FOIRE AUX QUESTIONS ESA : Comment est-ce que je configure la vérification de rebond sur l'ESA ?

Introduction

Ce document décrit comment configurer la vérification de rebond sur l'appliance de sécurité du courrier électronique de Cisco (ESA).

Conditions préalables

Conditions requises

Cisco vous recommande de prendre connaissance des rubriques suivantes :

• Cisco ESA
• AsyncOS

Composants utilisés

Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :

• Cisco ESA, toutes les versions d'AsyncOS

Les informations contenues dans ce document ont été créées à partir des périphériques d'un environnement de laboratoire spécifique. Tous les périphériques utilisés dans ce document ont démarré avec une configuration effacée (par défaut). Si votre réseau est opérationnel, assurez-vous que vous comprenez l'effet potentiel de toute commande.

Informations générales

Cette section fournit un aperçu de vérification d'étiquetage et de rebond sur l'ESA.

Aperçu de vérification de rebond

Quand un email est envoyé avec la vérification de rebond activée, votre ESA réécrit l'adresse d'expéditeur d'enveloppe dans le message. Par exemple, MESSAGERIE DE : joe@example.com devient MESSAGERIE DE : prvs=joe=123ABCDEFG@example.com. … La chaîne 123 dans l'exemple est la balise de vérification de rebond qui est ajoutée à l'expéditeur d'enveloppe pendant qu'il est envoyé par votre appliance. Si le message rebondit, l'adresse réceptive d'enveloppe dans le rebond inclut typiquement la balise de vérification de rebond.

Note: Référez-vous à l'adresse configurante de vérification de rebond étiquetant la section de clés du guide d'utilisateur avancé pour des détails supplémentaires.

Vous pouvez activer ou désactiver la vérification de rebond étiquetant au niveau système comme par défaut. Vous pouvez également activer ou désactiver la vérification de rebond étiquetant pour les domaines spécifiques. Dans la plupart des situations, vous l'activez par défaut, et puis répertoriez les domaines spécifiques pour l'exclusion dans la table de contrôles de destination.

Quand une appliance de sécurité du contenu fournit un avis de non-livraison qui contient déjà une adresse étiquetée à une autre appliance de sécurité du contenu à l'intérieur de la zone démilitarisée (DMZ), alors AsyncOS n'ajoute pas une autre balise.

Attention : Si vous activez la vérification de rebond, elle pourrait faire rejeter vos appliances la messagerie légitime qui est envoyée avec un expéditeur vide d'enveloppe.

Comment est-ce que je configure la vérification de rebond sur l'ESA ?

Terminez-vous ces étapes afin de configurer la vérification de rebond sur l'ESA :

1. Naviguez pour envoyer par mail des stratégies > la vérification de rebond et pour introduire une clé de étiquetage manuellement avec une sélection aléatoire des chiffres et lettre, tels que 4r5t6y7u.
   
   
2. Éditez les configurations de vérification de rebond :
   
   
   1. Naviguez pour envoyer par mail des stratégies > des contrôles de destination et pour activer la vérification de rebond.
      
      
   2. Choisissez le par défaut du champ Domain (ou de votre destination faite sur commande).
      
      
   3. Une fois que la fenêtre par défaut s'ouvre et la section de vérification de rebond apparaît, cliquez sur oui.
      
      
3. Assurez-vous que des rebonds (mal dirigés) non-marqués sont bloqués :
   
   
   1. Naviguez pour envoyer par mail des stratégies > des stratégies de flux de courrier.
      
      
   2. Sélectionnez la stratégie appropriée et localisez la section de fonctionnalités de sécurité.
      
      
   3. Assurez-vous que la valeur non-marquée de rebonds d'évaluation est placée à non. Sur des versions antérieures d'AsyncOS, la valeur non-marquée de rebonds de recevoir devrait être placée à non.