Kaspersky lab MAIL GATEWAY 5.6 User Manual [ja]

Download

KASPERSKY LABS JAPAN

Kaspersky

Mail Gateway 5.6

管理者ガイド

Kaspersky® Mail Gateway 5.6

 Kaspersky Labs Japan

http://www.kaspersky.co.jp

Revision date: July, 2008.

Version 5.6 CF1 (Build 5.6.28.0)

Kaspersky® Mail Gateway 5.6

第 1 章 KASPERSKY® MAIL GATEWAY 5.6 ............................................................... 7

1.1. Kaspersky Mail Gateway 5.6 の新機能 ......................................................... 10

1.2. ライセンスポリシー ...................................................................................... 11

1.3. システム要件 .............................................................................................. 11

第 2 章アプリケーション構造および一般的な導入方法 ............................................ 13

2.1. アプリケーションのアーキテクチャ ................................................................. 13

2.2. メインアプリケーションのアルゴリズム ........................................................... 15

2.3. 一般的な導入方法 ...................................................................................... 18

2.3.1. DMZ へのアプリケーション導入 .............................................................. 19

2.3.2. 企業ネットワーク内へのアプリケーション導入 .......................................... 21

第 3 章アプリケーションのインストール................................................................... 23

3.1. Linux が動作するサーバへのインストール..................................................... 23

3.2. FreeBSD が動作するサーバへのインストール ................................................ 24

3.3. インストール手順 ........................................................................................ 24

3.4. アプリケーションの設定 ............................................................................... 26

3.5. Kaspersky Mail Gateway を管理する Webmin モジュールのインストール ......... 29

第 4 章アプリケーション動作の原則 ....................................................................... 31

4.1. 受信者/送信者グループの作成 .................................................................... 31

4.2. 一般的なメッセージ処理アルゴリズム ........................................................... 34

4.3. アンチスパムモジュールの動作 .................................................................... 36

4.3.1. 定型分析 ............................................................................................. 37

4.3.2. コンテンツフィルタリング......................................................................... 38

4.3.3. 外部サービスを使用したチェック............................................................. 39

4.3.4. Urgent Detection System ...................................................................... 39

4.3.5. 認識結果とメッセージ処理 ..................................................................... 40

4.4. アンチウイルスモジュールの動作 ................................................................. 41

第 5 章アンチウイルスとスパムフィルタリング ......................................................... 44

5.1. アンチウイルスデータベースとアンチスパムデータベースの更新 ..................... 44

5.1.1. アンチウイルスデータベースとアンチスパムデータベースの自動更新 ........ 46

5.1.2. アンチウイルスデータベースとアンチスパムデータベースの手動更新 ........ 47

5.1.3. 更新を保管して共有するネットワークディレクトリの作成............................ 48

5.2. スパムフィルタリング ................................................................................... 49

5.2.1. アンチスパムモジュールコンポーネントの起動と管理 ............................... 50

5.2.2. フィルタリングプロセスの管理................................................................. 51

5.2.3. ブラックリスト/ホワイトリストを使用したメールフィルタリング....................... 52

5.2.4. UDS サービスの管理 ............................................................................ 53

5.2.5. 有効な DNSBL サービスのリストの管理 .................................................. 54

5.2.6. スパムコンテンツを含むメッセージのマーキング....................................... 55

5.2.7. スパムメッセージ送付のブロック ............................................................. 55

5.2.8. 隔離ディレクトリへのスパムメッセージの保存 .......................................... 56

5.3. メールトラフィックのウイルススキャン ............................................................ 57

5.3.1. 感染していないメッセージまたは感染駆除されたメッセージのみの送付 ..... 57

5.3.2. 感染オブジェクトと標準の通知との置き換え ............................................ 58

5.3.3. 感染が疑われるオブジェクトを含むメッセージの送付のブロック ................. 59

5.3.4. 送信者、管理者、受信者への通知の送付 ............................................... 60

5.3.5. 名前および種類によるオブジェクトフィルタリングの追加 ........................... 61

5.3.6. 隔離ディレクトリへのメッセージの保存 .................................................... 62

5.4. スパムフィルタリングとアンチウイルスの統合 ................................................ 64

5.4.1. 最高速モード ........................................................................................ 64

5.4.2. 推奨モード ........................................................................................... 66

5.4.3. 最大保護モード .................................................................................... 67

5.5. Kaspersky Mail Gateway の追加機能 ........................................................... 68

5.5.1. 送受信メールのアーカイブへの自動追加 ................................................ 68

5.5.2. ハッカーの攻撃およびスパムからの防御 ................................................ 69

5.6. ライセンスキーの管理 ................................................................................. 70

5.6.1. キー情報の表示 ................................................................................... 71

5.6.2. ライセンスキーの更新 ........................................................................... 72

5.6.3. キーの削除 .......................................................................................... 73

Kaspersky® Mail Gateway 5.6

第 6 章高度なアプリケーション設定 ....................................................................... 75

6.1. メールトラフィックのアンチウイルスの設定 ..................................................... 75

6.1.1. アプリケーションタイムアウトの設定 ........................................................ 75

6.1.2. パフォーマンス制限の設定 .................................................................... 77

6.2. 接続受信インターフェイスの設定 .................................................................. 78

6.3. ルーティングテーブルの設定........................................................................ 79

6.4. 設定ファイル構文のチェック ......................................................................... 80

6.5. 通知テンプレートでの構文チェック ................................................................ 80

6.6. メールアーカイブと隔離ディレクトリ ............................................................... 81

6.7. メールキューの管理 .................................................................................... 85

6.8. アプリケーションの管理 ............................................................................... 88

6.9. アプリケーション動作の制御 ........................................................................ 90

6.10. 日時形式のカスタマイズ ............................................................................ 91

6.11. レポートオプション ..................................................................................... 91

6.12. メッセージへの補足情報の追加.................................................................. 93

6.13. SNMP を通じたアプリケーション動作の制御................................................. 95

第 7 章アプリケーション動作のテスト ..................................................................... 98

7.1. Telnet を使ったメール送受信のテスト ........................................................... 98

7.2. スパムフィルタリングのテスト...................................................................... 100

7.3. EICAR を使用したアプリケーションテスト ..................................................... 101

第 8 章アプリケーションのアンインストール........................................................... 103

第 9 章よくある質問 ........................................................................................... 104

付録 A. KASPERSKY MAIL GATEWAY の設定ファイル ............................................ 108

A.1. [path] セクション ....................................................................................... 108

A.2. [locale] セクション ..................................................................................... 109

A.3. [options] セクション ................................................................................... 109

A.4. [mailgw.access] セクション ........................................................................ 110

A.5. [mailgw.antispam] セクション .................................................................... 115

A.6. [mailgw.forward] セクション ...................................................................... 116

A.7. [mailgw.limits] セクション .......................................................................... 117

A.8. [mailgw.network] セクション ...................................................................... 119

A.9. [mailgw.options] セクション ....................................................................... 121

A.10. [mailgw.path] セクション ......................................................................... 123

A.11. [mailgw.timeouts] セクション ................................................................... 124

A.12. [mailgw.archive] セクション ..................................................................... 127

A.13. [mailgw.snmp] セクション ........................................................................ 128

A.14. [mailgw.policy] セクション ........................................................................ 129

A.15. [path mailgw.group:group_name] セクション ............................................ 141

A.16. [updater.path] セクション ........................................................................ 151

A.17. [updater.options] セクション .................................................................... 152

A.18. [updater.report] セクション ...................................................................... 154

付録 B. 製品の追加情報 ..................................................................................... 155

B.1. ディレクトリへのアプリケーションファイルの配布........................................... 155

B.2. 外部設定ファイルの使用 ........................................................................... 159

B.3. メインアプリケーションデーモンを制御するシグナル ..................................... 161

B.4. コマンドラインによるアプリケーション管理.................................................... 161

B.5. アプリケーション統計値 ............................................................................. 162

B.6. SNMP 経由の通信で使用される SNMP Trap ............................................... 168

B.7. Mailgwd のコマンドラインオプション ............................................................ 170

B.8. Mailgwd のリターンコード .......................................................................... 171

B.9. Licensemanager のコマンドラインオプション ................................................ 173

B.10. Licensemanager のリターンコード ............................................................. 173

B.11. Keepup2date のコマンドラインオプション ................................................... 174

B.12. Keepup2date のリターンコード ................................................................. 175

B.13. テンプレート ............................................................................................ 176

B.14. Mailgw-tlv ユーティリティのリターンコード ................................................. 186

B.15. Mailgw-mailq ユーティリティのコマンドラインオプション ............................... 186

B.16. Mailgw-maila ユーティリティのコマンドラインオプション ............................... 187

B.17. Mailgw-maila および mailgw-mailq のリターンコード .................................. 189

B.18. アンチスパムモジュールによって追加される特別なヘッダー ........................ 189

B.19. ウイルススキャンおよびスパムフィルタリングに関するメッセージの形式 ....... 192

B.20. メッセージに適用された動作に関する通知 ............................................... 193

Kaspersky® Mail Gateway 5.6

付録 C. スパムサンプルの提供 ............................................................................ 197

付録 D. KASPERSKY LAB ..................................................................................... 198

D.1. 製品ラインナップ ...................................................................................... 198

D.2. お問い合わせ先 ....................................................................................... 204

付録 E. 使用許諾契約書 ..................................................................................... 205

付録 F. この製品で使用されているサードパーティ製ソフトウェア.............................. 213

F.1. Berkeley DB 1.85 library ............................................................................ 213

F.2. Libjpeg 6b library ...................................................................................... 214

F.3. Libungif library.......................................................................................... 216

F.4. Libevent library ......................................................................................... 216

F.5. Libspf2 library ........................................................................................... 217

F.6. Libpatricia library ...................................................................................... 218

F.7. Pcre library ............................................................................................... 219

F.8. Zlib library ................................................................................................ 220

F.9. Expat library ............................................................................................. 221

F.10. STLport library ........................................................................................ 221

F.11. OpenSSL library ...................................................................................... 222

F.12. FreeBSD libc library ................................................................................. 225

F.13. Mcpp preprocessor program .................................................................... 225

F.14. Libbind library ......................................................................................... 226

F.15. Snmp++v3.2.22 library ........................................................................... 227

F.16. Libdes-l-4.01a library............................................................................... 227

F.17. Crypt-1.02 library .................................................................................... 228

F.18. AgentX++v1.4.16 library ......................................................................... 228

F.19. Agent++v3.5.28a library ......................................................................... 235

F.20. Universal Charset Detector (Mozilla) library............................................... 236

Kaspersky® Mail Gateway 5.6

第 1 章 KASPERSKY® MAIL

GATEWAY 5.6

Kaspersky® Mail Gateway 5.6 (以降、Kaspersky Mail Gateway またはアプリケ

ーションという) は、SMTP メールトラフィックをフィルタリングすることで、メールシステムのユーザをウイルスや未承諾広告 (スパム) から守ります。これはインターネット標準 IETF RFC に準拠したフル装備のメールリレーアプリケーションであり、Linux および FreeBSD で動作します。

このアプリケーションを利用して、次のことができます：

 ウイルスがないかどうか、メールメッセージの本文と添付ファイルをスキャン

する

 感染した添付ファイルやメッセージ本文を検知する。疑わしいもの、パスワー

ド保護されたものも同様に検知します

 メールメッセージのスキャンによって検知された感染オブジェクトを、アンチウ

イルス処理 (感染駆除など) する

 添付ファイルの名前および MIME タイプによってメールトラフィックをフィルタ

リングし、フィルタリングされたオブジェクトに対して指定の処理ルールを適用する

 スパムに典型的な兆候がないかどうか、メールメッセージおよび添付ファイル

をチェックする

 アンチスパム分析によって、メール送信者および受信者のアドレス

(envelope)、メッセージサイズ、各種ヘッダ (From、To など) を解析する

 メール解析によって、次のチェックを行う：

 送信者の IP アドレスが DNS-based real time black hole list (DNSBL)

にないかどうか

注記

DNSBL (DNS based black hole list) は、無制御な大量メール送信

に利用されているメールサーバの IP アドレスをまとめたデータベースです。このようなサーバは誰からのメールでも受け付け、不特定の宛先へ送信します。DNSBL を使用することで、こうしたメールサーバからのメールを自動的にブロックできます。各種サービスでは、このようなリストの作成に異なるポリシーを採用しています。メールのフィルタリングに DNSBL を使用する場合は、事前に各サービスのポリシーを確認してください。

Kaspersky® Mail Gateway 5.6

 送信側サーバの DNS レコードが入手できるかどうか (DNS リバースル

ックアップ)

 Sender Policy Framework (SPF) に基づいてドメインで許可されている

アドレスのリストに、送信者の IP アドレスが一致しているかどうか

 メッセージのテキストに含まれる Web サイトのアドレスおよびリンクが

Spam URL Real-time Blocklists (SURBL) と一致するかどうか

 添付された画像のスキャン。添付画像は既知のスパムメッセージのシグネチ

ャと比較され、比較結果に基づいてメッセージのステータスが決定されます

 企業の内部セキュリティポリシーで要求されている場合、アプリケーションが

送受信したメールメッセージをすべて保管する

 ハッキング攻撃から保護し、未承諾メール配信のオープンリレーとしてアプリ

ケーションが使われるのを防ぐために、SMTP 接続に対する制限をかける

 アプリケーション設定と SMTP パラメータを使ってサーバの負荷を制限する  メールトラフィックの処理に使用する送受信者のホワイトリスト/ブラックリスト

を作成する

 感染オブジェクト、疑わしいオブジェクト、またはパスワード保護されたオブジ

ェクトを含むメッセージについて送信者、受信者、管理者に通知する。メールスキャンで発生したエラーについても通知します

 スパムまたはスパムの疑いありと判断されたメッセージ、正式なメールまたは

ブラックリストに載せられたメール、感染オブジェクトや感染が疑われるオブジェクトを含むメッセージを隔離する

 Kaspersky Mail Gateway のアンチウイルスデータベースとアンチスパムデ

ータベースを更新する。更新は、カスペルスキーのアップデートサーバからダウンロードされます。ローカルディレクトリからデータベースを更新するように設定することもできます

Kaspersky® Mail Gateway 5.6

注意！

日々出現する新しいウイルスに対応するため、アンチウイルスデータベースを常に最新の状態に保ってください。カスペルスキーのアップデートサーバには、1 時間ごとに最新の更新がアップロードされます。

注意！

カスペルスキーの言語研究所では、スパム検知に使用する用語資料の改良と追加が常に行われています。スパムを効率よく排除するには、アンチスパムデータベースを定期的に更新する必要があります。カスペルスキーのアップデートサーバには、3 分ごとにデータベース更新がアップロードされます。

感染オブジェクトの検知と駆除は、アンチウイルスデータベースを使って行われます。スキャンでは、データベースに含まれるウイルスのサンプルコードと各ファイルの内容が比較されます

アンチスパムデータベースを使用して、メッセージ内容 (Subject その他のヘッダーを含む) および添付ファイルを解析します。解析されたテキストは言語アルゴリズムを使ってサンプルメッセージと比較され、スパムに典型的な用語や語句がないかどうか確認されます

keepup2date コンポーネントの機能は、アンチウイルスデータベースとアンチスパムデータベースを更新することです (5.1 項を参照)

 Kaspersky Mail Gateway を、Web ベースの Webmin インターフェイスでリ

モートから設定および管理する。また、コマンドラインオプションやシグナル、コマンドファイルなど標準の OS ツールを使うか、アプリケーションの設定ファイルを変更するなど、設定や管理をローカルで行うこともできます

 アンチウイルス機能、スパムフィルタリングのステータス、アプリケーション統

計、ログを、ローカルとリモート (Webmin インターフェイスを使用) の両方で監視する

 構成データおよびアプリケーションアクティビティ情報を SNMP 経由で入手し、

特定のイベントが発生したら SNMP Trap が送信されるように設定する

Kaspersky® Mail Gateway 5.6

1.1. Kaspersky Mail Gateway 5.6 の

新機能

Kaspersky Mail Gateway では、次の機能が新たに追加されました：

 このアプリケーションにはアンチスパムモジュールが組み込まれており、次の

特長があります：

 パフォーマンスと安定性が向上  必要なメモリが尐ない  インターネットトラフィック (Kaspersky Mail Gateway データベースの更

新) が尐ない

 フィルタリング方法の改良。主に次の点が向上しています：

 メールメッセージ内の HTML オブジェクトを解析するアルゴリズム。フィ

ルタリングシステムを回避するためにスパマが使用するさまざまなトリックからのプロテクションを向上させます

 メールメッセージのヘッダを解析するシステム  画像形式の添付ファイル (GSG) を解析するシステム  Sender Policy Framework (SPF) および Spam URL Realtime Block-

lists (SURBL)

 Internal Urgent Detection System (UDS)。特定タイプのスパムに関す

る情報をリアルタイムで入手します

 ユーザグループごとに設定を個別に適用可能。別個のスキャン方法をグル

ープごとに有効化/無効化できます。また、メールメッセージに対する処理も定義できます

 構成データおよびアプリケーションアクティビティ情報を SNMP 経由で収集す

る。また、特定のイベントが発生したとき SNMP Trap を送信するように設定可能です

 再設計されたメール受信のサブシステム。消費リソースが減尐しただけでなく、

より多くの同時接続要求に対応できるようになりました

Kaspersky® Mail Gateway 5.6

注意！

メールキュー、隔離フォルダ、送受信メールのアーカイブは、必要なハードディスク空き容量に含まれていません。これら機能の使用がネットワークセキュリティポリシーで求められている場合は、これより多くのディスク容量が必要です。

1.2. ライセンスポリシー

Kaspersky Mail Gateway 5.6 のライセンスポリシーでは、次の基準に基づいて製品の使用が制限されています：

 アプリケーションが保護するユーザの数  1 日に処理されるメールトラフィックの量 (MB/日)

各ライセンスには有効期限があります。通常は、購入日から 1 年または 2 年です。

購入時点で、ライセンス制限のタイプを指定できます。たとえば、毎日のメールトラフィック量に基づいた制限を選択するなどです。

さらに、メールトラフィックのウイルススキャンだけを行うか、スパムフィルタリングも行うかについても、購入のときに選択できます。

購入したライセンスのタイプによって、アプリケーションの設定パラメータが尐しずつ異なります。たとえば特定ユーザ数に基づいてライセンスが発行されていれば、アプリケーションがウイルスやスパムからの保護対象とするアドレス (ドメイン) のリストを作成する必要があります。ライセンスの上限に達したとき、つまり保護対象アカウントの数を超えたときには、管理者に通知されます。

1.3. システム要件

Kaspersky Mail Gateway の動作に必要な要件は、次のとおりです：

 必要なハードウェア：

 Intel Pentium® プロセッサ (Pentium III または Pentium IV 推奨)  256MB 以上のメモリ  100MB 以上のハードディスク空き容量 (アプリケーションのインストール

用)

 500MB 以上の /tmp ファイルシステム空き容量

 必要なソフトウェア：

 いずれかの 32 ビットプラットフォーム：

o Red Hat Enterprise Linux Server 5 o Fedora 7 o SUSE Linux Enterprise Server 10 o OpenSUSE Linux 10.3 o Debian GNU/Linux 4 r1 o Mandriva 2007 o Ubuntu 7.10 Server Edition o FreeBSD 5.5、6.2

 いずれかの 64 ビットプラットフォーム：

o Red Hat Enterprise Linux Server 5 o Fedora 7 o SUSE Linux Enterprise Server 10 o OpenSUSE Linux 10.3

