Настройка уведомлений об удалении писем с помощью Exchange Web Services

В случае работы в режиме с удалением писем при антивирусной проверке или фильтрации антивирусным агентом получателю не поступает никаких данных о письме, кроме соответствующей записи в журналах событий сервера. Для такого режима работы можно дополнительно настроить отправку через протокол EWS (Exchange Web Services) почтовых уведомлений на адрес, заданный параметром OWSNotificationEmail. Данные уведомления содержат информацию об отправителях, списке получателей и темах удаленных писем, но в них отсутствуют данные о теле писем и вложениях.

EWS (Exchange Web Services) размещается на серверах, имеющих роль Client Access (CAS), и выступает посредником между клиентскими запросами и внутренней структурой сервера Exchange.

Настройка уведомлений об удалении писем с помощью Exchange Web Services осуществляется в ветке настроек DrWebAgentStub_1.0 -> Application Settings Административной консоли CMS путем задания следующих переменных:

OWSUrl. Задает сервер, на котором расположен EWS. По умолчанию установлено значение localhost, но в общем случае в качестве значения данного параметра может быть указан IP-адрес любого другого сервера с EWS.

OWSAdministrator, OWSPassword, OWSDomain. Задают параметры доступа (имя пользователя с правами доступа к EWS, его пароль и имя домена) к почтовому ящику, задаваемому параметром OWSOutgoingEmail.

OWSNotificationEmail. Электронный адрес, на который будут приходить уведомления об удалении писем.

OWSOutgoingEmail. Электронный адрес, от имени которого будут приходить уведомления об удалении писем.

Заданные настройки передаются антивирусному агенту один раз при запуске службы транспорта, и отправка уведомлений с помощью EWS не включается, если хотя бы одна из настроек будет пустой строкой.

При каждом удалении письма антивирусный транспортный агент будет пытаться установить соединение с сервером, заданным параметром OWSUrl. В случае, если соединение установить не удалось, в журнале событий операционной системы (Event Log) фиксируется предупреждение 444 с указанием причины невозможности отправки уведомления.