hmLoadTopic({
hmKeywords:"AUTH,Авторизация,Глобальные,Глобальные Auth,SMTP-авторизация",
hmTitle:"SMTP-авторизация",
hmDescription:"SMTP-авторизация (AUTH) Всегда требовать авторизации, если почта приходит с локальных учетных записей Включите эту опцию, если сообщения с почтовых доменов MDaemon должны отпра",
hmPrevLink:"security--ip_shielding.html",
hmNextLink:"security--spf__sender_id.html",
hmParentLink:"security_menu.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">Меню &quot;Безопасность&quot;<\/a> &gt; Менеджер безопасности &gt; &nbsp;Проверка подлинности отправителя",
hmTitlePath:"Меню \"Безопасность\" > Менеджер безопасности >  Проверка подлинности отправителя > SMTP-авторизация",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">SMTP-авторизация<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:32.5625rem;height:26.9375rem;border:none\" src=\".\/images\/sender-authentication_smtp-authentication.png\"\/><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">SMTP-авторизация (AUTH)<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Всегда требовать авторизации, если почта приходит с локальных учетных записей<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Включите эту опцию, если сообщения с почтовых доменов MDaemon должны отправляться только авторизованными пользователями - даже тогда, когда в таком сообщении утверждается, что оно пришло с одного из доменов MDaemon. По умолчанию эта опция включена.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">...только если сообщение не отправлено на локальную уч. запись<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Эта опция отменяет обязательную авторизацию локальных отправителей, если сообщен адресовано пользователю MDaemon. Примечание: данная опция может пригодиться, если некоторые пользователи должны использовать различные почтовые сервера для входящей и исходящей почты.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">...если механизм разделения доменов не находит отправителя на другом сервере<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">По умолчанию, когда механизм <a href=\"domain-sharing.html\" class=\"topiclink\">разделения доменов<\/a> находит такого отправителя на другом сервере, такой отправитель будет освобожден от проверки подлинности <\/span><span class=\"f_ControlIndent2\" style=\"font-style: italic;\">Всегда требовать авторизации...<\/span><span class=\"f_ControlIndent2\"> выше. Снимите этот флажок, если вы все-таки хотите требовать аутентификацию от таких отправителей.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Всегда требовать авторизации при получении почты с локальных IP<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Включите эту опцию, чтобы обеспечить обязательную авторизацию отправителя при получении входящих сообщений с локальных IP-адресов. В случае неудачной авторизации сообщение будет отклонено. <a href=\"security--trusted_ips.html\" class=\"topiclink\">Разрешенные IP-адреса<\/a> освобождаются от проверки. Данная опция включена по умолчанию только в недавно установленных экземплярах сервера.<\/span><\/p>\n\r<p class=\"p_CenteredHLine\" style=\"border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_CenteredHLine\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><a id=\"creds-match-exempt\" class=\"hmanchor\"><\/a><span class=\"f_ControlHeading\">Данные проверки подлинности должны совпадать со значением return-path<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">По умолчанию, данные используемые для SMTP-авторизации должны совпадать с адресом, указанным в заголовке &quot;return-path&quot;. Отключите эту опцию, если данное совпадение не является обязательным условием. Во избежание проблем с хранением и перенаправлением почты шлюза, на экране<a href=\"gateway_global.html\" class=\"topiclink\">Глобальные настройки шлюза<\/a> доступна опция &quot;<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Исключить почту шлюза из проверки на совпадение данных авторизации AUTH<\/span><span class=\"f_ControlIndent\">&quot;, включенная по умолчанию.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Данные проверки подлинности должны совпадать с адресом в заголовке \'From:\'<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">По умолчанию, данные используемые для SMTP-авторизации должны совпадать с адресом, указанным в заголовке &quot;From:&quot;. Отключите эту опцию, если данное совпадение не является обязательным условием. Во избежание проблем с хранением и перенаправлением почты шлюза, на экране<a href=\"gateway_global.html\" class=\"topiclink\">Глобальные настройки шлюза<\/a> доступна опция &quot;<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Исключить почту шлюза из проверки на совпадение данных авторизации AUTH<\/span><span class=\"f_ControlIndent\">&quot;, включенная по умолчанию.