Comment tester la configuration de l'antispam ?

Ce document explique comment tester votre configuration antispam en envoyant un exemple de message de spam via votre appareil de sécurité de la messagerie Cisco (ESA). Tout d'abord, vous devez vous assurer que l'antispam est activé sur le serveur. Vous pouvez le vérifier en vous connectant à l'interface Web et en sélectionnant l'onglet « Services de sécurité », puis « Antispam », et en vous assurant qu'il est activé. Assurez-vous également que les paramètres antispam sont activés dans vos stratégies de messages entrants. Vous pouvez le confirmer en accédant à Politiques de messagerie, puis Politiques de messages entrants, et modifier les paramètres de spam de la politique en cliquant sur le lien hypertexte sous Antispam.

Après avoir configuré vos stratégies de messages entrants pour prendre les mesures appropriées sur les messages de spam, connectez-vous à l'interface de ligne de commande de votre ESA. Nous allons générer un exemple de message de spam avec l'en-tête « X-Advertisement: spam » dans le message. Établissez une connexion Telnet avec votre appliance au niveau du port 25 et lancez une conversation SMTP, comme indiqué dans l'exemple ci-dessous.

example.domain.com> telnet mail.example.com 25
Trying 172.19.1.93...
Connected to mail.example.com.
Escape character is '^]'.
220 mail.example.com ESMTP
ehlo example.com
250-example.com
250-8BITMIME
250 SIZE 104857600
mail from:test@example.com
250 sender <test@example.com> ok
rcpt to:test2@example.com
250 recipient <test2@example.com> ok
data
354 go ahead
X-Advertisement: Spam
Subject: testing spam filter
data
spam test
.
250 ok: Message 44 accepted
quit

Tapez « tail mail_logs » sur l'interface de ligne de commande de votre ESA pour voir le message qui arrive et le résultat devrait ressembler à ce qui est indiqué ci-dessous :

Tue Apr 26 16:33:48 2005 Info: Start MID 44 ICID 28
Tue Apr 26 16:33:48 2005 Info: MID 44 ICID 28 From: <test@example.com>
Tue Apr 26 16:33:53 2005 Info: MID 44 ICID 28 RID 0 To: <test2@example.com>
Tue Apr 26 16:34:18 2005 Info: MID 44 Message-ID '<41faeo$1c@example.com>'
Tue Apr 26 16:34:18 2005 Info: MID 44 Subject 'testing spam filter'
Tue Apr 26 16:34:18 2005 Info: MID 44 ready 84 bytes from <test@example.com>
Tue Apr 26 16:34:18 2005 Info: MID 44 matched all recipients for per-recipient
 policy DEFAULT in the inbound table
Tue Apr 26 16:34:18 2005 Info: MID 44 Brightmail positive
Tue Apr 26 16:34:18 2005 Info: Message aborted MID 44 Dropped by case
Tue Apr 26 16:34:18 2005 Info: Message finished MID 44 done
Tue Apr 26 16:34:21 2005 Info: ICID 28 close

Le résultat dans les journaux des messages indique que le message a été identifié comme spam positif et a été supprimé comme défini dans la politique de messages entrants antispam. Vérifiez que l'ESA entreprend les actions appropriées telles que définies dans vos paramètres antispam.

Historique de révision

Révision	Date de publication	Commentaires
1.0	20-Aug-2014	Première publication