安全 : Cisco IronPort Email 安全设备

什么是顺序处理在工作队列?什么是工作队列渠道?

2015 年 8 月 28 日 - 机器翻译
其他版本: PDFpdf | 英语 (2015 年 4 月 23 日) | 反馈

问题

什么是顺序处理在工作队列?什么是工作队列渠道?

由思科 TAC 工程师撰稿。

答案

下表提供概述电子邮件如何通过系统处理,从接收给路由对交付。每个功能按顺序处理(从顶向下)并且简要地下述。阴影区域在工作队列代表处理那发生。您能测试大多功能的配置在trace命令的
 
ESA的电子邮件渠道,接收电子邮件功能:
功能
说明
  • 主机访问表(帽子)
  • 主机DNS发送方验证
  • 发送方组
  • 信封发送方验证
  • 发送方验证例外表
  • 邮件流量策略
接受,拒绝,中继或者TCPREFUSE连接
最大出站连接
最大并发Inbound连接每个IP地址
最大消息容量和消息每连接
最大收件人每个消息和每个小时
TCP侦听队列大小
TLS :no/preferred/required
SMTP验证:no/preferred/required
与畸形的丢弃电子邮件从报头
总是请接受或拒绝从条目的邮件在发送方验证例外表。
开/关的SenderBase (IP描出/流量控制)
已接收报头
添加一个已接收报头到已接受电子邮件:开/关。
默认域
添加默认域为“露出”用户地址。
跳动验证
用于验证流入信号反跳信息如合法。
域地图
重写每收件人的信封收件人在域映射表里匹配一个域的消息的。
接收访问表(RATS)
(只有公共监听程序)请接受或拒绝RCPT的收件人正自定义SMTP答复。允许特殊收件人绕过限制。
别名表
重写信封收件人。(已配置的全系统的。aliasconfig不listenerconfig子命令。)
LDAP收件人接受
接收接受的LDAP验证在SMTP会话内发生。如果收件人在LDAP目录没有找到,消息丢弃或重新启动。LDAP验证可以配置在工作队列内发生。
 
ESA、路由和交付功能的电子邮件渠道:
工作队列
LDAP收件人接受
接收接受的LDAP验证在工作队列内发生。如果收件人在LDAP目录没有找到,消息丢弃或重新启动。LDAP验证可以配置在SMTP会话内发生。
化妆
或者LDAP化妆
化妆在工作队列发生;它重写信封发送方,对:从:并且/或者CC :报头,从静态表或通过LDAP查询。
LDAP路由
LDAP查询为信息发送执行或寻址重写。组LDAP查询与消息过滤规则MAIL从和rcpt对组一道工作。
消息Filters*
消息过滤器在消息分裂之前应用。 对检疫的*Can发送消息。
Safelist/Blocklist扫描
 
AsyncOS根据最终用户safelist/blocklist数据库检查发送方地址。如果发送方地址safelisted,反垃圾邮件扫描被跳过。如果有多个接收方,消息可能分裂。对检疫的*Can发送消息,如果发送方blocklisted。
反垃圾邮件**
每接收扫描
 
反垃圾邮件扫描引擎(IronPort反垃圾邮件或Symantec Brightmail反垃圾邮件)检查消息并且返回进一步处理的一个判决。
Anti-Virus*
抗病毒扫描检查病毒的消息。若可能消息被扫描和或者修复。对检疫的*Can发送消息。
内容Filters*
内容过滤器应用。对检疫的*Can发送消息。
病毒爆发Filters*
病毒爆发过滤器功能帮助防止受到病毒爆发。对检疫的*Can发送消息。
 
虚拟网关
发送在IP接口的特定的IP接口或组邮寄。
 
交付限额
1. 设置默认交付接口。
2. 设置出站连接总最大。
 
基于域的限额
定义了,每域:最大出站连接每个虚拟网关的和整个系统的;使用的跳动配置文件;TLS首选为交付:no/preferred/required.
 
基于域的路由
路由邮寄基于域,无需重写信封收件人。
 
全局请取消预订
根据特定列表(已配置的全系统的)的丢包收件人。
 
跳动配置文件
无法投递的消息处理。可配置每监听程序,每个目的地控制条目和通过消息过滤器。
 *These功能能传送信息到呼叫Quarantines的特殊队列

.。 **能传送信息到垃圾邮件检疫

相关的思科支持社区讨论

相关信息


相关的思科支持社区讨论

思科支持社区是您提问、解答问题、分享建议以及与工作伙伴协作的论坛。


Document ID: 118493