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Список исключений<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Используйте Список исключений для совпадения с данными проверки подлинности, чтобы исключить адрес из указанных выше параметров &quot;<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Данные проверки подлинности должны совпадать...<\/span><span class=\"f_ControlIndent\">&quot;. Чтобы быть исключенным из опции &quot;<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">...должны совпадать со значением return-path<\/span><span class=\"f_ControlIndent\">&quot;, исключенный адрес должен совпадать с адресом в <\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">Return-Path сообщения<\/span><span class=\"f_ControlIndent\">. Чтобы быть исключенным из опции &quot;<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">...должны совпадать с адресом в заголовке &quot;From:<\/span><span class=\"f_ControlIndent\">&quot;, исключенный адрес должен совпадать с адресом в заголовке &quot;<\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">From:<\/span><span class=\"f_ControlIndent\">&quot; сообщения.<\/span><\/p>\n\r<p class=\"p_CenteredHLine\" style=\"border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_CenteredHLine\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Mail From<\/span><span style=\"font-size: 0.80rem; font-family: \'Times New Roman\',Times,Georgia,serif; font-weight: bold;\">\'<\/span><span class=\"f_ControlHeading\">Постмастер<\/span><span style=\"font-size: 0.80rem; font-family: \'Times New Roman\',Times,Georgia,serif; font-weight: bold;\">\'<\/span><span class=\"f_ControlHeading\">, <\/span><span style=\"font-size: 0.80rem; font-family: \'Times New Roman\',Times,Georgia,serif; font-weight: bold;\">\'<\/span><span class=\"f_ControlHeading\">злоупотребление<\/span><span style=\"font-size: 0.80rem; font-family: \'Times New Roman\',Times,Georgia,serif; font-weight: bold;\">\'<\/span><span class=\"f_ControlHeading\">, <\/span><span style=\"font-size: 0.80rem; font-family: \'Times New Roman\',Times,Georgia,serif; font-weight: bold;\">\'<\/span><span class=\"f_ControlHeading\">веб-мастер<\/span><span style=\"font-size: 0.80rem; font-family: \'Times New Roman\',Times,Georgia,serif; font-weight: bold;\">\'<\/span><span class=\"f_ControlHeading\"> должен быть аутентифицирован<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Когда эта опция включена, перед принятием писем MDaemon будет требовать аутентификации. Нажмите для любого из ваших псевдонимов или учетных записей &quot;postmaster@...&quot;, &quot;abuse@...&quot; или &quot;webmaster@...&quot;. Спамеры и хакеры знают, что такие адреса должны существовать, и могут попытаться использовать один из них для отправки почты через вашу систему. Данная опция позволит избежать этого. Эта опция также дублируется на вкладке<a href=\"alias_options.html\" class=\"topiclink\">Настройки<\/a> Псевдонимов. Изменение настроек здесь отобразится в обоих диалогах.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Если изменить настройку здесь, она изменится и там.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Если вы используете функцию безопасности &quot;<a href=\"security--pop_before_smtp.html\" class=\"topiclink\">POP перед SMTP<\/a>&quot;, вы можете выбрать этот параметр, чтобы освободить авторизированных пользователей от этого ограничения. Аутентифицированному пользователю перед отправкой сообщений проверять свою электронную почту не нужно.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Не разрешать аутентификацию по SMTP-порту<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Эта опция отключает поддержку AUTH через порт SMTP. AUTH не будет предлагаться в качестве опции в ответе EHLO. В случае ее предоставления SMTP-клиентом она при этом будет рассматриваться как неизвестная команда. Этот параметр, а также параметр &quot;<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">...добавить их IP на динамический скрининг<\/span><span class=\"f_ControlIndent\">&quot; ниже полезны в тех конфигурациях, где все легитимные учетные записи для отправки аутентифицированной почты используют MSA или другой порт. В таких конфигурациях предполагается, что любая попытка аутентификации на SMTP-порту предпринимается только злоумышленниками.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">...добавить их IP на динамический скрининг при принудительных попытках<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">При использовании опции &quot;<\/span><span class=\"f_ControlIndent2\" style=\"font-style: italic;\">Не разрешать аутентификацию по SMTP-порту<\/span><span class=\"f_ControlIndent2\">&quot; выше к динамическому скринингу будет добавлен любой IP-адрес любого клиента, который все равно пытается пройти аутентификацию на SMTP-порту. Такое соединение также будет немедленно разорвано.<\/span><\/p>\n\r"
})
