Sommario

Introduzione

Che cos'è un criterio del flusso di posta?

Informazioni correlate

Introduzione

In questo documento viene descritto il criterio del flusso di posta in Email Security Appliance (ESA) e le azioni associate a un criterio del flusso di posta.

Che cos'è un criterio del flusso di posta?

Un criterio del flusso di posta consente di controllare o limitare il flusso dei messaggi di posta elettronica da un mittente al listener durante la conversazione SMTP. È possibile controllare le conversazioni SMTP definendo i seguenti tipi di parametri nel criterio del flusso di posta:

- Parametri di connessione, ad esempio il numero massimo di messaggi per connessione.

- Parametri di limitazione della velocità, ad esempio il numero massimo di destinatari all'ora.

- Modificare i codici SMTP personalizzati e le risposte comunicate durante la conversazione SMTP.

- Abilitare il rilevamento della posta indesiderata.

- Abilitare la protezione da virus.

- Crittografia, ad esempio tramite TLS per crittografare la connessione SMTP.

- Parametri di autenticazione, ad esempio l'utilizzo di DKIM per verificare la posta in arrivo.

I criteri del flusso di posta eseguono una delle azioni seguenti sulle connessioni dagli host remoti:

- ACCETTA. La connessione viene accettata e l'accettazione della posta elettronica viene ulteriormente limitata dalle impostazioni del listener, inclusa la tabella RAT (Recipient Access Table) (per i listener pubblici).

- RIFIUTA. La connessione è inizialmente accettata, ma il client che tenta di connettersi ottiene un codice di stato SMTP 4XX o 5XX. Nessun messaggio di posta elettronica accettato.

Nota: È inoltre possibile configurare AsyncOS in modo che il rifiuto venga eseguito a livello del destinatario del messaggio (RCPT TO) anziché all'inizio della conversazione SMTP. Rifiutando i messaggi in questo modo si ritarda il rifiuto e si ritarda il messaggio, consentendo ad AsyncOS di conservare informazioni più dettagliate sui messaggi rifiutati. Questa impostazione viene configurata dal comando listenerconfig > di configurazione della CLI.

- TCPREFUSE Connessione rifiutata a livello TCP.

- RELÈ. Connessione accettata. La ricezione per qualsiasi destinatario è consentita e non è vincolata dalla RAT.

- CONTINUA. Il mapping nella tabella Host Access Table (HAT) viene ignorato e l'elaborazione dell'HAT continua. Se la connessione in ingresso corrisponde a una voce successiva che non è CONTINUA, verrà utilizzata tale voce. La regola CONTINUE (CONTINUA) viene utilizzata per facilitare la modifica dell'HAT nella GUI.

Tenere presente che le policy di flusso della posta sono all'inizio della pipeline e-mail, quindi questi parametri vengono applicati quando gli host remoti tentano di stabilire connessioni con l'ESA.

I criteri di flusso della posta sono diversi dai criteri Posta in arrivo e Posta in uscita, che definiscono i parametri antispam, antivirus, epidemie di virus e filtro contenuto da applicare alla posta ricevuta da o destinata a domini, gruppi di indirizzi e-mail o a indirizzi e-mail specifici.

È possibile modificare i criteri di flusso di posta predefiniti e definire nuovi criteri di flusso di posta.

Sui listener pubblici sono definiti quattro criteri predefiniti per il flusso di posta:

- ACCETTATO

- BLOCCATO

- LIMITATO

- ATTENDIBILE

I listener privati utilizzano i seguenti criteri di flusso di posta:

- ACCETTATO

- BLOCCATO

- RELAYED (Inoltrato)

Informazioni correlate

- Cisco Email Security Appliance - Guide per l'utente

- Documentazione e supporto tecnico – Cisco Systems