安全 : Cisco IronPort Email 安全设备

如何允许从一发送方的一些消息有低SBRS分数的,但是阻塞其他消息?

2015 年 8 月 28 日 - 机器翻译
其他版本: PDFpdf | 英语 (2015 年 4 月 23 日) | 反馈

简介

本文描述如何允许从一发送方的一些消息有低SBRS分数的,但是阻塞其他消息。

由思科 TAC 工程师撰稿。

如何允许从发送方的一些消息有低SBRS分数的,但是阻塞其他消息?

  1. 邮件策略>帽子概述,请添加一新的发送方组。添加一名称,例如, “Temporarily_Accept”。 然后请添加此作为发送方, “.example.net”。 (您添加此主机名或IP地址。)
  2. 定购此新建的发送方组,以便在黑名单发送方组上。
  3. 创建从您的设备CLI的下列信息过滤器:
    temporary_accept:
    if ( mail-from == '(?i)joe@example.net' )
    {
    deliver();
    }
  4. 创建强制执行黑名单发送方组策略的消息过滤器:
    enforce_blacklist_sbrs:
    if ( reputation < -2 )
    {
    drop();
    }

注意: 消息过滤器的定货是重要,因此请确保您的消息过滤器如写入在步骤#3在消息过滤器上如写入在步骤#4。

注意: SBRS -2是用于黑名单的常用标准分数。 您可能需要检查什么您的特定设置是。(邮件策略>帽子概述>黑名单发送方组)

这是什么的摘要上述帽子概述sendergroup和消息过滤器:

新的帽子概述Sendergroup创建(步骤#1),以便可以用于允许从一台LOW计分的SBRS主机的消息到ESA。其次,第一条消息过滤器(步骤#3)创建,以便从特定电子邮件发送方的消息可以由设备进一步处理。最后一条消息过滤器(步骤#4)在temporary_accept过滤器放在适当的位置,以便发送的MTA的低SBRS分数能被强制执行和丢弃与低不是从发送方的SBRS分数的所有消息指定。

相关信息


相关的思科支持社区讨论

思科支持社区是您提问、解答问题、分享建议以及与工作伙伴协作的论坛。


Document ID: 118559