도메인의 첫 번째 서버에서 바이러스 스캔 사용

개요

바이러스 스캔 기능의 구성 데이터를 저장할 cscancfg.nsf 데이터베이스를 작성하기 위해서는 첫 번째 서버에서 메일 스캔 태스크를 실행합니다. 메일 스캔 태스크에서는 올바른 권한 및 설정으로 도메인 복제본을 작성하므로 이 태스크에서 이 데이터베이스를 작성하도록 해야 합니다. 메일 스캔은 cscancfg.nsf를 작성한 후 첫 번째 서버에 당연히 구성이 아직 없으므로 종료됩니다. 다음 단계로 ICAP 서버에 대한 정보 및 Domino의 바이러스 처리 방법을 지정하는 구성 문서를 cscancfg.nsf에서 작성합니다. 구성 문서를 작성하는 과정에 ICAP 서버의 TLS 인증서를 certstore.nf로 가져오고 구성 문서에서 해당 인증서를 참조합니다. 그런 다음 방금 작성한 구성 문서를 선택하고 콘솔 로깅 레벨과 같은 몇 가지 서버 관련 설정을 정의하는 서버 문서를 cscancfg.nsf에서 작성합니다. 마지막으로 메일 스캔 태스크를 다시 실행합니다. 이번에는 서버의 구성 데이터를 읽고 라우터 태스크와의 협업을 통해 메시지를 라우팅하기 전에 스캔을 시작합니다.

메일 스캔을 처음으로 실행하여 cscancfg.nsf 작성

1. Domino 도메인의 관리 서버인 서버를 식별하고 Domino가 해당 서버에서 실행 중인지 확인합니다.
2. 구성할 첫 번째 서버를 선택합니다. 메일 서버이거나 메일을 라우팅하는 서버, 즉 라우터 태스크를 실행하는 서버여야 합니다.
3. 해당 서버에서 console 명령 load mailscan을 실행합니다.

   메일 스캔 태스크가 시작되고, 관리 서버에 cscancfg.nsf를 작성하고, 현재 서버에 복제본을 작성하고, 종료됩니다.

   팁: 현재 메일 스캔에서 인쇄하는 오류 메시지는 서버의 구성이 아직 없기 때문에 발생하는 오류이므로 무시해도 됩니다.

cscancfg.nsf에서 구성 문서 작성

구성 문서는 두 가지 주요 데이터 세트를 정의합니다. 메일 스캔 탭에는 Domino에서 바이러스가 포함된 메시지를 처리하는 방법을 사용자 정의하는 설정이 포함되어 있습니다. 스캔 구성 탭에는 ICAP 서버와 이 서버가 보안 연결을 보장하기 위해 사용하는 TLS 인증서에 대한 세부 정보를 정의하는 설정이 포함되어 있습니다. 조직의 요구 사항에 따라 구성 문서를 하나만 작성하거나 여러 개 작성할 수 있습니다. 메일 서버 및 라우터 수가 제한된 간단한 Domino 도메인에서는 단일 ICAP 서버로도 로드를 관리할 수 있습니다. 보다 복잡한 환경에서는 여러 ICAP 서버가 필요할 수 있습니다. 도메인이 지역적으로 분산된 경우 각 지역에 ICAP 서버가 하나 이상 있어야 할 수 있습니다. 이러한 경우 구성 문서를 각 ICAP 서버에 대해 하나씩 여러 개 작성합니다. 여러 구성 문서가 필요할 수 있는 또 다른 예로 특정 이유로 다른 메일 서버에서 바이러스 처리 방법을 다르게 사용자 정의하는 경우를 들 수 있습니다.

cscancfg.nsf에서 서버 문서 작성

서버는 대부분의 구성 데이터를 구성 문서에서 가져옵니다. 그러나 각 서버에 고유한 설정이 몇몇 있으며, 이런 이유로 서버 문서가 필요합니다. 이름으로 구성 문서를 참조하는 서버 문서를 작성하고 몇 가지 다른 설정(예: 서버에서 바이러스 스캔이 사용 가능 또는 사용 불가능인지 여부, 로깅 레벨, console.log 대신 파일에 로깅하는지 여부 등)을 정의합니다.

메일 스캔 실행

첫 번째 서버에서 구성을 정의했으므로 이제 서버에서 바이러스 스캔을 시작할 수 있습니다.

1. 서버에서 라우터 태스크를 실행하고 있는지 확인합니다. 바이러스 스캔은 라우터와 함께 수행됩니다.
2. 서버의 ServerTasks console.log.ini 변수에 메일 스캔을 추가합니다. 이렇게 하면 해당 태스크가 Domino가 시작될 때 자동으로 시작됩니다.
3. load mailscan 명령을 실행하여 메일 스캔 태스크를 바이러스 스캔을 시작합니다.
4. 기능이 올바르게 작동하는지 확인하기 위해 모니터할 수 있는 통계는 바이러스 스캔 문제점 해결을 참조하십시오.