Introducción
Este documento describe cómo un administrador puede modificar la Lista de seguridad/lista de bloqueo de usuario final (SLBL) en el dispositivo de seguridad Cisco Email Security Appliance (ESA).
Cómo modificar la lista de seguridad/lista de bloqueo de usuario final en ESA
Un administrador ESA puede ver directamente el SLBL desde la interfaz de IronPort Spam Quarantine (ISQ). Los administradores ven y trabajan con el superconjunto de las mismas entradas que ve y con las que trabaja cada usuario final.
Para ver o modificar el SLBL, el administrador deberá realizar una de las siguientes acciones:
- inicie sesión en la EUQ con su cuenta de administrador y contraseña
- Elija Safelist o Blocklist en el menú desplegable Options en la parte superior derecha
- Busque y modifique la lista de remitentes/remitentes para la dirección de destinatario, según sea necesario
- exportar el SLBL a un archivo .csv
- System Administration > Configuration File y elija Backup/Backup Now
- El archivo se guarda en el dispositivo y deberá exportarse a través de FTP u otro método de recuperación de archivos del dispositivo.
- El archivo se guarda en el directorio configuration y se indica con el nombre de archivo guardado como. por ejemplo, slbl-564D6C9B806B5719XXXX-57284F5DYYYY-20160203T141646.csv
- Si observa el archivo .csv de SLBL, debería ver algo similar:
# File exported by the SL/BL at 20070922T012001
c=us;a=;p=test;o=exchange;s=smith;g=joe;, BLOCKED, black2@x.com
c=us;a=;p=test;o=exchange;s=smith;g=joe;, SAFE, white4@x.com, white5@x.com, white6@x.com, white3@x.com, white7@x.com
joe@exchange.test.com, BLOCKED, black2@x.com
joe@exchange.test.com, SAFE, white4@x.com, white5@x.com, white6@x.com, white3@x.com, white7@x.com
joe@testcom, BLOCKED, black2@x.com
joe@testcom, SAFE, white4@x.com, white5@x.com, white6@x.com, white3@x.com, white7@x.com
joe@test.com, BLOCKED, black2@x.com
joe@test.com, SAFE, white3@x.com, white4@x.com, white5@x.com, white6@x.com, white7@x.com
[an error occurred while processing this directive]
- Una vez modificado el archivo, se puede volver a cargar en el ESA mediante el mismo método Administración del sistema > Archivo de configuración y Restaurar.
Sintaxis de las listas de seguridad y bloqueo
Los remitentes se pueden agregar a listas de seguridad y listas de bloqueo utilizando los siguientes formatos:
- user@domain.com
- server.domain.com
- domain.com
- [10.1.1.0 ]
- [ipv6:2001:DB8:1::1]
- usuario@[1.2.3.4]
Nota: para obtener información completa sobre las listas de seguridad y las listas de bloqueo, consulte la guía del usuario para obtener la versión de AsyncOS para Email Security que ejecuta su dispositivo o visite la página de ayuda de ISQ directamente: https://<IP OR HOSTNAME OF ESA>:83/help/admin_help
Información Relacionada
Comentarios