Contenido

Introducción

RES de Cisco: IP Addresses y nombres de host para los servidores dominantes

Configuración ESA

Información Relacionada

Introducción

Este documento proporciona la información que se pudo requerir configurar un Firewall y un dispositivo de seguridad del correo electrónico de Cisco (ESA) para la comunicación del servicio del sobre registrado de Cisco (RES) a los servidores de la clave de la RES de Cisco.  Los clientes con las reglas de firewall estrictas requieren los permisos para los IP Addresses o los nombres de host específicos para permitir la comunicación para la RES de Cisco. El cifrado vía la RES de Cisco en el ESA requiere las reglas de firewall para el puerto 80 y 443 para enviar las peticiones de la clave a la RES de Cisco de cifrar un mensaje.

RES de Cisco: IP Addresses y nombres de host para los servidores dominantes

La RES de Cisco utiliza los alcances del IP Address siguientes para iniciar el S TP - las sesiones de Transport Layer Security (TLS):

Active (184.94.241.96 - 184.94.241.99)

IP Address

Hostname

184.94.241.96

mxnat3.res.cisco.com

184.94.241.97

mxnat4.res.cisco.com

184.94.241.98

mxnat5.res.cisco.com

184.94.241.99

mxnat6.res.cisco.com

Respaldo (208.90.57.32 - 208.90.57.35)

IP Address

Hostname

208.90.57.32

mxnat1.res.cisco.com

208.90.57.33

mxnat2.res.cisco.com

208.90.57.34

mxnat7.res.cisco.com

208.90.57.35

mxnat8.res.cisco.com

Algunos clientes pudieron restringir el acceso al servidor res.cisco.com de la clave de la RES de Cisco. El servidor res.cisco.com de la clave de la RES de Cisco tiene dos (2) bloques de los VIP. Agreguelos a las reglas de acceso de su dispositivo de red en su caso:

Active (184.94.241.74 - 184.94.241.78)

IP Address

Hostname

184.94.241.74

sv4.res.cisco.com

184.94.241.75

applet-sv4.res.cisco.com

184.94.241.76

prod-cres-app-mail.sv4.ironport.com

184.94.241.77

pxmail.com

184.94.241.78

verify.res.cisco.com

Respaldo: (208.90.57.15 - 208.90.57.18)

IP Address

Hostname

208.90.57.15

vega.res.cisco.com

208.90.57.16

applet-vega.res.cisco.com

208.90.57.17

208.90.57.18

verify.res.cisco.com

Configuración ESA

Agregue los IP Addresses y los nombres de host previamente mencionados por su alcance del IP Address a su grupo existente del remitente que se utilice para TLS (entrante):

1. Inicie sesión al ESA GUI.

2. Navegue para enviar las directivas > la tabla del acceso del host > la descripción del SOMBRERO y para editar su grupo del remitente de TLS (la convención para nombres pudo variar).

3. Agregue el alcance del IP Address y el nombre de host:
184.94.241.96-99, .res.cisco.com

208.90.57.32-35, .res.cisco.com

4. Someta y confíe los cambios.

Nota: Se recomienda altamente para agregar el nombre de host .res.cisco.com junto con el alcance del IP Address puesto que cualquier adición futura utilizará el Domain Name Server (DNS) para hacer las operaciones de búsqueda para la información de la dirección IP.

Los nombres de host anteriores del servidor de la clave de la RES de Cisco se pudieron haber enumerado como:

vega.res.cisco.com

soma.res.cisco.com

Se recomienda para poner al día su red y/o reglas de firewall y definiciones también de hacer juego la información previa.

Información Relacionada

- Dispositivo de seguridad del correo electrónico de Cisco - Guías del usuario final

- Soporte Técnico y Documentación - Cisco Systems