Contenu

Introduction

Conditions requises

Components Used

Compréhension du fonctionnement de SLBL

Dépannage

Informations connexes

Introduction

Cet article explique comment la liste sécurisée de blocage (SLBL) est évaluée sur l'appliance de sécurité de la messagerie (ESA) par rapport à l'expéditeur de l'enveloppe (e-mail de) et à l'en-tête De (From) d'un e-mail.

Contribution de Soren Petersen, Libin Varghese, ingénieurs du centre d'assistance technique Cisco

Conditions préalables

Conditions requises

Cisco vous recommande de prendre connaissance des rubriques suivantes :

- Cisco ESA

- AsyncOS

- Fonction antispam Cisco ESA

- Configuration de SLBL

Components Used

Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :

Toutes les versions d'AsyncOS

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Compréhension du fonctionnement de SLBL

La liste SLBL d'un destinataire est évaluée en fonction de l'adresse de courrier d'un e-mail et de son adresse de départ.

Le fait qu'un expéditeur figure sur une liste de blocage asafelistor n'empêche pas l'appliance d'analyser un message à la recherche de virus ou de déterminer si le message répond aux critères d'une stratégie de messagerie liée au contenu. Même si l'expéditeur d'un message se trouve sur la liste des destinataires, le message peut ne pas être remis à l'utilisateur final en fonction d'autres paramètres et résultats d'analyse.

Lorsque vous activez les listes de blocage et d'aflesafelists, l'appliance annule les messages contre la base de données de liste de blocage/aflesafelist immédiatement avant l'analyse antispam. Si l'appliance détecte un expéditeur ou un domaine qui correspond à une entrée de liste de blocage asafelistor, le message sera fractionné s'il y a plusieurs destinataires (et que les destinataires ont des paramètres de liste sécurisée/liste de blocage différents).

Remarque : lorsqu'un utilisateur final sélectionne « Libérer et ajouter à la liste sécurisée » pour un e-mail dans sa quarantaine, si l'expéditeur de l'enveloppe et l'en-tête De sont différents, les deux sont ajoutés à la liste sécurisée des utilisateurs.

Note: L'ajout à la liste sécurisée peut échouer si une entrée existe déjà dans la liste de blocage des utilisateurs.

La fonction SLBL évalue les messages sur l'enveloppe « courrier de » et sur l'en-tête « De » dans l'ordre suivant :

1. Adresse e-mail complète dans l'en-tête « De »

2. Partie du domaine de l'adresse e-mail dans l'en-tête De

3. Adresse e-mail complète dans l'enveloppe « courrier de »

4. Partie du domaine de l'adresse e-mail dans l'enveloppe « Message de »

Le message est traité jusqu'à ce que la première correspondance soit trouvée.

Configuration 1:

User A@cisco.com has test@gmail.com added to Safelist.

Results:

Recipient: A@cisco.com, mail from: random@yahoo.com From: test@gmail.com SLBL spam negative and SLBL graymail negative

Recipient: A@cisco.com, mail from: test@gmail.com From: random@yahoo.com SLBL spam negative and SLBL graymail negative

Configuration 2:

User A@cisco.com has example@gmail.com added to Blocklist

Results:

Recipient: A@cisco.com, mail from: random@yahoo.com From: example@gmail.com SLBL spam positive and SLBL graymail positive

Recipient: A@cisco.com, mail from: example@gmail.com From: random@yahoo.com SLBL spam positive and SLBL graymail positive

Configuration 3:

User A@cisco.com has test@gmail.com added to Safelist and gmail.com added to Blocklist

Results:

Recipient: A@cisco.com, mail from: random@gmail.com From: test@gmail.com SLBL spam negative and SLBL graymail negative

Recipient: A@cisco.com, mail from: test@gmail.com From: random@gmail.com SLBL spam positive and SLBL graymail positive

Configuration 4:

User A@cisco.com has gmail.com added to Safelist and test@gmail.com added to Blocklist

Results:

Recipient: A@cisco.com, mail from: random@gmail.com From: test@gmail.com SLBL spam positive and SLBL graymail positive

Recipient: A@cisco.com, mail from: test@gmail.com From: random@gmail.com SLBL spam negative and SLBL graymail negative

Dépannage

Les modifications apportées à SLBL ne prennent pas effet immédiatement et peuvent nécessiter quelques minutes de synchronisation.

Informations connexes

Guides de l'utilisateur final de la passerelle de messagerie sécurisée Cisco

Notes de version de Cisco Secure Email Gateway

Modification de la liste de blocage sécurisée de l'utilisateur final

Utilisation de telnet pour tester les e-mails SMTP

Test de la fonctionnalité antispam sur ESA