Управление системой "Антиспам"

action

Данная команда используется для указания действия, которое должно быть применено к электронному письму, на котором сработало правило.

Использование отрицательной формы команды (no) удаляет назначенное действие.

Синтаксис

action <ACTION>
[no] action

Параметры

<ACTION> – назначаемое действие:

• reject – дальнейшая доставка письма запрещена, отправителю письма высылается ответ об ошибке.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

15

Командный режим

CONFIG-ANTISPAM-PROFILE-RULE

Пример

esr(config-antispam-profile-rule)# action reject

description

Данная команда используется для изменения описания настраиваемого профиля сервиса «Антиспам», правила внутри профиля сервиса «Антиспам» или почтового домена.

Использование отрицательной формы команды (no) удаляет установленное описание.

Синтаксис

description <DESCRIPTION>

no description

Параметры

< DESCRIPTION > – описание настраиваемого почтового домена, задаётся строкой до 255 символов.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-ANTISPAM-PROFILE

CONFIG-ANTISPAM-PROFILE-RULE

CONFIG-MAILSERVER-DOMAIN

Пример

esr(config-mailserver-domain)# description "Test Mail Domain"

domain

Данная команда используется для указания почтового домена.

Использование отрицательной формы команды (no) удаляет указанный почтовый домен.

Синтаксис

domain <DOMAIN-NAME>
no domain

Параметры

<DOMAIN-NAME> – Имя почтового домена, задаётся строкой до 31 символа. 

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-MAILSERVER

Пример

esr(config-mailserver)# domain test_domain

enable

Данная команда используется для активации правила в профиля сервиса «Антиспам».

Использование отрицательной формы команды (no) деактивирует правило.

Синтаксис

[no] enable

Параметры

Отсутствуют.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

15

Командный режим

CONFIG-ANTISPAM-PROFILE-RULE

Пример

esr(config-antispam-profile)# enable

enable

Данная команда используется для активации почтового сервера, на базе которого работает сервис «Антиспам» или почтового домена.

Использование отрицательной формы команды (no) деактивирует почтовый сервер или почтовый домен.

Синтаксис

[no] enable

Параметры

Отсутствуют.

Значение по умолчанию

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-MAILSERVER

CONFIG-MAILSERVER-DOMAIN

Пример

esr(config-mailserver-domain)# enable

headers max-size

Данная команда используется для указания максимального размера заголовка электронного письма. Если размер заголовка обрабатываемого письма превысит указанное значение, то лишние записи в заголовке будут отброшены и не будут учтены при обработке письма.

Использование отрицательной формы команды (no) устанавливает максимальный размер заголовка электронного письма по умолчанию.

Синтаксис

headers max-size <SIZE>
no headers max-size

Параметры

<SIZE> – максимальный размер заголовка электронного письма в КБ, принимает значения в диапазоне от [50..200].

Значение по умолчанию

100.

Необходимый уровень привилегий

10

Командный режим

CONFIG-MAILSERVER

Пример

esr(config-mailserver)# headers max-size 115

mail domain

Данная команда используется для указания имени почтового домена, для которого сервис «Антиспам» будет принимать, анализировать и доставлять почту согласно настроек почтового домена. Письма, пришедшие не из указанного домена или не для указанного домена, будут отброшены.

Использование отрицательной формы команды (no) удаляет указанное имя почтового домена.

Синтаксис

mail domain <NAME>
[no] mail domain

Параметры

<NAME> – имя почтового домена, задаётся строкой до 31 символа.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-MAILSERVER-DOMAIN

Пример

esr(config-mailserver-domain)# mail domain eltex-co.ru

mail max-size

Данная команда используется для указания максимального размера электронного письма. Если размер обрабатываемого письма превысит указанное значение, письмо будет отброшено, а отправитель письма получит соответствующее уведомление.

Использование отрицательной формы команды (no) устанавливает максимальный размер электронного письма по умолчанию.

Синтаксис

mail max-size <SIZE> 
no mail max-size

Параметры

<SIZE> – максимальный размер электронного письма в КБ. Принимает значения в диапазоне [5120..51200].

