Безопасность : устройства безопасности электронной почты Cisco ESA

Как настроить Действительные шлюзы?

20 октября 2016 - Машинный перевод
Другие версии: PDF-версия:pdf | Английский (22 августа 2015) | Отзыв

Содержание

Внесенный Энди Ло и Сиддхартом Рэджпэзэком, специалистами службы технической поддержки Cisco.

Вопрос

Как настроить Действительные шлюзы?

Среда

Cisco Email Security Appliance (ESA)

Действительная технология шлюза позволяет пользователям разделить Устройство Безопасности электронной почты Cisco на множественные Действительные Адреса шлюза, от которых можно передать и получить электронные письма. Каждому Действительному Адресу шлюза дают отдельный IP-адрес, имя хоста и домен и почтовую очередь.

Прежде, чем установить Устройство Безопасности электронной почты Cisco Действительные Адреса шлюза, необходимо выделить ряд IP-адресов, которые будут использоваться для отправки электронных писем от. Необходимо также гарантировать правильную конфигурацию серверов DNS так, чтобы IP-адреса решили к допустимым именам хоста.

Шаг 1:

  • Создайте новые IP - интерфейсы с парами IP/имени хоста от  страницы Network> IP Interfaces в WebUI или interfaceconfig команды в CLI.
  • Перейдите к CLI и сгруппируйте IP - интерфейсы в рамках interfaceconfig команды:

пример. лабораторная работа> interfaceconfig


В настоящее время настраиваемые интерфейсы:
1. data1 (10.66.71.12/24 на Данных 1: пример. лабораторная работа)
2. Domain1 (192.168.1.1/24 на Данных 1: domain1.lab)
3. Domain2 (192.168.2.1/24, 2001:db8::/32 на Данных 1: domain2.lab)

Выберите операцию, которую вы хотите выполнить:
- NEW - Создает новый интерфейс.
- ОТРЕДАКТИРУЙТЕ - Модифицируют интерфейс.
- ГРУППЫ - Определяют интерфейсные группы.
- УДАЛИТЕ - Демонтируют интерфейс.
[]> ГРУППЫ


Выберите операцию, которую вы хотите выполнить:

- NEW - Создает новую группу.
[]> НОВЫЙ


Введите имя для этой группы.

[]> GroupInt


Введите имя или количество интерфейсов, которые будут включены в эту группу.

Разделите свои выборы запятыми или задайте диапазон с тире.
1. data1 (10.66.71.12/24: c150b.lab)
2. Domain1 (192.168.1.1/24 на Данных 1: domain1.lab)
3. Domain2 (192.168.2.1/24, 2001:db8::/32 на Данных 1: domain2.lab)
[1]> 2,3


Группа GroupInt создана.


В настоящее время настраиваемые группы IP:

1. GroupInt (Domain1, Domain2)

Выберите операцию, которую вы хотите выполнить:
- NEW - Создает новую группу.
- ОТРЕДАКТИРУЙТЕ - Модифицируют группу.
- УДАЛИТЕ - Удаляют группу.
[]>

Шаг 2:

  • Назначьте ПОЧТУ FROM на Группу, использующую команду: altsrchost> Новый

пример. лабораторная работа> altsrchost


Выберите операцию, которую вы хотите выполнить:
- NEW - Создает новое сопоставление.
- ИМПОРТИРУЙТЕ - Загрузка новые сопоставления от файла.
[]> новый


Введите Конверт От адреса или IP-адреса клиента, для которого вы хотите установить Действительный шлюз (телеметрирование) сопоставление. Частичные адреса

такой как "@example.com", ".com", "пользователь", или "пользователь. com" позволен.
[]> @test.com


От какого интерфейса вы хотите передать сообщения за @test.com?

1. data1 (10.66.71.12/24: c150b.lab)
2. Domain1 (192.168.1.1/24 на Данных 1: domain1.lab)
3. Domain2 (192.168.2.1/24, 2001:db8::/32 на Данных 1: domain2.lab)
Группы IP:
4. GroupInt (Domain1, Domain2)
[1]> 4


Сопоставление для @test.com на интерфейсном GroupInt создано.

Выберите операцию, которую вы хотите выполнить:
- NEW - Создает новое сопоставление.
- ОТРЕДАКТИРУЙТЕ - Модифицируют сопоставление.
- УДАЛИТЕ - Удаляют сопоставление.
- ИМПОРТИРУЙТЕ - Загрузка новые сопоставления от файла.
- ЭКСПОРТ - Экспорт все сопоставления к файлу.
- ПЕЧАТЬ - Показ все сопоставления.
- ОЧИСТИТЕСЬ - Удаляют все сопоставления.
[]>


Шаг 3:
  • Подвергнитесь и Передача изменения.
Шаг 4:
  • Примените Целевой Контроль для домена получателя использование 'destconfig' команды.


Document ID: 118542