 Perl 5.0 以上 (www.perl.org)、スパムフィルタリングデ―タベース解凍

用 bzip2 ユーティリティ、アプリケーションインストール用 which ユーティリティ

Kaspersky® Mail Gateway 5.6

 Webmin バージョン 1.070 以上 (www.webmin.com) - リモート管理モ

ジュール (オプション) インストール用

アプリケーション構造および一般的な導入方法 13

注記

RFC 文書は http://www.ietf.org で参照できます。

第 2 章アプリケーション構造および

一般的な導入方法

アプリケーションを正しく設定して効果的に動作させるには、アプリケーション構造と内部アルゴリズムを理解する必要があります。既存の企業メールシステム内にアプリケーションを導入する場合も同様です。この章では、アプリケーションの構造、アーキテクチャ、動作原則、一般的な導入方法について説明します。

2.1. アプリケーションのアーキテクチャ

アプリケーションの内部アーキテクチャを説明する前に、アプリケーション機能を確認していきましょう。

Kaspersky Mail Gateway は、フル装備のメール転送エージェント (MTA) です。メールトラフィックの受信やルーティングのほか、メールメッセージのウイルススキャン、スパムのフィルタリングも行います。

アプリケーションは SMTP プロトコルコマンド (RFC 2821)、インターネットメッセージ形式 (RFC 2822)、MIME 形式 (RFC 2045-2049、2231、2646) を使用し、メールリレーの要件 (RFC 1123) を満たしています。また、アンチスパムの推奨事項 (RFC 2505) に従って SMTP クライアントに対するアクセス制御ルールを採用し、このアプリケーションがオープンリレーとして使われるのを防止しています。さらに、次の SMTP プロトコル拡張にも対応しています：

 パイプライン - この動作モードをサポートするサーバのパフォーマンスを拡張

する (RFC 2920)

 8 ビット MIME 転送 - 各国語文字コード表を処理する (RFC 1652)  拡張エラーコード - プロトコルエラーを詳しく説明する (RFC 2034)  DSN (Delivery Status Notifications) - 帯域幅の使用量を減らし、より信頼

性の高い診断を行う (RFC 1891、3461-3464)

 SMTP メッセージサイズ - サーバの負荷を減らし、転送レートを向上させる

(RFC 1870)

Kaspersky® Mail Gateway 5.6

このアプリケーションには、次のコンポーネントが含まれています：

 mailgw - メインのアプリケーションコンポーネント。アンチウイルスとスパムフ

ィルタリングを備えた、フル装備のメールリレー

 licensemanager - 製品キーを管理 (キーのインストール、削除、統計) する

コンポーネント

 keepup2date - アンチウイルスデータベースとアンチスパムデータベースを

更新するコンポーネント。更新はカスペルスキーのアップデートサーバ、またはローカルディレクトリから行われます

 Webmin モジュール - Web ベースのインターフェイスを使ってアプリケーショ

ンをリモート管理するためのモジュール (オプション)。データベース更新処理、検知されたオブジェクトに対する処理の指定、アプリケーション動作の監視を、このコンポーネントで設定および管理できます

メインのアプリケーションコンポーネント (図 1) は、3 つのモジュールで構成されています：

 Receiver - メールを受信する  Sender - ウイルススキャンとスパムフィルタリングをパスしたメッセージを送

信する

 AS モジュール - メールをアンチスパム解析し、分類と処理を行う  AV モジュール - アンチウイルスエンジン  スキャニングモジュール - AS モジュールおよび AV モジュールと連動する。

メールトラフィックのウイルススキャンやスパムフィルタリングなど、メッセージの処理を行います

図 1. Kaspersky Mail Gateway の基本アーキテクチャ

アプリケーション構造および一般的な導入方法 15

2.2. メインアプリケーションのアルゴリズム

アプリケーションは、次のように機能します (図 2)：

1. メールエージェントが SMTP プロトコル経由でメールメッセージを受信し、

Receiver モジュールに渡します

図 2. Kaspersky Mail Gateway のメールキュー

2. Receiver モジュールが、次の基準に従ってメールを前処理します：

 送信者の IP アドレスが、ブロック対象のリスト/信頼するアドレスのリス

トに含まれるかどうか (マスクも含む)

 SMTP 接続に関するアクセス制限に従っているかどうか (5.5.2 項を参

照)

 メッセージサイズとセッション内のメッセージ総数が、アプリケーション設

定で指定された制限に従っているかどうか

 オープンセッションの数 (すべての IP アドレスを起点とするもの、1 つの

IP アドレスを起点とするものを合わせた総数) が、アプリケーション設定

で指定された制限に従っているかどうか

メッセージが前処理の要件を満たしていれば、スキャニングモジュールで処理を受けるためにメッセージがメールキューに送られます

受信メールをアーカイブ化するオプションが選択されていると、メールキューに追加されたメッセージコピーは、受信メッセージのアーカイブに自動的に保存されます

各メッセージの BCC も同様に、スキャン前に指定のメールアドレスリストに送ることができます

Kaspersky® Mail Gateway 5.6

3. スキャニングモジュールはメールキューからメッセージを受け取り、アンチス

パムモジュールに転送します

アンチスパムモジュールは、次のコンポーネントで構成されています：  実際のメール分析を行うフィルタリングマスタープロセスとフィルタリング

プロセス

 有効なキーファイルがあるかどうか、キーの制限が順守されているかを

検証するライセンシングデーモン

 SPF 要求を処理するデーモン  補助プログラムおよび補助スクリプト - アンチスパムデータベースのコン

パイル用スクリプトなど

アンチスパムモジュールのメインコンポーネントは、フィルタリングマスタープロセス (mailgw-process-server) です。次の機能を備えています：

 アプリケーションのスキャニングモジュールからフィルタリングプロセスへ

の接続要求を監視する

 利用できるフィルタリングプロセスがない場合に新しいプロセスを起動す

る

 フィルタリングプロセスの実行ステータスを制御する  該当のシグナルを受けて子プロセスを終了させる

フィルタリングプロセス (ap-mailfilter) は、起動時にメッセージのヘッダーと本文を受け取り、スキャンして結果を返します。

メッセージ送信者が既存の SPF ポリシーに準拠しているかどうかチェックする必要がある場合は、SPF デーモン (mailgw-spfd) に要求が送られます。このデーモンは DNS サーバに問い合わせ、結果をフィルタリングプロセスに返します。

メッセージの解析と、設定ファイルのパラメータで定義されたルールの適用は、有効な製品キーが存在しないと行われません。

ライセンス関連のチェックは、フィルタリングプロセスの要求を受けてライセンスモジュール (kas-license) で行われます。

メッセージ処理後も、フィルタリングプロセスは、新しい要求に備えて引き続き動作します。フィルタリングプロセスは、1 つのプロセスに指定されたメッセ― ジ数の上限 (通常は 300) に達した場合、または長時間にわたって休止状態である場合に終了します。

アプリケーション構造および一般的な導入方法 17

注意！

ウイルススキャン用のライセンスしかお持ちでない場合、スパムのフィルタリングはできません。メッセージは直接アンチウイルスモジュールに送られます。アンチスパムモジュールに当てはまる設定パラメータは、すべて無視されます。

注記

バックアップストレージまたは隔離ディレクトリにメッセージコピーを作成しても、元のメッセージは宛先へ送信されます。送信をブロックするには、メッセージ送信のブロックを追加指定する必要があります。

アンチスパムモジュールは、検査結果に基づいてメッセージに特定のステータスを割り当て、メッセージをスキャニングモジュールに返します。スキャニングモジュールはメッセージをコンポーネントに分割し、分析のためにアンチウイルスモジュールへ渡します。

4. アンチウイルスモジュールはオブジェクトをスキャンし、駆除オプションが選択

されている場合は必要に応じて感染駆除を行います

5. スキャンモジュールは、アンチスパムモジュール/アンチウイルスモジュール

による分析で各メッセージパーツに割り当てられたステータスに応じてメッセージを処理します (4.2 項を参照)。メッセージ送付のブロック、感染オブジェクトの削除、メッセージヘッダーの変更、隔離フォルダへの移動、などの処理が行われます。適用される処理は、アプリケーションの設定ファイルに指定されています。処理されたメッセージは、送信待ちメッセージキューに追加されます

6. 検知メッセージを隔離フォルダに保存するようにアプリケーション設定で指定

されている場合は、送信待ちキューに移動されるのと同時に、スキャン済みメッセージのコピーが隔離フォルダに保存されます。アンチスパム解析によってスパムまたはスパムの可能性があるとみなされたメッセージや、ウイルススキャンによって感染オブジェクト、感染の疑いがあるオブジェクト、破損オブジェクトが検知されたメッセージに対し、個別の隔離ディレクトリが作成されます

7. Sender モジュールは送信待ちキューからメッセージを受け取り、SMTP プロ

トコル経由でメールエージェントへメッセージを転送してローカルのエンドユーザへ送信するか、別のメールサーバに再度ルーティングします

8. すべての送信メールトラフィックを記録するようにネットワークセキュリティポリ

シーで求められている場合は、送信後に各メッセージのコピーが送信済みメッセージのアーカイブへ自動的に保存されます (図 3)

注意！

このアプリケーションはメールをリレーするため、ローカルのメール配信エージェント (MDA) が含まれていません。したがって、いずれの場合でも、保護対象ドメイン内のローカルユーザへメールを配信するためにはメールシステムが必要です。

図 3. 受信/送信済みメッセージアーカイブへのメッセージの保存

Kaspersky® Mail Gateway 5.6

2.3. 一般的な導入方法

ネットワークアーキテクチャによって、2 種類のインストールオプションがあります：

 内部の企業 LAN と外部ネットワークの間で緩衝として機能する DMZ にアプ

リケーションをインストールする

 企業ネットワークの境界よりも内側にアプリケーションをインストールし、既存

メールシステムの一部として機能させる

いずれの場合でも、アプリケーションを次の場所にインストールできます：

 動作中のメールシステムと同じサーバ  専用のサーバ

次の項では、これらの導入方法を詳しく説明し、それぞれの利点を見ていきます。

アプリケーション構造および一般的な導入方法 19

注意！

Kaspersky Mail Gateway からポート 1025 経由でメールを受信するメール転送エージェント (MTA) に対し、Kaspersky Mail Gateway からのメッセージしか受け付けないように制限をかける ( たとえば localhost (127.0.0.1) インターフェイスからのメールだけを受け付けるように設定する) 必要があります。このようにしないと、外部ネットワークからポート 1025 を通じて直接接続することでアプリケーションによる防御をすり抜けられてしまう可能性があります。

2.3.1. DMZ へのアプリケーション導入

この導入オプションの主な利点は、メールメッセージの転送サイクル数が最小限に抑えるため、メールシステムの全体的なパフォーマンスが向上することです。また、このオプションでは既存の企業メールサーバがインターネットに接続しないため、データ保護も強化されます。

アプリケーションとメールシステムを同じサーバにインストールして連動させる方法は、おおまかに次のとおりです：

1. 保護対象ドメインの MX レコードと一致する IP アドレスから来たメールトラフ

ィックをポート 25 で待機するように、Kaspersky Mail Gateway のすべてのインターフェイスを設定します

2. アプリケーションがスパムのフィルタリングとメールのスキャンを行い、処理さ

れたメッセージを企業のメールシステムへ別のポート経由 (1025 など) で転送します

3. ローカルインターフェイスを使用するように設定されたメールシステムが、メッ

セージをユーザに送付します

アプリケーションとメールシステムを同じサーバにインストールするには：

1. すべてのサーバネットワークインターフェイスでメールをポート 25 経由で受

信するように、アプリケーションを設定します。設定ファイルの [mailgw.network] セクションに、次の値を指定してください：

ListenOn=0.0.0.0:25

2. ルーティングテーブル内で、スキャン済みメッセージがポート 1025 経由でメ

ールシステムへ転送されるように指定します。設定ファイルの [mailgw.forward] セクションに、次の値を指定してください：

ForwardRoute=<company_mask> [localhost:1025] <company_mask> には、受信者アドレスのマスクを指定します

注意！

この導入方法向けにデフォルトのアプリケーション設定があります。この設定は、インストールの過程で設定ファイルに保管されます。

Kaspersky® Mail Gateway 5.6

3. このアプリケーションからのメッセージをポート 1025 経由でないと受け付け

ないように、既存メールシステムの設定を変更します。これで、入ってくるメッセージが受信され、企業の保護対象ドメイン内のローカルユーザに配信されるようになります

4. 受け取ったメッセージをポート 25 経由でアプリケーションに転送するように、

既存メールシステムを設定します。これで、ローカルユーザから発信されるメールメッセージがウイルススキャンとスパムフィルタリングを受けるようになります

5. アプリケーション設定ファイルの [mailgw.forward] セクションで、

ProtectedDomains オプションの値として企業ローカルドメインのリストを

指定します。ワイルドカード (*、?) を使用できます。指定ドメイン宛のメールメッセージがスキャン対象になります

アプリケーションを専用サーバにインストールする場合、メールシステムと同じサーバにインストールした場合と動作アルゴリズムは同じですが、設定は異なります。アプリケーションがインストールされるサーバの IP アドレスは、保護対象ドメインに対応する MX レコードに含まれている必要があります。

アプリケーションを専用サーバにインストールするには：

1. すべてのサーバネットワークインターフェイスでメールをポート 25 経由で受

信するように、アプリケーションを設定します。アプリケーション設定ファイルの [mailgw.network] セクションに、次の値を指定してください：

ListenOn=0.0.0.0:25

2. ルーティングテーブル内で、スキャン済みメッセージがポート 25 経由でメー

ルシステムへ転送されるように指定します。アプリケーション設定ファイルの [mailgw.forward] セクションに、次の値を指定してください：

ForwardRoute=<company_mask> [host:25]

<company_mask> - 受信者アドレスのマスク。通常は「*@company.com」

の形式です

host - 企業メールサーバの名前

3. アプリケーション設定ファイルの [mailgw.network] セクション内で、

ProtectedDomains オプションの値として企業ローカルドメインのリストを

アプリケーション構造および一般的な導入方法 21

注意！

これは特に、ネットワーク導入と企業メールシステムの導入と同時に Kaspersky Mail Gateway をインストールする場合に便利な方法です。

注意！

この導入方法は、メールシステムの信頼性が確かな場合にお勧めします。

この設定でアプリケーションをインストールしても、メールシステムの安定性は影響を受けません。

指定します。ワイルドカード (*、?) を使用できます。指定ドメイン宛のメールメッセージがスキャン対象になります

2.3.2. 企業ネットワーク内へのアプリケーション導入

企業境界の内側にアプリケーションを導入する利点のひとつは、サーバ上でこのアプリケーションが動作しているという情報が外部からはわからないことと、アプリケーション設定に外部からアクセスできないことです。さらに、アプリケーションが専用サーバにインストールされていれば、ウイルススキャンの実行による負荷が複数サーバ間で分散されます。

アプリケーションとメールシステムが同じサーバにインストールされている場合の動作は、次のとおりです：

1. メールシステムを複製します。ポート 25 で待機し、利用できるインターフェイ

スを通じてメッセージを受信するように、一方のコピーを設定します

2. このメールシステムは、ローカルインターフェイスを通じてすべての受信メッセ

ージを別のポート経由 (ポート 1025 など) でアプリケーションに転送し、スキャンとスパムフィルタリングを行います

3. アプリケーションはスパムをフィルタリングし、ウイルスがないかどうかメッセ

ージをスキャンしてから、処理済みのメッセージをもうひとつのメールシステムのコピーへ転送します。メッセージは別のポート (ポート 1026 など) を通じて受信されます

4. もうひとつのメールシステムは、ローカルユーザにメールを送付します

アプリケーションを専用サーバにインストールする場合も、この手順と同じです。専用サーバにアプリケーションをインストールする場合は、アプリケーションのコピーを作成して別個のサーバで動作させ、アンチウイルス処理とスパムフィルタリングの負荷をサーバ間で分散させることができます。

注意！

Kaspersky Mail Gateway の導入にあたっては、発信メールメッセージがアプリケーシ

ョン宛に送られるように、会社全体でメールクライアント設定の変更が必要となる場合があります。これらのメッセージは、ウイルススキャンとスパムフィルタリングを受けてから外部ネットワークに転送されます。

注意！

ネットワークにファイアウォールまたは DMZ が含まれる場合は、アプリケーションとの連動とメールトラフィックのルーティングが正しく行われるように、メールクライアントと外部ネットワークサーバにアプリケーションへのアクセス権を与える必要があります。

アプリケーションを専用サーバにインストールするには：

アプリケーション設定ファイルの [mailgw.forward] セクションで、 ProtectedDomains オプションの値として企業ローカルドメインのリストを指定します。ワイルドカード (*、?) を使用できます。指定ドメイン宛のメールメッセージがスキャン対象になります。

Kaspersky® Mail Gateway 5.6

アプリケーションのインストール

注意！

アプリケーションを rpm パッケージからインストールした場合は、postinstall.pl スクリプトを実行してインストール後の設定を行う必要があります。 Linux の場合、 postinstall.pl スクリプトは /opt/kaspersky/mailgw/lib/bin/setup/ ディレクトリにデフォルトで置かれています。 FreeBSD の場合は /usr/local/libexec/kaspersky/mailgw/setup に置かれています。

第 3 章アプリケーションのインストール

Kaspersky Mail Gateway のインストール前に、次の作業が必要です：

 システムがハードウェアとソフトウェアの要件を満たしていることを確認する

(1.3 項を参照)

 インターネット接続を設定する。アプリケーションの導入パッケージには、アン

チウイルスとスパムフィルタリングに必要なアンチウイルスデータベースとアンチスパムデータベースが含まれていません

 root か特権ユーザとしてシステムにログオンする

3.1. Linux が動作するサーバへの

インストール

Linux OS が動作するサーバの場合は、Linux ディストリビューションのタイプに基づいて、2 種類のうちいずれかの Kaspersky Mail Gateway パッケージが提供されます。

Linux Red Hat、Linux SUSE、Linux Mandriva にインストールする場合は、rpm パッケージを使用します。

Kaspersky Mail Gateway のインストールを rpm パッケージから開始する場合は、コマンドラインで次のように入力します：

# rpm -i <distribution_package_file_name>

Linux Debian および Linux Ubuntu の場合は、deb パッケージからインストールします。

Kaspersky Mail Gateway のインストールを deb パッケージから開始する場合は、コマンドラインで次のように入力します：

# dpkg -i <distribution_package_file_name>

注意！

Mandriva ディストリビューションでのセットアップ手順は、尐し特殊です。アプリケーシ

ョンが正しく機能するように、いくつか追加設定が必要です。詳細については第 9 章を参照してください。

注意！

インストールエラーは、さまざまな理由で発生します。エラーメッセージが表示された場合は、コンピュータがハードウェア要件とソフトウェア要件を満たしているかどうか確認し (1.3 項を参照)、さらに root としてログオンする必要があります。

コマンドを入力すると、アプリケーションは自動的にインストールされます。

Kaspersky® Mail Gateway 5.6

3.2. FreeBSD が動作するサーバへの

インストール

FreeBSD OS が動作するサーバに Kaspersky Mail Gateway をインストールするためのファイルは、pkg パッケージです。

Kaspersky Mail Gateway のインストールを pkg パッケージから開始する場合は、コマンドラインで次のように入力します：

# pkg_add <package_name>

コマンドを入力すると、アプリケーションは自動的にインストールされます。

3.3. インストール手順

サーバ上にアプリケーションをインストールするには：

ステップ 1 システムの準備

ここでは、アプリケーションのシステムグループとアプリケーションのユーザアカウントが作成されます。デフォルトのグループは klusers、デフォルトのユーザアカウントは kluser です。今後は root ではなく、このユーザアカウントでアプリケーションが起動します。

