¿Cómo puede redirigir el correo de un ESA a otro ESA para su entrega?

Pregunta

¿Cómo puede redirigir el correo de un dispositivo de seguridad Cisco Email Security Appliance (ESA) a otro ESA para su entrega?

Respuesta

Hay ciertos momentos en los que un ESA puede necesitar ser apagado/reiniciado o, hay una necesidad de transferir NDR, mensajes demorados o mensajes en cola de un ESA a otro ESA para intentar la entrega.

Para este ejemplo, cuando se ejecuta el comando tophosts active_rcpts en la CLI, podemos ver que ESA #1 tiene 104 mensajes en cola para Cisco.com:

Para forzar los mensajes en cola que esperan la entrega del ESA actual y para enviar esos mensajes a otro ESA para intentar la entrega, siga estos pasos:

1. En primer lugar, para evitar que el ESA #1 reciba cualquier mensaje nuevo de la CLI en el ESA #1, ejecute suspendlistener y seleccione el receptor entrante.
   
   
2. Inicie sesión en el ESA #2 y agregue la dirección IP del ESA #1 a un grupo de remitentes de retransmisión (Políticas de correo > Descripción general de HAT > elija el grupo de remitentes de retransmisión > Agregar remitente...). Esto permitirá a ESA #2 tratar la IP de ESA #1 como remitente saliente.
   
   
3. Luego, para redirigir los mensajes en cola, desde la CLI en ESA #1, ejecute redirectRecipientes. El dispositivo le solicitará que introduzca el nombre de host o la dirección IP de la máquina a la que desea enviar todo el correo.  Este es el nombre de host o la dirección IP del ESA #2:
   

   (Machine myesa.local.1)> redirectrecipients
   
   Please enter the hostname or IP address of the machine you want to send all mail to.
   []> XXX.YYY.254.158
   
   
   WARNING: redirecting recipients to a host or IP address that is not prepared to
   accept large volumes of SMTP mail from this host will cause messages to
   bounce and possibly result in the loss of mail.
   
   Are you sure you want to redirect all mail in the queue to "[XXX.YYY.254.158]"? [N]> y
   
   Redirecting messages, please wait.
   104 recipients redirected.

   
   
   
4. Para verificar que no hay más mensajes esperando ser entregados, ejecute nuevamente el comando tophosts active_rcpts.  Ahora verá que [IP ADDRESS] aparece en la columna host del destinatario a la que ha redirigido los mensajes a:
   
    
   
   
5. Verá que los 104 mensajes se han movido de la cola a la entrega.
   

   Nota: El comando redirectRecipientes es una redirección única.

   
   
   
   
6. Como se ha señalado, redireccionesdestinatarios es una única redirección.  Una vez que el lote de mensajes del ESA #1 ha sido redirigido al ESA #2 (u otro dispositivo), el procesamiento del ESA #1 vuelve a sus valores originales.  Puede confirmar esto con una nueva edición de tophosts active_rcpts y observar la cola de mensajes en ESA #1.  Siguiendo con el ejemplo original, podemos ver que ahora hay 17 nuevos mensajes en cola para cisco.com:
   
    
   
   
7. Vuelva a ejecutar el comando redirectRecipientes, según sea necesario.