Preguntas frecuentes sobre ESA: ¿Cómo configuro la verificación de rebote en el ESA?

Introducción

Este documento describe cómo configurar la verificación de la despedida en el dispositivo de seguridad del correo electrónico de Cisco (ESA).

Prerequisites

Requisitos

Cisco recomienda que tenga conocimiento sobre estos temas:

• Cisco ESA
• AsyncOS

Componentes Utilizados

La información que contiene este documento se basa en estas versiones de software y hardware.

• Cisco ESA, todas las versiones de AsyncOS

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si la red está funcionando, asegúrese de haber comprendido el impacto que puede tener cualquier comando.

Antecedentes

Esta sección proporciona una descripción de la verificación el marcar con etiqueta y de la despedida en el ESA.

Descripción de la verificación de la despedida

Cuando un correo electrónico se envía con la verificación de la despedida habilitada, su ESA reescribe el direccionamiento del remitente del sobre en el mensaje. Por ejemplo, CORREO DE: joe@example.com se convierte en CORREO DE: prvs=joe=123ABCDEFG@example.com. … La cadena 123 en el ejemplo es la etiqueta de la verificación de la despedida que se agrega al remitente del sobre mientras que es enviado por su dispositivo. Si el mensaje despide, el direccionamiento receptor del sobre en la despedida incluye típicamente la etiqueta de la verificación de la despedida.

Note: Refiera al direccionamiento de la verificación de la despedida que configura que marca la sección de las claves con etiqueta de la guía de usuario avanzado para los detalles adicionales.

Usted puede habilitar o inhabilitar marcar con etiqueta de la verificación de la despedida sistema-ancho como valor por defecto. Usted puede también habilitar o inhabilitar la verificación de la despedida que marca con etiqueta para los dominios específicos. En la mayoría de las situaciones, usted la habilita por abandono, y después enumera los dominios específicos para la exclusión en la tabla de controles de destino.

Cuando un dispositivo de seguridad contento entrega un mensaje de despedida que contenga ya un direccionamiento marcado con etiqueta a otro dispositivo de seguridad contento dentro del De-Militarized Zone (DMZ), después AsyncOS no agrega otra etiqueta.

Caution: Si usted habilita la verificación de la despedida, puede ser que haga sus dispositivos rechazar el correo legítimo que se envía con un remitente en blanco del sobre.

¿Cómo configuro la verificación de la despedida en el ESA?

Complete estos pasos para configurar la verificación de la despedida en el ESA:

1. Navegue para enviar las directivas > la verificación de la despedida y para ingresar una clave que marca con etiqueta manualmente con una Selección aleatoria de números y de cartas, tales como 4r5t6y7u.
   
   
2. Edite las configuraciones de la verificación de la despedida:
   
   
   1. Navegue para enviar las directivas > los controles del destino y para habilitar la verificación de la despedida.
      
      
   2. Elija el valor por defecto del campo del dominio (o de su destino de encargo).
      
      
   3. Una vez que la ventana predeterminada se abre y aparece la sección de la verificación de la despedida, haga clic sí.
      
      
3. Asegúrese de que las despedidas (dirigidas mal) untagged estén bloqueadas:
   
   
   1. Navegue para enviar las directivas > las directivas del flujo de correo.
      
      
   2. Seleccione la directiva apropiada y localice la sección de las funciones de seguridad.
      
      
   3. Asegúrese de que el valor untagged de las despedidas de la evaluación esté fijado a no. En las versiones anteriores de AsyncOS, el valor untagged de las despedidas del validar se debe fijar a no.