アプリケーションのインストール

注意！

rpm パッケージからアプリケーションをインストールする場合は、 /opt/kaspersky/mailgw/lib/bin/setup/ ディレクトリ (FreeBSD の場合は /usr/local/libexec/kaspersky/mailgw/setup) にデフォルトで置かれている postinstall.pl スクリプトを実行して、次のステップを実行する必要があります。

ステップ 2 サーバ上ディレクトリへのアプリケーションファイルのコピー

サーバ上の該当ディレクトリに、アプリケーションファイルがコピーされます。アプリケーションのディレクトリの詳細については、B.1 項を参照してください。

ステップ 3 インストール後のタスク

インストール後の設定は、次のとおりです：

 メインのアプリケーションコンポーネントの設定 (3.4 項を参照)  製品キーのインストールと登録

インストールの時点で製品キーが手元にない場合 (オンラインでアプリケーションを購入したがライセンスキーをまだ受け取っていない場合など) には、インストール後に初めて使用するときにアプリケーションをアクティベートできます。詳細については 5.6 項を参照してください。キーがインストールされていないとアンチウイルスデータベースとアンチスパムデータベースを更新できず、インストール処理中にメインのアプリケーションコンポーネントを起動できません。この場合は、ライセンスキーのインストール後に手動で行う必要があります

 keepup2date コンポーネントの設定  アンチウイルスデータベースとアンチスパムデータベースのインストール (更

新)

アプリケーションの使用前に、アンチウイルスデータベースとアンチスパムデータベースをインストールする必要があります (5.6 項を参照)。ウイルスの検知と感染駆除は、現在知られているウイルスの定義および駆除方法を含むアンチウイルスデータベースに基づいて行われます。アンチウイルスデータベースがないと、メールメッセージのウイルススキャンや処理を実行できません。アンチスパムデータベースは、メッセージ内容や添付ファイルを解析して未承諾メールの兆候を特定するスパム検知に使用されます

注意！

インストール後に Kaspersky Mail Gateway が起動しない場合は、設定を確認してください。特に、メールトラフィック受信用のポート番号を確認してください。また、アプリケーションログファイルでエラーメッセージも確認する必要があります。

注意！

rpm パッケージを使用している場合は、次のコマンドを入力してインストール後の設定を開始します (Linux の場合)：

# /opt/kaspersky/mailgw/lib/bin/setup/postinstall.pl

FreeBSD の場合は、次のコマンドを使用します：

# /usr/local/libexec/kaspersky/mailgw/setup/postinstall.pl

 Webmin モジュールのインストール

アプリケーションのリモート管理に使われる Webmin モジュールは、Webmin アプリケーションがデフォルトディレクトリに置かれていないと正しくインストールされません。モジュールがインストールされると、詳しい設定方法が通知されます

 メインのアプリケーションコンポーネントの起動

正しく手順を終えると、インストールが正常に行われたことを示すメッセージがサーバコンソールに表示されます。

Kaspersky® Mail Gateway 5.6

3.4. アプリケーションの設定

アプリケーションのファイルがサーバにコピーされるとすぐに、システム設定プロセスが開始します。設定プロセスは自動的に始まります。パッケージマネージャ (rpm など) で対話式スクリプトが許可されていない場合は、管理者がいくつか追加で作業する必要があります。設定はすべて mailgw.conf ファイルに保管されます。このファイルは、

Linux の場合は /etc/opt/kaspersky/ ディレクトリ、 FreeBSD の場合は /usr/local/etc/kaspersky/ ディレクトリにデフォルトでインストールされます。

設定手順には、次のタスクがあります：

 DSN および通知を作成するときに SMTP コマンド中でアプリケーションの識

別に使われる、サーバの完全ドメイン名を管理者が指定する：設定ファイル mailgw.conf の [mailgw.network] セクション内にある Hostname パラメータを指定します

 アプリケーションが使用するアドレスを割り当てる：

アプリケーションのインストール

 Postmaster アドレスを割り当てる ([mailgw.network] セクション、

Postmaster パラメータ)

 送信者の通知返信用アドレスを割り当てる ([mailgw.policy] セクショ

ン、NotifyFromAddress パラメータ)

 管理者のアドレスを定義する ([mailgw.policy] セクション、

AdminNotifyAddress パラメータ)

 指定ドメインへの着信メールを許可する ([mailgw.access] セクション、

RelayRule パラメータ)

 着信メールトラフィックを待機するインターフェイスとポートを定義する

([mailgw.network] セクション、ListenOn パラメータ)。ポート名と IP ア

ドレスは「<x.x.x.x:z>」の形式で入力します

内容は次のとおりです：

x.x.x.x - IP アドレス

z - ポート番号

 ローカルネットワーク識別子を指定する。この値は、メッセージの送付と処理

のルールを割り当てるのに使用されます ([mailgw.access] セクション、 RelayRule パラメータ)。たとえば、メール処理に関する自社特有のルール、特定ドメインからのメールメッセージをブロックするルールなどです。値は「<x.x.x.x>」「<x.x.x.x/y.y.y.y>」「<x.x.x.x/y>」の形式で指定します

内容は次のとおりです：

x.x.x.x - IP アドレス

y.y.y.y または y - サブネットマスク

 必要であれば、処理済みメッセージの転送先となるサーバを指定する

([mailgw.forward] セクション、ForwardRoute パラメータ)。ホスト名は

「<x.x.x.x:z>」の形式で指定します

内容は次のとおりです：

x.x.x.x - IP アドレス

z - ポート番号

 プロクシサーバ名を指定する ([updater.options] セクション、

ProxyAddress パラメータ)。プロクシサーバ経由でインターネットに接続し

ているコンピュータには、このオプションを設定する必要があります

注意！

UDS の効果を高めるために、UDS サーバへのアクセスにかかる時間をチ

ェックする定期タスクを指定してください (5.2.4 項を参照)。

注意！

システムのインストールと設定が終わったら、 Kaspersky Mail Gateway の設定を確認し、パフォーマンスをチェックすることをお勧めします。詳細については、第 7 章を参照してください。

Kaspersky® Mail Gateway 5.6

 UDS のインストールと使用を確認する

Kaspersky Mail Gateway のデータベースの更新がダウンロードされる前で

も、UDS サービスによってスパムをタイムリーにブロックできます。UDS チェックを無効にするには、フィルタリングサーバのパフォーマンスが著しく低下した場合、またはカスペルスキーの UDS サーバにサーバが接続できない場合に限ってください。UDS サービスの詳細については、4.3.4 項を参照してください

 アプリケーション設定ファイルを変更して、アンチウイルスモジュールとアンチ

スパムモジュールの動作を微調整する (オプション)

手順がすべて完了すると、アプリケーションの起動に必要な設定がすべて設定ファイルに指定されます。

Kaspersky Mail Gateway 5.6 のインストールでは、すでにインストールされているバージョン 5.5.139 の設定を使用できます。その場合の手順は次のとおりです：

 古いバージョンの設定ファイルへのパスを指定する  古いバージョンのキュー、アーカイブ、隔離フォルダから、新規バージョンの

該当ディレクトリにファイルを移動またはコピーする

 バージョン 5.6 で導入された UDS を使用する (前述の説明を参照)

アプリケーションデータベースがダウンロードされます。

古いバージョンの設定ファイルがない場合または使用しない場合、この手順は必要ありません。

アプリケーションのインストール

3.5. Kaspersky Mail Gateway を管理する

Webmin モジュールのインストール

Kaspersky Mail Gateway の動作は、Webmin を使って Web ブラウザでリモートコントロールできます。

Webmin は、Linux/Unix システムの管理を簡単に行えるようにするプログラムです。このソフトウェアはモジュール構造になっており、新規モジュールやカスタムモジュールの接続をサポートします。Webmin についての追加情報、Webmin パッケージのダウンロードについては、www.webmin.com を参照してください。

Kaspersky Mail Gateway の導入パッケージには、Webmin モジュールが含まれています。このモジュールへの接続は、システムに Webmin がインストール済みであればアプリケーションインストール後の設定 (3.3 項を参照) のとき、または Webmin インストール後にいつでも可能です。

これ以降では、Webmin モジュールに接続して Kaspersky Mail Gateway を管理できるようにするために必要な手順を詳しく説明します。

Webmin のインストールでデフォルト設定を使用してあれば、インストール手続きの終了後すぐに HTTP/HTTPS を使用してポート 10000 に接続し、Web ブラウザから

Webmin にアクセスできます。

Webmin モジュールをインストールするには：

1. Web ブラウザを使用して、管理者権限で Webmin にアクセスします

2. プログラムメニューの [Webmin Configuration] タブを選択し、

[Webmin Modules] セクションに進みます

3. [Install Module] セクション内の [From Local File] を選択し、をクリ

ックします (図 4)

図 4. [Install Module] セクション

注記

Webmin モジュールは mailgw.wbm というファイルです。このモジュールは /opt/kaspersky/mailgw/share/contrib/ ディレクトリ (Linux の場合) または /usr/local/share/mailgw/contrib/ ディレクトリ (FreeBSD の場合) にデフォルトでインストールされます。

Kaspersky® Mail Gateway 5.6

4. 製品の Webmin モジュールへのパスを選択し、[OK] をクリックします

Webmin モジュールのインストールが正常に行われたことを示すメッセージが、画面に表示されます。

[Others] タブ内のアイコンをクリックすると、Kaspersky Mail Gateway の設定にアク

セスできます (図 5)

図 5. [Others] タブ内の Kaspersky Mail Gateway

アプリケーション動作の原則

注記

Kaspersky Mail Gateway のアンチウイルスおよびスパムフィルタリングは、設定ファイルの内容に基づいて機能します。設定に対する変更は、ローカルまたはリモート (Webmin リモート管理モジュールを使用) で行うことができます。

注意！

[mailgw.policy] セクションと、このセクションで指定されたすべてのパラメータは、必須です。

第 4 章アプリケーション動作の原則

この章では、アプリケーションの動作とコンポーネント間の相互関係について詳しく説明し、セットアップを正しく行うために必要な情報を紹介します。

4.1. 受信者/送信者グループの作成

Recipients/Senders グループは、受信者/送信者のメールアドレスペアとして定義されます。グループに MAIL FROM コマンドおよび RCPT TO コマンド内にある送信者/受信者のアドレスが含まれるかどうかに基づいて、特定のメールメッセージを特定のグループに割り当てることができます。

管理者は、各メールメッセージの処理に関する個別のルールを、受信者/送信者のグループに基づいて指定できます。したがって、アドレスが正しいグループに関連付けられていることが特に重要です。

メッセージを処理するときには、特定のグループに関してアドレスリストが検索されます。一致する送信者/受信者アドレスの組み合わせが見つかると、このグループに対して定義されたルールがメールメッセージに適用されます。

設定ファイルには、メールメッセージ処理のデフォルトルールを決定する policy グループを明確に定義する、[mailgw.policy] セクションがあります。

[mailgw.policy] セクションには、送信者と受信者の名前が含まれません。 [mailgw.policy] 内で定義されたルールは、 [mailgw.group:group_name] セ

クションに明確に記載されたその他グループに属するものを除き、すべてのメッセージに適用されます。

Kaspersky® Mail Gateway 5.6

[mailgw.group:group_name] セクション内のパラメータはすべて、オプションです。このセクション内でパラメータ値が指定されていない場合は、 [mailgw.policy] セクション内の対応するパラメータから値が引用されます。

アプリケーション設定ファイルの policy グループ内に、次のルールがあります。その他のグループに割り当てられていないメッセージは、[mailgw.policy] セクション内で定義されたこのルールを使って処理されます：

 スパムの兆候がないかどうか、すべてのメールメッセージをチェックする  ウイルスがないかどうか、すべてのメールメッセージをスキャンする  クリーンなオブジェクトまたは感染駆除されたオブジェクトを含むメッセージだ

けを、受信者に送付する

 感染オブジェクト、解析中にエラーを引き起こしたオブジェクト、感染が疑われ

るオブジェクト、パスワード保護されたオブジェクト、破損オブジェクトをメッセージから削除する

 メッセージ内の感染オブジェクト、感染が疑われるオブジェクト、保護されたオ

ブジェクト、フィルタリングされたオブジェクト、および解析中にエラーを引き起こしたオブジェクトについて、受信者と管理者に通知する

Policy グループのパラメータは変更できます。新規グループの作成も可能です。別のルールを使用する別の受信者/送信者グループに属するメールメッセージを処理する場合は、グループをいくつか作成する必要があります。

ユーザアドレスの新規グループを作成するには：

1. 設定ファイル内で [mailgw.group:group_name] セクションを作成しま

す

2. Senders および Recipients パラメータの値として、送信者アドレス (アドレ

スマスク、IP アドレス、ホスト名、ホスト名マスク、サブネット) と受信者アドレス (アドレスマスク) を指定します。複数のアドレスまたはアドレスマスクを定義するには、それぞれを別の行に指定する必要があります：

Senders=user1@example.com

Senders=*@internal.local

Senders=ip 192.168.0.1

Senders=ip 192.168.0.0/255.255.0.0

Senders=host example.com

Senders=network MyNetwork

Recipients=*@management.local

Recipients=help@helpdesk.local

アプリケーション動作の原則

注意！

グループ定義内で Senders または Recipients のパラメータを、たとえば次のように空白にしておいた場合、

Senders=

そのグループに対して指定されたルールを使ったメッセージ処理は行われません。デフォルト値を使用するには、対応するパラメータをグループ定義から削除します (またはコメントアウトします)。

注意！

送信者/受信者のアドレスが複数グループのアドレスと一致する場合は、最初に一致したグループのルールが使用されます。

注意！

異なるグループに属する複数の受信者がメッセージに含まれる場合は、該当するグループの数と一致するように、初期メッセージの仮想コピーが作成されます。各コピーは、特定グループによって指定されたルールに従って個別に処理されます。

マスクの定義には、「 *」および「 ? 」を使用できます。グループ定義に Recipients または Senders のパラメータが含まれない場合は、デフォルト値である「*@*」(すべてのアドレス) が代わりに使用されます。Recipients または Senders のパラメータを最低でも 1 つ指定する必要があります。

別のグループを設定ファイルに追加すると、アプリケーションはこれらのグループから来たメッセージを次のように処理します：

1. 最初に、メッセージのアドレスを、管理者が作成したグループ内にあるアドレ

スと比較します。受信者/送信者のアドレスペアが特定グループで見つかると、そのグループに対して定義されたルールがメッセージに適用されます

2. 管理者によって作成されたどのグループともメッセージアドレスが一致しない

場合、メッセージは policy グループ内で定義されたルールに基づいて処理されます

図 6 は、受信したメールメッセージに対してアプリケーションが適用する一連の動作を示します。

図 6. メッセージの処理

Kaspersky® Mail Gateway 5.6

4.2. 一般的なメッセージ処理アルゴリズム

この項では、アプリケーションがメールメッセージを処理する方法について説明します。サーバがメールメッセージを受信した場合、スキャニングモジュールは次のように動作します：

1. このメッセージが属する受信者グループを確認します

2. 異なるグループに属する複数の受信者がメッセージに含まれる場合は、グル

ープの数に合わせてこのメッセージの仮想コピーが作成され、対応するグループルールがスパムフィルタリングやウイルススキャンのときに各コピーに適用されます

3. アプリケーションは、分析のためにメッセージをアンチスパムモジュールに転

送します

アプリケーション動作の原則

注意！

ウイルススキャン用のライセンスしかお持ちでない場合、スパムのフィルタリングはできません。メッセージは、分析のためにアンチウイルスモジュールへただちに送付されます (手順 4)。アンチスパムモジュールに適用される設定パラメータは無視されます。

アンチスパムモジュールの動作については、4.3 項を参照してください。

処理が終わると、アンチスパムフィルタはメッセージをスキャニングモジュールに返します。

メッセージに Spam、Probable Spam、Formal、または Blacklisted ステータスが割り当てられ、アプリケーションがそうしたメッセージをブロックするように設定されている (BlockMessage パラメータに as/spam、 as/probable、as/formal、または as/blacklisted の値が割り当てられている) 場合は、メッセージのウイルススキャンが省略されます。アプリケーションのその後の動作については、手順 8 で説明します

4. ビルトインの MIME 形式 ID (MIME、RFC2822、UUE) を使用して、アプリケ

ーションはメッセージをヘッダー、メッセージ本文、添付ファイルなどのコンポーネントに分割します

5. 名前および/または添付ファイルの種類によってオブジェクトをフィルタリング

するようにアプリケーションが設定されている場合は、指定のフィルタリングルールがこのメッセージに適用されます。フィルタリング条件にメッセージが一致すると、オブジェクトは Filtered ステータスの割り当てを受け、これ以上のアンチスパムスキャンは受けません

6. 受信された各オブジェクトは、アンチウイルスモジュールに送信されます。こ

こで分析を受け、ステータスが割り当てられます

7. 各オブジェクトに割り当てられたステータスに基づいて、設定ファイル内の各

グループの設定で指定された動作 (アンチウイルスモジュールの基本動作については 4.3 項を参照) が実行されます

8. すべてのメッセージコンポーネントのウイルススキャンと、それらコンポーネン

トに関する基本動作の実行が終了した後は、メッセージ全体に対して追加動作を実行できます：

 アンチスパムの結果に基づいて、メッセージの件名 (Subject) にラベル

を追加する (4.3.5 項を参照)

 追加の情報フィールドをメッセージのヘッダーまたは本文に付け足す

(6.12 項を参照)

 受信者へのメッセージ送付をブロックする。スパムメッセージ送付ブロッ

クのサンプルについては 5.2.7 項、感染オブジェクトを含むメッセージについては 5.3.3 項を参照してください

 通知を作成し、送信者、管理者、受信者に送付する ( 例については

5.3.4 項を参照)

 メッセージを隔離する。スパムメッセージ隔離のサンプルについては

5.2.8 項、感染オブジェクトを含むメッセージについては 5.3.6 項を参照してください

Kaspersky® Mail Gateway 5.6

4.3. アンチスパムモジュールの動作

アンチスパムモジュールによるスパムフィルタリングは、4.2 項で説明した手順の 3 番目で実行されます。この項では、アプリケーションに実装されているスパム検知技術について概要を説明します。主に次のとおりです：

 定型分析 (4.3.1 項を参照)  コンテンツフィルタリング (4.3.2 項を参照)  関連する外部サービスのチェック (4.3.3 項を参照)  Urgent Detection System (4.3.4 項を参照)  検査ステージでは、アプリケーション設定ファイル内 ([mailgw.policy] ま

たは [mailgw.group:group_name] セクションの SpamRateLimit オプション) で定義されたフィルタリング強度に従ってメッセージ分析が行われます

利用できるフィルタリング強度は次のとおりです：

 Minimum (SpamRateLimit=minimum).  Standard (SpamRateLimit=standard).  High (SpamRateLimit=high).  Maximum (SpamRateLimit=maximum).

