X-Headers de ESA eliminados de los mensajes a Microsoft Exchange 2013
Introducción
En este documento se describe el motivo por el que es posible que los X-encabezados y X-encabezados personalizados no aparezcan en los mensajes de correo electrónico que se envían a través de un dispositivo de seguridad Cisco Email Security Appliance (ESA) a un servidor de correo de Microsoft Exchange 2013 y cómo resolver el problema.
Antecedentes
En el ESA, Cisco utiliza e inyecta X-encabezados para funciones específicas asociadas al ESA. Estos encabezados se utilizan para registrar los valores y salidas de estas funciones.
Aquí hay algunos ejemplos de X-encabezados:
| X-header | Función | Ejemplos de valor |
| X-Ironport-Anti-Spam-Filtered | Anti-Spam | Verdadero/falso |
| X-Ironport-Anti-Spam-Result | Anti-Spam | <resultado codificado> |
| X-Ironport-AV | Antivirus | detalles codificados relativos al análisis AV |
| X-Amp-Result | Malware avanzado | Limpio/malintencionado/no escaneable |
| X-Amp-Original-Verdict | Malware avanzado | Archivo desconocido/veredicto desconocido |
| X-Amp-File-Uploaded | Malware avanzado | Verdadero/falso |
| X-IronPort-Outbreak-Status | Filtrado de brotes de virus | $threat_verdict |
| X-IronPort-Outbreak-Description | Filtrado de brotes de virus | $threat_description |
Desde el ESA, los encabezados X principales de interés son generalmente los encabezados X-Ironport-AV y los encabezados X-Ironport-Anti-Spam:
X-Ironport-Av: E=Sophos;i="5.11,502,1422939600"; d="scan'208,217";a="54"
X-Ironport-Av: E=Sophos;i="5.11,502,1422921600"; d="scan'208,217";a="408151624"
X-Ironport-Anti-Spam-Result: A0DdCADh5RpV/5RdJa1cgkNDUlwFtDiPCYI0hXcCgUhMAQEBAQE
BeQSEGxlyAQsBAnInBIhCpTCpC4xhh3QFgzONL4l1iziJAyKBRQyCHW+BRH8BAQE
X-Ironport-Anti-Spam-Filtered: true
Estos encabezados se utilizan cuando se envían mensajes de spam y falsos positivos directamente a Cisco para su posterior revisión, y contienen los valores de las funciones que se utilizan para procesar el mensaje cuando se presenta originalmente en, o desde, el ESA.
Problema
Los X-encabezados no aparecen para algunos mensajes de correo electrónico que se procesan a través del ESA para Microsoft Exchange 2013.
En Microsoft Exchange, existe una opción de firewall de encabezado que quita campos de encabezado específicos de los mensajes entrantes y salientes. Esto se observa cuando los X-encabezados, tal como se inyectan desde el ESA, se eliminan y eliminan, lo que da lugar a problemas de ruteo y procesamiento en el extremo de Cisco Services.
A continuación, se incluye una descripción del problema, tal como se encuentra en la sección Firewall de encabezado de Microsoft TechNet:
El firewall de encabezados evita la suplantación de estos X-encabezados relacionados con Exchange al eliminarlos de los mensajes entrantes que entran en la organización de Exchange procedentes de fuentes no fiables. El firewall de encabezados evita la divulgación de estos X-encabezados relacionados con Exchange al eliminarlos de los mensajes salientes enviados a destinos no fiables fuera de la organización de Exchange. El firewall de encabezado también evita la suplantación de encabezados de ruteo estándar que se utilizan para rastrear el historial de ruteo de un mensaje.
Solución
Para resolver este problema, Cisco recomienda que revise las opciones y configuraciones para su entorno de Microsoft Exchange 2013 para asegurarse de que la opción Header Firewall no esté habilitada.
Compruebe también que la información del encabezado se ha introducido correctamente. Los mensajes que se procesan a través de un entorno ESA y Microsoft Exchange deben tener encabezados sin procesar escritos correctamente para cada mensaje. Dependiendo de la aplicación de correo electrónico que utilice un usuario final, pueden utilizarse varios métodos para ver estos encabezados.
Información Relacionada
Historial de revisiones
| Revisión | Fecha de publicación | Comentarios |
|---|---|---|
1.0 |
03-Apr-2015 |
Versión inicial |
ComentariosContacte a Cisco
- Abrir un caso de soporte
- (Requiere un Cisco Service Contract)