도메인의 첫 번째 서버에서 바이러스 검사 활성화

개요

바이러스 검사 기능에 대한 구성 데이터를 보관할 cscancfg.nsf 데이터베이스를 생성하려면 첫 번째 서버에서 mailscan 작업을 실행합니다. 올바른 권한과 설정을 사용하여 도메인 복제본을 생성하므로 mailscan 작업이 이 생성을 수행하도록 해야 합니다. cscancfg.nsf를 생성한 후 첫 번째 서버에는 아직 구성이 없기 때문에 mailscan이 종료됩니다. 다음 단계는 ICAP 서버에 대한 정보와 Domino가 바이러스를 처리하는 방법을 지정하는 구성 문서를 cscancfg.nsf에 생성하는 것입니다. 구성 문서를 생성하는 과정에서 ICAP 서버의 TLS 인증서를 certstore.nsf로 가져오고 구성 문서에서 해당 인증서를 참조합니다. 그런 다음 cscancfg.nsf에서 방금 생성한 구성 문서를 선택하고 콘솔 로깅 수준과 같은 몇 가지 서버별 설정을 정의하는 서버 문서를 생성합니다. 마지막으로 mailscan 작업을 다시 실행합니다. 이번에는 서버의 구성 데이터를 읽고 라우터 작업과의 협력을 시작하여 메시지가 라우팅되기 전에 메시지를 검색합니다.

cscancfg.nsf를 생성하기 위해 처음으로 mailscan을 실행합니다.

1. Domino 도메인의 관리 서버인 서버를 식별하고 해당 서버에서 Domino가 실행되고 있는지 확인하십시오.
2. 구성할 첫 번째 서버를 선택합니다. 메일 서버이거나 메일을 라우팅하는 서버, 즉 라우터 작업을 실행하는 서버여야 합니다.
3. 해당 서버에서 콘솔 명령을 실행하십시오. load mailscan.

   mailscan 작업이 시작되고, 관리 서버에 cscancfg.nsf를 생성하고, 현재 서버에 복제본을 생성한 후 종료됩니다.

   팁: 지금은 mailscan이 인쇄하는 오류 메시지를 무시할 수 있습니다. 오류는 아직 서버에 대한 구성이 없기 때문입니다.

cscancfg.nsf에서 구성 문서 생성

구성 문서는 두 가지 주요 데이터 세트를 정의합니다. 메일 검색 탭에는 Domino가 바이러스가 포함된 메시지를 처리하는 방법을 사용자 정의하는 설정이 포함되어 있습니다. 스캔 구성 탭에는 ICAP 서버 및 보안 연결을 보장하기 위해 사용하는 TLS 인증서에 대한 세부 사항을 정의하는 설정이 포함되어 있습니다. 조직의 필요에 따라 단일 구성 문서만 만들 수도 있고 여러 개를 만들 수도 있습니다. 메일 서버와 라우터 수가 제한된 단순한 Domino 도메인에서는 단일 ICAP 서버가 로드를 관리할 수 있습니다. 보다 복잡한 환경에서는 여러 ICAP 서버가 필요할 수 있습니다. 도메인이 지리적으로 분산되어 있는 경우 각 지역에 최소한 하나의 ICAP 서버가 있을 수 있습니다. 이러한 경우 각 ICAP 서버마다 하나씩 여러 구성 문서를 생성합니다. 여러 구성 문서에 대한 또 다른 가능한 경우는 어떤 이유로든 여러 메일 서버가 바이러스를 처리하는 방식을 다르게 사용자 정의하려는 경우입니다.

cscancfg.nsf에서 서버 문서 만들기

서버는 구성 문서에서 대부분의 구성 데이터를 가져옵니다. 하지만 각 서버마다 고유한 몇 가지 설정이 있는데, 이것이 서버 문서의 이유입니다. 구성 문서를 이름으로 참조하는 서버 문서를 생성하고, 서버에서 바이러스 검사가 활성화 또는 비활성화되는지 여부, 로깅 수준, console.log 대신 파일에 기록할지 여부 등 몇 가지 기타 설정을 정의합니다.

메일스캔 실행

이제 첫 번째 서버에 대한 구성이 정의되었으므로 서버에서 바이러스 검사를 시작할 준비가 되었습니다.

1. 서버가 라우터 작업을 실행하는지 확인하십시오. 바이러스 검사는 라우터와 연동하여 수행됩니다.
2. Domino가 시작될 때 작업이 자동으로 시작되도록 하려면 서버의 ServerTasks Notes.ini 변수에 mailscan을 추가하세요.
3. 명령을 실행하세요 load mailscan 메일 검사 작업을 로드하고 바이러스 검사를 시작합니다.
4. 기능이 올바르게 작동하는지 확인하기 위해 모니터링할 수 있는 통계는 바이러스 검사 문제 해결을 참조하세요.