Sommario

Domanda:

Risposta.

Due metodi per la configurazione dell'inoltro (e-mail in uscita):

1. utilizzare un listener esistente aggiungendo un gruppo di mittenti e un criterio di flusso della posta appropriati.

2. In alternativa, impostare un nuovo listener

Domanda:

Come configurare un host relay sull'ESA per la posta in uscita?

Risposta.

L'appliance Cisco ESA non inoltrerà messaggi per gli host non configurati nell'elenco di inoltro.

I server SMTP che consentono l'inoltro da host non specificati sono denominati inoltro aperto o inoltro non protetto.  Un server configurato come inoltro aperto è soggetto all'uso da parte di coloro che invierebbero messaggi di posta indesiderata attraverso di esso, causando la visualizzazione dell'indirizzo IP del server nelle liste nere e il rifiuto dei relativi messaggi.

Due metodi per la configurazione dell'inoltro (e-mail in uscita):

1. utilizzare un listener esistente aggiungendo un gruppo di mittenti e un criterio di flusso della posta appropriati.

- Creare innanzitutto un nuovo criterio di flusso della posta dalla pagina Criteri di flusso della posta della scheda Criteri di posta.  Puoi dargli il nome che vuoi; il più comune è RELAYED.  L'impostazione critica in questo contesto prevede che il 'Comportamento connessione' debba essere impostato su 'Relay'.  È possibile rendere le altre impostazioni sufficientemente generose per le esigenze di posta in uscita.

- Dopo aver creato il criterio del flusso di posta, andare alla pagina Panoramica HAT della scheda Criteri di posta e creare un nuovo gruppo di mittenti.  Potete dargli un nome che vi piace; il più comune è RELAYLIST.  Dall'elenco a discesa Criterio, selezionare il nuovo criterio flusso di posta.  Modificare l'ordine in 1; la prima corrispondenza ha esito positivo e vogliamo essere certi che gli host attendibili corrispondano sempre in questo gruppo di mittenti.  Quindi clicca su Invia e aggiungi mittenti.  In questa pagina aggiungere gli indirizzi IP dei computer considerati attendibili per l'invio della posta in uscita.

- Inviare, eseguire il commit e verificare che la configurazione della posta in uscita funzioni correttamente.

2. In alternativa, impostare un nuovo listener

- A partire dalla pagina Listener della scheda Rete, fare clic su 'Aggiungi listener'.  Potete dargli un nome che vi piace; un nome comune è 'OutboundMail'.  Il passaggio importante consiste nel selezionare il tipo di listener come privato e assicurarsi che sia selezionata l'interfaccia appropriata.  Se desiderato, rivedere e modificare le altre impostazioni, quindi fare clic su 'Invia'.

- In questo modo si tornerà alla pagina Listener.  Fare clic su "HAT" nella stessa riga del nuovo listener.  Nella nuova pagina è presente un gruppo di mittenti denominato RELAYLIST già creato.  Fare clic sul nome e nella nuova pagina aggiungere gli indirizzi IP dei computer considerati attendibili per l'invio di posta in uscita. È necessario che anche l'azione RELAY sia configurata per il gruppo di mittenti utilizzato.

- Inviare, eseguire il commit e verificare che la configurazione della posta in uscita funzioni correttamente.