hmLoadTopic({
hmKeywords:"Active Directory,Active Directory Порт (Шлюз),Active Directory Сервер (Шлюз),Active Directory Верификация (Шлюз),Верификация адреса (Шлюз),Сервер резервного копирования,Редактор доменного шлюза,Редактор доменного шлюза,Active Directory,Редактор доменного шлюза LDAP,Редактор доменного шлюза Minger,Редактор доменного шлюза Верификация,Файл GatewayUsers.dat,LDAP,LDAP Порт (Шлюз),LDAP Сервер (Шлюз),LDAP Верификация (Шлюз),Minger,Удаленный сервер LDAP,Удаленная проверка адресов,Верификация,Верификация Шлюзы,Верификация Удаленные адреса,Верификация через Active Directory,Верификация через файл GatewayUsers.dat,Верификация через LDAP,Верификация через Minger",
hmTitle:"Верификация",
hmDescription:"Одна общая проблема со шлюзами доменов и отбрасыванием почты состоит в том, что у них обычно нет способа определить, является ли получатель входящего сообщения действительным....",
hmPrevLink:"gateway_gateway.html",
hmNextLink:"gateway--verification.html#usingmultipleconfigurationsldap",
hmParentLink:"gateway_domain_gateways.html",
hmBreadCrumbs:"Меню настройки &gt; <a href=\"gateway_domain_gateways.html\">Диспетчер шлюзов<\/a> &gt; Редактор шлюзов",
hmTitlePath:"Меню настройки > Диспетчер шлюзов > Редактор шлюзов > Верификация",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">Верификация<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:38.4375rem;height:26.5000rem;border:none\" src=\".\/images\/gateways_verification.png\"\/><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Одна общая проблема со шлюзами доменов и отбрасыванием почты состоит в том, что у них обычно нет способа определить, является ли получатель входящего сообщения действительным. Например, если ваш сервер работает в качестве шлюза для домена<\/span><span class=\"f_PlainText\">example.com<\/span><span class=\"f_BodyText\">и на него приходит сообщение для ящика<\/span><span class=\"f_T_Code\">user01@example.com<\/span><span class=\"f_BodyText\">, то вы не сможете узнать, существует ли на самом деле связанный с этим адресом почтовый ящик, алиас или список рассылки на основном почтовом сервере example.com. Следовательно, вам ничего не остается, кроме как предположить, что адрес является действительным, и принять это сообщение. Более того, поскольку спамеры часто отправляют письма на множество несуществующих адресов, описанная проблема может привести к получению огромных объемов нежелательной почты для этого шлюза.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">MDaemon предлагает решать эту проблему путем верификации адресов получателей. Если сервер удаленного домена сконфигурирован для поддержки службы каталогов LDAP или Active Directory с актуальной информацией по всем почтовым ящикам, алиасам и спискам рассылки, либо использует сервер Minger для удаленной верификации адресов, тогда вам нужно использовать опции данного диалога, чтобы указать сервер LDAP, Active Directory или Minger, где хранится нужная информация. Теперь, когда для домена<\/span><span class=\"f_T_Code\">example.com<\/span><span class=\"f_BodyText\">поступит сообщение, вы сможете проверить наличие адреса получателя на другом сервере и убедиться, действительно ли такой адрес существует.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Верификация адресов<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Применять для верификации адресов:<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Ничего<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Выберите эту опцию, если не хотите использовать верификацию адресов эл. почты для этого доменного шлюза. MDaemon будет рассматривать все входящие сообщения для этого домена так, как будто получатель является действующим адресом, поскольку у сервера не будет возможности убедиться, действительно ли существует этот адрес в этом домене.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Файл<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Включите эту опцию, чтобы использовать файл <\/span><span class=\"f_T_Code\">GatewayUsers.dat<\/span><span class=\"f_ControlIndent2\">в качестве определяющего списка адресов. Именно этот файл будет определять, является ли адресат входящего сообщения для этого домена действительным. Этот файл представляет собой глобальный список адресов сразу для всех ваших доменных шлюзов, и даже если вы выберете какой-то другой способ верификации, данный список все равно будет использоваться в качестве дополнительного источника данных о действительных адресах. В то же время, если вы выберете опцию &quot;<\/span><span class=\"f_ControlIndent2\" style=\"font-style: italic;\">Файл&quot;<\/span><span class=\"f_ControlIndent2\">, этот файл будет единственным способом верификации. Чтобы открыть и редактировать список действительных адресов, нужно нажать расположенную ниже кнопку &quot;<\/span><span class=\"f_ControlIndent2\" style=\"font-style: italic;\">Файл верификации адресов<\/span><span class=\"f_ControlIndent2\">&quot;.