Questo documento spiega come verificare la configurazione della protezione dalla posta indesiderata inviando un messaggio di esempio tramite Cisco Email Security Appliance (ESA). Innanzitutto, è necessario verificare che sul server sia abilitata la funzionalità Anti-Spam. È possibile verificare questa condizione accedendo all'interfaccia Web e selezionando la scheda 'Servizi di sicurezza', quindi 'Anti-Spam' e verificando che sia abilitata. Verificare inoltre che le impostazioni di protezione dalla posta indesiderata nei criteri della posta in arrivo siano abilitate. È possibile confermarlo passando a 'Criteri di posta', quindi a 'Criteri posta in arrivo' e modificando le impostazioni della posta indesiderata dei criteri facendo clic sul collegamento ipertestuale in Protezione da posta indesiderata.

Dopo aver configurato le policy di posta in arrivo per adottare le misure appropriate sui messaggi di posta indesiderata, accedere alla CLI dell'ESA. Verrà generato un messaggio di esempio di posta indesiderata con "X-Advertisement: spam" nel messaggio di posta elettronica. Collegarsi in modalità Telnet all'accessorio alla porta 25 e avviare la conversazione SMTP come illustrato nell'esempio seguente.

example.domain.com> telnet mail.example.com 25

Trying 172.19.1.93...

Connected to mail.example.com.

Escape character is '^]'.

220 mail.example.com ESMTP

ehlo example.com

250-example.com

250-8BITMIME

250 SIZE 104857600

mail from:test@example.com

250 sender <test@example.com> ok

rcpt to:test2@example.com

250 recipient <test2@example.com> ok

data

354 go ahead

X-Advertisement: Spam

Subject: testing spam filter

data

spam test

.

250 ok: Message 44 accepted

quit

Digitare 'tail mail_logs' sulla CLI dell'ESA per controllare il messaggio in arrivo e l'output dovrebbe avere un aspetto simile a quello mostrato di seguito:

Tue Apr 26 16:33:48 2005 Info: Start MID 44 ICID 28

Tue Apr 26 16:33:48 2005 Info: MID 44 ICID 28 From: <test@example.com>

Tue Apr 26 16:33:53 2005 Info: MID 44 ICID 28 RID 0 To: <test2@example.com>

Tue Apr 26 16:34:18 2005 Info: MID 44 Message-ID '<41faeo$1c@example.com>'

Tue Apr 26 16:34:18 2005 Info: MID 44 Subject 'testing spam filter'

Tue Apr 26 16:34:18 2005 Info: MID 44 ready 84 bytes from <test@example.com>

Tue Apr 26 16:34:18 2005 Info: MID 44 matched all recipients for per-recipient

policy DEFAULT in the inbound table

Tue Apr 26 16:34:18 2005 Info: MID 44 Brightmail positive

Tue Apr 26 16:34:18 2005 Info: Message aborted MID 44 Dropped by case

Tue Apr 26 16:34:18 2005 Info: Message finished MID 44 done

Tue Apr 26 16:34:21 2005 Info: ICID 28 close

Il risultato nei log di posta indica che il messaggio è stato identificato come posta indesiderata ed è stato eliminato come definito nei criteri di posta in arrivo per la protezione dalla posta indesiderata. Verificare che l'ESA stia intraprendendo le azioni appropriate definite nelle impostazioni antispam.