ID do Documento: 118235

Atualizado em: agosto 12, 2014

Contribuído por John Yu e por Robert Sherwin, engenheiros de TAC da Cisco.

Transferência PDF

Imprimir

Feedback

Produtos Relacionados

- Cisco envia por correio eletrónico a ferramenta de segurança

- Cisco envia por correio eletrónico a Segurança o dispositivo virtual

Índice

Introdução

Como eu paro o ESA de adicionar um encabeçamento recebido a meus mensagens de Email que parte?

Verificação

Informações Relacionadas

Cisco relacionado apoia discussões da comunidade

Introdução

Este documento descreve como proteger e esconder endereços IP internos ou nomes de host dos cabeçalhos de correio que parte para os email que são processados através de uma ferramenta de segurança do email (ESA).

Como eu paro o ESA de adicionar um encabeçamento recebido a meus mensagens de Email que parte?

Um ouvinte altera o email que retransmite adicionando um encabeçamento “recebido” a cada mensagem antes que a mensagem esteja processada do ESA. Desabilitar o encabeçamento recebido é uma maneira de assegurar-se de que sua topologia de rede não esteja exposta revelando os endereços IP de Um ou Mais Servidores Cisco ICM NT ou os nomes de host dos servidores internos em nenhuma mensagens que viajam fora de sua infraestrutura.

O exemplo seguinte mostra como desabilitar a adição do encabeçamento recebido para todo o correio que parte:

myesa.local> listenerconfig

Currently configured listeners:

1. InboundMail (on Management, 172.16.6.165) SMTP TCP Port 25 Public

Choose the operation you want to perform:

- NEW - Create a new listener.

- EDIT - Modify a listener.

- DELETE - Remove a listener.

- SETUP - Change global settings.

[]> edit

Enter the name or number of the listener you wish to edit.

[]> 1

Name: InboundMail

Type: Public

Interface: Management (172.16.6.165/24) TCP Port 25

Protocol: SMTP

Default Domain: <none configured>

Max Concurrent Connections: 50 (TCP Queue: 50)

Domain Map: Disabled

TLS: No

SMTP Authentication: Disabled

Bounce Profile: Default

Use SenderBase For Reputation Filters and IP Profiling: Yes

Footer: None

Heading: None

SMTP Call-Ahead: Disabled

LDAP: Off

Choose the operation you want to perform:

- NAME - Change the name of the listener.

- INTERFACE - Change the interface.

- CERTIFICATE - Choose the certificate.

- LIMITS - Change the injection limits.

- SETUP - Configure general options.

- HOSTACCESS - Modify the Host Access Table.

- RCPTACCESS - Modify the Recipient Access Table.

- BOUNCECONFIG - Choose the bounce profile to use for messages injected

on this listener.

- MASQUERADE - Configure the Domain Masquerading Table.

- DOMAINMAP - Configure domain mappings.

[]> setup

Listener InboundMail Options

Default Domain: <none configured>

Add "Received:" Header: Yes

Clean messages of bare CR/LF: Yes

Enable SenderBase Reputation Filters and IP Profiling: Yes

SenderBase query timeout: 5

SenderBase per-connection timeout: 20

Footer Attachment: <none configured>

Heading Attachment: <none configured>

Address Parser Type: Loose

Choose the operation you want to perform:

- DEFAULTDOMAIN - Configure a default domain name.

- RECEIVED - Set whether or not a Received: header is added.

- CLEANSMTP - Set whether or not to repair bare CR and LF in messages.

- SENDERBASE - Set SenderBase options.

- FOOTER - Configure to add a footer to every message.

- HEADING - Configure to add a heading to every message.

- ADDRESS - Configure email address restrictions.

[]> received

Would you like the system to add a "Received:" header to each message received

on this listener? [Y]> n

Listener InboundMail Options

Default Domain: <none configured>

Add "Received:" Header: No

Clean messages of bare CR/LF: Yes

Enable SenderBase Reputation Filters and IP Profiling: Yes

SenderBase query timeout: 5

SenderBase per-connection timeout: 20

Footer Attachment: <none configured>

Heading Attachment: <none configured>

Address Parser Type: Loose

Choose the operation you want to perform:

- DEFAULTDOMAIN - Configure a default domain name.

- RECEIVED - Set whether or not a Received: header is added.

- CLEANSMTP - Set whether or not to repair bare CR and LF in messages.

- SENDERBASE - Set SenderBase options.

- FOOTER - Configure to add a footer to every message.

- HEADING - Configure to add a heading to every message.

- ADDRESS - Configure email address restrictions.

[]>

Name: InboundMail

Type: Public

Interface: Management (172.16.6.165/24) TCP Port 25

Protocol: SMTP

Default Domain: <none configured>

Max Concurrent Connections: 50 (TCP Queue: 50)

Domain Map: Disabled

TLS: No

SMTP Authentication: Disabled

Bounce Profile: Default

Use SenderBase For Reputation Filters and IP Profiling: Yes

Footer: None

Heading: None

SMTP Call-Ahead: Disabled

LDAP: Off

Choose the operation you want to perform:

- NAME - Change the name of the listener.

- INTERFACE - Change the interface.

- CERTIFICATE - Choose the certificate.