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">LDAP<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Эта опция включает верификацию удаленных адресов через службы каталогов LDAP или Active Directory. Когда для удаленного домена поступит сообщение, на сервер LDAP или Active Directory этого домена будет направлен запрос, чтобы определить, действительно ли адрес получателя существует в этом домене. Если адрес недействителен, сообщение будет отклонено. Если MDaemon не сможет подключиться к серверу LDAP\/AD, тогда адрес будет считаться действительным.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Minger<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Включите эту опцию, если при верификации адресов эл. почты для этого доменного шлюза вы хотите использовать сервер Minger данного домена. Если MDaemon не сможет подключиться к этому серверу, тогда адрес будет считаться действительным. Также есть глобальная опция в диалоге<a href=\"gateway_global.html\" class=\"topiclink\">Глобальные настройки шлюза<\/a>, который вы можете включить, чтобы MDaemon также запрашивал ваши хосты, участвующие в <a href=\"domain-sharing.html\" class=\"topiclink\">Разделении доменов<\/a>. <\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Имя хоста или IP<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Укажите здесь имя хоста или IP-адрес сервера LDAP\/Active Directory или Minger. Здесь указывается сервер LDAP\/AD или Minger, к которому будет подключаться MDaemon, чтобы проверить, действительно ли адресат входящего сообщения существует в домене, для которого данный сервер MDaemon выступает в роли шлюза или резервного сервера.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Порт<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Укажите здесь номер порта, который используется сервером LDAP\/AD или Minger в этом домене. MDaemon будет использовать этот порт при верификации сведений об адресе через LDAP, Active Directory или Minger.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Тест<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Нажмите на эту кнопку, чтобы убедиться, что параметры удаленной верификации указаны должным образом. MDaemon попытается подключиться к указанному LDAP\/AD-серверу и проверить, что сервер отвечает на отправляемые сведения.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Кэш<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Нажмите эту кнопку, чтобы открыть кэш запросов LDAP\/Minger. Вы можете включить\/отключить кэширование на вкладке<a href=\"gateway_global.html\" class=\"topiclink\">Глобальные настройки шлюза<\/a>.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Сервер использует протокол версии 3<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Включите эту опцию, чтобы для верификации ваш сервер использовал протокол LDAP версии 3.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Следовать по ссылкам<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Иногда сервер LDAP не располагает запрошенным объектом, но может предоставить клиенту перекрестную ссылку на его местоположение. Чтобы разрешить переход по ссылкам при верификации, включите эту опцию. Отключено по умолчанию.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Имя пользователя или значение &quot;Присвоить DN&quot;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Введите имя пользователя или DN учетной записи пользователя, которому вы предоставите административный доступ к серверу LDAP\/AD этого домена, чтобы MDaemon мог выполнить проверку получателей входящих сообщений, адресованных домену, для которого он выполняет роль шлюза или резервного сервера. Это DN-имя используется для проверки подлинности во время операции присвоения.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Пароль\/открытый код Minger<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Этот пароль будет передан вашему серверу LDAP\/AD для проверки подлинности вместе со значением параметра &quot;<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Присвоить DN&quot;<\/span><span class=\"f_ControlIndent\">. Если используется сервер Minger, здесь нужно указать открытый общий код или используемый пароль.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">DN элемента базы<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Определите отличительное имя (Distinguished name ; DN) или указатель на место в двоичном информационном дереве (Directory Information Tree; DIT), по которым MDaemon будет запрашивать ваш сервер LDAP\/AD при верификации адресов.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Поисковый фильтр<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Это фильтр поиска для LDAP\/AD, который будет использоваться в запросах к вашему серверу для проверки адресов получателей. По умолчанию используется фильтр, который должен работать в большинстве случаев.