Inhalt

Einführung

Wie kann ich Nachrichten von einem Sender mit einem niedrigen SBRS-Wert zulassen, aber alle anderen Nachrichten blockieren?

Zugehörige Informationen

Einführung

In diesem Dokument wird beschrieben, wie manche Nachrichten von einem Absender mit einem niedrigen SBRS-Wert zugelassen, aber alle anderen Nachrichten blockiert werden.

Wie kann ich Nachrichten von einem Sender mit einem niedrigen SBRS-Wert zulassen, aber alle anderen Nachrichten blockieren?

1. Fügen Sie unter Mail-Policys > HAT-Übersicht eine neue Absendergruppe hinzu. Fügen Sie einen Namen hinzu, z. B. "Temporally_Accept".  Fügen Sie dann diesen als Absender ".example.net" hinzu.  (Sie fügen diesen Hostnamen oder diese IP-Adresse hinzu.)

2. Bestellen Sie diese neue Absendergruppe so, dass sie über der Blacklist-Absendergruppe liegt.

3. Erstellen Sie den folgenden Nachrichtenfilter aus der CLI Ihrer Appliance:
temporary_accept:

if ( mail-from == '(?i)joe@example.net' )

{

deliver();

}

4. Erstellen Sie einen Nachrichtenfilter, der die Blacklist-Absendergruppenrichtlinie durchsetzt:
enforce_blacklist_sbrs:

if ( reputation < -2 )

{

drop();

}

Hinweis: Die Reihenfolge der Nachrichtenfilter ist wichtig. Stellen Sie daher sicher, dass Ihr Nachrichtenfilter, wie in Schritt 3 geschrieben, über dem Nachrichtenfilter liegt, wie in Schritt 4 beschrieben.

Hinweis: SBRS von -2 ist die allgemeine Standardbewertung für Blacklist.  Möglicherweise müssen Sie Ihre spezifischen Einstellungen überprüfen. (Mail-Policys > HAT Overview > Blacklist Sender Group)

Im Folgenden finden Sie eine Zusammenfassung der Funktionen der Absendergruppe und Nachrichtenfilter für die HAT-Übersicht:

Die neue Sendergruppe "HAT-Übersicht" wurde erstellt (Schritt 1), damit Nachrichten von einem SBRS-Host mit niedriger Bewertung in die ESA zugelassen werden können. Als Nächstes wird der erste Nachrichtenfilter (Schritt 3) erstellt, damit Nachrichten von bestimmten E-Mail-Absendern vom Gerät weiter verarbeitet werden können. Der letzte Nachrichtenfilter (Schritt 4) wurde so eingerichtet, dass der niedrige SBRS-Score der sendenden MTA erzwungen werden kann und alle Nachrichten mit einem niedrigen SBRS-Score, die nicht vom Absender stammen, der im temporären_Accept-Filter angegeben ist, verwirft.

Zugehörige Informationen

- Cisco Email Security Appliance - Benutzerhandbücher

- Technischer Support und Dokumentation - Cisco Systems