- LIMITS - Change the injection limits.

- SETUP - Configure general options.

- HOSTACCESS - Modify the Host Access Table.

- RCPTACCESS - Modify the Recipient Access Table.

- BOUNCECONFIG - Choose the bounce profile to use for messages injected

on this listener.

- MASQUERADE - Configure the Domain Masquerading Table.

- DOMAINMAP - Configure domain mappings.

[]>

Currently configured listeners:

1. InboundMail (on Management, 172.16.6.165) SMTP TCP Port 25 Public

Choose the operation you want to perform:

- NEW - Create a new listener.

- EDIT - Modify a listener.

- DELETE - Remove a listener.

- SETUP - Change global settings.

[]>

myesa.local> commit

Please enter some comments describing your changes:

[]> listenerconfig, removed received header configuration

Do you want to save the current configuration for rollback? [Y]>

Verificação

Durante o processamento de mensagem de partida ou do relé, antes que o processamento de mensagem esteja terminado o no ESA, você observará que o primeiro encabeçamento “recebido” do salto está introduzido nos cabeçalhos de correio completos de uma mensagem, como destacado abaixo:

X-IronPort-Anti-Spam-Filtered: true

X-IronPort-Anti-Spam-Result: Ap8BAHDK41OsEAYB/2dsb2JhbAANTbIvAwaBD4YIlyGJE4UaISJ

DAlyIegGtOoJpjVAKGYEahREXhXyJbYMZgRwBBJILihCHTZEW

X-IPAS-Result: Ap8BAHDK41OsEAYB/2dsb2JhbAANTbIvAwaBD4YIlyGJE4UaISJDAlyIegGtOoJpj

VAKGYEahREXhXyJbYMZgRwBBJILihCHTZEW

X-IronPort-AV: E=Sophos;i="5.01,819,1400040000";

d="scan'208";a="215"

Received: from unknown (HELO [172.16.6.1]) ([172.16.6.1]) by myesa_2.local

with ESMTP; 07 Aug 2014 14:54:46 -0400

From: End User <end_user@domain.com>

Subject: HELLO - received header [BEFORE listenerconfig]

Message-ID: <C78097B1-BD05-48BE-902C-9D692D344D5B@gmail.com>

Date: Thu, 7 Aug 2014 14:54:50 -0400

To: <end_recipient@domain.com>

MIME-Version: 1.0 (Mac OS X Mail 7.3 \(1878.6\))

X-Mailer: Apple Mail (2.1878.6)

Return-Path: end_user@domain.com

X-MS-Exchange-Organization-AuthSource: xxx-yyy-000.domain.com

X-MS-Exchange-Organization-AuthAs: Internal

X-MS-Exchange-Organization-AuthMechanism: 10

Content-type: text/plain;

charset="US-ASCII"

Content-transfer-encoding: 7bit

BEFORE listenerconfig

Uma vez que isto é configurado no ouvinte em nível para não adicionar o encabeçamento “recebido”, não esta presente nos cabeçalhos de correio completos de uma mensagem:

X-IronPort-Anti-Spam-Filtered: true

X-IronPort-Anti-Spam-Result: Ap8BAAnM41OsEAYB/2dsb2JhbAANTbIwAwaBD4YIlyGJFIUaISJ

DAlw6iEABrT2CaY1SChmBGoURF4V8jQaBHAWSC4oQmGM

X-IPAS-Result: Ap8BAAnM41OsEAYB/2dsb2JhbAANTbIwAwaBD4YIlyGJFIUaISJDAlw6iEABrT2Ca

Y1SChmBGoURF4V8jQaBHAWSC4oQmGM

X-IronPort-AV: E=Sophos;i="5.01,819,1400040000";

d="scan'208";a="216"

From: End User <end_user@domain.com>

Subject: HELLO - received header [AFTER listenerconfig]

Message-ID: <F1AEEE6E-BB0A-42BF-9FD0-775AAF25ACAC@gmail.com>

Date: Thu, 7 Aug 2014 14:58:36 -0400

To: "End User (end_recipient)" <end_recipient@domain.com>

MIME-Version: 1.0 (Mac OS X Mail 7.3 \(1878.6\))

X-Mailer: Apple Mail (2.1878.6)

Return-Path: end_user@domain.com

X-MS-Exchange-Organization-AuthSource: xxx-yyy-000.domain.com

X-MS-Exchange-Organization-AuthAs: Internal

X-MS-Exchange-Organization-AuthMechanism: 10

Content-type: text/plain;

charset="US-ASCII"

Content-transfer-encoding: 7bit

AFTER listenerconfig

Informações Relacionadas

- Cisco envia por correio eletrónico a ferramenta de segurança - Guias do utilizador final

- Suporte Técnico e Documentação - Cisco Systems

Era este documento útil? Sim nenhum

Obrigado para seu feedback.

Abra um caso de suporte (exige um contrato de serviço Cisco.)

Cisco relacionado apoia discussões da comunidade

Cisco apoia a comunidade é um fórum para que você faça e responda a perguntas, sugestões da parte, e colabora com seus pares.

Refira convenções dos dicas técnicas da Cisco para obter informações sobre das convenções usadas neste documento.

Atualizado em: agosto 12, 2014

ID do Documento: 118235