Seguridad : Cisco Email Security Appliance

¿Cómo permito algunos mensajes de un remitente con una calificación del punto bajo SBR, pero bloqueo el resto de los mensajes?

18 Octubre 2015 - Traducción Automática
Otras Versiones: PDFpdf | Inglés (22 Agosto 2015) | Comentarios

Introducción

Este documento describe cómo permitir algunos mensajes de un remitente con una calificación del punto bajo SBR, pero bloquea el resto de los mensajes.

Contribuido por los ingenieros de Cisco TAC.

¿Cómo permito algunos mensajes de un remitente con una calificación del punto bajo SBR, pero bloqueo el resto de los mensajes?

  1. En las directivas del correo > la descripción del SOMBRERO, agregue un nuevo grupo del remitente. Agregue un nombre, por ejemplo, “Temporarily_Accept”.  Entonces agregue esto como remitente, “.example.net”.  (Usted está agregando este nombre de host o dirección IP.)
  2. Pida este nuevo grupo del remitente de modo que esté sobre el grupo del remitente de la lista negra.
  3. Cree el filtro del siguiente mensaje del CLI de su dispositivo:
    temporary_accept:
    if ( mail-from == '(?i)joe@example.net' )
    {
    deliver();
    }
  4. Cree un filtro del mensaje que aplique la directiva del grupo del remitente de la lista negra:
    enforce_blacklist_sbrs:
    if ( reputation < -2 )
    {
    drop();
    }

Nota: La pedido de los filtros del mensaje es importante, así que aseegurese que su filtro del mensaje según lo escrito en el paso #3 está sobre el filtro del mensaje según lo escrito en el paso #4.

Nota: Los SBR de -2 son la calificación estándar general usada para la lista negra.  Usted puede necesitar marcar cuáles son sus configuraciones específicas. (Directivas del correo > grupo de la descripción del SOMBRERO > del remitente de la lista negra)

Aquí está un resumen de lo que lo hacen los filtros antedichos del sendergroup y del mensaje de la descripción del SOMBRERO:

La nueva descripción Sendergroup del SOMBRERO fue creada (paso #1) para poderlo utilizar para permitir los mensajes de un host SBR bajo-que anota en el ESA. Después, se crea el primer filtro del mensaje (paso #3) para poder procesar más a fondo los mensajes de los remitentes específicos del correo electrónico por el dispositivo. El filtro más reciente del mensaje (paso #4) fue establecido de modo que la calificación baja SBR del MTA de envío se pudiera aplicar y caiga cualquier mensaje con una calificación del punto bajo los SBR que no son del remitente especificado en el filtro del temporary_accept.

Información Relacionada


Discusiones relacionadas de la comunidad de soporte de Cisco

La Comunidad de Soporte de Cisco es un foro donde usted puede preguntar y responder, ofrecer sugerencias y colaborar con colegas.


Document ID: 118559