Introducción
Este documento describe las preguntas frecuentes sobre la configuración de Transport Layer Security (TLS) en el dispositivo de seguridad del correo electrónico (ESA).
¿Cuál es TLS?
Según lo definido en el RFC 3207, “TLS es una extensión al servicio SMTP que permite que un servidor SMTP y un cliente utilicen el Transport Layer Security para proporcionar la comunicación privada, autenticada sobre Internet. TLS es un mecanismo popular para aumentar las comunicaciones TCP con la aislamiento y la autenticación.” La implementación STARTTLS en el ESA proporciona la aislamiento con el cifrado. Permite que usted importe un certificado X.509 y una clave privada de un servicio del Certificate Authority, o utiliza un certificado autofirmado.
¿Qué se requiere para habilitar TLS en el ESA?
Los pasos siguientes son necesarios habilitar TLS:
-
Obtenga los Certificados
-
Instale los Certificados en el ESA
-
Habilite TLS en el sistema para recibir, la salida, o ambas
Note: El ESA incluye un certificado de la demostración para comprobar. El certificado de la versión parcial de programa no es seguro y no se recomienda para el uso general.
Para más información refiera a los requisitos de la instalación del certificado ESA.
¿Cómo habilitar TLS para recibir?
Los pasos siguientes son necesarios requerir TLS de los host remotos que comunican con su módulo de escucha público ESA (recepción). Habilite TLS en la tabla del acceso del host (SOMBRERO) del módulo de escucha que comunica con los host remotos:
- Vaya al GUI: Envíe las directivas > las directivas del flujo de correo
- Seleccione al módulo de escucha con quien los host remotos conectarán del menú desplegable del módulo de escucha en la página de las directivas del flujo de correo.
- Habilite TLS en una o más directivas del flujo de correo haciendo clic el nombre de la directiva y marcando la casilla de verificación de TLS del uso en la parte inferior de la página de la directiva del editar.
¿Para más información, refiérase a cómo habilitar TLS para el cifrado de la conexión hacia adentro en el módulo de escucha ESA?
¿Cómo habilitar TLS para la salida?
Los pasos siguientes son necesarios habilitar TLS para la salida a los host en los dominios remotos.
- Vaya al GUI: Envíe las directivas > los controles del destino
- Agregue un nuevo destino para el dominio al cual usted utilizará TLS
- Fije el límite de la ejecución, el límite receptor, y el perfil de la despedida, o valide los valores predeterminados.
- Aplique TLS que fija para el dominio (
no, preferido, o requerido)
¿Para más información, refiérase a cómo lo hace la negociación de TLS del control I en la salida?
¿Cómo puedo determinar si el ESA está utilizando el TLS?
Los registros del correo ESA contienen las entradas para las conexiones TLS acertadas y falladas. Usted puede utilizar las herramientas de la línea de comando tales como grep para buscar para las entradas de registro específicas. Usted puede también configurar las alertas del sistema cuando las conexiones TLS fallan vía el GUI: Página de la administración del sistema > de las alertas o el comando del alertconfig CLI.
Para más información, refiérase determinan si el ESA está utilizando el TLS para la salida o recibir
Para más información vea Cisco AsyncOS para la comunicación que cifra del capítulo del guía del usuario del correo electrónico con el otro MTAs.
Información Relacionada
Comentarios