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Область поиска:<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Эти параметры определяют область поиска в LDAP\/AD.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Только базовый DN<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Включите эту опцию, если хотите выполнять поиск только в базовом DN, указанном выше. В этом случае поиск не будет выполняться ниже этой точки в вашем дереве (DIT).<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">1 уровень ниже базового DN<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Используйте эту опцию для расширения области поиска в дереве DIT каталога LDAP\/AD на 1 уровень ниже DN.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Базовый DN и все дочерние записи<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Используйте эту опцию для расширения области поиска от заданного DN до всех его дочерних записей.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Файл верификации адресов<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Нажмите эту кнопку, чтобы открыть список допустимых адресов эл. почты шлюза (т.е. файл <\/span><span class=\"f_T_Code\">GatewayUsers.dat<\/span><span class=\"f_ControlIndent\">). Здесь содержится список адресов, которые MDaemon будет считать допустимыми получателями входящих сообщений, адресованных на ваши доменные шлюзы. Независимо от выбранных выше опций верификации, MDaemon будет использовать этот список, как дополнительный источник данных о действующих адресах. В то же время, если вы выберете опцию &quot;<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Файл&quot;<\/span><span class=\"f_ControlIndent\">, это будет главный и единственный способ верификации.<\/span><\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"usingmultipleconfigurationsldap\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">Множественные конфигурации LDAP для верификации<\/span><\/h2>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Вы можете задать несколько LDAP-конфигураций для своих доменных шлюзов. Чтобы указать параметры нескольких конфигураций LDAP, настройте параметры для первой, как написано выше, а затем вручную отредактируйте файл<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">GATEWAYS.DAT<\/span><span class=\"f_BodyText\">с помощью Блокнота.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Новые значения параметров вы можете указать, используя следующий формат:<\/span><\/p>\n\r<p style=\"margin: 0 0 0 1.5000rem;\"><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace;\">LDAPHost1=&lt;Имя хоста&gt;<\/span><\/p>\n\r<p style=\"margin: 0 0 0 1.5000rem;\"><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace;\">LDAPPort1=&lt;порт&gt;<\/span><\/p>\n\r<p style=\"margin: 0 0 0 1.5000rem;\"><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace;\">LDAPBaseEntry1=&lt;DN элемента базы&gt;<\/span><\/p>\n\r<p style=\"margin: 0 0 0 1.5000rem;\"><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace;\">LDAPRootDN1=&lt;корневой DN&gt;<\/span><\/p>\n\r<p style=\"margin: 0 0 0 1.5000rem;\"><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace;\">LDAPObjectClass1=USER<\/span><\/p>\n\r<p style=\"margin: 0 0 0 1.5000rem;\"><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace;\">LDAPRootPass1=&lt;Пароль&gt;<\/span><\/p>\n\r<p style=\"margin: 0 0 0 1.5000rem;\"><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace;\">LDAPMailAttribute1=mail<\/span><\/p>\n\r<p style=\"margin: 0 0 0 1.5000rem;\"><span style=\"font-family: Arial,Helvetica,sans-serif; color: #000000;\">&nbsp;<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Для каждого нового набора параметров увеличивайте число в номере каждого параметра на 1. Например, в описанном выше примере имя каждого параметра заканчивается цифрой &quot;1&quot;. Например, в описанном выше примере имя каждого параметра заканчивается цифрой &quot;1&quot;. Для создания следующего набора параметров каждое имя должно оканчиваться на &quot;2&quot;. Для еще одного – на “3”, и так далее.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">При использовании нескольких конфигураций LDAP сервер MDaemon будет последовательно выполнять LDAP-запросы, пока не найдет совпадения. В случае ошибки или совпадения дальнейший поиск прекращается.<\/span><\/p>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">См. также:<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ldap--ldap.html\" class=\"topiclink\">Опции LDAP\/адресной книги<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"minger.html\" class=\"topiclink\">Minger<\/a><\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r"
})
