Introducción
En este artículo se explica cómo la lista de bloqueo de lista de seguridad (SLBL) evalúa el dispositivo de seguridad de correo electrónico (ESA) frente al remitente del sobre (correo de) y muestra el encabezado De (De) de un correo electrónico.
Contribuido por Soren Petersen, Libin Varghese, Ingenieros del TAC de Cisco
Prerequisites
Requirements
Cisco recomienda que tenga conocimiento sobre estos temas:
- ESA de Cisco
- AsyncOS
- Función Cisco ESA Anti-Spam
- Configuración de SLBL
Componentes Utilizados
La información que contiene este documento se basa en las siguientes versiones de software y hardware.
Todas las versiones de AsyncOS
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.
Comprensión del funcionamiento de SLBL
La lista SLBL para un destinatario se evalúa en función del correo y de la dirección Desde de un correo electrónico.
El hecho de que un remitente esté en la lista de bloqueo de asafelistor no impide que el dispositivo analice un mensaje para detectar virus o determinar si el mensaje cumple los criterios para una política de correo relacionada con el contenido. Incluso si el remitente de un mensaje se encuentra en la lista de seguridad del destinatario, es posible que el mensaje no se envíe al usuario final en función de otras configuraciones de escaneo y resultados.
Cuando habilita las listas de seguridad y las listas de bloqueo, los dispositivos pueden enviar los mensajes a la base de datos de lista de seguridad/lista de bloqueo inmediatamente antes del análisis antispam. Si el dispositivo detecta un remitente o dominio que coincide con una entrada de lista de bloqueo de asafelistor, el mensaje se fragmentará si hay varios destinatarios (y los destinatarios tienen diferentes opciones de lista de seguridad/lista de bloqueo).
Nota: Cuando un usuario final selecciona "Liberar y agregar a la lista de seguridad" para un correo electrónico en su cuarentena, si el remitente del sobre y el encabezado De son diferentes, ambos se agregarán a la lista de seguridad de los usuarios.
Nota: La adición a la lista de seguridad puede fallar si la entrada ya existe en la lista de bloqueo de usuarios.
La función SLBL evalúa los mensajes tanto en el sobre "correo de" como en el encabezado "De" en la siguiente secuencia:
1. Dirección de correo electrónico completa en el encabezado "De"
2. Parte del dominio de la dirección de correo electrónico en el encabezado "De"
3. Dirección de correo electrónico completa en "correo electrónico de" sobre
4. Parte del dominio de la dirección de correo electrónico en el "correo" del sobre
El mensaje se procesa hasta que se cumpla la primera coincidencia.
Configuration 1:
User A@cisco.com has test@gmail.com added to Safelist.
Results:
Recipient: A@cisco.com, mail from: random@yahoo.com From: test@gmail.com SLBL spam negative and SLBL graymail negative
Recipient: A@cisco.com, mail from: test@gmail.com From: random@yahoo.com SLBL spam negative and SLBL graymail negative
Configuration 2:
User A@cisco.com has example@gmail.com added to Blocklist
Results:
Recipient: A@cisco.com, mail from: random@yahoo.com From: example@gmail.com SLBL spam positive and SLBL graymail positive
Recipient: A@cisco.com, mail from: example@gmail.com From: random@yahoo.com SLBL spam positive and SLBL graymail positive
Configuration 3:
User A@cisco.com has test@gmail.com added to Safelist and gmail.com added to Blocklist
Results:
Recipient: A@cisco.com, mail from: random@gmail.com From: test@gmail.com SLBL spam negative and SLBL graymail negative
Recipient: A@cisco.com, mail from: test@gmail.com From: random@gmail.com SLBL spam positive and SLBL graymail positive
Configuration 4:
User A@cisco.com has gmail.com added to Safelist and test@gmail.com added to Blocklist
Results:
Recipient: A@cisco.com, mail from: random@gmail.com From: test@gmail.com SLBL spam positive and SLBL graymail positive
Recipient: A@cisco.com, mail from: test@gmail.com From: random@gmail.com SLBL spam negative and SLBL graymail negative
Troubleshoot
Los cambios realizados en SLBL no son efectivos inmediatamente y puede que necesiten unos minutos para sincronizarse.
Información Relacionada
Guías de usuario final de Cisco Secure Email Gateway
Notas de la versión de Cisco Secure Email Gateway
Modificación de la lista de bloqueo de seguridad del usuario final
Uso de Telnet para probar el correo electrónico SMTP
Prueba de la función Anti-Spam en ESA
Comentarios