Domanda
Come configurare i gateway virtuali?
Ambiente
Cisco Email Security Appliance (ESA)
La tecnologia Virtual Gateway consente agli utenti di separare Cisco Email Security Appliance in più indirizzi di Virtual Gateway, dai quali inviare e ricevere e-mail. A ogni indirizzo del gateway virtuale viene assegnato un indirizzo IP, un nome host, un dominio e una coda di posta elettronica distinti.
Prima di configurare gli indirizzi del gateway virtuale di Cisco Email Security Appliance, è necessario allocare una serie di indirizzi IP da utilizzare per l'invio di e-mail. È inoltre consigliabile verificare che i server DNS siano configurati correttamente in modo che gli indirizzi IP vengano risolti in nomi host validi.
Passaggio 1:
- Creare nuove interfacce IP con le coppie IP/nome host dalla pagina Rete > Interfacce IP in WebUI o dal comando interfaceconfig nella CLI.
- Andare alla CLI e raggruppare le interfacce IP all'interno del comando interfaceconfig:
esempio.lab> configurazione interfaccia
Interfacce attualmente configurate:
1. data1 (10.66.71.12/24 su Data 1: esempio.lab)
2. Dominio1 (192.168.1.1/24 su Dati 1: domain1.lab)
3. Domain2 (192.168.2.1/24, 2001:db8:/32 su Data 1: domain2.lab)
Scegliere l'operazione da eseguire:
- NEW - Crea una nuova interfaccia.
- EDIT - Modifica un'interfaccia.
- GROUPS - Definisce i gruppi di interfacce.
- DELETE - Rimuove un'interfaccia.
[]> GRUPPI
Scegliere l'operazione da eseguire:
- NUOVO - Crea un nuovo gruppo.
[]> NUOVO
Immettere il nome del gruppo.
[]> IntGruppo
Immettere il nome o il numero delle interfacce da includere nel gruppo.
Separare le scelte con virgole o specificare un intervallo con un trattino.
1. data1 (10.66.71.12/24: c150b.lab)
2. Dominio1 (192.168.1.1/24 su Dati 1: domain1.lab)
3. Domain2 (192.168.2.1/24, 2001:db8:/32 su Data 1: domain2.lab)
[1]> 2,3
Group GroupInt creato.
Gruppi IP attualmente configurati:
1. GroupInt (Dominio1, Dominio2)
Scegliere l'operazione da eseguire:
- NUOVO - Crea un nuovo gruppo.
- MODIFICA - Modifica un gruppo.
- DELETE - Rimuove un gruppo.
[]>
Passaggio 2:
- Assegnare MAIL FROM al gruppo utilizzando il comando: altsrchost > Nuovo
esempio.lab> altsrchost
Scegliere l'operazione da eseguire:
- NUOVO - Crea un nuovo mapping.
- IMPORT - Carica nuovi mapping da un file.
[]> nuovo
Immettere l'indirizzo Envelope From o l'indirizzo IP del client per il quale si desidera configurare un mapping di gateway virtuale (tm). Indirizzi parziali
ad esempio "@example.com", "@.com", "user@" o "user@.com".
[]> @test.com
Da quale interfaccia vuoi inviare messaggi per @test.com?
1. data1 (10.66.71.12/24: c150b.lab)
2. Dominio1 (192.168.1.1/24 su Dati 1: domain1.lab)
3. Domain2 (192.168.2.1/24, 2001:db8:/32 su Data 1: domain2.lab)
Gruppi IP:
4. GroupInt (Dominio1, Dominio2)
[1]> 4
Mapping per @test.com sull'interfaccia GroupInt creato.
Scegliere l'operazione da eseguire:
- NUOVO - Crea un nuovo mapping.
- MODIFICA - Modifica un mapping.
- DELETE - Rimuove un mapping.
- IMPORT - Carica nuovi mapping da un file.
- EXPORT - Esporta tutti i mapping in un file.
- PRINT - Visualizza tutti i mapping.
- CLEAR - Rimuove tutti i mapping.
[]>
Passaggio 3:
- Inviare e confermare le modifiche.
Passaggio 4:
- Applica il controllo della destinazione per il dominio del destinatario utilizzando 'destconfig
Feedback