Seguridad : Cisco Email Security Appliance

¿Yo ha agregado el dominio example.com al grupo del remitente WHITELIST, por qué no está trabajando?

17 Octubre 2016 - Traducción Automática
Otras Versiones: PDFpdf | Inglés (22 Agosto 2015) | Comentarios

Introducción

Este documento describe cómo alterar la entrada en la tabla del acceso del host (SOMBRERO) o agregar una dirección IP para solucionar el problema.

Contribuido por los ingenieros de Cisco TAC.

¿Yo ha agregado el dominio example.com al grupo del remitente WHITELIST, por qué no está trabajando?

Del dispositivo de seguridad del correo electrónico de Cisco (ESA), hay las épocas en que usted ha agregado el dominio example.com a su grupo del remitente WHITELIST, pero cuando usted recibe el correo de example.com el mensaje no se trata en este grupo del remitente.

Simplemente agregar un Domain Name al SOMBRERO no trabajará, como el SOMBRERO está correspondiendo con los nombres de host y los IP Addresses y no los Domain Name del remitente.  Recuerde, usted están configurando una tabla del acceso del host, no una tabla del acceso del DOMINIO.

Asegure, mirando los registros del correo del ESA, que el remitente que necesita whitelisted tiene un nombre de host ese los extremos con el dominio example.com.  Si es así altere su entrada en el SOMBRERO de “example.com” a “.example.com”.

Esta entrada entonces hará juego todos los nombres de host que los extremos de registro PTR DNS con example.com

Por ejemplo hará juego mx0.example.com así como cluster1.mx1.example.com. 

El sistema adquiere y verifica la validez de la dirección IP del host remoto realizando una búsqueda de DNS doble. Esto consiste en las operaciones de búsqueda reversas DNS (PTR) en la dirección IP del host de conexión, seguida por las operaciones de búsqueda delanteras DNS (a) en los resultados de las operaciones de búsqueda PTR. El sistema entonces marca que los resultados de las operaciones de búsqueda A hacen juego los resultados de las operaciones de búsqueda PTR. Si los resultados no hacen juego, o si no existe un expediente A, el sistema utiliza solamente la dirección IP para hacer juego las entradas en el SOMBRERO.

Si el nombre de host no termina con example.com, usted puede también agregar la dirección IP directamente al SOMBRERO.  Usted puede encontrar la dirección IP del mail server de conexión en los registros del correo también.

Información Relacionada



Document ID: 118569