アプリケーションは、アンチスパムモジュールによって検知されたいくつかの兆候に基づいて、メッセージにスパムコンテンツが含まれるかどうか判断します。フィルタリング強度が高いほど、メッセージをスパムと判定するために必要な兆候の数は尐なくなりま

アプリケーション動作の原則

注記

推奨のフィルタリング強度は Standard レベルです。

注記

強度とは別に、スパム認識に使われる方法もフィルタリング結果に影響します。誤判定が起きる場合は、スパム認識の方法も検討する必要があります。

す。指定のフィルタリング強度が低い場合は、検知されたスパムの兆候が同じであっても、スパムの疑いあり (Probable Spam) または正常なメッセージと判断されます。

アプリケーションがスパムを検知しない、スパムをスパムの疑いがあるメール (Probable Spam) として認識する、などの状況に応じて、さらに高いフィルタリング強度を使用可能です。ただし、その場合は誤判定の可能性が高まり、通常のメールがスパムと認識される可能性があります。

フィルタリング強度が低い場合、誤判定の可能性は低くなりますが、スパムがフィルタリングをくぐり抜ける可能性が高まります。

4.3.1. 定型分析

この方法では、スパムメッセージでよく見られるヘッダーと特定のメッセージヘッダーを比較し、その調査に基づいてルールを使用します。ヘッダー解析だけでなく、メッセージ構造、メッセージのサイズ、添付ファイルの有無、その他兆候が考慮されます。

また、SMTP セッション中に送信者から転送されたデータの解析も行います。特に、次の情報が検査されます：

 メッセージを送信したサーバの IP アドレス、さらにこのアドレスが受信者ブラ

ックリストに含まれているかどうか

 Received ヘッダーから取得された、中間リレーサーバの IP アドレス  SMTP セッションコマンド内で転送された、メッセージの送信者と受信者のメ

ールアドレス

 送信者のアドレスと受信者のアドレスがホワイトリスト/ブラックリストに含まれ

ているかどうか

 SMTP セッションで転送されたアドレスが、メッセージヘッダーに指定されたア

ドレスおよびその他チェックと一致しているかどうか

注記

スパムフィルタリングの目的は、メールボックス内の不要なメッセージを減らすことです。基準を厳しくしすぎると必然的に通常のメッセージもフィルタリングされてしまうため、すべてのスパムメッセージが検知されるという保証はありません。

Kaspersky® Mail Gateway 5.6

4.3.2. コンテンツフィルタリング

メッセージ分析では、コンテンツフィルタリングのアルゴリズムが採用されます。アプリケーションは、実際のメッセージコンテンツ (Subject ヘッダを含む) と次の形式の添付ファイルを、人工知能的技術を使って分析します：

 プレーンテキスト (ASCII、非マルチバイト)  HTML (2.0、3.0、3.2、4.x、XHTML 1.0)

スパムメッセージの検知には、主に 3 つの方法が使われます：

 さまざまなカテゴリの語サンプルとのテキスト比較。キーとなる語 (単語、単

語の組み合わせ) をメッセージ本文で検索し、確率的分析を行います。この方法では、メッセージテキスト内で一般的なフレーズや表現をヒューリスティック検索します

 一連のサンプルメッセージを使ったあいまい比較。シグネチャを比較します。

この方法は、変更されたスパムメッセージの検知に役立ちます

 添付画像の解析

分類用インデックス (カテゴリの階層リスト)、メッセージサンプル、一般的な言葉など、コンテンツフィルタリングで Kaspersky Mail Gateway によって使用されたデータはすべて、アプリケーションのデータベースに保管されます。

アプリケーション動作の原則

注記

Kaspersky Lab のスパム解析グループは、Kaspersky Mail Gateway データベースのデータ追加と改良を休むことなく続けています。したがって、データベースは定期的に更新してください。

また、Kaspersky Mail Gateway が認識しなかったスパムメッセージのサンプルや、誤ってスパムと判定されたメッセージのサンプルを、Kaspersky Lab 宛にお送りいただくこともできます。このデータは Kaspersky Mail Gateway データベースに反映され、新しいタイプのスパムへの対応に役立ちます。サンプルメッセージ送付の詳細については、付録 C を参照してください。

4.3.3. 外部サービスを使用したチェック

Kaspersky Mail Gateway では、メッセージのテキストやヘッダーの解析に加え、外部ネットワークサービスを使った次のチェックも実行できます：

 メッセージ送信者の IP に対応する DNS レコードが入手できるかどうか

(DNS リバースルックアップ)

 送信者の IP アドレスが DNS-based Real-time Blackhole List (DNSBL) に

記載されているかどうか

 メッセージ送信に使われたサーバを含むドメインの SPF (Sender Policy

Framework) ポリシーに、送信者のアドレスが準拠しているかどうか

 メッセージテキスト内のアドレスやリンクが Spam URL Realtime Blocklists

データベース (www.surbl.org) に含まれているかどうか

 UDS (Urgent Detection System) 技術を使った、メールメッセージの判定

UDS 以外のチェックは、いずれも DNS プロトコルの使用を基本としており、追加のネットワーク設定は必要ありません。

4.3.4. Urgent Detection System

Urgent Detection System は Kaspersky Lab が開発、サポートする独自のスパム検知技術です。この技術は次のように機能します：

 解析中のメッセージから、メッセージの判定に使用する一連のプロパティが

抽出されます。抽出されるプロパティセットには、ヘッダー情報やテキスト断片など、処理中のメッセージに関する情報が含まれます

注記

この方法を採用した場合、処理されたメールの受信者やテキストの閲覧を許可するデータは外部サーバに転送されないため、情報の安全性や機密性が危険にさらされることがありません。

注記

UDS 技術を使用すると、Kaspersky Mail Gateway データベースの更新がリリースされる前であっても、既知のスパムをフィルタリングできます。

 フィルタリングサーバは、集められたプロパティを使用して小さな UDS 要求

パケットを作成し、カスペルスキーの UDS サーバのいずれかに送信します

 UDS サーバは、受け取った要求を既知のスパムのデータベースと照らし合

わせます。要求が既知のスパムサンプルと一致すると、メッセージはフィルタリングサーバに送られ、このメールがスパムである可能性が高いことが通知されます。この情報は、メールにステータスを割り当てる場合の判断材料となります

フィルタリングサーバはポート 7060 を使用し、UDP 経由で Kaspersky Lab の UDS サーバと通信します。UDS を使用するには、フィルタリングサーバがこのポートを通じて発信接続可能である必要があります。

利用可能な UDS サーバに関する情報は、Kaspersky Mail Gateway のデータベースに追加されます。メッセージ解析に使用する UDS は、アクセス可能な UDS サーバの応答時間に基づいて自動的に選択されます。

Kaspersky® Mail Gateway 5.6

4.3.5. 認識結果とメッセージ処理

解析の結果、メッセージには次のいずれかのステータスが割り当てられます：

 Spam - スパムとして認識されたメッセージ  Probable Spam - スパムの兆候をいくつか含むけれども、スパムとは断定

できないメッセージ

 Formal (自動生成メール) - 機械的に生成されたメッセージ。たとえば、メー

ル送信完了や送信エラーに関するメールサーバからの通知、ウイルスに感染したメッセージについての通知など。このカテゴリには、メールクライアントから自動送信されたメッセージも含まれます。このようなメッセージは通常、スパムとはみなされません

 Blacklisted - ブラックリストに含まれるアドレスから来たメッセージ

アプリケーション動作の原則

注記

スパム認識率を高めつつも誤判定を減らすために、アプリケーションは常に改良されていますが、通常のメッセージがスパムと判定される可能性を完全になくすことはできません。したがって、メッセージを削除する場合には十分に注意してください。

注意！

システム管理者は、有益なメールの保存を最優先事項としてください。エンドユーザにとって、重要なメッセージを 1 通でも失うことは、大量のスパムメッセージを受け取ることよりも大きな問題につながる可能性があります。必要なメールを失わないようにするため、コンテンツ分析によってスパムまたはスパムの可能性があるとみなされたメールに対し、害の及ばないような措置をとることをお勧めします。

 Not detected - スパムとみなすだけの十分な兆候がないメッセージ。この

ステータスのメッセージに対しては、何の処理も指定されません

Not detected ステータスを割り当てられた (スパムとはみなされなかった) メッセージは、指定の受信者まで配信されます。ただし、配信されるのは、感染オブジェクトまたは感染が疑われるオブジェクトがメッセージに含まれていないことがウイルススキャンによって確認された場合に限ります。

各メールメッセージには、前述のうちいずれかのステータスが割り当てられます。メッセージに割り当てられたステータスは、X-SpamTest-Status-Extended ヘッダーに記録されます。フィルタリング後にメッセージに追加されるヘッダーについては、 B.18 項を参照してください。

判定されたら、次のいずれかの処理をメッセージに対して実行できます：

 メッセージの Subject フィールドにテキストを追加する  メッセージに特別なヘッダーを追加する  メッセージを削除する

特定ステータスのメッセージに対し、いずれかの処理を定義できます。

4.4. アンチウイルスモジュールの動作

アンチウイルスモジュールは、ウイルスの有無についてメッセージコンポーネントをチェックします。

スキャンのプロセス、および検知された感染オブジェクトの感染駆除プロセスで、アンチウイルスモジュールはアンチウイルスデータベースを使用します。このデータベース

注意！

新規ウイルスに対するアンチウイルス機能の効果を最大限に引き出すため、アンチウイルスデータベースを定期的に更新することをお勧めします。アンチウイルスデータベースの更新は、カスペルスキーのアップデートサーバから、1 時間おきに入手可能になります。

注記

オブジェクトに Disinfected ステータスが割り当てられるのは、感染オブジェクトに対する駆除モードが有効になっている場合に限ります。

Kaspersky® Mail Gateway 5.6

には、現在知られているウイルスの説明と、それらウイルスを含むオブジェクトの感染除去方法が含まれています。

デフォルトでは、アプリケーションのアンチウイルスモジュールはメールトラフィックをスキャンするだけです。感染オブジェクトの駆除は行いません。

感染駆除を有効にするには、設定ファイルの [mailgw.group: group_name] セクションにある AVCure パラメータを true に設定します。感染駆除に成功すると、オブジェクトには Disinfected ステータスが割り当てられます。

スキャンプロセスでは、次のうちいずれかのステータスがオブジェクトに割り当てられます：

 Clean - オブジェクトは感染していません  Infected - オブジェクトは感染しており、感染駆除ができないか、駆除が試

みられませんでした

 Disinfected - 感染オブジェクトは、正常に感染駆除されました

 Suspicious - オブジェクトは、不明なウイルスまたは既知のウイルスの新し

い変種に感染している可能性があります

 Protected - オブジェクトがパスワード保護されているため、スキャンに失敗

しました (オブジェクトがアーカイブである場合など)

 Error - スキャン中にオブジェクトエラーが発生しました  Not_checked - アンチウイルスチェックが無効になっているため、オブジェ

クトはスキャンされませんでした

スキャン済みオブジェクトに対してアンチウイルスモジュールが実行する動作は、設定ファイル内の対応するオプション (ActionInfected、ActionSuspicious など) によって決定されます。メッセージステータスには、それぞれ対応するオプションがあります。次の処理を実行できます：

アプリケーション動作の原則

注意！

この動作は、Disinfected ステータスのオブジェクトにしか定義できません (ActionDisinfected パラメータ)。

 cure - メッセージ内の感染オブジェクトを、感染駆除されたものと置き換える

 pass - 通知を行わずにオブジェクトを転送する。オブジェクトには何の処理も

適用されません

 remove - オブジェクトをメールメッセージから削除する  placeholder - オブジェクトを、テンプレートから生成された通知と置き換え

る

注意！

ここで説明するタスクを実行するには、アプリケーションの設定ファイルに変更を加える必要があり、変更を反映させるためにアプリケーションを再起動する必要があります。

注意！

次の例では、管理者がインストール後に必要なタスクをすべて完了し、アプリケーションが正常に動作していることを前提としています。

Kaspersky® Mail Gateway 5.6

第 5 章アンチウイルスと

スパムフィルタリング

Kaspersky Mail Gateway は、お客様の自社メールサーバを通じて転送されるメールトラフィックに対してウイルススキャンとスパムフィルタリングを行います。

Kaspersky Mail Gateway によって実施されるタスクは、主に 3 つのグループに分かれます：

1. スパムフィルタリング、ウイルススキャン、およびオブジェクトの感染駆除に使

用されるアンチウイルスデータベースとアンチスパムデータベースの更新

2. スパムフィルタリング

3. メールトラフィックのウイルススキャン

これらグループはそれぞれ、より具体的なタスクで構成されています。この章では、管理者が組織のニーズに従って組み合わせたり拡張したりすることのできる、最も一般的なタスクについて説明します。

このマニュアルでは、タスクをローカルで設定し、コマンドラインから開始する方法について説明します。Webmin アプリケーションを使用してリモートコンピュータからタスクの開始と管理を行う場合の問題点については、このマニュアルでは取り扱いません。

5.1. アンチウイルスデータベースと

アンチスパムデータベースの更新

Kaspersky Mail Gateway では、アンチウイルスデータベースとアンチスパムデータベースを使ってメールトラフィックを処理します。

アンチウイルスとスパムフィルタリング

注記

keepup2date コンポーネントは、プロクシサーバを介した接続に対する基本認証をサポートしています。

注記

アンチスパムデータベースの更新は、カスペルスキーのアップデートサーバから、3 分おきに入手可能になります。アンチウイルスデータベースの更新は、カスペルスキーのアップデートサーバから、1 時間おきに入手可能になります。

注意！

3 分おきにデータベースを更新するように keepup2date コンポーネントを設定することを、強くお勧めします。

アンチスパムデータベースはスパム検知に使用され、メッセージ本文や添付ファイルを解析して未承諾メールの兆候を特定します。

アンチウイルスデータベースは、感染オブジェクトのスキャンおよび感染除去に使用されます。データベースには、現在知られている全ウイルスの説明と、これらウイルスの影響を受けたオブジェクトの感染を駆除するための方法が含まれています。

keepup2date コンポーネントは、アプリケーション更新を行うために Kaspersky Mail Gateway に組み込まれています。更新は、次に示すカスペルスキーのアップデートサーバから取得されます：

http://downloads1.kaspersky-labs.com/ http://downloads2.kaspersky-labs.com/ ftp://downloads1.kaspersky-labs.com/ など

インストールパッケージに含まれる updcfg.xml ファイルには、利用可能なアップデートサーバすべての URL が一覧となっています。

アンチウイルスデータベースおよびアンチスパムデータベースを更新するために、 keepup2date コンポーネントはアップデートサーバリストからアドレスを選択し、そのサーバから更新のダウンロードを試みます。そのサーバが利用できない場合は、別のサーバに接続して更新のダウンロードを試みます。

アップデートサーバに接続すると、keepup2date は、入手可能な更新を特定してダウンロードします。

更新に成功すると、設定ファイルの [updater.options] セクション内にある PostUpdateCmd パラメータの値として指定されたコマンドが実行されます。このコマンドは、アンチスパムデータベースのコンパイルを開始し、アプリケーションを自動的に

注記

keepup2date コンポーネントの設定はすべて、設定ファイルの [updater.*] セクションに保管されます。

再起動します。更新されたアンチスパムデータベースをアプリケーションに使用させるには、再起動が必要です。アンチウイルスデータベースの場合は、再起動することなくロードされます。このパラメータを不正に変更すると、アプリケーションが更新済みデータベースを使用できなくなるか、誤動作の原因となる可能性があります。

ウイルススキャン用のライセンスしかお持ちでない場合は、アンチスパムデータベース更新のダウンロードを無効にできます。そのように設定するには、

[updater.options] セクション内の UpdateComponentsList パラメータに AVS、 AVS_OLD、Updater、BLST という値を割り当てます。

[updater.options]

UpdateComponentsList=AVS, AVS_OLD, CORE, Updater, BLST

ネットワーク構造が複雑な場合は、カスペルスキーのアップデートサーバから 3 分おきに更新をダウンロードし、これをネットワークディレクトリに置くことをお勧めします。このディレクトリから更新をコピーするように、ネットワークに接続しているその他コンピュータを設定します。この方法については、5.1.3 項を参照してください。

更新処理は、cron ユーティリティを使って自動的に実行するようにスケジューリングするか (5.1.1 項を参照)、またはコマンドラインから手動で実行できます (5.1.2 項を参照)。keepup2date コンポーネントの起動には root 権限が必要です。

Kaspersky® Mail Gateway 5.6

5.1.1. アンチウイルスデータベースとアンチスパム

データベースの自動更新

アンチウイルスデータベースとアンチスパムデータベースを定期的に自動更新するように、cron ユーティリティを使ってスケジューリングできます。

例：

アンチウイルスデータベースとアンチスパムデータベースを 3 分おきに自動更新するように、cron ユーティリティを設定する。アップデートサーバは、updcfg.xml ファイルからデフォルトで選択されるようにする。システムログには、このコンポーネントの動作で発生したエラーだけを記録し、すべてのタスク開始に関する一般ログを保持する。コンソールには情報を出力しない。

アンチウイルスとスパムフィルタリング

このタスクを実行するには：

1. アプリケーション設定ファイルで、次のように指定します：

[updater.options]

KeepSilent=true

[updater.report]

Append=true

ReportLevel=1

2. root ユーザの cron タスクファイルを編集します。「crontab -u root -e」と

入力し、次の行を追加します：

Linux の場合：

*/3 * * * * /opt/kaspersky/mailgw/bin/\

mailgw-keepup2date

FreeBSD の場合：

*/3 * * * * /usr/local/bin/mailgw-keepup2date

5.1.2. アンチウイルスデータベースと

アンチスパムデータベースの手動更新

アンチウイルスデータベースとアンチスパムデータベースの更新は、コマンドラインからいつでも開始できます。

例：

アンチウイルスデータベースとアンチスパムデータベースの更新を開始し、更新結果を /tmp/updatesreport.log ファイルに保存する。

このタスクを実行するには、root (またはその他特権ユーザ) としてログインし、コマンドラインで次のように入力します：

# mailgw-keepup2date -l /tmp/updatesreport.log

アンチウイルスデータベースとアンチスパムデータベースを複数のサーバで更新する必要がある場合は、更新をいったんアップデートサーバにダウンロードしてから共有ディレクトリに保存し、そのディレクトリを Kaspersky Mail Gateway が稼働する各サーバのファイルシステム内にあるディレクトリにマウントしたほうが便利です。その後、このマウント済みディレクトリを更新元として、最初に指定してある更新スクリプトを実行します。更新用共有ディレクトリの作成については、5.1.3 項を参照してください。

注意！

これらのタスクまたは同様のタスクは、Webmin リモート管理モジュールを使ってリモートから実行できます。

例：

アンチウイルスデータベースとアンチスパムデータベースの更新を、ローカルの /home/kavuser/bases ディレクトリから開始します。このディレクトリにアクセスできない場合またはディレクトリが空白である場合は、カスペルスキーのアップデートサーバからデータベースを更新します。結果は、/tmp/updatesreport.log ファイルに保存します。

このタスクを実行するには、root (またはその他特権ユーザ) としてログインし、次の手順に従います：

1. アンチウイルスデータベースの更新が置かれている共有ディレクトリを、ロー

カルの /home/kluser/bases ディレクトリにマウントします

2. アプリケーション設定ファイルで、次のように指定します：

[updater.options]

UpdateServerUrl=/home/kluser/bases

UseUpdateServerUrl=true

UseUpdateServerUrlOnly=false

3. コマンドラインで、次のように入力します：

# mailgw-keepup2date -l /tmp/updatesreport.log

Kaspersky® Mail Gateway 5.6

5.1.3. 更新を保管して共有するネットワークディレクトリ

の作成

Kaspersky Mail Gateway では、データベース更新とアプリケーションモジュール更新をネットワークディレクトリにコピーし、そこに保管して共有できます。このディレクトリは Kaspersky Mail Gateway 5.6 の更新元として指定できるだけでなく、その他のカスペルスキー製品 (バージョン 6.0 および 7.0) の更新元としても使用できます。

ローカルコンピュータが共有ディレクトリから正しく更新を行えるように、ディレクトリはカスペルスキーのアップデートサーバと同じファイル構造である必要があります。このタスクについては、詳しく説明します。

アンチウイルスとスパムフィルタリング

注記

Kaspersky Mail Gateway 5.6 では、アンチウイルスデータベースとアンチスパムデータベースだけが更新されます。

注記

その他カスペルスキー製品 (バージョン 6.0 および 7.0) をこのディレクトリから更新する場合は、keepup2date コンポーネントを次のように実行します：

