内容

概要

Cisco E メール セキュリティ アプライアンス（ESA）のローカル スパム隔離から、セキュリティ管理アプライアンス（SMA）の中央集中スパム検疫に移行するにはどうすればいいですか。

前提

設定の概要

手順

概要

このドキュメントでは、ESA のローカル スパム隔離から、SMA のセントラル スパム隔離に移行する方法について説明します。

Cisco E メール セキュリティ アプライアンス（ESA）のローカル スパム隔離から、セキュリティ管理アプライアンス（SMA）の中央集中スパム検疫に移行するにはどうすればいいですか。

前提

次のソリューションでは、SMA アプライアンスが設定されていて、ESA アプライアンスが追加され、中央集中型の隔離が有効になっていると仮定します。

設定の概要

1. ESAアプライアンスで集中検疫を有効にします。[GUI] > [Security Services] > [Spam Quarantine] > [Check Enable External Spam Quarantine]

2. ローカル隔離を無効にします。[GUI] > [Monitor] > [Spam Quarantine] > [Enable Spam Quarantine]をオフにします。

3. 送信し、変更を確定します。

4. 必要に応じて、以下のプロセス経由で、隔離メッセージをローカルから中央集中型の隔離に移行します。

手順

ESA アプライアンスでキューを空にする必要があります。ワークキューを空にするには、次の手順を実行します。

CLIコマンドsuspendlistenerを使用してすべてのリスナーを一時停止し、オプション「1. All」を選択します。

> suspendlistener

Choose the listener(s) you wish to suspend.

Separate multiple entries with commas.

1. All

2. Public

3. Test

[*]> 1

配信キューのほぼすべての配信メッセージが配信されるまで少し待ちます。（「Active Recipients」の数を、コマンド status および tophosts の出力で確認できます）。

>status

...

Gauges:                                      Current

Connections

Current Inbound Conn.                          0

Current Outbound Conn.                         0

Queue

Active Recipients                              1

Messages In Work Queue                         0

Kilobytes Used                                85

Kilobytes Free                        71,303,083

Messages In Quarantine

Policy, Virus and Outbreak                  10

Kilobytes In Quarantine

Policy, Virus and Outbreak                  50

> tophosts

Sort results by:

1. Active Recipients

2. Connections Out

3. Delivered Recipients

4. Hard Bounced Recipients

5. Soft Bounced Events

[1]>1

Status as of:                   Mon Sep 29 13:09:53 2014 EDT

Hosts marked with '*' were down as of the last delivery attempt.

Active  Conn.     Deliv.       Soft       Hard

#   Recipient Host               Recip.    Out     Recip.    Bounced    Bounced

1   earthlink.net                     1      0          2          0          0

2   the.cpq.host                      0      0          1          0          0

3   the.encryption.queue              0      0         14          0          0

4   the.euq.queue                     0      0          2          0          0

5   the.euq.release.queue             0      0          0          0          0

1 ～ 2時間後に配信キューにメッセージが残っている場合は、bouncerecipientsコマンドを使用してoption"3. All"を選択し、キューが空になるまで待ちます。

> bouncerecipients

Please select how you would like to bounce messages:

1. By recipient host.

2. By Envelope From address.

3. All.

[1]> 3

バウンスされたメッセージの送信者は、メッセージが配信できなかったことをを知らせる通知を受け取ります。

suspenddel コマンドを使用して、メッセージの配信を一時停止します。

> suspenddel

Enter the number of seconds to wait before abruptly closing connections.

[30]>

smtp ルートをクリアし、後でバックアップを戻すことが必要になるため、コマンド saveconfig または mailconfig 経由で設定のバックアップを作成します。

> saveconfig

Do you want to mask the password? Files with masked passwords cannot be loaded using

loadconfig command. [Y]>

GUI 経由で [Network] -> [SMTP Routes] に移動し、すべての smtp ルートを削除します。（後で再度追加する必要があるため、古いルートを書き留めます）。 または CLI 経由で、print を使って表示し、clear を使って削除します。

> smtproutes

There are currently 4 routes configured.

Choose the operation you want to perform:

- NEW - Create a new route.

- EDIT - Edit destinations of an existing route.

- DELETE - Remove a route.

- PRINT - Display all routes.

- IMPORT - Import new routes from a file.

- EXPORT - Export all routes to a file.

- CLEAR - Remove all routes.

[]> print

..

[]> clear

「All Other Domains」smtp ルートを編集し、SMA アプライアンスの IP アドレスとポート 6025 を設定します。

>smtproutes

[]> edit

Enter the hostname you want to edit.

[]> ALL

Choose the operation you want to perform:

- ADD - Add new destination hosts.

- REPLACE - Specify a new destination or set of destinations

[]> REPLACE

Enter the destination hosts, separated by commas, which you want mail for ALL to be

delivered.

Enter USEDNS by itself to use normal DNS resolution for this route.

Enter /dev/null by itself if you wish to discard the mail.

Enclose in square brackets to force resolution via address (A)

records, ignoring any MX records.

[]> mysma.com:6025

Default route updated.

次を確認します：  変更をコミットし、テストとして、ローカルの隔離から 2 ～ 3 個のスパム メッセージをリリースします。

> commit

Please enter some comments describing your changes:

[]> changed default smtp route to point to SMA

リリースされたメッセージが中央集中型のスパム隔離に正しく到着したら、他のメッセージをリリースします。

すべてのメッセージが SMA アプライアンスに転送された後、古い SMTP ルートを ESA アプライアンスに復元します。

ローカルのスパム隔離を無効にし、代わりに中央集中型のスパム隔離を有効にします。

コマンドを使用して、ESAの通常の動作を再開します 再開。

> resume

Mail delivery resumed.