Introducción
Este documento proporciona la información que se pudo requerir configurar un Firewall y un dispositivo de seguridad del correo electrónico de Cisco (ESA) para la comunicación del servicio del sobre registrado de Cisco (RES) a los servidores de la clave de la RES de Cisco. Los clientes con las reglas de firewall estrictas requieren los permisos para los IP Addresses o los nombres de host específicos para permitir la comunicación para la RES de Cisco. El cifrado vía la RES de Cisco en el ESA requiere las reglas de firewall para el puerto 80 y 443 para enviar las peticiones de la clave a la RES de Cisco de cifrar un mensaje.
RES de Cisco: IP Addresses y nombres de host para los servidores dominantes
La RES de Cisco utiliza los alcances del IP Address siguientes para iniciar el S TP - las sesiones de Transport Layer Security (TLS):
Active (184.94.241.96 - 184.94.241.99)
| IP Address |
Hostname |
| 184.94.241.96 |
mxnat3.res.cisco.com |
| 184.94.241.97 |
mxnat4.res.cisco.com |
| 184.94.241.98 |
mxnat5.res.cisco.com |
| 184.94.241.99 |
mxnat6.res.cisco.com |
Respaldo (208.90.57.32 - 208.90.57.35)
| IP Address |
Hostname |
| 208.90.57.32 |
mxnat1.res.cisco.com |
| 208.90.57.33 |
mxnat2.res.cisco.com |
| 208.90.57.34 |
mxnat7.res.cisco.com |
| 208.90.57.35 |
mxnat8.res.cisco.com |
Algunos clientes pudieron restringir el acceso al servidor res.cisco.com de la clave de la RES de Cisco. El servidor res.cisco.com de la clave de la RES de Cisco tiene dos (2) bloques de los VIP. Agreguelos a las reglas de acceso de su dispositivo de red en su caso:
Active (184.94.241.74 - 184.94.241.78)
| IP Address |
Hostname |
| 184.94.241.74 |
sv4.res.cisco.com |
| 184.94.241.75 |
applet-sv4.res.cisco.com |
| 184.94.241.76 |
prod-cres-app-mail.sv4.ironport.com |
| 184.94.241.77 |
pxmail.com |
| 184.94.241.78 |
verify.res.cisco.com |
Respaldo: (208.90.57.15 - 208.90.57.18)
| IP Address |
Hostname |
| 208.90.57.15 |
vega.res.cisco.com |
| 208.90.57.16 |
applet-vega.res.cisco.com |
| 208.90.57.17 |
|
| 208.90.57.18 |
verify.res.cisco.com |
Configuración ESA
Agregue los IP Addresses y los nombres de host previamente mencionados por su alcance del IP Address a su grupo existente del remitente que se utilice para TLS (entrante):
- Inicie sesión al ESA GUI.
- Navegue para enviar las directivas > la tabla del acceso del host > la descripción del SOMBRERO y para editar su grupo del remitente de TLS (la convención para nombres pudo variar).
- Agregue el alcance del IP Address y el nombre de host:
184.94.241.96-99, .res.cisco.com
208.90.57.32-35, .res.cisco.com
- Someta y confíe los cambios.
Nota: Se recomienda altamente para agregar el nombre de host .res.cisco.com junto con el alcance del IP Address puesto que cualquier adición futura utilizará el Domain Name Server (DNS) para hacer las operaciones de búsqueda para la información de la dirección IP.
Los nombres de host anteriores del servidor de la clave de la RES de Cisco se pudieron haber enumerado como:
vega.res.cisco.com
soma.res.cisco.com
Se recomienda para poner al día su red y/o reglas de firewall y definiciones también de hacer juego la información previa.
Información Relacionada
Comentarios