Sommario

Domanda

Ambiente

Domanda

Come configurare i gateway virtuali?

Ambiente

Cisco Email Security Appliance (ESA)

La tecnologia Virtual Gateway consente agli utenti di separare Cisco Email Security Appliance in più indirizzi di Virtual Gateway, dai quali inviare e ricevere e-mail. A ogni indirizzo del gateway virtuale viene assegnato un indirizzo IP, un nome host, un dominio e una coda di posta elettronica distinti.

Prima di configurare gli indirizzi del gateway virtuale di Cisco Email Security Appliance, è necessario allocare una serie di indirizzi IP da utilizzare per l'invio di e-mail. È inoltre consigliabile verificare che i server DNS siano configurati correttamente in modo che gli indirizzi IP vengano risolti in nomi host validi.

Passaggio 1:

- Creare nuove interfacce IP con le coppie IP/nome host dalla pagina Rete > Interfacce IP in WebUI o dal comando interfaceconfig nella CLI.

- Andare alla CLI e raggruppare le interfacce IP all'interno del comando interfaceconfig:

esempio.lab> configurazione interfaccia

Interfacce attualmente configurate:

1. data1 (10.66.71.12/24 su Data 1: esempio.lab)

2. Dominio1 (192.168.1.1/24 su Dati 1: domain1.lab)

3. Domain2 (192.168.2.1/24, 2001:db8:/32 su Data 1: domain2.lab)

Scegliere l'operazione da eseguire:

- NEW - Crea una nuova interfaccia.

- EDIT - Modifica un'interfaccia.

- GROUPS - Definisce i gruppi di interfacce.

- DELETE - Rimuove un'interfaccia.

[]> GRUPPI

Scegliere l'operazione da eseguire:

- NUOVO - Crea un nuovo gruppo.

[]> NUOVO

Immettere il nome del gruppo.

[]> IntGruppo

Immettere il nome o il numero delle interfacce da includere nel gruppo.

Separare le scelte con virgole o specificare un intervallo con un trattino.

1. data1 (10.66.71.12/24: c150b.lab)

2. Dominio1 (192.168.1.1/24 su Dati 1: domain1.lab)

3. Domain2 (192.168.2.1/24, 2001:db8:/32 su Data 1: domain2.lab)

[1]> 2,3

Group GroupInt creato.

Gruppi IP attualmente configurati:

1. GroupInt (Dominio1, Dominio2)

Scegliere l'operazione da eseguire:

- NUOVO - Crea un nuovo gruppo.

- MODIFICA - Modifica un gruppo.

- DELETE - Rimuove un gruppo.

[]>

Passaggio 2:

- Assegnare MAIL FROM al gruppo utilizzando il comando: altsrchost > Nuovo

esempio.lab> altsrchost

Scegliere l'operazione da eseguire:

- NUOVO - Crea un nuovo mapping.

- IMPORT - Carica nuovi mapping da un file.

[]> nuovo

Immettere l'indirizzo Envelope From o l'indirizzo IP del client per il quale si desidera configurare un mapping di gateway virtuale (tm). Indirizzi parziali

ad esempio "@example.com", "@.com", "user@" o "user@.com".

[]> @test.com

Da quale interfaccia vuoi inviare messaggi per @test.com?

1. data1 (10.66.71.12/24: c150b.lab)

2. Dominio1 (192.168.1.1/24 su Dati 1: domain1.lab)

3. Domain2 (192.168.2.1/24, 2001:db8:/32 su Data 1: domain2.lab)

Gruppi IP:

4. GroupInt (Dominio1, Dominio2)

[1]> 4

Mapping per @test.com sull'interfaccia GroupInt creato.

Scegliere l'operazione da eseguire:

- NUOVO - Crea un nuovo mapping.

- MODIFICA - Modifica un mapping.

- DELETE - Rimuove un mapping.

- IMPORT - Carica nuovi mapping da un file.

- EXPORT - Esporta tutti i mapping in un file.

- PRINT - Visualizza tutti i mapping.

- CLEAR - Rimuove tutti i mapping.

[]>

Passaggio 3:

- Inviare e confermare le modifiche.

Passaggio 4:

- Applica il controllo della destinazione per il dominio del destinatario utilizzando 'destconfig