Inhalt

Einführung

Was ist TLS?

Was ist erforderlich, um TLS auf der ESA zu aktivieren?

Wie wird TLS für den Empfang aktiviert?

Wie wird TLS für die Bereitstellung aktiviert?

Wie kann ich feststellen, ob die ESA TLS verwendet?

Zugehörige Informationen

Einführung

In diesem Dokument werden häufig gestellte Fragen zur Konfiguration von Transport Layer Security (TLS) auf der E-Mail Security Appliance (ESA) beschrieben.

Was ist TLS?

Wie in RFC 3207 definiert "TLS ist eine Erweiterung des SMTP-Service, der es einem SMTP-Server und -Client ermöglicht, die Transportschichtsicherheit zu verwenden, um eine private, authentifizierte Kommunikation über das Internet bereitzustellen. TLS ist ein beliebter Mechanismus zur Verbesserung der TCP-Kommunikation mit Datenschutz und Authentifizierung." Die STARTTLS-Implementierung auf der ESA bietet Datenschutz durch Verschlüsselung. Sie ermöglicht das Importieren eines X.509-Zertifikats und eines privaten Schlüssels aus einem Zertifizierungsstellendienst oder die Verwendung eines selbstsignierten Zertifikats.

Was ist erforderlich, um TLS auf der ESA zu aktivieren?

Die folgenden Schritte sind erforderlich, um TLS zu aktivieren:

1. Erwerb von Zertifikaten

2. Installieren von Zertifikaten für ESA

3. Aktivieren Sie TLS auf dem System für Empfang, Lieferung oder beides.

Hinweis: Die ESA umfasst ein Demonstrationszertifikat für Testzwecke. Das Demozertifikat ist nicht sicher und wird nicht für die allgemeine Verwendung empfohlen.

Weitere Informationen finden Sie unter Anforderungen für die Installation von ESA-Zertifikaten.

Wie wird TLS für den Empfang aktiviert?

Die folgenden Schritte sind erforderlich, um TLS von Remote-Hosts zu erfordern, die mit Ihrem ESA Public Listener (Receiving) kommunizieren. Aktivieren Sie TLS in der Host Access Table (HAT) des Listeners, der mit Remotehosts kommuniziert:

1. Rufen Sie die GUI auf: Mail-Policys > Mail Flow-Policys

2. Wählen Sie im Dropdown-Menü Listener auf der Seite Mail Flow Policies (Mail-Flow-Richtlinien) den Listener aus, mit dem Remote-Hosts eine Verbindung herstellen möchten.

3. Aktivieren Sie TLS für eine oder mehrere Mail Flow Policies (Mail-Flow-Richtlinien), indem Sie auf den Richtliniennamen klicken und das Kontrollkästchen Use TLS (TLS verwenden) unten auf der Seite Edit Policy (Richtlinie bearbeiten) aktivieren.

Weitere Informationen finden Sie unter Aktivierung von TLS für die Verschlüsselung eingehender Verbindungen auf dem ESA-Listener.

Wie wird TLS für die Bereitstellung aktiviert?

Die folgenden Schritte sind erforderlich, um TLS für die Bereitstellung an Hosts in Remote-Domänen zu aktivieren.

1. Rufen Sie die GUI auf: Mail-Policys > Zielsteuerelemente

2. Fügen Sie ein neues Ziel für die Domäne hinzu, für die Sie TLS verwenden werden.

3. Legen Sie Parallelitätslimit, Empfängerlimit und Bounce-Profil fest, oder akzeptieren Sie die Standardwerte.

4. Anwenden einer TLS-Einstellung für die Domäne (No, Preferredoder Required)

Weitere Informationen finden Sie unter Wie kann ich die TLS-Aushandlung bei der Zustellung kontrollieren?

Wie kann ich feststellen, ob die ESA TLS verwendet?

Die ESA-Mail-Protokolle enthalten Einträge für erfolgreiche und fehlgeschlagene TLS-Verbindungen. Sie können Befehlszeilentools wie grep verwenden, um nach bestimmten Protokolleinträgen zu suchen. Sie können auch Systemwarnungen konfigurieren, wenn TLS-Verbindungen über die GUI ausfallen: Systemverwaltung > Warnungsseite oder CLI alertconfig-Befehl.

Weitere Informationen finden Sie unter Feststellen, ob die ESA TLS für die Zustellung oder den Empfang verwendet.

Weitere Informationen finden Sie im Kapitel "Verschlüsselung der Kommunikation mit anderen MTAs" im Cisco AsyncOS für E-Mail-Benutzerhandbuch.

Zugehörige Informationen

- Benutzerhandbücher AsyncOS für E-Mail