#mailgw-keepup2date –x <rdir>

例：

ローカル共有ディレクトリを作成する。ローカルコンピュータは、アンチウイルスデータベースとアンチスパムデータベースの更新元としてこのディレクトリを使用する。

このタスクを実行するには、root (またはその他特権ユーザ) としてログインし、次の手順に従います：

1. ローカルディレクトリを作成します

2. アプリケーション設定ファイルで、次のパラメータ値を定義します：

[updater.options]

RetranslateComponentsList =KAS303, AVS, AVS_OLD, CORE, Updater, BLST

3. keepup2date コンポーネントを次のように実行します：

# mailgw-keepup2date -u <rdir> <rdir> - 作成したディレクトリへのフルパス

4. このディレクトリに対する読み取り専用のアクセス権を、ネットワーク上のロー

カルコンピュータに与えます

5.2. スパムフィルタリング

この項では、スパムフィルタリングに関連するアプリケーション機能を、サンプルタスクを使って説明します。この例では、スパムに対抗するメインのメカニズム、特に次の内容について説明します：

 スパムフィルタリングとユーザグループの構成  メッセージのマーキング - メッセージがスパム、スパムの疑いあり、機械的通

知、ブラックリスト関連であることを示す特別なラベルを Subject ヘッダに追加

注記

対応するディレクトリにラベル付きメッセージを転送するように、メールクライアントを設定できます。

 スパム、スパムの疑いあり、機械的通知、ブラックリスト関連とみなされたメッ

セージの送付のブロック

 スパム、スパムの疑いあり、機械的通知、ブラックリスト関連とみなされたメッ

セージの、隔離ディレクトリへの保存

また、アンチスパムモジュールのコンポーネントが使用する手順と、アンチスパムモジュールを制御するパラメータについても説明します。

Kaspersky® Mail Gateway 5.6

5.2.1. アンチスパムモジュールコンポーネントの起動と

管理

アンチスパムフィルタリングサーバの主なコンポーネントは、次のとおりです：

 フィルタリングマスタープロセス (mailgw-process-server)  ライセンシングデーモン (mailgw-kas-license)  SPF デーモン (mailgw-spfd)

これらは、オペレーティングシステムの起動時に、特別なスクリプトによって起動されます。スクリプトの名前と格納場所は、Linux の場合と FreeBSD の場合とで異なります。 Linux の場合は /opt/kaspersky/mailgw/lib/bin/ ディレクトリ (/etc/init.d/mailgw でも可) にある mailgw スクリプト、FreeBSD の場合は /usr/local/etc/rc.d/ ディレクトリにある mailgw.sh が使用されます。

次のコマンドラインパラメータを使用して、フィルタリングサーバのメインコンポーネントを起動、停止、再起動できます：

 start - フィルタリングサーバのメインコンポーネントを起動する  stop - フィルタリングサーバのメインコンポーネントを停止する  restart - フィルタリングサーバのメインコンポーネントを再起動する。stop と

start を順に実行するのと同じ動作です

アンチウイルスとスパムフィルタリング

5.2.2. フィルタリングプロセスの管理

アンチスパムモジュールの主な目的は、メールストリーム内の不要なメッセージを検知することです。このモジュールには、スパムを認識して処理するための高度なシステムが備わっています：

 スパム認識の強度 ([mailgw.policy] セクションの SpamRateLimit パ

ラメータ)。アプリケーションは、アンチスパムモジュールによって検知された複数の兆候に基づいて、メッセージがスパムであるかどうかを判断します (4.3 項を参照)

 チェックによって特定のカテゴリに属すると判断されたメッセージのヘッダー

に対する、 ProbableSpam マークまたは Obscene マークの追加 (SpamMarkProbable、SpamMarkObscene)

 DNSBL、SPF などの DNS サービスおよび DNS ベースのサービスを使用し

た、送信者情報のチェック (SpamUseDNS パラメータ)

 一連の DNSBL サービスを使用した、送信者 IP アドレスのチェック (Spam-

CheckDNSBL パラメータ)

 DNS に送信者の IP があるかどうかのチェック (SpamCheckHostInDNS

パラメータ)

 SPF (Sender Policy Framework) を使用した、送信者 IP のチェック

(SpamCheckSPF パラメータ)

 SURBL (Spam URL Realtime Blocklists) を使用した、送信者 IP アドレスの

チェック (SpamCheckSURBL パラメータ)

 次の内容をチェックするメッセージヘッダー解析：

 メッセージヘッダーに含まれる非公開の受信者 (SpamHeaders-

ToUndisclosed パラメータ)

 送信者または受信者のアドレスに含まれる数字 (SpamHeader-

sFromOrToDigits パラメータ)

 アドレス内で欠けているドメイン部分 (SpamHeadersFromOrToNo-

Domain パラメータ)

 メッセージの Subject に含まれる長いテキスト (SpamHeadersSub-

jectTooLong パラメータ)

 メッセージの Subject に含まれる複数のスペースおよびドット (Spam-

HeadersSubjectWSOrDots パラメータ)

 メッセージの Subject に含まれる数字の羅列またはタイムスタンプ

(SpamHeadersSubjectDigitIDOrTimestamp パラメータ)

 メッセージの Subject に含まれる日本語、中国語、韓国語、タイ語エンコ

ーディングのテキスト (SpamHeadersMarkAllJapanese 、

SpamHeadersMarkAllChinese、SpamHeadersMarkAllKorean、 SpamHeadersMarkAllThai パラメータ)

 メッセージヘッダーに対する、アンチスパムモジュールによって割り当てられ

たステータスを示すプレフィックスの追加 (MarkSubject パラメータ)

 アンチスパムのチェック対象となるメッセージの最大サイズ (Kb) (Spam-

CheckSizeLimit パラメータ)

 ブラックリスト/ホワイトリストに基づいたフィルタリングなど、カスタムルールで

のメール処理の対象となる送信者 / 受信者グループを個別に定義

([mailgw.group:group_name] セクション。5.2.3 項を参照)

Kaspersky® Mail Gateway 5.6

5.2.3. ブラックリスト/ホワイトリストを使用した

メールフィルタリング

送信者のホワイトリストは、スパムの兆候がないかどうかのスキャンから除外するアドレスを明確に指定します。このリストには、たとえば企業 LAN 内のメールリレーに使われるメールサーバの IP アドレスや、社内メーリングリストのアドレスなどを含めることができます。

ホワイトリストは、アンチスパム/ウイルススキャンを行わないように具体的に定義されたグループ (CheckSpam=false、CheckAV=false) を使って、アプリケーション設定時に作成されます。

送信者のブラックリストは、この逆です。たとえば、スパマがメール配信に使うアドレスやウイルスをばらまいているコンピュータなどを、このリストに追加できます。

ブラックリストは、特定の deny アクションが指定されている ConnectRule ルールを元に作成されます。

例：

 送信者のグループを作成し、これら送信者からのメールはホワイトリストに属

するものとして扱う。送信者をホワイトリストに含めるための基準：

10.10.0.0/16 サブネットのホスト

 送信者のグループを作成し、これら送信者からのメールはブラックリストに属

するものとして扱う。送信者をブラックリストに含めるための基準：アドレスが

10.10.138.99 のホスト

アンチウイルスとスパムフィルタリング

 ホワイトリストに含まれる送信者からのメッセージはアンチウイルスやアンチ

スパムの対象から除外し、そのまま受信者に転送する

 ブラックリストに含まれる送信者からのメッセージは受け付けない

このタスクを実行するには：

1. 設定ファイルの [mailgw.policy] セクションで、該当するパラメータを編集

してスパムフィルタリングの強度を設定します：

SpamRateLimit=standard

2. 10.10.138.99 というアドレスとの接続を確立しようとするセッションを拒否す

るように、[mailgw.access] セクションで ConnectRule を設定します：

[mailgw.access]

...

ConnectRule=deny for ip 10.10.138.99

...

3. [mailgw.group:whitelist] セクションを作成し、whitelist グループに含

まれるユーザに対するメール処理ルールを定義します：

[mailgw.group:whitelist]

Recipients=*

Senders=ip 10.10.0.0/16

CheckSpam=false

CheckAV=false

5.2.4. UDS サービスの管理

UDS サーバへのアクセス時間のチェック

アプリケーションは、カスペルスキーの UDS サーバへのアクセスにかかった時間を uds-rtts.sh スクリプトを使用してチェックします。集められたデータは、UDS クエリの際

に最も適したサーバを選択するために使われます。

スクリプト起動コマンド (Linux の場合)：

# /opt/kaspersky/mailgw/lib/bin/kas-filter/\

uds-rtts.sh -q

FreeBSD の場合：

# /usr/local/libexec/kaspersky/mailgw/kas-filter/\

uds-rtts.sh -q

UDS サーバの効率を高めるため、UDS サーバへのアクセス時間をチェックするタスクを、cron を使用するなどして定期的に実行してください。

タスク実行間隔の推奨値は、10 ～ 15 分です。

UDS サーバが利用可能かどうかのチェック

UDS サーバにアクセス可能かどうかをチェックするには、 uds-rtts.sh スクリプトに -a

オプションを追加して実行します：

Linux の場合：

# /opt/kaspersky/mailgw/lib/bin/kas-filter/\

uds-rtts.sh -a

FreeBSD の場合：

# /usr/local/libexec/kaspersky/mailgw/kas-filter/\

uds-rtts.sh -a

Restarting as kluser

uds-rtts: OK, updated 1 records.

uds-rtts: uds.kaspersky-labs.com available rtt=4103

uds-rtts finished successfully.

Kaspersky® Mail Gateway 5.6

5.2.5. 有効な DNSBL サービスのリストの管理

送信者 IP が DNSBL に含まれているかどうかは、2 段階でチェックされます：

 着信接続が確立されたとき (ConnectRule パラメータに適切なルールが指

定されている場合)。詳細については付録 A を参照してください

 アンチスパムモジュールがメッセージをチェックするとき ( メッセージの

Received ヘッダーに含まれる IP アドレスもチェック対象)。DNSBL サービス

関連のチェックを行うかどうか、各ユーザグループに対して定義できます

アプリケーションが使用する DNSBL サービスは、アンチスパムモジュールの全般設定で管理されます。使用できるサービスのリストは、すべてのユーザグループに共通です。

各 DNSBL サービスは、クエリの宛先アドレスと格付けによって定義されます。

サービス格付けは、管理者の視点から見たサービスの信頼度を示します。送信者の IP アドレスを DNSBL でチェックするときに、Kaspersky Mail Gateway はリストに含まれるすべてのサービスにクエリを送信します。結果が返ってくると、その IP アドレスをスパムメールの発信元とみなしたサービスが返した格付け値が合計されます。

アンチウイルスとスパムフィルタリング

IP アドレスが DNSBL にあるかどうか接続確立時にチェックされた場合、マッチした DNSBL サービスによる格付けの合計が 100 以上であれば in_dnsbl ルール (付録 A を参照) が適用されます。

IP アドレスが DNSBL にあるかどうかアンチスパムモジュールによってチェックされた

場合、マッチした DNSBL サービスによる格付けの合計が 100 以上であればメッセージヘッダーがブラックリストに含まれるとみなされ、メッセージには blacklisted ステータスが割り当てられます。このステータスは、その他の方法でチェックされた結果とは関係なく割り当てられます。

マッチした DNSBL サービスによる格付けの合計が 100 以上だった場合、送信者はブラックリストに含まれているとみなされ、その他の方法でチェックされた結果とは関係なく、該当のメッセージには blacklisted ステータスが割り当てられます。送信者に対する格付けの合計が 100 未満の場合は、その他チェックでもスパムの兆候が見つかった場合にスパムと判定されます。

5.2.6. スパムコンテンツを含むメッセージのマーキング

例：

 フィルタリング強度 standard を使ってスパムをフィルタリングする  スパムまたはスパムの疑いありとみなされたメッセージの Subject ヘッダー

を変更する

このタスクを実行するには：

設定ファイルの [mailgw.policy] セクションで SpamRateLimit パラメータを編集して、スパムフィルタリングの強度を設定します。続いて、メール処理ルールを定義します：

SpamRateLimit=standard

CheckSpam=true

MarkSubject=spam,probable

5.2.7. スパムメッセージ送付のブロック

例：

 スパムをフィルタリングする。フィルタリング強度には standard を指定する  スパムまたはスパムの疑いありとみなされたメッセージの、managers グル

ープ内のユーザに対する送付をブロックする

 その他ユーザに対し、スパムメッセージ送付のブロックのみを行う

このタスクを実行するには：

1. フィルタリング強度を指定します。設定ファイルの [mailgw.policy] セクシ

ョンに、次のパラメータ値を指定します：

SpamRateLimit=standard

2. [mailgw.group:managers] セクションを作成します。このセクションは、

managers グループに含まれるユーザ宛のメールの処理ルールを定義しま

す。

[mailgw.group:managers]

Recipients=*@managers.example.com

CheckSpam=true

BlockMessage=as/spam,as/probable

その他ユーザに対するメール処理ルールは、[mailgw.policy] セクションで定義されます：

[mailgw.policy]

CheckSpam=true

BlockMessage=as/spam

Kaspersky® Mail Gateway 5.6

5.2.8. 隔離ディレクトリへのスパムメッセージの保存

メール送付のブロックと合わせてメッセージコピーを隔離ディレクトリに保存できますが、必須ではありません。スパムまたはスパムの疑いありとみなされたメッセージは、受信者のメールボックスまで送付されず、代わりに隔離ディレクトリに保存されます。または、メッセージはエンドユーザに送付され、メッセージのコピーが隔離ディレクトリに保存されます。

例：

 スパムをフィルタリングする。フィルタリング強度には standard を指定する  スパム、スパムの疑いあり、機械的通知、ブラックリスト関連とみなされたメッ

セージを隔離ディレクトリに保存する

 スパムまたはスパムの疑いありとみなされたメッセージの送付をブロックする

アンチウイルスとスパムフィルタリング

注意！

アンチスパムモジュールによって Spam、 Probable Spam 、 Formal、または Blacklisted ステータスが割り当てられ、ブロックおよび隔離されたメッセージには、ウイルスが含まれる可能性があります。これらの処理が行われた後ではウイルススキャンが省略されるためです。

このタスクを実行するには：

1. 設定ファイルの [mailgw.policy] セクションで、該当するパラメータを編集

してスパムフィルタリングの強度を設定します：

SpamRateLimit=standard

2. 設定ファイルの [mailgw.policy] セクションに、次のパラメータ値を指定し

ます：

[mailgw.policy]

CheckSpam=true

BlockMessage=as/spam,as/probable

QuarantineMessage=as/spam,as/probable,as/formal, as/blacklisted

5.3. メールトラフィックのウイルススキャン

この項では、Kaspersky Mail Gateway によるメールトラフィックのアンチウイルス対策例について説明します。この例で説明する設定を組み合わせて、より高度なメールトラフィック保護スキームを作り出すことができます。

5.3.1. 感染していないメッセージまたは感染駆除された

メッセージのみの送付

例：

 すべての送受信メールトラフィックを、サーバ上でウイルススキャンする  感染オブジェクトを復旧させる  復旧できなかったすべての感染オブジェクトを、メールメッセージから削除す

る

 感染していないオブジェクトおよび感染駆除されたオブジェクトを含むメッセー

ジだけを、受信者に送付する

注記

管理者、メッセージの受信者および送信者に通知を送付し、感染または感染が疑われるオブジェクトの検知を知らせることができます (5.3.4 項を参照)。また、感染オブジェクト、感染が疑われるオブジェクト、またはパスワード保護されたオブジェクトを含むメッセージを隔離ディレクトリに保存することもできます (5.3.6 項を参照)

このタスクを実行するには、次のパラメータ値を [mailgw.policy] セクションに指定します：

1. すべてのメールメッセージに対するウイルススキャンモードを定義します：

CheckAV=true

2. 感染オブジェクトに対する駆除モードを有効にします：

AVCure=true

3. オブジェクトに対して実行する処理を指定します：

ActionDisinfected=cure

ActionInfected=remove

ActionSuspicious=remove

ActionProtected=remove

ActionError=remove

BlockMessage=

Kaspersky® Mail Gateway 5.6

5.3.2. 感染オブジェクトと標準の通知との置き換え

例：

 すべてのメールトラフィックをサーバ上でウイルススキャンし、メールメッセー

ジ内の感染オブジェクトを駆除する

 駆除できないオブジェクト、感染が疑われるオブジェクト、破損オブジェクト、

パスワード保護されたオブジェクトは必ず削除し、標準の通知と置き換える

このタスクを実行するには、次のパラメータ値を [mailgw.policy] セクションに指定します：

1. すべてのメールメッセージに対するウイルススキャンモードを定義します：

CheckAV=true

2. 感染オブジェクトに対する駆除モードを有効にします：

AVCure=true

3. オブジェクトに対して実行する処理を指定します：

アンチウイルスとスパムフィルタリング

注記

感染オブジェクトおよび感染が疑われるオブジェクトと標準メッセージと置き換えるだけでなく、感染/感染が疑われるオブジェクトの検知を管理者に知らせる通知 (5.3.4 項を参照) や、このようなオブジェクトを含むメッセージの隔離ディレクトリの保存 (5.3.6 項を参照) を行うことも可能です。

注意！

メッセージに複数のオブジェクトが含まれていてそのうちの 1 つが感染駆除できない/ 感染が疑われる/パスワード保護されている場合は、メッセージ全体の送付がブロックされます。

ActionDisinfected=cure

ActionInfected=placeholder

ActionSuspicious=placeholder

ActionProtected=placeholder

ActionError=placeholder

BlockMessage=

5.3.3. 感染が疑われるオブジェクトを含むメッセージの

送付のブロック

例：

 すべてのメールトラフィックをサーバ上でウイルススキャンし、メールメッセー

ジ内の感染オブジェクトを駆除する

 駆除できないオブジェクト、感染が疑われるオブジェクト、破損オブジェクト、

パスワード保護されたオブジェクトを含むメッセージの送付をブロックする

このタスクを実行するには、次のパラメータ値を [mailgw.policy] セクションに指定します：

1. すべてのメールメッセージに対するウイルススキャンモードを定義します：

CheckAV=true

2. 感染オブジェクトに対する駆除モードを有効にします：

AVCure=true

注記

管理者に通知を送付して感染オブジェクトまたは感染が疑われるオブジェクトの検知を知らせることができます (5.3.4 項を参照)。また、このようなオブジェクトを含むメッセージを隔離ディレクトリに保存しておき、検査用に Kaspersky Lab へ送付することもできます (5.3.6 項を参照)。

3. オブジェクトに対して実行する処理を指定します：

ActionDisinfected=cure

ActionInfected=pass

ActionSuspicious=pass

ActionProtected=pass

ActionError=pass

BlockMessage=av/infected,av/suspicious, av/protected,av/error

Kaspersky® Mail Gateway 5.6

5.3.4. 送信者、管理者、受信者への通知の送付

例：

 すべてのメールトラフィックをサーバ上でウイルススキャンし、メールメッセー

ジ内の感染オブジェクトをすべて駆除する

 感染していないオブジェクトおよび感染駆除されたオブジェクトを含むメッセー

ジだけを、受信者に送付する

 駆除できないオブジェクト、感染が疑われるオブジェクト、破損オブジェクト、

パスワード保護されたオブジェクトを削除する

 メールメッセージに含まれる駆除済みオブジェクト、駆除できないオブジェクト、

削除済みオブジェクト、感染が疑われるオブジェクト、および破損オブジェクトに関して、送信者、受信者、管理者に通知する

アンチウイルスとスパムフィルタリング

このタスクを実行するには、次のパラメータ値を [mailgw.policy] セクションに指定します：

1. 感染オブジェクトに対する駆除モードを有効にします：

AVCure=true

2. オブジェクトに対して実行する処理を指定します：

ActionDisinfected=cure

ActionInfected=remove

ActionSuspicious=remove

ActionProtected=remove

ActionError=remove

BlockMessage=

3. 通知を送信する必要のあるケースと、その場合の受信者を指定します：

NotifyAdmin=av/disinfected,av/infected, av/suspicious,av/protected,av/error

NotifyRecipient=av/disinfected,av/infected, av/suspicious,av/protected,av/error

NotifySender=av/disinfected,av/infected, av/suspicious,av/protected,av/error

5.3.5. 名前および種類によるオブジェクトフィルタリング

の追加

メールメッセージには、ウイルス感染の可能性が高いオブジェクト (実行ファイルなど) がしばしば含まれています。感染を避けるため、メールを名前/添付ファイルの種類でフィルタリングし、そうしたオブジェクトを別のディレクトリに保存するように、アプリケーションを設定することをお勧めします。

