Sécurité : Appareil de sécurité de courriel Cisco

Comment est-ce que je contrôle l'interface IP utilisée pour la livraison de message ?

17 décembre 2015 - Traduction automatique
Autres versions: PDFpdf | Anglais (22 août 2015) | Commentaires

Contenu

Contribué par Jackie Fleming et Stephan Bayer, ingénieurs TAC Cisco.

Il y a trois caractéristiques qui contrôlent quelle interface IP sera utilisée pour la livraison de message :

  • La commande CLI de deliveryconfig contrôle l'interface IP primaire pour toute la distribution du courrier. Par défaut, ceci est placé au « automatique, » qui fournira la messagerie basée sur l'IP de sous-réseau de destination. Si l'IP de destination est un sous-réseau local, il utilisera une interface IP qui est sur ce sous-réseau. Si l'IP de destination n'est pas un sous-réseau local, les messages seront fournis d'une interface IP sur le même sous-réseau que la passerelle par défaut.
  • La table d'altsrchost ignore la configuration de deliveryconfig pour les messages spécifiques. Dans cette table, vous devez spécifier l'adresse IP source ou l'enveloppe de pour être assortie en fonction et l'interface IP à l'utiliser quand la correspondance se produit. Cette table est configurée utilisant la commande CLI d'altsrchost.
  • L'action de filtre de message d'Alt-src-hôte peut être utilisée pour spécifier l'interface IP pour la livraison de message comme action pour votre choix des critères utilisant des règles de filtrage de message. Ceci ignorera le deliveryconfig et la table d'altsrchost. Au cas où vous choisiriez d'installer un filtre, examinant la section intitulée des filtres de message du guide d'utilisateur avancé d'AsyncOS est fortement recommandé.

Comme vous pouvez voir, il y a plusieurs options pour que la façon configure l'adresse IP utilisée pour la livraison de message. Afin de décider quelle méthode à l'utiliser, vous devez déterminer :

  • De quelle interface IP la majorité de vos messages devrait-elle être fournie ?
  • Y a-t-il des cas particuliers ?
  • Pour chaque cas particulier, quel est le seul déclencheur qui devrait être utilisé pour placer l'adresse IP utilisée pour la livraison de message ?

Une fois que vous connaissez les réponses à ces questions, vous saurez quelle méthode ou combinaison des méthodes est la meilleure pour votre environnement. Plus de détails sur ces caractéristiques peuvent être trouvés dans les guides utilisateurs de sécurité du contenu.

Pour plus d'informations sur des filtres de message, les paramètres de la livraison d'email et l'installation des adresses virtuelles de passerelle, voient le guide utilisateur d'AsyncOS sur le site du support technique de Cisco.


Conversations connexes de la communauté de soutien de Cisco

Le site Cisco Support Community est un forum où vous pouvez poser des questions, répondre à des questions, faire part de suggestions et collaborer avec vos pairs.


Document ID: 118132