Come configurare un host relay sull'ESA per la posta in uscita?

Domanda:

Come configurare un host relay sull'ESA per la posta in uscita?

Risposta.

L'appliance Cisco ESA non inoltrerà messaggi per gli host non configurati nell'elenco di inoltro. 

I server SMTP che consentono l'inoltro da host non specificati sono denominati inoltro aperto o inoltro non protetto.  Un server configurato come inoltro aperto è soggetto all'uso da parte di coloro che invierebbero messaggi di posta indesiderata attraverso di esso, causando la visualizzazione dell'indirizzo IP del server nelle liste nere e il rifiuto dei relativi messaggi.

Due metodi per la configurazione dell'inoltro (e-mail in uscita):

1. utilizzare un listener esistente aggiungendo un gruppo di mittenti e un criterio di flusso della posta appropriati.

• Creare innanzitutto un nuovo criterio di flusso della posta dalla pagina Criteri di flusso della posta della scheda Criteri di posta.  È possibile assegnarle il nome desiderato. Il nome più comune è RELAYED. L'impostazione critica è che 'Comportamento connessione' deve essere impostato su 'Relay'.  È possibile che si desideri rendere le altre impostazioni sufficientemente generose per le proprie esigenze di posta in uscita.
• Dopo aver creato il criterio del flusso di posta, andare alla pagina Panoramica HAT della scheda Criteri di posta e creare un nuovo gruppo di mittenti.  È possibile assegnarle il nome desiderato; il più comune è RELAYLIST. Dall'elenco a discesa Criterio, selezionare il nuovo criterio flusso di posta.  Modificare l'ordine in 1; la prima corrispondenza ha esito positivo e vogliamo essere certi che gli host attendibili corrispondano sempre in questo gruppo di mittenti.  Quindi clicca su Invia e aggiungi mittenti.  In questa pagina aggiungere gli indirizzi IP dei computer considerati attendibili per l'invio della posta in uscita.
• Invia, esegui il commit e verifica per verificare che la configurazione della posta in uscita funzioni correttamente.

2. In alternativa, impostare un nuovo listener

• A partire dalla pagina Listener della scheda Rete, fare clic su 'Aggiungi listener'.  È possibile assegnargli il nome desiderato, in genere 'PostaInUscita'.  Il passaggio importante consiste nel selezionare "Type of Listener" (Tipo di listener) come "Private" (Privato) e assicurarsi che sia selezionata l'interfaccia appropriata.  Se desiderato, rivedere e modificare le altre impostazioni, quindi fare clic su 'Invia'.
• In questo modo si tornerà alla pagina Listener.  Fare clic su "HAT" nella stessa riga del nuovo listener.  Nella nuova pagina è presente un gruppo di mittenti denominato RELAYLIST già creato.  Fare clic sul nome e nella nuova pagina aggiungere gli indirizzi IP dei computer considerati attendibili per l'invio di posta in uscita. È necessario che anche l'azione RELAY sia configurata per il gruppo di mittenti utilizzato.
• Invia, esegui il commit e verifica per verificare che la configurazione della posta in uscita funzioni correttamente.