Configuración del modo de retransmisión de salida de gateway de correo electrónico seguro

Introducción

En este documento se describe la nueva descripción general y configuración de la función de gateway de correo electrónico seguro (SEG) del modo de retransmisión.

Prerequisites

Requirements

Conocimiento general de los parámetros y la configuración generales de Cisco Secure Email Gateway (SEG).

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

• SEG AsyncOS 16.0 o posterior
• Licencias inteligentes
  • Licencia requerida: Retransmisión segura de correo electrónico
• El SEG virtual en las instalaciones es la única plataforma compatible

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Overview

La nueva función SEG, Outbound Relay (Retransmisión saliente), permite la conversión de un SEG tradicional en un agente de transferencia de correo (MTA) de entrega masiva saliente dedicado.

La licencia SEG permite la transferencia de un millón de mensajes cada 24 horas.

PID de licencia = SECURE-EMAIL-RELAY

Una vez que se ha habilitado la retransmisión saliente, todas las demás opciones de licencia se eliminan de la licencia inteligente, lo que inhabilita todas las funciones excepto el etiquetado rebotado.

Nota: La conversión al modo de retransmisión saliente es irreversible para el SEG virtual. Si se convierte, el SEG virtual necesitaría ser sustituido por un nuevo SEG virtual.

Configurar

Consulte la Guía de implementación de Smart Licensing de SEG y SEWM para encontrar respuestas a las preguntas generales sobre Smart Licensing.

Comience con una licencia inteligente registrada en el SEG virtual de las instalaciones:

1. WebUI > Administración del sistema > Licencias
2. La esquina superior derecha de la tabla de licencias es el enlace azul en el que se puede hacer clic para cambiar al modo de retransmisión.
3. Se muestra un mensaje de advertencia emergente y las opciones Cancel/Submit .
4. Seleccione Submit para convertir a la retransmisión saliente.

Página de Smart License

• El estado final de las licencias presenta el elemento de línea único Secure Email Relay y En cumplimiento:

Verificación

Una vez que el SEG ha activado la función de retransmisión saliente, todos los menús y listas del SEG aparecen de la forma habitual, aunque los detalles de los menús individuales cambian:

• Todas las funciones con licencia de Webui > Servicios de seguridad muestran un mensaje: "La función no se puede habilitar porque la licencia no está disponible o ha caducado."
• La visualización de las políticas de correo entrante y saliente muestra cada función como No disponible."
• Las políticas de correo entrante existen, pero la licencia de manejo de correo está ausente, lo que genera un rechazo e inicia sesión en mail_logs.

Registros de ejemplo para el rechazo entrante:

Tue Oct 8 11:51:21 2024 Info: New SMTP ICID 163 interface Management (x.x.x.x) address x.x.x.x reverse dns host unknown verified no
Tue Oct 8 11:51:21 2024 Info: ICID 163 ACCEPT SG UNKNOWNLIST match sbrs[none] SBRS not enabled country not enabled
Tue Oct 8 11:51:21 2024 Info: ICID 163 from address x.x.x.x rejected due to unavailability of mail handling license
Tue Oct 8 11:51:21 2024 Info: ICID 163 close

Ejemplo de mensaje Registros para retransmisión (saliente) correcta:

Tue Oct 8 13:21:35 2024 Info: New SMTP ICID 167 interface Management (x.x.x.x) address x.x.x.x reverse dns host unknown verified no
Tue Oct 8 13:21:35 2024 Info: ICID 167 RELAY SG Outbound_Relay match x.x.x.x SBRS not enabled country not enabled
Tue Oct 8 13:22:12 2024 Info: Start MID 319 ICID 167
Tue Oct 8 13:22:12 2024 Info: MID 319 ICID 167 From: <buyu_c@domain.com>
Tue Oct 8 13:22:16 2024 Info: MID 319 ICID 167 RID 0 To: <charlieb@domain.com>
Tue Oct 8 13:22:29 2024 Info: MID 319 matched all recipients for per-recipient policy DEFAULT in the outbound table
Tue Oct 8 13:22:29 2024 Info: MID 319 queued for delivery
Tue Oct 8 13:22:29 2024 Info: New SMTP DCID 17 interface x.x.x.x address x.x.x.x port 25
Tue Oct 8 13:22:29 2024 Info: TLS processing time client side: 0.157974481583
Tue Oct 8 13:22:29 2024 Info: Delivery start DCID 17 MID 319 to RID [0]
Tue Oct 8 13:22:29 2024 Info: Message done DCID 17 MID 319 to RID [0]
Tue Oct 8 13:22:29 2024 Info: MID 319 RID [0] Response '2.0.0 Ok: queued as A2ADD18000212'
Tue Oct 8 13:22:29 2024 Info: Message finished MID 319 done

Información Relacionada

• Página de inicio de Cisco Secure Email Gateway para las guías de asistencia