Índice

Introdução

Cisco RES: Endereços IP de Um ou Mais Servidores Cisco ICM NT e nomes de host para os server chaves

Configuração ESA

Informações Relacionadas

Introdução

Este documento fornece a informação que pôde ser exigida configurar um Firewall e a ferramenta de segurança do email de Cisco (ESA) para Cisco registrou uma comunicação do serviço do envelope (RES) aos server da chave de Cisco RES.  Os clientes com regras restritas do Firewall exigem permissões para endereços IP de Um ou Mais Servidores Cisco ICM NT ou nomes de host específicos a fim permitir uma comunicação para Cisco RES. A criptografia através de Cisco RES no ESA exige regras do Firewall para a porta 80 e 443 a fim enviar pedidos da chave a Cisco RES cifrar uma mensagem.

Cisco RES: Endereços IP de Um ou Mais Servidores Cisco ICM NT e nomes de host para os server chaves

Cisco RES usa os seguintes intervalos de endereço IP a fim iniciar o S TP - sessões do Transport Layer Security (TLS):

Active (184.94.241.96 - 184.94.241.99)

IP Address

Hostname

184.94.241.96

mxnat3.res.cisco.com

184.94.241.97

mxnat4.res.cisco.com

184.94.241.98

mxnat5.res.cisco.com

184.94.241.99

mxnat6.res.cisco.com

Backup (208.90.57.32 - 208.90.57.35)

IP Address

Hostname

208.90.57.32

mxnat1.res.cisco.com

208.90.57.33

mxnat2.res.cisco.com

208.90.57.34

mxnat7.res.cisco.com

208.90.57.35

mxnat8.res.cisco.com

Alguns clientes puderam restringir o acesso ao server res.cisco.com da chave de Cisco RES. O server res.cisco.com da chave de Cisco RES tem dois (2) blocos de VIP. Adicionar-los às regras do acesso do seu dispositivo de rede onde apropriado:

Active (184.94.241.74 - 184.94.241.78)

IP Address

Hostname

184.94.241.74

sv4.res.cisco.com

184.94.241.75

applet-sv4.res.cisco.com

184.94.241.76

prod-cres-app-mail.sv4.ironport.com

184.94.241.77

pxmail.com

184.94.241.78

verify.res.cisco.com

Backup: (208.90.57.15 - 208.90.57.18)

IP Address

Hostname

208.90.57.15

vega.res.cisco.com

208.90.57.16

applet-vega.res.cisco.com

208.90.57.17

208.90.57.18

verify.res.cisco.com

Configuração ESA

Adicionar os endereços IP de Um ou Mais Servidores Cisco ICM NT e os nomes de host previamente listados por seu intervalo de endereço IP a seu grupo existente do remetente que é usado para o TLS (entrante):

1. Entre ao ESA GUI.

2. Navegue para enviar políticas > tabela do acesso host > vista geral do CHAPÉU e para editar seu grupo do remetente TLS (a convenção de nomeação pôde variar).

3. Adicionar o intervalo de endereço IP e o hostname:
184.94.241.96-99, .res.cisco.com

208.90.57.32-35, .res.cisco.com

4. Submeta e comprometa mudanças.

Nota: É altamente recomendado adicionar o hostname .res.cisco.com junto com o intervalo de endereço IP desde que todas as adições futuras usarão o Domain Name Server (DNS) a fim fazer a consulta para a informação do endereço IP de Um ou Mais Servidores Cisco ICM NT.

Os nomes de host precedentes do server da chave de Cisco RES puderam ter sido alistados como:

vega.res.cisco.com

soma.res.cisco.com

Recomenda-se atualizar também suas rede e/ou regras e definições do Firewall para combinar a informação anterior.

Informações Relacionadas

- Cisco envia por correio eletrónico a ferramenta de segurança - Guias do utilizador final

- Suporte Técnico e Documentação - Cisco Systems