Introducción
Este documento describe cómo habilitar la seguridad de la capa de transporte (TLS) entre Email Security Appliance (ESA) y Security Management Appliance (SMA) para Spam Quarantine Service.
Prerequisites
Requirements
No hay requisitos específicos para este documento.
Componentes Utilizados
Este documento no tiene restricciones específicas en cuanto a versiones de software y de hardware.
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.
Antecedentes
Tenga en cuenta que esta no es una función oficial admitida, por lo que puede seguir las siguientes instrucciones para realizar esta tarea mientras se integra la función, hay algunas solicitudes de mejora creadas para este fin.
Configurar
- Descargue el archivo de configuración más reciente de su SMA con contraseñas sin enmascarar.
- Abra el archivo de configuración en un editor de texto.
- Localice el euq_listener en el archivo de configuración:
euq_listener
- Desplácese hacia abajo unas líneas hasta que encuentre la sección para la configuración HAT predeterminada:
0
Un valor de 0 representa que TLS está desactivado, no se ofrece STARTTLS. Un valor de 1 indica que se prefiere TLS y un valor de 2 representa TLS requerido.
- Cambie el valor a por ejemplo 1, guarde el archivo de configuración y cárguelo de nuevo en el SMA.
- En el ESA, navegue hasta Políticas de correo > Controles de destino y agregue una nueva entrada para el dominio: the.euq.queue, seleccione TLS Support Preferred.
- Verifique que STARTTLS se ofrezca ejecutando una prueba de Telnet manual desde su ESA a la IP de SMA en el puerto 6025
Nota: the.euq.queue es un nombre especial para la cola de entrega a la cuarentena de usuario final.
Cuando se envía un mensaje a la cuarentena de spam centralizada, el ESA debe intentar establecer una conexión TLS y enviar el mensaje con una conversación SMTP cifrada.
Comentarios