Уведомления о событиях играют важную роль в информировании пользователей об изменениях в сообщениях и вложениях, произошедших вследствие очистки от вирусов или фильтрации файлов; они играют также важную роль в информировании пользователей о заражениях, которые были обнаружены, но не устранены. Уведомления о событиях также важны для администраторов, предпочитающих получать информацию по электронной почте, а не заниматься постоянной проверкой журналов с целью выявления каких-либо действий.

В топологиях развертывания сервера OCS 2007 и OCS 2007 R2 Enterprise Edition, в которых настроена поддержка внешних пользователей, администратор может указать необходимость получения внешними пользователями уведомлений о различных обнаруженных событиях, разрешив уведомления для этих ролей. Пользователь считается внешним, если домен SIP, связанный с универсальным кодом ресурса (URI) SIP пользователя, не совпадает с доменом SIP, в котором установлена FSOCS.

Note:
Для входа с использованием Communicator следует использовать учетную запись для получения уведомлений. Эту учетную запись следует рассматривать только как учетную запись службы для администрирования. Сообщения, отправляемые для этой учетной записи или из нее, не проверяются антивирусными ядрами FSOCS.

Отправка уведомлений

Программа Microsoft Forefront Security для Office Communications Server (FSOCS) использует для уведомлений как мгновенные сообщения, так и сообщения по упрощённому протоколу электронной почты (SMTP). Уведомления по протоколу SMTP (электронная почта) предназначаются только администраторам IM. Все остальные пользователи получают мгновенные сообщения.

Параметры обмена сообщениями по протоколу SMTP настраиваются в программе Forefront Server Security Administrator (в разделе Сервер уведомлений о передаче области Общие параметры).

Для отправки мгновенных сообщений программа FSOCS использует агент ForefrontNotificationAgent. Настройка агента ForefrontNotificationAgent выполняется во время процедуры установки, когда администратор указывает URI протокола установления сессии (SIP), сервер/пул SIP и тип транспорта. При необходимости эти три параметра могут быть изменены посредством редактирования следующих трех разделов реестра:

  • NotificationAgentSIPUri (для URI протокола SIP)

  • NotificationAgentSIPServer (для сервера/пула SIP)

  • NotificationAgentSIPServerTransportType (для типа транспорта)

NotificationAgentSIPUri должен соответствовать URI пользователя, чья учетная запись используется для работы службы ForefrontRTCProxy.

Настройка уведомлений

Существуют различные типы уведомлений, каждый из которых может быть настроен по отдельности.

Чтобы настроить уведомления
  1. В списке выбора в области ОТЧЕТ выберите команду Уведомление. Появится область Настройка уведомления.

    Верхняя область содержит список стандартных ролей уведомления. Каждую роль можно настроить, а также включить или отключить. Дополнительные сведения о каждой из ролей см. в разделе Роли уведомления.

  2. В области Настройка уведомления включите требуемые уведомления. (Дополнительные сведения см. в разделе Включение и отключение уведомления.)

    Note:
    Отправка включенных уведомлений при выполнении задания сканирования зависит от настройки задания сканирования.
  3. Внесите необходимые изменения во включенные уведомления и затем нажмите кнопку Сохранить. Дополнительные сведения см. в разделе Изменение параметров уведомления.

Роли уведомления

В списке ниже перечислены различные роли уведомления. Как правило, каждое уведомление содержит исчерпывающие сведения о заражении или произведенной фильтрации, включая местоположение вируса или вложения.

  • Администраторы IM — предупреждает администраторов обо всех вирусах и совпадениях фильтра, обнаруженных на сервере, защищенном с помощью FSOCS. Данные уведомления отправляются по электронной почте.

  • Отправитель IM (внутренний) — предупреждает отправителя о заражении или совпадении фильтра, если отправитель является пользователем IM внутри организации. Типичное сообщение включает в себя следующее.

    • Сведения, помогающие определить степень заражения компьютера пользователя.

    • Информация о том, к кому обратиться.

    • Информация о том, какие действия предпринять.

    Данные уведомления отправляются посредством сообщений IM.

  • Отправитель IM (внешний) — предупреждает отправителя о заражении или совпадении фильтра, если отправитель не является пользователем IM внутри организации. Данные уведомления отправляются посредством сообщений IM.

  • Получатель IM (внутренний) — предупреждает получателя о заражении или совпадении фильтра, если получатель является пользователем IM внутри организации. Типичное сообщение включает в себя следующее.

    • Сведения, помогающие определить степень заражения компьютера пользователя.

    • Информация о том, к кому обратиться.

    • Информация о том, какие действия предпринять.

    Данные уведомления отправляются посредством сообщений IM.

  • Получатель IM (внешний) — предупреждает получателя о заражении или совпадении фильтра, если получатель не является пользователем IM внутри организации. Данные уведомления отправляются посредством сообщений IM.

Настройка внутренних адресов

Чтобы обеспечить отправку надлежащих уведомлений отправителям и получателям, в программе FSOCS необходимо задать внутренние адреса. Настройка внутренних адресов выполняется с помощью параметра Внутренний адрес в рабочей области Общие параметры или с помощью файла Domains.dat. Дополнительные сведения о настройке внутренних адресов см. в разделе «Общие параметры» раздела Forefront Server Security Administrator для FSOCS.

Включение и отключение уведомления

Кнопки Включить и Отключить в области Настройка уведомления предназначены для включения и отключения выбранного уведомления. Текущее состояние каждого уведомления отображается в столбце Состояние списка, расположенного в верхней области. Изменение состояния уведомления вступает в силу после нажатия кнопки Сохранить.

Note:
Отправка включенных уведомлений зависит от настройки задания сканирования IM.

Изменение параметров уведомления

Изменения, вносимые в нижней части области Настройка уведомления, применяются в отношении роли уведомления, выбранной в списке уведомлений. Внесение изменений в настройки активирует кнопки Сохранить и Отмена. Если во время внесения изменений сделать попытку перейти к другой роли уведомления или значку списка выбора без сохранения изменений, появится запрос на сохранение или отмену изменений. Все изменения вступают в силу немедленно после их сохранения.

Всякое поле может содержать макросы подстановки ключевых слов. Дополнительные сведения см. в приложении Макросы подстановки ключевых слов FSOCS.

Ниже перечислены поля, значения которых можно изменить.

Поле Описание

Кому

Список пользователей и групп через точку с запятой, которые будут получать уведомление. В список могут входить имена, псевдонимы, группы и макросы подстановки ключевых слов.

Копия

Список пользователей и групп через точку с запятой, которые будут получать копии уведомления. В список могут входить имена, псевдонимы, группы и макросы подстановки ключевых слов.

Скрытая копия

Список пользователей и групп через точку с запятой, которые будут получать скрытые копии уведомления. В список могут входить имена, псевдонимы, группы и макросы подстановки ключевых слов.

Тема

Тема отправляемого уведомления. Это поле может содержать макросы подстановки ключевых слов.

Текст

Текст отправляемого уведомления. Это поле может содержать макросы подстановки ключевых слов. (Администраторы могут добавлять в это поле заголовки MIME, используя макрос %MIME%.)