ウイルスが感染できないオブジェクトもあります (プレーンテキストファイルなど)。メールメッセージのウイルススキャンによってサーバが受ける負荷を減らすために、このような添付ファイルの種類および/または名前を前もって指定しておき、アプリケーションがそれらをスキャンしないように設定してください。

オブジェクトのフィルタリングは、名前マスク (IncludeByName、ExcludeByName) と MIME タイプ (IncludeByMime、ExcludeByMime) を使って行われます。

例：

 .exe および .reg の拡張子を持つ添付ファイルを、managers グループに

含まれるユーザのメールから削除する

 accounts グループ内のユーザに関して、.doc ファイル以外の添付オブジェ

クトをすべて削除する

 sales グループ内のユーザに関して、.exe ファイルの添付されたメッセージ

をブロックする

このタスクを実行するには：

アプリケーション設定ファイル内に、[mailgw.group:group_name] セクションを 3 つ作成します。それぞれのセクションには、managers グループ、 accounts グループ、および sales グループ内ユーザのメールに関する処理ルールを指定します：

[mailgw.group:managers]

Recipients=*@managers.example.com

IncludeByName=*.exe

IncludeByName=*.reg

ActionFiltered=remove

…

[mailgw.group:accounts]

Recipients=*@accounts.example.com

ExcludeByName=*.doc

ActionFiltered=remove

…

[mailgw.group:sales]

Recipients=*@sales.example.com

IncludeByName=*.exe

BlockMessage=av/filtered

Kaspersky® Mail Gateway 5.6

5.3.6. 隔離ディレクトリへのメッセージの保存

指定のステータスを持つメッセージを隔離ディレクトリに保存するように、 Kaspersky Mail Gateway を設定できます。

この機能は、たとえば、重要なデータを含む添付ファイルの感染がウイルススキャンによって検知された場合に使用します。こうしたファイルの感染駆除を試みると、データが破損する可能性があるためです。また、メッセージを別のディレクトリに隔離し、後で解

アンチウイルスとスパムフィルタリング

析のためにカスペルスキーへ提出することもできます。当社のエキスパートがファイルの感染駆除を行い、ファイル内データの完全性を維持するのをお手伝いします。

例：

 すべてのメールトラフィックをサーバ上でウイルススキャンし、メールメッセー

ジ内の感染オブジェクトをすべて駆除する

 感染していないオブジェクトおよび感染駆除されたオブジェクトを含むメッセー

ジだけを、受信者に送付する

 感染を駆除できない添付ファイル、または感染が疑われるオブジェクト、破損

オブジェクト、パスワード保護されたオブジェクトは、/opt/quarantine と指定された隔離ディレクトリに必ず保存し、送付をブロックする

このタスクを実行するには：

1. ブロックされたメッセージの保管先となる /opt/quarantine ディレクトリを作成

します。さらに、アプリケーションの実行で使用されるアカウント (デフォルト： kluser) に、そのディレクトリに対する書き込み権限を与えます

2. 設定ファイルの [mailgw.policy] セクションで、該当するパラメータを編集

して感染オブジェクトの駆除モードを設定します：

AVCure=true

3. 設定ファイルの [mailgw.policy] セクションに、次のパラメータ値を指定し

ます：

ActionDisinfected=cure

ActionInfected=pass

ActionSuspicious=pass

ActionProtected=pass

ActionError=pass

BlockMessage=

av/infected,av/suspicious,av/protected,av/error

QuarantineMessage=av/infected,av/suspicious, av/protected,av/error

AVQuarantinePath=/opt/quarantine

注記

このセクションで説明するアプリケーション設定は、例として挙げたものです。必要に応じて設定を変更してください。

Kaspersky® Mail Gateway 5.6

5.4. スパムフィルタリングとアンチウイルスの

統合

アプリケーションモード、ウイルススキャンのレベル、およびスパムフィルタリング強度の選択は、アプリケーションによって処理されるメールの量と企業セキュリティポリシーによって異なります。このセクションで紹介する 3 つのモードは、スパムフィルタリングをメールトラフィックのアンチウイルスと組み合わせた方法です。

5.4.1. 最高速モード

このモードでは、大量のメールメッセージを処理する場合に求められる、ウイルススキャンおよびスパムフィルタリングの高パフォーマンスが得られます。感染オブジェクトの駆除は行わずに検知が通知されるだけであるため、セキュリティレベルは若干低くなります。

このモードでは、アプリケーションは次のように機能します：

 スパムがないかどうかメールトラフィックをフィルタリングする (フィルタリング

強度は minimum)

 スパムと判定されたメッセージをブロックする  特別なラベルを Subject ヘッダに追加して、スパム、スパムの疑いあり、機

械的通知、ブラックリスト関連と判定されたメッセージをマーキングする

 メールの添付ファイルに対してウイルススキャンを実行する。感染オブジェク

トの駆除は行わない

 危険なタイプの添付ファイルを含むメッセージ (危険オブジェクトのリスト定義

には外部ファイルを使用)、および感染した添付ファイルを含むメッセージの送付を、フィルタリングおよびブロックする

 ブロックされたメッセージについて、受信者に通知する

アンチウイルスとスパムフィルタリング

注記

送信者/受信者のグループ ([mailgw.group:group_name] セクション) が複数存在していると、メールトラフィックの処理が遅くなります。高いパフォーマンスが要求される場合は、デフォルトグループ ([mailgw.policy] セクション) だけを使ってメール処理ルールを指定してください。

このモードを有効にするには：

1. 設定ファイルの [mailgw.policy] セクションに、次のパラメータ値を指定し

ます：

SpamRateLimit=minimum

2. ウイルスの媒介となる可能性の高いオブジェクトを含む List1 ファイルを作成

します：

*.exe

*.bat

*.com

*.scr

*.bin

*.dll

3. 設定ファイルの [mailgw.policy] セクションに、次のパラメータ値を指定し

ます：

AVCure=false

AVScanArchives=false

AVScanMailBases=false

CheckAV=true

CheckSpam=true

IncludeByName=file:<path to file>/List1

MarkSubject=probable,formal,blacklisted

ActionFiltered=pass

ActionInfected=pass

ActionSuspicious=pass

ActionProtected=pass

ActionError=pass

BlockMessage=av/infected,av/filtered,as/spam

NotifyRecipient=av/infected,av/filtered

Kaspersky® Mail Gateway 5.6

5.4.2. 推奨モード

これは、サーバのパフォーマンスとセキュリティのバランスが取れたモードです。

 スパムを検索してメールトラフィックをフィルタリングする (フィルタリング強度

は standard)

 特別なラベルを Subject ヘッダに追加して、スパム、スパムの疑いあり、機

械的通知、ブラックリスト関連と判定されたメッセージをマーキングする

 ウイルススキャンとメール添付ファイルの感染駆除を行う  駆除できない感染オブジェクトまたは感染が疑われるオブジェクトを、標準の

通知と置き換える

 パスワード保護された添付ファイルやスキャン中にエラーを生じさせたオブジ

ェクトを含むメッセージの送付をブロックし、隔離ディレクトリへ追加する

 ブロックされたメッセージについて、受信者に通知する

このモードを有効にするには：

1. 設定ファイルの [mailgw.policy] セクションに、次のパラメータ値を指定し

ます：

SpamDetection=standard

2. [mailgw.policy] セクションに、次のパラメータ値を指定します：

AVCure=true

AVScanArchives=true

AVScanMailBases=true

CheckAV=true

CheckSpam=true

MarkSubject=spam,probable,formal,blacklisted

ActionDisinfected=cure

ActionInfected=placeholder

ActionSuspicious=placeholder

ActionProtected=pass

ActionError=pass

BlockMessage=av/protected,av/error

QuarantineMessage=av/protected,av/error

NotifyRecipient=av/protected,av/error

アンチウイルスとスパムフィルタリング

5.4.3. 最大保護モード

最大保護モードでは、メールトラフィック処理の速度が遅くなります。しかし、このモードでは、スパムやウイルスからの保護を最も強力に行います。このモードでは、アプリケーションは次のように機能します：

 スパムを検索してメールトラフィックをフィルタリングする (フィルタリング強度

は maximum)

 スパム、スパムの疑いあり、機械的通知、ブラックリスト関連とみなされたメッ

セージをブロックし、隔離ディレクトリに保存する

 ウイルススキャンとメール添付ファイルの感染駆除を行う  感染駆除できない添付ファイル、感染が疑われるオブジェクト、パスワード保

護されたオブジェクト、スキャン中にエラーを発生させたオブジェクトを、メッセージから削除する

 スキャン中にエラーを引き起こした感染している/感染が疑われる/パスワード

保護された添付ファイルおよびオブジェクトについて、メッセージ受信者と管理者に通知する

このモードを有効にするには：

1. 設定ファイルの [mailgw.policy] セクションに、次のパラメータ値を指定し

ます：

SpamRateLimit=maximum

2. 設定ファイルの [mailgw.policy] セクションに、次のパラメータ値を指定し

ます：

AVCure=true

AVScanArchives=true

AVScanMailBases=true

CheckAV=true

CheckSpam=true

MarkSubject=spam,probable,formal,blacklisted

ActionDisinfected=cure

ActionInfected=remove

ActionSuspicious=remove

ActionProtected=remove

ActionError=remove

BlockMessage=as/all

QuarantineMessage=as/all

NotifyRecipient=av/infected,av/suspicious, av/protected,av/error

NotifyAdmin=av/infected,av/suspicious, av/protected,av/error

Kaspersky® Mail Gateway 5.6

5.5. Kaspersky Mail Gateway の追加機能

メールトラフィックに対するスパムフィルタリングやウイルススキャンなどのメイン機能に加え、次のタスクも実行できます：

 受信および送信したメールの記録  受信したメールの転送  ハッカーの攻撃を防ぎ、アプリケーションが不正メール送信用のオープンリレ

ーとして使われないようにするために、SMTP 接続に対する制限を有効にする

5.5.1. 送受信メールのアーカイブへの自動追加

サーバによって処理されたメールトラフィックをアーカイブするようにセキュリティポリシーで指定されている場合は、メールメッセージをアーカイブへ自動的に追加するように設定できます。必要であれば、管理者はアーカイブ内のすべてのメッセージを見ることができます。

自動アーカイブオプションが有効になっていると、次のメッセージのコピーがアーカイブされます：

 受信メッセージ (スパムまたは感染オブジェクトを含む)。管理者への追加通

知は行われません。こうしたメッセージのアーカイブは、[mailgw.archive] セクションで IncomingArchivePath パラメータの値としてアーカイブディレクトリへのパスが指定されている場合に有効です

 送信メッセージ。受信者に送付されたメッセージ、ウイルスまたはスパムのた

めブロックされたメッセージ、アプリケーションによって生成された通知など。こうしたメッセージのアーカイブは、[mailgw.archive] セクションで OutgoingArchivePath パラメータの値としてアーカイブディレクトリへのパスが指定されている場合に有効です

 スキャン前の受信メッセージ。BCC メールの宛先メールアドレスを指定してあ

ると ([mailgw.archive] セクション、IncomingBcc オプション)、アプリケーションはアーカイブへのメール追加を開始します

アンチウイルスとスパムフィルタリング

注意！

自動アーカイブを有効にする前に、アーカイブを置くのに十分な容量がサーバのファイルシステムにあることを確認してください。

また、時々このディレクトリから古いメッセージを削除し、必要なファイルを圧縮してください。作業頻度は、ネットワーク内でのメールトラフィック量によって調整します。

注意！

これらパラメータの構文については、設定ファイルの説明で詳しく述べています (付録 A を参照)。

5.5.2. ハッカーの攻撃およびスパムからの防御

メールシステムのセキュリティレベルを最大限に高めるには、アプリケーションの設定ファイルを変更してアンチウイルス機能を拡張することをお勧めします。ハッカーの攻撃からサーバを保護する、またはサーバを通じてスパムが経由されるのを防ぐには、次のオプションを設定します：

 [mailgw.access] セクション内の ConnectRule。このパラメータは、

SMTP セッション確立中のアプリケーション動作を定義します

 [mailgw.access] セクション内の HeloRule。このパラメータは、クライア

ントから受信した HELO/EHLO コマンドに対するアプリケーションの対応を定義します

 [mailgw.access] セクション内の MailfromRule。このパラメータは、実

際の IP アドレスまたは対応する MX ホストとは一致しないドメイン名を持つ発信元から試みられるメッセージ送信 (MAIL FROM コマンドを使用) に対するアプリケーション動作を定義します

 [mailgw.access] セクション内の RelayRule。このパラメータは、ゲートウ

ェイに対するクライアントのアクセスルールを定義します。アプリケーションがオープンリレーとして使われるのを防ぐために、このオプションを正しく設定する必要があります

また、SMTP 接続に対する制限を有効にすることをお勧めします (6.1.2 項を参照)。

バージョン 5.6 は、DNS ブラックリスト技術をサポートしています。この技術によって、スパムを送信するサーバとして DNSBL データベース内に登録されているサーバから来たメールの受信をブロックできます。DNSBL サービスのリストは、アプリケーション設定ファイルの [mailgw.access] セクションにある DNSBlackList パラメータで指定されます。

注意！

キーがないと、Kaspersky Mail Gateway は機能しません。

注意！

DNSBL サービス (DNS-based Blackhole List) は、大量のメールを無規制で送信するのに使われているメールサーバの IP アドレスが一覧となったデータベースです。このようなサーバは誰からのメールでも受け付け、不特定の宛先へ送信します。DNSBL を使用すれば、こうしたメールサーバからのメールを自動的にブロックできます。各種サービスでは、このようなリストの作成に異なるポリシーを採用しています。メールのフィルタリングに DNSBL を使用する場合は、各サービスのポリシーを確認してください。

スパム送信にいつも特定のアドレスが使われていて、そのサーバの管理者がスパム送付をストップするための措置をとっていない場合は、スパム送信者について RBL へ通知できます。そのサーバの情報がデータベースに追加され、当該メールサーバから来たメールの受信はそのレコードに基づいて自動的にブロックされます。

Kaspersky® Mail Gateway 5.6

5.6. ライセンスキーの管理

Kaspersky Mail Gateway を使用する権利は、ライセンスキーによって決定されます。キーはアプリケーションの配布キットに含まれており、アプリケーションを購入してキーをインストールした時点から、アプリケーションの使用権利が与えられます。

キーの有効期限が切れた場合、アプリケーションはこれまでと同じように機能しますが、アンチウイルスデータベースとアンチスパムデータベースの更新が行われなくなります。つまり、メールメッセージのウイルススキャン、スパムのフィルタリング、感染オブジェクトの感染駆除はできますが、キーの期限が切れた後に発行されたデータベースは使用できません。したがって、ライセンス期限切れ後に現れた新種のウイルスから保護できない可能性があり、新しいタイプのスパムもフィルタリングできません。

コンピュータを新種のウイルスやスパムから守るため、Kaspersky Mail Gateway キーの更新をお勧めします。

キーによって、アプリケーションを使用する権利が与えられます。キーには、ライセンスの種類、キーの有効期限日、販売元に関する情報など、お客様が購入したライセンスに関する情報が含まれています。

アンチウイルスとスパムフィルタリング

キーの有効期間中にアプリケーションを使用する権利のほかに、次の特典を受けることもできます：

 24 時間利用可能なテクニカルサポート  1 時間ごとに提供されるアンチウイルスデータベースの更新、3 分おきに提

供されるアンチスパムデータベースの更新

 新種ウイルスの脅威に関するタイムリーな通知

前述の理由から、キーの期限が切れる前に延長手続きを行う必要があります。予備のキーをインストールしておき、現在アクティブなキーの期限が切れたときに予備キーを使うように設定することもできます (5.6.2 項を参照)。

5.6.1. キー情報の表示

インストールされているライセンスキーに関する情報は、mailgw コンポーネントのレポート内に表示されます。コンポーネントが起動するたびに mailgw はライセンスキー情報をロードし、レポート内に内容を表示します。

ライセンスキーのステータス詳細は、アプリケーションの特別なコンポーネントである licensemanager を使って入手できます。

キーに関する情報は、サーバのコンソールで見るか、またはネットワーク接続したコンピュータから Webmin モジュールを通じてリモートで見ることができます。

インストールされているライセンスキーに関する情報を参照するには、コマンドラインで次のように入力します：

Linux の場合：

# /opt/kaspersky/mailgw/bin/mailgw-licensemanager -s

FreeBSD の場合：

# /usr/local/bin/mailgw-licensemanager -s

サーバコンソールに次の情報 (または次の内容と似た情報) が表示されます：

Kaspersky license manager for Linux. Version

5.6.0/RELEASE

Portions Copyright (C) Lan Crypto

License info:

Product name: Kaspersky Mail Gateway

Expiration date: 02-06-2008, expires in 34 days

Active key info:

Product name: Kaspersky Mail Gateway

Key file 00086CA1.key

Type: Commercial

Expiration date: 02-06-2008

Serial: 0007-000487-00086CA

特定のキーに関する情報を表示するには、たとえばコマンドラインで次のように入力します：

Linux の場合：

# /opt/kaspersky/mailgw/bin/mailgw-licensemanager -k\

00053E3D.key

00053E3D.key は、ライセンスキーファイルの名前です

FreeBSD の場合：

# /usr/local/bin/mailgw-licensemanager -k\

00053E3D.key

サーバコンソールに次の情報 (または次の内容と似た情報) が表示されます：

Kaspersky license manager. Version 5.6.0/RELEASE

Portions Copyright (C) Lan Crypto

Product name: Kaspersky Mail Gateway

Creation date: 02-12-2007

Expiration date: 02-06-2008

Serial 0007-000487-00086CA

Serial 02B1-000454-00053E3

Type: Commercial

Lifespan: 91

Kaspersky® Mail Gateway 5.6

5.6.2. ライセンスキーの更新

Kaspersky Mail Gateway のキーを更新すると、製品のフル機能を再び使用できるようになります。また、5.6 項で説明した追加サービスも再び利用できるようになります。

キーの有効期限は、購入した製品および購入したライセンスのタイプによって異なります。Kaspersky Mail Gateway のライセンス有効期限は、通常は 1 年間です。

アンチウイルスとスパムフィルタリング

Kaspersky Mail Gateway のキーを更新するには：

アプリケーションの購入元に問い合わせ、Kaspersky Mail Gateway のライセンスを更新します

新しいライセンスキーをインストールするには、コマンドラインで次のように入力します：

Linux の場合：

# /opt/kaspersky/mailgw/bin/mailgw-licensemanager -a\

00053E3D.key 00053E3D.key は、ライセンスキーファイルの名前です

FreeBSD の場合：

# /usr/local/bin/mailgw-licensemanager -a\

00053E3D.key

インストールが正常に行われると、サーバコンソールに次の情報 (または次の内容と似た情報) が表示されます：

Kaspersky license manager. Version 5.6.0/RELEASE

Portions Copyright (C) Lan Crypto

Key file 00053E3D.key is successfully registered

インストール後には、アンチウイルスデータベースを更新してください。

現在のキーが期限切れとなる前に新しいキーをインストールする場合は、予備のキーとして追加できます。予備キーは、現在のキーが期限切れとなるとすぐに有効になります。予備キーの有効期間は、有効となった日から開始されます。予備のキーは 1 つしかインストールできません。