Значение по умолчанию

15360.

Необходимый уровень привилегий

10

Командный режим

CONFIG-MAILSERVER

Пример

esr(config-mailserver)# mail max-size 10000

mail server ip

Данная команда используется для указания IP-адреса почтового сервера, для которого сервис «Антиспам» будет перенаправлять электронную почту согласно настройкам почтового домена. Письма, пришедшие из домена, прописанного в команде "mail domain", но не с указанного IP-адреса будут отброшены.

Использование отрицательной формы команды (no) удаляет указанный IP-адрес почтового сервера.

Синтаксис

mail server ip <ADDR>
[no] mail server ip

Параметры

<ADDR> – IP-адрес почтового сервера, задаётся в виде  AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255].

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-MAILSERVER-DOMAIN

Пример

esr(config-mailserver-domain)# mail server ip 192.168.1.1

mailserver

Данная команда используется для перехода в режим конфигурирования почтового сервера, на базе которого работает сервис «Антиспам».

Использование отрицательной формы команды (no) удаляет почтовый сервер из конфигурации.

Синтаксис

[no] mailserver

Параметры

Отсутствуют.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG

Пример

esr(config)# mailserver

mailserver domain

Данная команда используется для создания почтового домена, который используется при работе почтового сервера.

Использование отрицательной формы команды (no) удаляет указанный почтовый домен.

Синтаксис

[no] mailserver domain <DOMAIN-NAME>

Параметры

<DOMAIN-NAME> – имя почтового домена, задаётся строкой до 31 символа. 

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-MAILSERVER

Пример

esr(config)# mailserver domain local_domain

mark-type

Данная команда используется для указания типа маркировки электронных писем, которые сервис «Антиспам» отнес к категории «Cпам».

Использование отрицательной формы команды (no) удаляет тип маркировки письма, отнесенного сервисом «Антиспам» к категории «Cпам».

Синтаксис

mark-type <MARK-TYPE>
no mark-type

Параметры

<MARK-TYPE> – тип маркировки письма, отнесенного к категории «Cпам». Принимает значения:

• header – добавить X-Spam заголовок к заголовкам электронного письма;
• subject – добавить тег [SPAM] перед темой электронного письма.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

15

Командный режим

CONFIG-ANTISPAM-PROFILE

Пример

esr(config-antispam-profile)# mark-type header

profile antispam

Данная команда используется для указания используемого профиля сервиса «Антиспам» в конфигурации почтового домена.

Использование отрицательной формы команды (no) удаляет указанный профиль из конфигурации почтового домена.

Синтаксис

profile antispam <ANTISPAM-PROFILE-NAME>
no profile antispam

Параметры

<ANTISPAM-PROFILE-NAME> – имя профиля сервиса «Антиспам», задаётся строкой до 31 символа.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

15

Командный режим

CONFIG-MAILSERVER-DOMAIN

Пример

esr(config-mailserver-domain)# profile antispam main_domain_protection

rule

Данная команда используется для создания правила в профиле сервиса «Антиспам» и перехода в режим конфигурирования. Правила обрабатываются устройством в порядке возрастания их номеров.

Использование отрицательной формы команды (no) удаляет указанное правило.

Синтаксис

[no] rule <ORDER>

Параметры

<ORDER> – номер правила, принимает значения [1..100].

Значение по умолчанию

Правило не создано.

Необходимый уровень привилегий

15

Командный режим

CONFIG-ANTISPAM-PROFILE

Пример

esr(config-antispam-profile)# rule 10

security antispam profile

Данная команда используется для создания профиля сервиса «Антиспам» и перехода в режим конфигурирования профиля сервиса «Антиспам».

Использование отрицательной формы команды (no) удаляет указанный профиля сервиса «Антиспам».

Синтаксис

[no] security antispam profile <NAME>

Параметры

<NAME> – имя профиля сервиса «Антиспам», задаётся строкой до 31 символа. 

