Sommario

Introduzione

Che cos'è TLS?

Cosa è necessario per abilitare il TLS sull'ESA?

Come abilitare TLS per la ricezione?

Come abilitare TLS per la consegna?

Come determinare se l'ESA utilizza TLS?

Informazioni correlate

Introduzione

Questo documento descrive le domande frequenti sulla configurazione di Transport Layer Security (TLS) su Email Security Appliance (ESA).

Che cos'è TLS?

Come definito nella RFC 3207, "TLS è un'estensione del servizio SMTP che consente a un server e a un client SMTP di utilizzare la protezione a livello di trasporto per fornire comunicazioni private autenticate su Internet. TLS è un meccanismo molto diffuso per migliorare le comunicazioni TCP con la privacy e l'autenticazione." L'implementazione STARTTLS sull'ESA fornisce la privacy attraverso la crittografia. Consente di importare un certificato X.509 e una chiave privata da un servizio dell'autorità di certificazione oppure di utilizzare un certificato autofirmato.

Cosa è necessario per abilitare il TLS sull'ESA?

Per abilitare TLS è necessario eseguire le operazioni seguenti:

1. Ottieni certificati

2. Installa certificati in ESA

3. Abilitare TLS sul sistema per la ricezione, la consegna o entrambe

Nota: L’UEE comprende un certificato di dimostrazione da utilizzare per le prove. Il certificato demo non è sicuro e non è consigliato per un utilizzo generico.

Per ulteriori informazioni, fare riferimento a Requisiti di installazione del certificato ESA.

Come abilitare TLS per la ricezione?

I seguenti passaggi sono necessari per richiedere TLS dagli host remoti che comunicano con il listener pubblico ESA (ricezione). Abilitare TLS nella HAT (Host Access Table) del listener che comunica con gli host remoti:

1. Andare alla GUI: Criteri di posta > Criteri flusso di posta

2. Selezionare il listener a cui si connetteranno gli host remoti dal menu a discesa del listener nella pagina Criteri di flusso della posta.

3. Abilitare TLS in uno o più criteri di flusso della posta facendo clic sul nome del criterio e selezionando la casella di controllo Usa TLS nella parte inferiore della pagina Modifica criterio.

Per ulteriori informazioni, consultare il documento sull'abilitazione di TLS per la crittografia delle connessioni in entrata sul listener ESA?

Come abilitare TLS per la consegna?

Per abilitare TLS per il recapito agli host nei domini remoti, è necessario eseguire la procedura seguente.

1. Andare alla GUI: Policy di posta > Controlli di destinazione

2. Aggiungere una nuova destinazione per il dominio in cui si utilizzerà TLS

3. Impostare il limite di concorrenza, il limite destinatario e il profilo di rimbalzo oppure accettare i valori predefiniti.

4. Applicare un'impostazione TLS per il dominio (No, Preferred,o Required)

Per ulteriori informazioni, vedere Come fare per controllare la negoziazione TLS alla consegna?

Come determinare se l'ESA utilizza TLS?

I log di posta ESA contengono voci per le connessioni TLS riuscite e non riuscite. È possibile utilizzare gli strumenti della riga di comando, ad esempio grep, per cercare voci di registro specifiche. È inoltre possibile configurare gli avvisi di sistema quando le connessioni TLS non riescono tramite la GUI: Amministrazione di sistema > pagina Alert o il comando CLI alertconfig.

Per ulteriori informazioni, consultare il documento sulla verifica dell'uso di TLS da parte dell'ESA per la consegna o la ricezione

Per ulteriori informazioni, vedere il capitolo Encrypting Communication with Other MTAs della guida per l'utente di Cisco AsyncOS for Email.

Informazioni correlate

- Guide per l'utente finale AsyncOS per la posta elettronica