Détectez les messages électroniques charriés sur l'ESA et créez les exceptions pour les expéditeurs qui sont permis pour charrier

Créez un filtre de message

Ensuite, vous devrez créer un filtre de message afin d'accroître le dictionnaire juste créé, « VALID_INTERNAL_DOMAINS » :

1. Connectez à l'interface de ligne de commande (CLI) de l'ESA.
2. Exécutez les filtres de commande.
3. Exécutez la commande nouvelle pour créer un nouveau filtre de message.
4. Copiez et collez l'exemple suivant de filtre, faisant édite pour vos noms de groupe réels d'expéditeur si nécessaire :
   
   
   

   mark_spoofed_messages:
   if(
        (mail-from-dictionary-match("VALID_INTERNAL_DOMAINS", 1)) 
    OR  (header-dictionary-match("VALID_INTERNAL_DOMAINS","From", 1))) 
    AND ((sendergroup != "RELAYLIST") 
    AND (sendergroup != "MY_TRUSTED_SPOOF_HOSTS")
     ) 
   {
   insert-header("X-Spoof", "");
   } 

   
   
   
   
5. Revenez à la demande CLI et à la validation principales de passage pour sauvegarder la configuration.
6. Naviguez vers des stratégies GUI > de messagerie > les filtres satisfaits entrants
7. Créez le filtre satisfait entrant qui agit sur l'en-tête de charrier X-charrient :
   1. Ajoutez l'autre en-tête
   2. Nom d'en-tête : X-charriez
   3. L'en-tête existe case d'option
   4. Ajoutez l'action : doublon-quarantaine (« stratégie "). 
      

      Note: La caractéristique en double de message affichée ici gardera une copie du message, et continue à envoyer le premier message au destinataire. 

      
      
      
      
      
      
8. Filtre satisfait de lien aux stratégies de messagerie entrante à stratégies de messagerie entrante de Policies> GUI > de messagerie
9. Soumettez et commettez les modifications

Ajoutez les Charrier-exceptions à MY_TRUSTED_SPOOF_HOSTS

En conclusion, vous devrez ajouter des charrier-exceptions (des adresses IP ou des adresses Internet) au sendergroup MY_TRUSTED_SPOOF_HOSTS. 

1. Naviguez par l'intermédiaire du GUI de Web : Stratégies de messagerie > aperçu de CHAPEAU
2. Cliquez sur et ouvrez le groupe d'expéditeur MY_TRUSTED_SPOOF_HOSTS.
3. Cliquez sur en fonction « ajoutent l'expéditeur… » pour ajouter une adresse IP, une plage, un nom d'hôte, ou un nom d'hôte partiel.
4. Cliquez sur Submit pour sauvegarder les modifications d'expéditeur.
5. En conclusion, la validation de clic change pour sauvegarder la configuration.

Exemple :

Vérifiez

Vérifiez les messages charriés sont mis en quarantaine

Envoyez un message-test spécifiant un de vos domaines comme expéditeur d'enveloppe. Validez le filtre fonctionne comme prévu en exécutant une piste de message sur ce message. Le résultat prévu est que le message obtiendra mis en quarantaine parce que nous n'avons créé aucune exception pourtant pour ces expéditeurs qui sont permis pour charrier. 

Thu Apr 23 07:09:53 2015 Info: MID 102 ICID 9 RID 0 To: <test_user@domain.com>
Thu Apr 23 07:10:07 2015 Info: MID 102 Subject 'test1'
Thu Apr 23 07:10:07 2015 Info: MID 102 ready 177 bytes from <user_1@example.com>
Thu Apr 23 07:10:07 2015 Info: MID 102 matched all recipients for per-recipient policy DEFAULT in the inbound table
Thu Apr 23 07:10:11 2015 Info: MID 102 interim verdict using engine: CASE spam negative
Thu Apr 23 07:10:11 2015 Info: MID 102 using engine: CASE spam negative
Thu Apr 23 07:10:11 2015 Info: MID 102 interim AV verdict using Sophos CLEAN
Thu Apr 23 07:10:11 2015 Info: MID 102 antivirus negative
Thu Apr 23 07:10:12 2015 Info: MID 102 quarantined to "Policy" (message filter:quarantine_spoofed_messages)
Thu Apr 23 07:10:12 2015 Info: Message finished MID 102 done

Vérifiez les messages de Charrier-exception sont livrés

Les expéditeurs de « Charrier-exception » sont des adresses IP dans vos groupes d'expéditeur référencés dans le filtre ci-dessus.

RELAYLIST est mis en référence parce qu'il est utilisé par l'ESA pour envoyer la messagerie sortante. Les messages envoyé par RELAYLIST sont messagerie en général sortante, et pas comprenant ceci créeraient des faux positifs, ou des messages sortants mis en quarantaine par le filtre ci-dessus.

Exemple de cheminement de message d'une adresse IP de « Charrier-exception » qui a été ajoutée à MY_TRUSTED_SPOOF_HOSTS. L'action prévue est livrent et pas mettent en quarantaine. (On permet à cet IP pour charrier).

Thu Apr 23 07:25:57 2015 Info: Start MID 108 ICID 11
Thu Apr 23 07:25:57 2015 Info: MID 108 ICID 11 From: <user_1@example.com>
Thu Apr 23 07:26:02 2015 Info: MID 108 ICID 11 RID 0 To: <test_user@domain.com>
Thu Apr 23 07:26:10 2015 Info: MID 108 Subject 'test2'
Thu Apr 23 07:26:10 2015 Info: MID 108 ready 163 bytes from <user_1@example.com>
Thu Apr 23 07:26:10 2015 Info: MID 108 matched all recipients for per-recipient policy DEFAULT in the inbound table
Thu Apr 23 07:26:10 2015 Info: MID 108 interim AV verdict using Sophos CLEAN
Thu Apr 23 07:26:10 2015 Info: MID 108 antivirus negative
Thu Apr 23 07:26:10 2015 Info: MID 108 queued for delivery
Thu Apr 23 07:26:10 2015 Info: Delivery start DCID 16 MID 108 to RID [0]
Thu Apr 23 07:26:11 2015 Info: Message done DCID 16 MID 108 to RID [0]
Thu Apr 23 07:26:11 2015 Info: MID 108 RID [0] Response '2.0.0 t58EVG9N031598 Message accepted for delivery'
Thu Apr 23 07:26:11 2015 Info: Message finished MID 108 done

Informations connexes

• Filtrage de messagerie charrié par ESA
• Charriez la protection utilisant la vérification d'expéditeur