2 つのキー (現在のキーと予備のキー) をインストールしてある場合は、サーバコンソール内で両方の情報を見ることができます。

5.6.3. キーの削除

現在のライセンスキーと予備のキー (インストールされている場合) を削除するには、コマンドラインで次のように入力します：

Linux の場合：

# /opt/kaspersky/mailgw/bin/mailgw-licensemanager -da

FreeBSD の場合：

# /usr/local/bin/mailgw-licensemanager -da

Kaspersky® Mail Gateway 5.6

ライセンスキーが正常に削除されると、サーバコンソールに次の情報 (または次の内容に似た情報) が表示されます：

Kaspersky license manager. Version 5.6.0/RELEASE

Portions Copyright (C) Lan Crypto

Active key was successfully removed

予備のキーを削除するには、コマンドラインで次のように入力します：

Linux の場合：

# opt/kaspersky/mailgw/bin/mailgw-licensemanager -dr

FreeBSD の場合：

# /usr/local/bin/mailgw-licensemanager -dr

サーバコンソールに次の情報 (または次の内容に似た情報) が表示されます：

Kaspersky license manager. Version 5.6.0/RELEASE

Portions Copyright (C) Lan Crypto

Additional key was successfully removed

高度なアプリケーション設定

注意！

変更した設定を適用するには、アプリケーションを再起動してください。

注意！

すべてのタイムアウト設定は、アプリケーション設定ファイルの [mailgw.timeouts] セクションに置かれています。

第 6 章高度なアプリケーション設定

この章では、Kaspersky Mail Gateway の高度な設定を詳しく説明します。アプリケーションの機能を決定するメインの設定とは対照的に、高度な設定は管理者の裁量でオプション的に設定できます。

6.1. メールトラフィックのアンチウイルスの設定

[mailgw.policy] セクションのパラメータは、メッセージのスキャンと感染駆除のモー

ドを定義します。また、アーカイブや添付ファイルのスキャンを有効または無効にします (AVScanArchives および AVScanMailBases)。

6.1.1. アプリケーションタイムアウトの設定

さまざまなタイムアウトを設定することで、管理者は次の作業が可能です：

 未送付メッセージの送付をアプリケーションが試みるまでの最大時間を制限

する (MaximalBackoffTime パラメータ、単位：秒)

 送付されなかったメッセージの再送信をアプリケーションが試みるまでの最低

経過時間を指定する (MinimalBackoffTime パラメータ)

 アプリケーションが MinimalBackoffTime および MaximalBackoff-

Time パラメータで定義された頻度でメッセージ送付を試みる期間を指定す

る (MaximalQueueLifetime オプション)。この期間が経過すると、未送信のメッセージは送信準備済みキューから削除されます。必要であれば、最初のメッセージ送付失敗に関する DSN メッセージが生成されます

 さまざまなネットワーク操作の傍受に関して、次のようなタイムアウトを指定

する (Sender および Receiver モジュール)：

Kaspersky® Mail Gateway 5.6

 ネットワーク読み取りタイムアウト (ReadTimeout オプション)。アプリ

ケーション設定ファイルで指定されているデフォルトのタイムアウト値は、最適値であることが多いため、できるだけ変更しないでください

 ネットワーク書き込みタイムアウト (WriteTimeout オプション)。アプリ

ケーション設定ファイルで指定されているデフォルトのタイムアウト値は、最適値であることが多いため、できるだけ変更しないでください

 アプリケーションがメッセージ送信で使用するタイムアウトを指定する：

 SMTP セッションを確立するときの、リモートサーバからのデータ受信に

かかる最大時間 (SendingInitialTimeout オプション)

 メールセッション開始 (コマンド HELO/EHLO) の最大時間 (Sending-

HelloTimeout オプション)

 MAIL FROM コマンドへの応答をリモートサーバから受信するときのタイ

ムアウト (SendingMailTimeout オプション)

 受信者定義 (RCPT TO コマンド) のタイムアウト (SendingRcptTi-

meout オプション)

 データ転送開始 (DATA コマンド) のタイムアウト (SendingDataInit-

iationTimeout オプション)

 リモートサーバへのデータ転送停止 (CRLF.CRLF シーケンス) のタイム

アウト (SendingDataTerminationTimeout オプション)

 現在のメールセッション中止 (QUIT コマンド) のタイムアウト (Sen-

dingQuitTimeout オプション)

 アプリケーションがメッセージ受信で使用するタイムアウトを指定する：

 DATA コマンド開始のタイムアウト (ReceivingDataInitiationTi-

meout オプション)

 リモートサーバによるデータ転送停止のタイムアウト (ReceivingDa-

taTerminationTimeout オプション)

 リモートサーバからの HELO/EHLO、MAIL FROM、RCPT TO、QUIT コ

マンド待機のタイムアウト (ReceivingCommandTimeout オプション)

 アンチウイルスモジュールによるオブジェクト処理のタイムアウト

(ScanTimeout オプション)

高度なアプリケーション設定

注意！

制限設定はすべて、アプリケーション設定ファイルの [mailgw.limits] セクションにあります。

 アプリケーションが DNS サーバとの通信で使用するタイムアウトを指定す

る：

 DNS サーバへのクエリ送信とサーバからの応答受信のタイムアウト

 すべての試みについて、DNS サーバから応答を受け取るのにかかる総

 DNS キャッシュ内での DNS レコード保管のタイムアウト (DNSCa-

 mailgw キャッシュ内での到達不能サーバに関する DNS レコード保管

(DNSNetworkTimeout オプション)

時間のタイムアウト (DNSResolveTimeout オプション)

cheMaximalTTL オプション)

のタイムアウト (UnreachableCacheTTL オプション)

6.1.2. パフォーマンス制限の設定

Kaspersky Mail Gateway での作業に特定の制限をかけることができます。これによって、サーバの負荷が削減され、パフォーマンスが向上する可能性があります。さらに、ネットワークに制限をかけることで、大量のメールトラフィックでメールサーバを麻痺させる一部のウイルスアウトブレイクや DOS 攻撃を防止できる可能性もあります。

次の制限を設定できます：

 Receiver、Sender、およびアンチウイルスモジュールが同時に処理するオブ

ジェクトの数 (IncomingSessions 、 OutgoingSessions 、 AntiviralSessions オプション)

 メッセージホップの最大数 (MaximalIncomingHops オプション)。このパ

ラメータを設定して、正しくないルーティングテーブル設定が原因のループを回避します

 サーバが受信するメッセージの最大サイズ (Maximal-

IncomingMessageSize オプション) と、1 つのメールセッションで受信さ

れるメッセージの総数 (MaximalIncomingMessagesPer-Session オプション) を制限する

 1 つのメッセージの受信者数を制限する (MaximalIncoming-

RcptsPerMessage オプション)。このパラメータは、ユーザ宛のスパムを防

止します

 1 つのメールセッションの最大サイズ (MaximalIncomingSessionSize

オプション)

 Receiver および Sender モジュールによって処理される同一 IP (またはホス

ト) からの同時接続の最大数 (MaximalIncomingSessionsPerlP および MaximalOutgoingSessionsPerHost オプション)

 メールキューが保管されるパーティション上で利用可能なディスク領域の最

小サイズ (MinimalQueueFreeSpaceSize オプション)。アプリケーションの動作中にキューのサイズが増加し、利用可能なディスク領域がこの値を下回った場合、指定された制限値に戻るまで新規メッセージの受信が一時停止されます

サーバでのメールトラフィックが指定の制限値を超えた場合は、アンチウイルスモジュールによって同時に処理されるオブジェクトの数 (AntiviralSessions オプション) と 1 メッセージあたりのホップ数 (MaximalIncomingMessageSize オプション) を減らしてください。これでアプリケーションパフォーマンスが向上し、メッセージ処理の速度が回復します。

サーバのインターネット接続速度が遅い場合は、次の操作をお勧めします：

 Receiver モジュールおよび Sender モジュールによって同時に処理されるオ

ブジェクトの数を減らす (IncomingSessions および OutgoingSessions オプション)

 シングルセッション中に受信するメッセージの最大数を減らす

(MaximalIncomingMessagesPerSession オプション)

Kaspersky® Mail Gateway 5.6

6.2. 接続受信インターフェイスの設定

アプリケーションが接続の受信に使用するインターフェイスおよびポートのセットは、アプリケーション設定ファイルの [mailgw.network] セクションにある ListenOn パラメータによって定義されます。デフォルトでは、Kaspersky Mail Gateway は利用可能なすべてのインターフェイスのポート 25 で待機します。

利用可能なすべてのインターフェイスではなく特定のインターフェイスを使用する場合、または 25 以外のポートを使用する場合は、追加設定を行う必要があります。

高度なアプリケーション設定

インターフェイス 192.168.0.1 のポート 1025 で接続を待機するようにアプリケーションを設定するには：

[mailgw.network] セクション内の ListenOn パラメータに、次の値を割り当てます：

ListenOn=192.168.0.1:1025

いくつかの特定インターフェイスを使用するには、設定ファイル内に ListenOn パラメータレコードをいくつか作成します：

ListenOn=192.168.0.1:25

ListenOn=10.0.0.1:25

6.3. ルーティングテーブルの設定

このアプリケーションには、メッセージ送付に使用するローカルエージェントが含まれていません。したがって、すべての着信メールメッセージは、エージェントがインストールされているローカルホストに転送される必要があります。

転送 ( ルーティング ) のルールは、 [mailgw.forward] セクションの ForwardRoute パラメータによって設定されます。

このパラメータは、次のいずれかの形式で指定します：

ForwardRoute=<address_mask> <recipient>

ForwardRoute=<address_mask> [<recipient>]

ForwardRoute=<address_mask> [<recipient>:<port>]

内容は次のとおりです：

<address_mask> - メッセージ受信者のアドレス。「*」および「?」を使用できます。このパラメータに any が割り当てられている場合は、任意の受信者アドレスが使用されます

<recipient> - メールの (MX レコードに基づいた) 送付先であるメールサーバを含むドメインの名前

[<recipient>:<port>] – 受信者の IP アドレスまたはホスト名、およびポート番号を使った送付ポイント

たとえば、[mailgw.forward] セクション内に次のレコードを作成した場合：

ForwardRoute=*@example.com [localhost:1025]

example.com 宛のメールメッセージは、アプリケーションによる処理を受けた後、ローカルホストのポート 1025 に送られます。

注意！

1 つのメッセージに対して 1 つ以上のルールを適用する場合、メッセージ受信者のド

メインと最初に一致したドメインを持つルールが使用されます。

複数のルーティングルールを指定する必要がある場合は、設定ファイル内で ForwardRoute パラメータのコピーをいくつか作成します。

たとえば、[mailgw.forward] セクションに次の項目が含まれる場合：

ForwardRoute=*@example.com [localhost:1025]

ForwardRoute=*@example.net [somehost.example.com]

ForwardRoute=*@example.org example.com

処理ルールは次のとおりです：

 example.com ドメイン宛のメールメッセージを、アプリケーションによる処

理の後、ローカルホストのポート 1025 に転送する

 example.net ドメイン宛のメールメッセージを、アプリケーションによる処理

の後、somehost.example.com ホストのポート 25 に転送する

 example.org 宛のメールメッセージを、アプリケーションによる処理の後、

example.com ドメインの MX-host に転送する (ドメインはメッセージ送信

時点で決定されます)

 その他すべてのメッセージを、ウイルスススキャンとスパムフィルタリングの

後、対応する MX-host に転送する

Kaspersky® Mail Gateway 5.6

6.4. 設定ファイル構文のチェック

アプリケーションコンポーネント mailgwd のコマンドラインで -k または --check-config キーを使用して、設定ファイルの構文をチェックします。

設定ファイルにエラーがない場合、サーバコンソールには何も表示されません。

エラーが見つかった場合は、コンソールにエラー一覧が表示されます。

6.5. 通知テンプレートでの構文チェック

Mailgw-tlv ユーティリティを使用して、通知テンプレートの構文チェックを実行できます。このユーティリティは、デフォルトで /opt/kaspersky/mailgw/bin/ ディレクトリ (Linux ディストリビューションの場合) または /usr/local/bin/ ディレクトリ (FreeBSD ディストリビューションの場合) にインストールされています。

高度なアプリケーション設定

通知テンプレートの構文をチェックするには、コマンドラインで次のように入力します：

Linux の場合：

> /opt/kaspersky/mailgw/bin/mailgw-tlv ./dsn.tmpl

FreeBSD の場合：

> /usr/local/bin/mailgw-tlv ./dsn.tmpl

サーバコンソールに、次のようなレポートが出力されます：

Kaspersky Template Language Verifier, version

5.6.12/RELEASE,

Parsing error: Unexpected end of line in the declaration, line 63

テンプレートチェックが正常に終了すると、ユーティリティは、テンプレート構文が正しいことをレポートします。エラーが見つかった場合は、可能性のあるエラーの説明が表示されます。ユーティリティから返されるコードは、B.13 項で説明されています。

6.6. メールアーカイブと隔離ディレクトリ

Mailgw-maila ユーティリティを使用して、隔離ディレクトリおよび送信/受信メッセージのアーカイブに保管されたオブジェクトを管理できます。Mailgw-maila ユーティリティは、デフォルトで /opt/Kaspersky/mailgw/bin/ ディレクトリ (Linux の場合) または /usr/local/bin/ ディレクトリ (FreeBSD の場合) にインストールされています。

このユーティリティには次の機能があります：

 ストレージの内容全部、または特定メッセージに関する情報の確認

Linux の場合：

> /opt/kaspersky/mailgw/bin/mailgw-maila

--show-all --archivepath=/var/opt/kaspersky/mailgw/arch_in

FreeBSD の場合：

> /usr/local/bin/mailgw-maila

--show-all --archivepath=/var/db/kaspersky/mailgw/arch_in

Kaspersky® Mail Gateway 5.6

コンソールに次の情報 (または次の内容に似た情報) が表示されます：

Kaspersky Mail Archives Manager, version

5.6.12/RELEASE,

--QueueID--Status-Size-------ArrivalTime---------

------Sender.../Recipient...

jFDpgGKo70777 av/suspicious 1065 Mon, 12 Dec 2007 15:13:51 +0300 10.0.0.1 <test@example.com> -> <test2@example.com>

jFDpg4Hc04120 av/error 1056 Mon, 12 Dec 2007 15:13:51 +0300 10.0.0.1 <test@example.com> -> test2@example.com

Total: 2 archived messages, 11425 bytes.

ストレージディレクトリに保管されたメッセージに関する情報は、次の形式で出力されます：

ID STATUS SIZE DATE IP <SENDER> -> <RECIPIENT>

内容は次のとおりです：

ID - 保管されているメッセージの ID 番号

STATUS - 現在の状況を現すメッセージステータス

保管されているメッセージは、次のいずれかのステータスを割り当てられています：

o incoming - 受信メールアーカイブのメッセージ o outgoing - 送信メールアーカイブのメッセージ o as/spam - アンチスパムモジュールによって Spam ステータスを

割り当てられたメッセージ

o as/probable - アンチスパムモジュールによって Probable

Spam ステータスを割り当てられたメッセージ

o as/formal - アンチスパムモジュールによって Formal ステータ

スを割り当てられたメッセージ

o as/blacklisted - アンチスパムモジュールによって Black-

listed ステータスを割り当てられたメッセージ

高度なアプリケーション設定

o av/clean – - アンチウイルスモジュールによって Clean ステー

タスを割り当てられたメッセージ

o av/disinfected - アンチウイルスモジュールによって

Disinfected ステータスを割り当てられたメッセージ

o av/infected - アンチウイルスモジュールによって Infected

ステータスを割り当てられたメッセージ

o av/suspicious - アンチウイルスモジュールによって

Suspicious ステータスを割り当てられたメッセージ

o av/protected - アンチウイルスモジュールによって Protected

ステータスを割り当てられたメッセージ

o av/error - アンチウイルスモジュールによって Error ステータス

を割り当てられたメッセージ

o av/filtered - アンチウイルスモジュールによって Filtered ス

テータスを割り当てられたメッセージ

SIZE - メッセージのサイズ (対応するプレフィックスに基づいてバイト、キロバイト、またはメガバイトで指定)

DATE - アプリケーションがメッセージを受信した日時

IP - メッセージ送信者の IP アドレス

SENDER - メッセージ送信者のアドレス

RECIPIENT - メッセージ受信者のアドレス (フィールドに複数の値が含まれることがあります)

 すべてのメッセージまたは指定のメッセージをストレージから削除する

Linux の場合：

> /opt/kaspersky/mailgw/bin/mailgw-maila

--remove-all=jHrWPC7s86253 --archivepath=/var/opt/kaspersky/mailgw/arch_in

FreeBSD の場合：

> /usr/local/bin/mailgw-maila

--remove-all --archivepath=/var/db/kaspersky/mailgw/arch_in

注意！

--send-id コマンドラインオプションが指定されている場合、選択されたメッセージは、受信者へ送付される前にウイルススキャンとスパムフィルタリングを受ける必要があります。ウイルススキャンとスパムフィルタリングを受けずにメッセージをストレージから送信する場合は、--send-id-without-check コマンドラインオプションを使用します。

注記

Mailgw-maila ユーティリティのコマンドラインオプションについては B.16 項、リターンコードについては B.17 項で説明されています。

Kaspersky® Mail Gateway 5.6

コンソールに次の情報 (または次の内容に似た情報) が表示されます：

Kaspersky Mail Archives Manager, version

5.6.12/RELEASE,

Total: 4586 archived messages have been removed.

 すべてのメッセージ/指定のメッセージをストレージディレクトリから元の受信

者に送信する Linux の場合：

> /opt/kaspersky/mailgw/bin/mailgw-maila

--send-id=jHrWPC7s86253 --archivepath=/var/opt/kaspersky/mailgw/arch_in

FreeBSD の場合：

> /usr/local/bin/mailgw-maila

--send-id=jHrWPC7s86253 --archivepath=/var/db/kaspersky/mailgw/arch_in

コンソールに次の情報 (または次の内容に似た情報) が表示されます：

Kaspersky Mail Archives Manager version

5.6.19/RELEASE,

Message with QueueID jHrWPC7s86253 will be sent asap.

高度なアプリケーション設定

6.7. メールキューの管理

アプリケーションの稼働中に、アンチスパムモジュールおよびアンチウイルスモジュールによって処理されるメッセージの作業キューが作成されます。

Mailgw-mailq ユーティリティを使用して、メールキュー内のメッセージを管理できます。このユーティリティは、デフォルトで /opt/kaspersky/mailgw/bin/ ディレクトリ (Linux ディストリビューションの場合) または /usr/local/bin/ ディレクトリ (FreeBSD ディストリビューションの場合) にインストールされています。

このユーティリティには次の機能があります：

 メールキューの内容またはキュー内の特定メッセージに関する情報の確認

メールキュー内にあるすべてのメッセージに関する情報を表示するには、コ

マンドラインで次のように入力します Linux の場合：

> /opt/kaspersky/mailgw/bin/mailgw-mailq

--show-all

FreeBSD の場合：

> /usr/local/bin/mailgw-mailq --show-all

Kaspersky® Mail Gateway 5.6

サーバコンソールに、次のようなレポートが出力されます：

Kaspersky Mail Queue Manager, version

5.6.12/RELEASE,

--QueueID--Status-Size-------ArrivalTime---------

------Sender.../Recipient...

iAgUF4Oi21098 WFS 1570 Tue, 12 Feb 2007 10:42:30 +0000 10.0.0.28 <test2@scmsmtpgw1.example.com> -> <test1@scmsmtpgw1.example.com>

iAgVF4Qs38118 WFC 897 Tue, 12 Feb 2007 10:42:31 +0000 10.0.0.16

<test2@scmsmtpgw1.example.com> -> <test1@scmsmtpgw1.example.com>

iAgTF45Y97588 SND 1048 Tue, 12 Feb 2007 10:42:29 +0000 10.0.0.16 <test2@scmsmtpgw1.example.com> -> <test1@scmsmtpgw1.example.com>

Total: 3 queued messages, 3515 bytes.

