailových schránok
|
Ak používate Microsoft Exchange Server 2010, môžete si vybrať medzi Ochranou databáz e‑mailových schránok a Manuálnou kontrolou databáz e‑mailových schránok. V jednom okamihu môže byť aktívny len jeden typ ochrany. Ak sa rozhodnete pre Manuálnu kontrolu databáz e‑mailových schránok, v Rozšírených nastaveniach (F5) v časti Server musíte vypnúť integráciu Ochrany databáz e‑mailových schránok. V opačnom prípade nebude Manuálna kontrola databáz e‑mailových schránok dostupná. |
•Adresa hostiteľa – názov alebo IP adresa servera so spustenými webovými službami programu Exchange (EWS).
•Prihlasovacie meno – zadajte prihlasovacie údaje používateľa, ktorý má prístup k EWS.
•Používateľské heslo – kliknite na Nastaviť vedľa položky Používateľské heslo a zadajte heslo pre daného používateľa.
|
Aby bolo možné kontrolovať verejné priečinky, používateľský účet používaný pre manuálnu kontrolu databáz e‑mailových schránok musí mať e‑mailovú schránku. V opačnom prípade sa v Protokole kontroly databáz zobrazí chybové hlásenie Failed to load public folders (Nepodarilo sa načítať verejné priečinky), ako aj podrobnejšie hlásenie, ktoré zobrazí Exchange. |
Spôsob prístupu k e‑mailovej schránke – umožňuje vybrať preferovaný spôsob prístupu k e‑mailovej schránke:
•Zosobnenie – jednoduchšia a rýchlejšia voľba je rola ApplicationImpersonation, ktorú je potrebné priradiť ku kontrolujúcemu účtu.
Priradiť rolu ApplicationImpersonation používateľovi
Ak táto možnosť nie je k dispozícii, musíte zadať Prihlasovacie meno. Na automatické priradenie roly ApplicationImpersonation vybranému používateľovi kliknite na Priradiť. Rolu ApplicationImpersonation môžete k používateľskému účtu priradiť aj manuálne. Pre používateľský účet bude vytvorená nová neobmedzená EWS Throttling politika. Viac informácií nájdete v kapitole Podrobnosti účtu kontroly databáz.
•Delegovanie – pri tomto type prístupu sa vyžadujú prístupové práva na jednotlivých e‑mailových schránkach, pričom umožňuje rýchlejšiu kontrolu väčšieho množstva dát.
Priradiť delegovaný prístup používateľovi
Ak táto možnosť nie je k dispozícii, musíte zadať Prihlasovacie meno. Kliknutím na Priradiť automaticky udelíte vybranému používateľovi úplný prístup ku všetkým používateľským a zdieľaným e‑mailovým schránkam. Pre používateľský účet bude vytvorená nová neobmedzená EWS Throttling politika. Viac informácií nájdete v kapitole Podrobnosti účtu kontroly databáz.
Používať SSL
SSL musí byť povolené, ak sú EWS nastavené v IIS tak, aby sa vyžadoval SSL protokol. Ak je SSL povolené, certifikát Exchange servera je potrebné importovať na systém, na ktorom je spustený program ESET Mail Security (v prípade, že sú roly Exchange servera na rôznych serveroch). Nastavenia pre EWS nájdete v IIS: Sites/Default website/EWS/SSL Settings.
|
Možnosť Používať SSL vypnite len v prípade, ak máte EWS nastavené v IIS tak, aby sa nevyžadoval SSL protokol. |
Ignorovať chyby certifikátu servera
Ak používate certifikát s vlastným podpisom, chyby certifikátu servera môžete ignorovať.
Certifikát klienta
Musí byť nastavený len vtedy, ak EWS vyžadujú certifikát klienta. Pre výber certifikátu kliknite na tlačidlo Vybrať.
Vykonať akciu, ak nie je možné liečenie – toto pole vám umožňuje blokovať infikovaný obsah.
•Žiadna akcia – s infikovanou časťou správy nebude vykonaná žiadna akcia.
•Presunúť správu do koša – táto možnosť nie je podporovaná pre položky verejného priečinka. Miesto toho bude použitá akcia Odstrániť objekt.
•Odstrániť objekt – infikovaná časť správy bude vymazaná.
•Odstrániť správu – vymaže sa celá správa vrátane jej infikovanej časti.
•Nahradiť objekt informáciou o akcii – objekt sa odstráni, pričom budú k dispozícii informácie o odstránenom objekte.
Vykonať akciu na phishingovú správu:
•Žiadna akcia – ponechá správy, aj keď sú označené ako phishingové.
•Presunúť správu do koša – táto možnosť nie je podporovaná pre položky verejného priečinka. Miesto toho bude použitá akcia Odstrániť objekt.
•Odstrániť správu – vymaže sa celá správa vrátane jej infikovanej časti.
Počet vlákien kontroly
Môžete definovať, koľko vlákien by mal program ESET Mail Security pri kontrole databáz využívať. Čím vyššie je číslo, tým lepší je výkon. Zvýšenie výkonu si však vyžaduje viac systémových prostriedkov. Toto nastavenie dolaďte na požadovanú hodnotu podľa svojich požiadaviek. Predvolená hodnota je nastavená na 4 kontrolujúce vlákna.
|
Ak nakonfigurujete manuálnu kontrolu databáz e‑mailových schránok tak, že bude využívať príliš veľký počet vlákien, môže to do veľkej miery zaťažiť váš systém, čo môže následne spôsobiť spomalenie ostatných procesov alebo dokonca celého systému. Môže sa zobraziť chybové hlásenie „Too many concurrent connections opened“ (Príliš veľa súbežných pripojení). |
Táto možnosť je dostupná len v prípade, že používate hybridné prostredie Microsoft 365.
Používateľský účet na kontrolu verejných priečinkov
Ak chcete skontrolovať verejné priečinky, zadajte názov hlavného používateľského účtu (heslo sa nevyžaduje) na zosobnenie. Uistite sa, že konfigurácia tohto používateľského účtu umožňuje prístup ku všetkým verejným priečinkom.