hmLoadTopic({
hmKeywords:"Настройка,Настройка Защита по группе IP-адресов,Защита по группе IP-адресов,Защита по группе IP адресов,Настройка,Настройка Защита по группе IP адресов",
hmTitle:"Защита по группе IP-адресов",
hmDescription:"Вкладка \"Защита по группе IP адресов\", которая вызывается из менюБезопасность » Настройки безопасности » Проверка подлинности отправителя, позволяет настроить проверку...",
hmPrevLink:"security--trusted_ips.html",
hmNextLink:"security--smtp_authentication.html",
hmParentLink:"security_menu.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">Меню &quot;Безопасность&quot;<\/a> &gt; Менеджер безопасности &gt; Проверка подлинности отправителя",
hmTitlePath:"Меню \"Безопасность\" > Менеджер безопасности > Проверка подлинности отправителя > Защита по группе IP-адресов",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">Защита по группе IP-адресов<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:38.4375rem;height:26.8750rem;border:none\" src=\".\/images\/sender-authentication_ip-shield.png\"\/><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Вкладка &quot;Защита по группе IP адресов&quot;, которая вызывается из меню<\/span><span class=\"f_MenuPath\">Безопасность » Настройки безопасности<\/span><span class=\"f_MenuPath\"> » Проверка подлинности отправителя<\/span><span class=\"f_BodyText\">, позволяет настроить проверку соответствия IP-адреса отправителя и доменного имени, указанного им в SMTP-команде<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">MAIL From<\/span><span class=\"f_BodyText\">. Иначе говоря, чтобы MDaemon принял сообщение с одного из перечисленных здесь почтовых доменов, оно должно прийти с соответствующего IP-адреса. К примеру, если имя вашего домена example.com и адреса компьютеров локальной сети лежат в диапазоне 192.168.0.0-192.168.0.255. Вы можете связать доменное имя example.com и диапазон IP-адресов 192.168.0.* (в этом окне разрешается использовать подстановочные знаки). В результате, при получении SMTP-команды &quot;<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">MAIL FROM &lt;имя_пользователя@example.com&gt;<\/span><span class=\"f_BodyText\">&quot; ваш почтовый сервер будет проверять IP-адрес отправившего эту команду компьютера и прекращать SMTP-сеанс, если этот адрес не принадлежит к диапазону 192.168.0.0-192.168.0.255.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Включить IP Shield<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Для отключения IP Shield снимите флажок в этом поле. IP Shield включен по умолчанию.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Имя домена<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Введите здесь имя почтового домена, который требуется связать с диапазоном IP-адресов. Также можно использовать макрос <\/span><span class=\"f_PlainText\">\$LOCALDOMAIN\$,<\/span><span class=\"f_BodyText\">который позволяет включить все локальные домены (включая шлюзы). Использование этой макропеременной избавляет от необходимости обновлять IP Shield при изменении локальных доменов или шлюзов. По умолчанию в IP Shield добавляются все диапазоны IP-адресов, зарезервированные с помощью <\/span><span class=\"f_PlainText\">\$LOCALDOMAIN\$<\/span><span class=\"f_BodyText\">.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">IP Address<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Введите здесь IP-адреса, с которых должны отправляться письма из заданного в соседнем поле почтового домена. Адрес должен быть указан в десятичной записи с точками-разделителями.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Добавить<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Нажмите кнопку<\/span><span style=\"font-family: Arial,Helvetica,sans-serif; font-style: italic; color: #010100; text-decoration: underline;\">Д<\/span><span style=\"font-family: Arial,Helvetica,sans-serif; font-style: italic; color: #010100;\">обавить<\/span><span class=\"f_ControlIndent\">, чтобы внести в список домен и диапазон IP-адресов.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Удалить<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Нажмите эту кнопку, чтобы удалить выбранные элементы из списка.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Не применять защиту по IP-адресам к сообщениям для действительных локальных пользователей<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Включите эту опцию, если проверка соответствия почтового домена и IP-адреса должна выполняться только для тех писем, которые адресованным нелокальным пользователям или локальным, но несуществующим пользователям. Это не даст внешнему отправителю, который хочет переслать сообщение через ваш сервер, выдать себя за локального пользователя, и вместе с тем, поможет снизить нагрузку на сервер Mdeamon, поскольку почта для локальных пользователей проверяться не будет. Если вдобавок к этой опции включить расположенный ниже флажок<\/span><span style=\"font-family: Arial,Helvetica,sans-serif; font-style: italic; color: #010100;\">Защита по группе IP-адресов принимает алиасы<\/span><span class=\"f_ControlIndent\">, от проверки будут освобождены письма, адресованные существующим псевдонимам.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Не применять IP Shield в авторизованных сеансах<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Когда эта опция включена, проверка IP Shield не применяется для авторизованных пользователей. Почта от таких пользователей будет приниматься с любых IP-адресов. Кроме того, отклоненные сообщения возвращаются с SMTP-ошибкой &quot;Требуется проверка подлинности&quot;,<\/span><span class=\"f_BodyText\"> которая подсказывает пользователю, что в почтовом клиенте надо включить авторизацию перед отправкой сообщений. <\/span><span class=\"f_ControlIndent\">По умолчанию эта опция включена.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Не применять IP Shield для доверенных IP-адресов<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Если включить этот флажок, защита по группе IP-адресов не применяется к подключениям с<a href=\"security--trusted_hosts.html\" class=\"topiclink\">доверенных IP-адресов.<\/a>. По умолчанию эта опция включена.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Защита по группе IP-адресов принимает алиасы<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Эта опция отвечает за расшифровку почтовых псевдонимов при проверке соответствия электронных и IP-адресов отправителей. Защита по группе IP-адресов транслирует алиас в реальную учетную запись, на которую он указывает, принимая почту для обработки. Если эта опция отключена, IP Shield будет обрабатывать каждый псевдоним независимо от учетной записи, которую он представляет. Таким образом, если IP-адрес алиасане соответствует ограничениям &quot;IP Shield&quot;, то это сообщение будет отклонено. Эта опция также дублируется на вкладке<a href=\"alias_options.html\" class=\"topiclink\">Настройки<\/a> — вы можете включать или отключать ее и там, и там.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Если вы хотите освободить от проверки входящие сообщения на псевдонимы локальных адресов, включите эту опцию, а также расположенную выше опцию<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Не применять защиту по IP-адресам к сообщениям для действительных локальных пользователей<\/span><span class=\"f_ControlIndent\">.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Проверять адрес из заголовка FROM средствами IP Shield<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_BodyText\">Включите эту опцию, чтобы IP Shield помимо значения заголовка SMTP MAIL также проверял адрес из заголовка FROM. Опция отключена по умолчанию.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/forbidden_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Имейте в виду, что эта опция может вызывать проблемы при обработке входящих сообщений рассылки и других типов почты. Поэтому включать ее следует, только если вы четко понимаете, что делаете.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r"
})
