Perguntas frequentes do ESA: o que é uma política de fluxo de e-mail?

Introdução

Este documento descreve o que é uma política de fluxo de e-mail no Email Security Appliance (ESA) e as ações associadas a uma política de fluxo de e-mail.

O que é uma política de fluxo de e-mail?

Uma política de fluxo de e-mail permite controlar ou limitar o fluxo de mensagens de e-mail de um remetente para o ouvinte durante a conversação SMTP. Você controla as conversações SMTP definindo os seguintes tipos de parâmetros na política de fluxo de e-mail:

• Parâmetros de conexão, como o número máximo de mensagens por conexão.
• Parâmetros de limitação de taxa, como o número máximo de destinatários por hora.
• Modificar códigos SMTP personalizados e respostas comunicadas durante a conversação SMTP.
• Habilite a detecção de spam.
• Ative a proteção contra vírus.
• Criptografia, como usar TLS para criptografar a conexão SMTP.
• Parâmetros de autenticação, como usar DKIM para verificar e-mails recebidos.

As políticas de fluxo de e-mail executam uma das seguintes ações em conexões de hosts remotos:

• ACEITAR. A conexão é aceita, e a aceitação de e-mail é ainda mais restrita pelas configurações de ouvinte, incluindo a Recipient Access Table (RAT) (para ouvintes públicos).
• REJECT. A conexão é aceita inicialmente, mas o cliente que está tentando se conectar recebe um código de status SMTP 4XX ou 5XX. Nenhum email é aceito.

Observação: você também pode configurar o AsyncOS para executar essa rejeição no nível do destinatário da mensagem (RCPT TO), em vez de no início da conversação SMTP. Rejeitar mensagens dessa forma atrasa a rejeição da mensagem e a devolve, permitindo que o AsyncOS retenha informações mais detalhadas sobre as mensagens rejeitadas. Essa configuração é definida a partir do comando listenerconfig > setup da CLI.

• TCPREFUSE. A conexão é recusada no nível TCP.
• RETRANSMISSÃO. A conexão é aceita. O recebimento para qualquer destinatário é permitido e não é restrito pela RAT.
• CONTINUAR. O mapeamento na HAT (Host Access Table, tabela de acesso de host) é ignorado e o processamento da HAT continua. Se a conexão de entrada corresponder a uma entrada posterior que não seja CONTINUE, essa entrada será usada. A regra CONTINUAR é usada para facilitar a edição do HAT na GUI.

Lembre-se de que as políticas de fluxo de e-mail estão no início do pipeline de e-mail, portanto, esses parâmetros são aplicados à medida que os hosts remotos tentam estabelecer conexões com o ESA.

As políticas de fluxo de e-mail diferem das Políticas de entrada e saída de e-mail, que definem parâmetros antisspam, antivírus, epidemia de vírus e filtro de conteúdo a serem aplicados a e-mails recebidos de ou destinados a domínios, grupos de endereços de e-mail ou endereços de e-mail específicos.

As políticas de fluxo de e-mail padrão podem ser modificadas e novas políticas de fluxo de e-mail podem ser definidas.

Há quatro políticas de fluxo de e-mail padrão definidas em ouvintes públicos:

• ACEITO
• BLOQUEADO
• ACELERADO
• CONFIÁVEL

Os ouvintes privados usam as seguintes políticas de fluxo de e-mail:

• ACEITO
• BLOQUEADO
• RETRANSMITIDO

Informações Relacionadas

• Cisco Email Security Appliance – Guias do usuário final
• Suporte Técnico e Documentação - Cisco Systems