Introduction
Cet article explique comment la liste sécurisée de blocage (SLBL) est évaluée sur l'appliance de sécurité de la messagerie (ESA) par rapport à l'expéditeur de l'enveloppe (e-mail de) et à l'en-tête De (From) d'un e-mail.
Contribution de Soren Petersen, Libin Varghese, ingénieurs du centre d'assistance technique Cisco
Conditions préalables
Conditions requises
Cisco vous recommande de prendre connaissance des rubriques suivantes :
- Cisco ESA
- AsyncOS
- Fonction antispam Cisco ESA
- Configuration de SLBL
Components Used
Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :
Toutes les versions d'AsyncOS
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.
Compréhension du fonctionnement de SLBL
La liste SLBL d'un destinataire est évaluée en fonction de l'adresse de courrier d'un e-mail et de son adresse de départ.
Le fait qu'un expéditeur figure sur une liste de blocage asafelistor n'empêche pas l'appliance d'analyser un message à la recherche de virus ou de déterminer si le message répond aux critères d'une stratégie de messagerie liée au contenu. Même si l'expéditeur d'un message se trouve sur la liste des destinataires, le message peut ne pas être remis à l'utilisateur final en fonction d'autres paramètres et résultats d'analyse.
Lorsque vous activez les listes de blocage et d'aflesafelists, l'appliance annule les messages contre la base de données de liste de blocage/aflesafelist immédiatement avant l'analyse antispam. Si l'appliance détecte un expéditeur ou un domaine qui correspond à une entrée de liste de blocage asafelistor, le message sera fractionné s'il y a plusieurs destinataires (et que les destinataires ont des paramètres de liste sécurisée/liste de blocage différents).
Remarque : lorsqu'un utilisateur final sélectionne « Libérer et ajouter à la liste sécurisée » pour un e-mail dans sa quarantaine, si l'expéditeur de l'enveloppe et l'en-tête De sont différents, les deux sont ajoutés à la liste sécurisée des utilisateurs.
Note: L'ajout à la liste sécurisée peut échouer si une entrée existe déjà dans la liste de blocage des utilisateurs.
La fonction SLBL évalue les messages sur l'enveloppe « courrier de » et sur l'en-tête « De » dans l'ordre suivant :
1. Adresse e-mail complète dans l'en-tête « De »
2. Partie du domaine de l'adresse e-mail dans l'en-tête De
3. Adresse e-mail complète dans l'enveloppe « courrier de »
4. Partie du domaine de l'adresse e-mail dans l'enveloppe « Message de »
Le message est traité jusqu'à ce que la première correspondance soit trouvée.
Configuration 1:
User A@cisco.com has test@gmail.com added to Safelist.
Results:
Recipient: A@cisco.com, mail from: random@yahoo.com From: test@gmail.com SLBL spam negative and SLBL graymail negative
Recipient: A@cisco.com, mail from: test@gmail.com From: random@yahoo.com SLBL spam negative and SLBL graymail negative
Configuration 2:
User A@cisco.com has example@gmail.com added to Blocklist
Results:
Recipient: A@cisco.com, mail from: random@yahoo.com From: example@gmail.com SLBL spam positive and SLBL graymail positive
Recipient: A@cisco.com, mail from: example@gmail.com From: random@yahoo.com SLBL spam positive and SLBL graymail positive
Configuration 3:
User A@cisco.com has test@gmail.com added to Safelist and gmail.com added to Blocklist
Results:
Recipient: A@cisco.com, mail from: random@gmail.com From: test@gmail.com SLBL spam negative and SLBL graymail negative
Recipient: A@cisco.com, mail from: test@gmail.com From: random@gmail.com SLBL spam positive and SLBL graymail positive
Configuration 4:
User A@cisco.com has gmail.com added to Safelist and test@gmail.com added to Blocklist
Results:
Recipient: A@cisco.com, mail from: random@gmail.com From: test@gmail.com SLBL spam positive and SLBL graymail positive
Recipient: A@cisco.com, mail from: test@gmail.com From: random@gmail.com SLBL spam negative and SLBL graymail negative
Dépannage
Les modifications apportées à SLBL ne prennent pas effet immédiatement et peuvent nécessiter quelques minutes de synchronisation.
Informations connexes
Guides de l'utilisateur final de la passerelle de messagerie sécurisée Cisco
Notes de version de Cisco Secure Email Gateway
Modification de la liste de blocage sécurisée de l'utilisateur final
Utilisation de telnet pour tester les e-mails SMTP
Test de la fonctionnalité antispam sur ESA
Commentaires