FOIRE AUX QUESTIONS ESA : Comment est-ce que je peux tester la caractéristique d'anti-Spam ESA ?

Introduction

Ce document décrit comment tester la caractéristique d'anti-Spam des appareils de sécurité du courrier électronique de Cisco (ESA).

Conditions préalables

Conditions requises

Cisco vous recommande de prendre connaissance des rubriques suivantes :

• Cisco ESA
• AsyncOS
• Caractéristique d'anti-Spam de Cisco ESA

Composants utilisés

Les informations dans ce document sont basées sur toutes les versions d'AsyncOS.

Les informations contenues dans ce document ont été créées à partir des périphériques d'un environnement de laboratoire spécifique. Tous les périphériques utilisés dans ce document ont démarré avec une configuration effacée (par défaut). Si votre réseau est opérationnel, assurez-vous que vous comprenez l'effet potentiel de toute commande.

Comment est-ce que je peux tester la caractéristique d'anti-Spam ESA ?

Afin de tester la fonctionnalité de la caractéristique d'anti-Spam ESA, créez un nouveau message par l'intermédiaire de TELNET ou votre client de messagerie (Microsoft Outlook, Eudora, Thunderbird, Lotus Notes) et insertion une de ces en-têtes :

• X-publicité : Suspect
• X-publicité : Spam
• X-publicité : Commercialisation

Vous pouvez alors envoyer le message par l'ESA avec la fonction activée d'anti-Spam et surveiller les résultats.

Anti-Spam de test avec TELNET

Cette section fournit un exemple qui affiche comment créer manuellement un message-test par l'intermédiaire de l'utilitaire large-disponible de TELNET.

Employez les informations dans l'exemple suivant afin de créer un message-test par TELNET. Entrez dans l'information affichée en gras, et le serveur devrait répondre comme affiché :

telnet hostname.example.com 25

220 hostname.example.com ESMTP
ehlo localhost
250-hostname.example.com
250-8BITMIME
250 SIZE 10485760
mail from: <sender@example.com>
250 sender <sender@example.com> ok
rcpt to: <recipient@example.com>
250 recipient <recipient@example.com> ok
data
354 go ahead
X-Advertisement: Marketing
from: sender@example.com
to: recipient@example.com
subject: test

test
.
250 ok:  Message 120 accepted

Passez en revue les mail_logs et vérifiez les résultats de la lecture d'anti-Spam afin de s'assurer que le message est traité comme écrit. Selon l'exemple précédent, la stratégie d'arrivée par défaut de messagerie la détecte que la messagerie lance sur le marché :

Thu Jun 26 22:21:56 2014 Info: New SMTP DCID 66 interface 172.11.1.111 address
 111.22.33.111 port 25
Thu Jun 26 22:21:58 2014 Info: DCID 66 TLS success protocol TLSv1 cipher
 RC4-SHA 
Thu Jun 26 22:21:58 2014 Info: Delivery start DCID 66 MID 119 to RID [0]
Thu Jun 26 22:21:59 2014 Info: Message done DCID 66 MID 119 to RID [0] 
Thu Jun 26 22:21:59 2014 Info: MID 119 RID [0] Response '2.0.0 s5R2LhnL014175
 Message accepted for delivery'
Thu Jun 26 22:21:59 2014 Info: Message finished MID 119 done
Thu Jun 26 22:22:04 2014 Info: DCID 66 close
Thu Jun 26 22:22:53 2014 Info: SDS_CLIENT: URL scanner enabled=0
Thu Jun 26 22:25:35 2014 Info: SLBL: Database watcher updated from snapshot
 20140627T022535-slbl.db.
Thu Jun 26 22:26:04 2014 Info: Start MID 120 ICID 426
Thu Jun 26 22:26:04 2014 Info: MID 120 ICID 426 From: <sender@example.com>
Thu Jun 26 22:26:10 2014 Info: MID 120 ICID 426 RID 0 To:
 <recipient@example.com>
Thu Jun 26 22:26:20 2014 Info: MID 120 Subject 'test'
Thu Jun 26 22:26:20 2014 Info: MID 120 ready 201 bytes from <sender@example.com>
Thu Jun 26 22:26:20 2014 Info: MID 120 matched all recipients for per-recipient
 policy DEFAULT in the inbound table
Thu Jun 26 22:26:21 2014 Info: MID 120 interim verdict using engine:
 CASE marketing
Thu Jun 26 22:26:21 2014 Info: MID 120 using engine: CASE marketing
Thu Jun 26 22:26:21 2014 Info: MID 120 interim AV verdict using Sophos CLEAN
Thu Jun 26 22:26:21 2014 Info: MID 120 antivirus negative 
Thu Jun 26 22:26:21 2014 Info: Message finished MID 120 done
Thu Jun 26 22:26:21 2014 Info: MID 121 queued for delivery
Thu Jun 26 22:26:21 2014 Info: New SMTP DCID 67 interface 172.11.1.111 address
 111.22.33.111 port 25
Thu Jun 26 22:26:21 2014 Info: DCID 67 TLS success protocol TLSv1 cipher RC4-SHA 
Thu Jun 26 22:26:21 2014 Info: Delivery start DCID 67 MID 121 to RID [0]
Thu Jun 26 22:26:22 2014 Info: Message done DCID 67 MID 121 to RID [0] 
Thu Jun 26 22:26:22 2014 Info: MID 121 RID [0] Response '2.0.0 s5R2QQso009266
 Message accepted for delivery'
Thu Jun 26 22:26:22 2014 Info: Message finished MID 121 done
Thu Jun 26 22:26:27 2014 Info: DCID 67 close

Dépannez

Si le message n'est pas détecté comme Spam, Spam suspecté, ou commercialisation, passez en revue la messagerie Polcies > des stratégies de messagerie entrante ou envoyez par mail les stratégies > les stratégies de mail sortant. Choisissez la stratégie par défaut ou le nom de stratégie, et cliquez sur l'hyperlien dans la la colonne d'anti-Spam afin de vérifier les configurations et la configuration d'anti-Spam pour la stratégie.

Cisco recommande que vous activiez les configurations Positif-identifiées de Spam, les configurations suspectées de Spam, et/ou les configurations d'email de vente comme désirées.