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

15

Командный режим

CONFIG

Пример

esr(config)# security antispam profile TEST

sender email

Данная команда используется для указания группы доменов или почтовых ящиков, с которых отправляются письма, для которых должно сработать правило.

Использование отрицательной формы команды (no) отменяет назначение.

Синтаксис

sender email <OBJ-GROUP-MAIL-NAME>

[no] sender email

Параметры

<OBJ-GROUP-MAIL-NAME> – имя группы доменов или почтовых ящиков, задаётся строкой до 31 символа.

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

15

Командный режим

CONFIG-ANTISPAM-PROFILE-RULE

Пример

esr(config-antispam-profile-rule)# sender email mail_blacklist

sender ip

Данная команда используется для указания группы IP-адресов почтовых серверов или клиентов, для которых должно сработать правило.

Использование отрицательной формы команды (no) отменяет назначение.

Синтаксис

sender ip <OBJ-GROUP-NETWORK-NAME>
  
[no] sender ip

Параметры

<OBJ-GROUP-NETWORK-NAME> – имя профиля IP-адресов, задаётся строкой до 31 символа. 

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

15

Командный режим

CONFIG-ANTISPAM-PROFILE-RULE

Пример

esr(config-antispam-profile-rule)# sender ip ip_blacklist

smtp helo-required

Данная команда используется для включения обязательного требования SMTP-команды HELO/EHLO от SMTP-клиента, который пытается подключиться к ESR по протоколу SMTP. Отсутствие HELO/EHLO-команды во во время установления SMTP-сессии приведет к разрыву соединения.

Использование отрицательной формы команды (no) отключает обязательное требование HELO/EHLO-команды.

Синтаксис

[no] smtp helo-required

Параметры

Отсутствуют.

Значение по умолчанию

Команда HELO/EHLO во время установления SMTP-сессии не требуется.

Необходимый уровень привилегий

10

Командный режим

CONFIG-MAILSERVER

Пример

esr(config-mailserver)# smtp helo-required

smtp vrfy-enable

Данная команда используется для разрешения использования SMTP-команды VRFY, которая позволяет проверить наличие пользователя с таким именем в списке пользователей, обслуживаемых данным почтовым сервером. В целях обеспечения защиты от сканирования базы пользователей на почтовом сервере данная команда по умолчанию отключена.

Использование отрицательной формы команды (no) отключает возможность использования SMTP-команды VRFY.

Синтаксис

[no] smtp vrfy-enable

Параметры

Отсутствуют.

Значение по умолчанию

Команда VRFY отключена.

Необходимый уровень привилегий

10

Командный режим

CONFIG-MAILSERVER

Пример

esr(config-mailserver)# smtp vrfy-enable

tls enable

Данная команда используется для включения TLS-протокола для поддержки установления защищенных соединений с другими почтовыми серверами и почтовыми клиентами. Если при включенном на ESR TLS вторая сторона не сообщает о поддержке TLS – вся SMTP-сессия будет проходить в формате plaintext (т.е. в открытом виде).

Использование отрицательной формы команды (no) отключает поддержку TLS.

Синтаксис

[no] tls enable

Параметры

Отсутствуют.

Значение по умолчанию

Поддержка TLS отключена.

Необходимый уровень привилегий

10

Командный режим

CONFIG-MAILSERVER

Пример

esr(config-mailserver)# tls enable

tls keyfile

Данная команда используется для указания сертификатов и ключей для работы протокола TLS при установлении SMTP-сессий.

Использование отрицательной формы команды (no) удаляет указанный тип сертификата или ключа.

Синтаксис

tls keyfile <TYPE> <NAME>
[no] tls keyfile

Параметры

<TYPE> – тип файла сертификата или ключа, принимает значения:

• ca – сертификат удостоверяющего центра;
• server-key – приватный ключ сервера;
• server-crt – публичный сертификат сервера;
• dh – ключ Диффи-Хеллмана.

<NAME> – Имя файла сертификата, задаётся строкой до 31 символа. 

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

10

Командный режим

CONFIG-MAILSERVER

Пример

esr(config-mailserver)# tls keyfile server-crt server.crt