メールキュー内にあるメッセージに関する情報は、次の形式で出力されます：

ID STATUS SIZE DATE IP <SENDER> -> <RECIPIENT>

内容は次のとおりです：

ID - メールキューに入っているメッセージの ID

STATUS - 現在の状況を現すメッセージステータス

メールキューに入っているメッセージは、次のいずれかのステータスを割り当てられています：

o WFC - スパムフィルタリングとウイルススキャンを待機中のメッセー

ジ

o CHK - ウイルスの有無についてスキャンを受けている最中のメッセ

ージ

o WFS - 仮想コピーの作成を待機中のメッセージ o SPL - 仮想コピーの作成で使用中のメッセージ o QUE - 受信者への送信を待機中のメッセージ o SND - 送信中のメッセージ

高度なアプリケーション設定

注意！

キューから削除できるのは、WFC、WFS または QUE ステータスのメッセージだけです。

SIZE - メッセージのサイズ (対応するプレフィックスに基づいてバイト、キロバイト、またはメガバイトで指定)

DATE - メッセージがキューに追加された日時

IP - メッセージ送信者の IP アドレス

SENDER - メッセージ送信者のアドレス

RECIPIENT - メッセージ受信者のアドレス (フィールドに複数の値が含

まれることがあります)

 メールキューからすべてのメッセージまたは指定のメッセージを削除する

メールキューからすべてのメッセージを削除するには、コマンドラインで次の

ように入力します

Linux の場合：

> /opt/kaspersky/mailgw/bin/mailgw-mailq -remove-all

FreeBSD の場合：

> /usr/local/bin/mailgw-mailq --remove-all

サーバコンソールに、次のようなレポートが出力されます：

Kaspersky Mail Queue Manager, version

5.6.12/RELEASE,

Total: 12 queued messages have been removed.

 すべてのメッセージまたは選択したメッセージを一般キューに先立って送信

する

Linux の場合：

> /opt/kaspersky/mailgw/bin/mailgw-mailq

--send-id=jHrWPC7s86253

注意！

QUE ステータスである場合に限り、メッセージを一般キューに先だって

送信できます。

注記

Mailgw-mailq ユーティリティのコマンドラインオプションについては B.15 項、リターンコードについては B.17 項で説明されています。

注意！

スクリプトを使用してアプリケーションを管理するには、特権ユーザ (root) の権利が必要です。

FreeBSD の場合：

> /usr/local/bin/mailgw-mailq

--send-id=jHrWPC7s86253

コンソールに次の情報 (または次の内容に似た情報) が表示されます：

Kaspersky Mail Queue Manager, version

5.6.12/RELEASE,

Message with QueueID jHrWPC7s86253 will be sent asap.

6.8. アプリケーションの管理

Kaspersky® Mail Gateway 5.6

Kaspersky Mail Gateway の動作中にスクリプト、シグナル、およびコマンドラインを使

用してアプリケーションを管理できます。

この項では、スクリプトを使用したアプリケーション管理について説明します。シグナルを使用した管理方法については B.3 項、ファイルを使用した方法については B.4 項を参照してください。

高度なアプリケーション設定

値

意味

start

アプリケーションを起動する

stop

アプリケーションを停止する

restart

アプリケーションを停止してから開始する

reload

メインのコンポーネントを再初期化し、アンチウイルスデータベースと設定ファイルを再度読み込み、アンチスパムモジュールを再起動する

reload-bases

アンチウイルスデータベースを再度読み込み、アンチスパムモジュールを再起動する

status

アプリケーションのステータスを要求する

stats

アプリケーションの統計値を要求する

recv-off

Receiver モジュールの動作を一時停止する

recv-on

Receiver モジュールの動作を再開する

send-off

Sender モジュールの動作を一時停止する

send-on

Sender モジュールの動作を再開する

Linux ディストリビューションパッケージを使用する場合は、コマンドラインで次のように入力して管理スクリプトを実行します：

# /opt/kaspersky/mailgw/lib/bin/mailgw <action>

または、次のリンクを使用します：

# /etc/init.d/mailgw <action>

FreeBSD ディストリビューションパッケージを使用する場合は、コマンドラインで次のように入力して管理スクリプトを実行します：

# /usr/local/etc/rc.d/mailgw.sh <action>

表 1 では、<action> パラメータに使用可能な値を説明します。

表 1. 管理スクリプトのパラメータ

値

意味

check-off

スキャニングモジュールの動作を一時停止する

check-on

スキャニングモジュールの動作を再開する

clear-stats

統計値をリセットする

post-update

Kaspersky Mail Gateway データベースをダウンロード後にロー

ドする

注意！

アプリケーションのコマンドラインオプションを使用して、監視プロセスのタイムアウトを制御できます。詳細については、B.6 項を参照してください。

Receiver モジュールが一時停止されると、メールサーバは Kaspersky Mail Gateway との接続を確立できなくなり、メールシステム内の受信者へメッセージを転送できません。メールキューに追加されたメッセージは、通常どおりウイルススキャンとスパムフィルタリングを受け、既存のルールに従って処理されてから、受信者に転送されます (ルールによって送付がブロックされていない場合)。

Sender モジュールが一時停止されると、アプリケーションは処理済みメッセージの転送を停止します。処理済みメッセージは、発信メッセージのメールキューに保管されます。Sender モジュールの一時停止は、Receiver モジュールの動作に影響しません。メールサーバからのメッセージ受信は、一時停止されません。

スキャニングモジュールが一時停止すると、Receiver モジュールが受け付けたメールメッセージは Sender モジュールに直接転送され、受信者に送付されます。ウイルススキャン、スパムフィルタリング、メッセージ処理は行われません。

Kaspersky® Mail Gateway 5.6

6.9. アプリケーション動作の制御

アプリケーションの動作中に個々のアプリケーションモジュールが正しく機能するように、特別な監視プロセスが制御を行います。アプリケーションが起動するとすぐに、アプリケーションを監視する子プロセスが作成されます。モジュールが正しく機能しているという確認を親プロセスが指定期間中に受け取れないと、監視プロセスによってアプリケーションが再起動されます。

高度なアプリケーション設定

6.10. 日時形式のカスタマイズ

Kaspersky Mail Gateway は、それぞれのコンポーネントのアクティビティに関してレポートを生成します。この情報には、レポートの生成された日時が必ず含まれています。

デフォルトでは、strftime 標準に従って日時が表示されます：

 %H:%M:%S - 表示される時刻の形式  %d-%m-%Y - 表示される日付の形式

管理者は、アプリケーション設定ファイルの [locale] セクションで、日時の表示形式をカスタマイズできます。次のうちいずれかの形式を指定できます：

 %I:%M:%S %P - 日時を 12 時間形式で表示します (TimeFormat パ

ラメータ)

 %y/%m/%d または %m/%d/%y - 日時を yy/mm/dd または

mm/dd/yy の形式で表示します (DateFormat パラメータ)

6.11. レポートオプション

メインアプリケーションコンポーネントのパフォーマンスは、プレーンテキスト形式でアプリケーションログに記録されるか ([mailgw.options] セクションの LogFilename オプション ) 、またはシステムログ (syslog) レポートファイルに記録されます。 LogFilename オプション (LogFilename=) が定義されていないと、データは記録されません。

出力データをカスタマイズするには、レポート詳細レベルを変更します ([mailgw.options] セクションの LogLevel オプション)。

レポート詳細レベルは、アプリケーションパフォーマンスデータに関するレポート詳細レベルを定義する数値です。数の大きい詳細レベルには、その前のレベルの詳細がすべて含まれ、新しい情報が追加されています。

レベル

レベルの意味

記号

意味

緊急エラー

重大なエラーに関する情報 (なんらかの動作を実行できないためにプログラムが終了するようなエラー)。コンポーネントが感染している、スキャンやデータベースのロード失敗、ライセンスキーのロード失敗など

エラー

アプリケーションのシャットダウンにつながる可能性のある/可能性のない、その他エラーに関する情報。ファイルスキャンのエラーなど

警告

アプリケーションのシャットダウンにつながる可能性のあるエラーに関する通知。ライセンスキー期限切れの警告、ディスク容量不足の警告など

情報、通知

重要な通知メッセージ。コンポーネントが動作中かどうか、設定ファイルのパス、スキャン範囲に最後に加えられた変更、データベース更新、ライセンスキー、統計値情報など

動作

レポート詳細レベルに基づいたファイルスキャンに関するメッセージ

デバッグ

デバッグ情報

Kaspersky® Mail Gateway 5.6

表 2 では、使用可能なレポート詳細レベルについて説明します。

表 2. レポート詳細レベル

緊急エラーに関する情報は、レポート詳細レベルに関係なく、常に表示されます。最適なレベルは 4 であり、これがデフォルト設定でもあります。

情報メッセージは、次の種類に分けられます：

 メールメッセージの処理に関するメッセージ  システムイベントに関するメッセージ

高度なアプリケーション設定

 その他メッセージ (コンポーネントの起動、データベースのロード、リターンコ

ードなど)

各詳細レベルの出力形式は、次のとおりです：

 メールメッセージの処理に関するメッセージ：

[date time detail_level] envelope-id: MESSAGE;

 その他タイプのメッセージの場合：

[date time detail_level]: MESSAGE,

内容は次のとおりです：

 [date time detail_level] - 日時 ([locale] セクションで管理

 envelope-id - このメールメッセージを識別する、メールキュー内のメ

 MESSAGE - メッセージタイプによって形式の異なるメッセージテキスト

メールメッセージに適用された処理の情報を含むメッセージのテキストについては、 B.20 項を参照してください。

者によって指定された形式) と、レポート詳細レベルを示す文字

ールメッセージ ID

6.12. メッセージへの補足情報の追加

メールメッセージに補足情報を追加する方法は、次の 2 通りです：

 メールメッセージに拡張ヘッダーフィールドを追加する

このフィールドの情報は、アプリケーションバージョン、アンチウイルスデータベースの最終更新日、ウイルススキャンおよびスパムフィルタリングの日時と結果を説明します。アプリケーション設定ファイルの [mailgw.policy] セクションにある AddXHeader パラメータによって決定されます

ヘッダー形式は次のとおりです：

X-Anti-Virus: <product name and version>, bases: <date of the last update to anti-virus databases in YYYYMMDD format> #<the number of records in AV databases>, check: <scan date in YYYYMMDDTHHMMSS format> <scanning status or not_checked>

内容は次のとおりです：

YYYY - 4 桁表示の年 MM - 月

DD - 日 HH - 時間 MM - 分 SS - 秒

例：

X-Anti-Virus: Kaspersky Mail Gateway, version

5.6.12/RELEASE, bases: 20080118T085614 #519212, check: 20080118 clean

アンチスパムモジュールによってメッセージに追加されるヘッダーについては、 B.18 項を参照してください。

 メールメッセージ本文に免責テキストを追加する

この情報は、プレーンテキストとして追加されます。組織のセキュリティポリシー ( またはその他ルール ) に従って作成された記述が含まれます ([mailgw.policy] セクションの AddDisclaimer パラメータ)。デフォルトのメッセージテキストは、メッセージが Kaspersky Mail Gateway によってスキャン済みであることを通知する内容です。管理者は、情報の形式を変更できます (免責メッセージを HTML テキストで作成するなど)

Kaspersky® Mail Gateway 5.6

高度なアプリケーション設定

6.13. SNMP を通じたアプリケーション動作の

制御

バージョン 5.6 から、Simple Network Management Protocol (SNMP) 経由で次の情報に読み取り専用でアクセスできるようになりました：

 アプリケーションの設定 - 設定ファイルのすべてのセクションに含まれるすべ

てのパラメータの情報

 動作の統計値 - アプリケーション動作に関する統計情報

SNMP 経由で情報にアクセスできるかどうかは、設定ファイルの [mailgw.snmp] セクションにある SNMPServices オプションで定義します。

SNMP 経由で、次の情報にアクセスできます：

 アプリケーション設定に関する情報  アプリケーション動作の統計値

 アプリケーション起動日時 (ISO 8601 形式)  アプリケーションが起動してから経過した時間 (単位：秒)  最後に更新が正常に行われた日時 (ISO 8601 形式)  最新の Kaspersky Mail Gateway データベース内のレコード総数  アプリケーションデータベースの更新が最後に正常に行われた日時

(ISO 8601 形式)

Kaspersky Mail Gateway の SNMP 通信は、SNMP マスターエージェントと SNMP サブエージェントを使って行われます。通信のパラメータは、設定ファイルの [mailgw.snmp] セクションにあります：

 ConnectTo - 通信に使うソケットを定義するオプション。ローカルファイルま

たはネットワークソケットを使用できます。例：

ConnectTo=unix:/path/to/dir/

または

ConnectTo=127.0.0.1:705

注意！

アプリケーションが AgentX 経由で正しく通信できるように、NET-SNMP バージョン

5.1.2 以上の使用してください。

注記

NET-SNMP エージェントの設定については、公式サイト http://www.netsnmp.org/ を参照してください。snmpd.conf および snmp.conf に関する情報は、プログラムのマニュアルページを参照してください。

Kaspersky® Mail Gateway 5.6

 PingInterval - マスターエージェントとの接続が切断されたときの、サブエ

ージェントによる接続試みの間隔 (単位：秒)

 Timeout - マスターエージェントへの要求送信のタイムアウト (単位：秒)  Retries - マスターエージェントへの要求送信の回数

AgentX プロトコルをサポートする任意のエージェントを、マスターエージェントとして使用できます。この項では、例として NET-SNMP エージェントを使用しています。通信は、ローカルソケットを通じて行われます。

エージェントの設定手順は次のとおりです：

1. snmpd.conf 設定ファイルに次の行を追加します：

master agentx

AgentXSocket tcp:localhost:705

rocommunity public

trapsink localhost

2. snmp.conf 設定ファイルに次の行を追加します：

mibdirs +/opt/kaspersky/mailgw/share/snmp-mibs

mibs all

/opt/kaspersky/mailgw/share/snmp-mibs (Linux の場合) または /usr/local/share/mailgw/snmp-mibs (FreeBSD の場合) は、Kaspersky Mail Gateway の MIB ファイルがある場所を示します。アプリケーションを別のディレクトリにインストールしてある場合は、該当のパスを指定してください

3. NET-SNMP を再起動します

高度なアプリケーション設定

SNMP 経由でのデータアクセス中は、次の OID (オブジェクト識別子) が使用されます：

1.3.6.1.4.1.23668.1159

特定のイベントが発生したら SNMP Trap を送信するように、アプリケーションを設定できます。SNMP Trap の生成は、設定ファイルの [mailgw.snmp] セクションにある SNMPTraps オプションで定義します。次のイベントが発生した場合に、SNMP Trap が生成されます：

 アンチウイルスデータベースの再読み込み (TrapBasesReloaded 、

TrapBasesReloading)、またはアプリケーションの再読み込み (TrapConfigReloaded、TrapConfigReloading)

 アプリケーションの起動 / 停止 (TrapStart 、 TrapStarting 、 TrapStop 、

TrapStopping)、致命的なエラー (TrapError)

Kaspersky® Mail Gateway 5.6

第 7 章アプリケーション動作のテスト

Kaspersky Mail Gateway のインストールと設定が終わったら、次の方法で設定と動作状況を確認することをお勧めします：

 Telnet プログラム  Subject ヘッダーにテストフレーズを含むメールメッセージ  GTUBE テンプレート  EICAR テストウイルス

7.1. Telnet を使ったメール送受信のテスト

Telnet を使用してアプリケーション動作をテストするには：

1. アプリケーションがインストールされているサーバに、Telnet を使用して接続

します。接続するには、コマンドラインで次のように入力します：

telnet <mailgw host address> <port>

<mailgw host address> および <port> には、設定ファイルの

[mailgw.network] セクションにある ListenOn オプションに割り当てられている値を指定します

2. 接続が確立されたら、メインのアプリケーションコンポーネントからの応答を

待ちます。次の情報が表示されます：

220 example.org ESMTP

example.org - テストされているサーバの名前

3. サーバへの接続が確認されたら、コマンドラインで次のように入力します：

EHLO <fqdn>

<fqdn> には、接続が確立されたホストの完全ドメイン名を指定します

アプリケーション動作のテスト

次の情報 (または次の内容に似た情報) が表示されます：

250-example.org hello user [127.0.0.1]

250-ENHANCEDSTATUSCODES

250-PIPELINING

250-8BITMIME

250-SIZE 10485760

250 DSN

内容は次のとおりです：

mailgw.company.com is the name of the server being tested

user is the client host name

[127.0.0.1] is the client IP address.

 コマンドラインで、次のように入力します：

MAIL FROM: <sender_address>

次の情報 (または次の内容に似た情報) が表示されます：

250 2.1.0 OK

 コマンドラインで、次のように入力します：

RCPT TO: <recipient_address>

次の情報 (または次の内容に似た情報) が表示されます：

250 2.1.0 OK

 コマンドラインで、次のように入力します：

DATA

次の情報 (または次の内容に似た情報) が表示されます：

354 Start mail input; end with <CRLF>.<CRLF>

コマンドラインで、次のように入力します：

From:xz@example.com

To: xz@example.com

Subject: test

test

100

Subject ヘッダー内のテストフレーズ

アンチスパムモジュールの応答

Subject

: spam is bad do not send it

または

Subject

: t h i s i s n o t s p a m

解析に基づき、メッセージに Spam ステータスを割り当てる

Subject

: News and special events

May

解析に基づき、メッセージに Probable Spam ステータスを割り当てる

Subject

: Out of Office AutoReply

解析に基づき、メッセージに Not de- tected ステータスを割り当てる。Subject

ヘッダーに [--Formal Messages--] というラベルが追加されます

Text of the

Subject

header contains

invective.

解析に基づき、メッセージに Not de- tected ステータスを割り当てる。Subject

ヘッダーに [--Obscene--] というラベルが追加されます

次の情報 (または次の内容に似た情報) が表示されます：

250 2.1.0 OK

4. 「250 2.1.0 OK」という応答が返ってくれば、テストメッセージはサーバで

受け付けられています。その後、メッセージはアンチスパムモジュールによってチェックされ、ウイルススキャンを受け、ルーティングテーブルに従って宛先へ送られます。メッセージ配信状況も確認してください。配信結果はアプリケーション統計で確認できます。スキャンされて送付されたメッセージの合計数に、メッセージ 1 つ分が追加されています

Kaspersky® Mail Gateway 5.6

7.2. スパムフィルタリングのテスト

スパムフィルタリングの機能をテストするには、Subject ヘッダーに特定のフレーズを含むメールメッセージを作成する必要があります。表 3 では、テストフレーズおよびアンチスパムモジュールの応答について説明します。

表 3. テストメッセージ

Subject にテストフレーズが含まれるメッセージを送信した場合は、そのメッセージが指定のルールに従って処理されたかどうかをチェックする必要があります。たとえば、指定のメッセージヘッダーが変更されているか、メッセージが隔離ディレクトリに追加され

Kaspersky lab MAIL GATEWAY 5.6 User Manual [ja]

Specifications and Main Features

Frequently Asked Questions

User Manual