Introduzione
In questo articolo viene spiegato come l'elenco indirizzi attendibili (SLBL) valuta Email Security Appliance (ESA) rispetto al mittente della busta (posta da) e visualizza l'intestazione Da (Da) di un messaggio e-mail.
Contributo di Soren Petersen, Libin Varghese, Cisco TAC Engineers
Prerequisiti
Requisiti
Cisco raccomanda la conoscenza dei seguenti argomenti:
- Cisco ESA
- AsyncOS
- Funzione Cisco ESA Anti-Spam
- Configurazione di SLBL
Componenti usati
Le informazioni fornite in questo documento si basano sulle seguenti versioni software e hardware:
Tutte le versioni AsyncOS
Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.
Informazioni sul funzionamento di SLBL
L'elenco SLBL di un destinatario restituisce sia l'indirizzo di posta elettronica di origine che l'indirizzo di visualizzazione di un messaggio di posta elettronica.
L'appartenenza di un mittente all'elenco di blocco asafelistor non impedisce all'accessorio di analizzare un messaggio per rilevare eventuali virus o determinare se il messaggio soddisfa i criteri per un criterio di posta relativo al contenuto. Anche se il mittente di un messaggio è incluso nell'elenco dei destinatari, il messaggio potrebbe non essere recapitato all'utente finale a seconda di altre impostazioni di digitalizzazione e dei risultati ottenuti.
Quando si attivano afelist e blocklist, l'appliance analizza i messaggi rispetto al database afelist/blocklist immediatamente prima di eseguire la scansione antispam. Se l'accessorio rileva un mittente o un dominio corrispondente a una voce dell'elenco di indirizzi attendibili o dell'elenco di indirizzi bloccati, il messaggio verrà suddiviso in più destinatari e questi ultimi avranno impostazioni diverse per l'elenco indirizzi attendibili/l'elenco indirizzi bloccati.
Nota: quando un utente finale seleziona "Rilascia e aggiungi all'elenco indirizzi attendibili" per un messaggio di posta elettronica in quarantena, se il mittente della busta e l'intestazione Da sono diversi verranno aggiunti all'elenco indirizzi attendibili degli utenti.
Nota: L'aggiunta all'elenco indirizzi attendibili potrebbe non riuscire se la voce esiste già nell'elenco indirizzi bloccati.
La funzione SLBL valuta i messaggi sulla busta "da" e sull'intestazione "da" nella sequenza seguente:
1. Indirizzo e-mail completo nell'intestazione "Da"
2. Parte del dominio dell'indirizzo di posta elettronica nell'intestazione "Da"
3. Indirizzo e-mail completo nella busta "da"
4. Parte del dominio dell'indirizzo e-mail nella busta "da"
Il messaggio viene elaborato finché non viene soddisfatta la prima corrispondenza.
Configuration 1:
User A@cisco.com has test@gmail.com added to Safelist.
Results:
Recipient: A@cisco.com, mail from: random@yahoo.com From: test@gmail.com SLBL spam negative and SLBL graymail negative
Recipient: A@cisco.com, mail from: test@gmail.com From: random@yahoo.com SLBL spam negative and SLBL graymail negative
Configuration 2:
User A@cisco.com has example@gmail.com added to Blocklist
Results:
Recipient: A@cisco.com, mail from: random@yahoo.com From: example@gmail.com SLBL spam positive and SLBL graymail positive
Recipient: A@cisco.com, mail from: example@gmail.com From: random@yahoo.com SLBL spam positive and SLBL graymail positive
Configuration 3:
User A@cisco.com has test@gmail.com added to Safelist and gmail.com added to Blocklist
Results:
Recipient: A@cisco.com, mail from: random@gmail.com From: test@gmail.com SLBL spam negative and SLBL graymail negative
Recipient: A@cisco.com, mail from: test@gmail.com From: random@gmail.com SLBL spam positive and SLBL graymail positive
Configuration 4:
User A@cisco.com has gmail.com added to Safelist and test@gmail.com added to Blocklist
Results:
Recipient: A@cisco.com, mail from: random@gmail.com From: test@gmail.com SLBL spam positive and SLBL graymail positive
Recipient: A@cisco.com, mail from: test@gmail.com From: random@gmail.com SLBL spam negative and SLBL graymail negative
Risoluzione dei problemi
Le modifiche apportate a SLBL non hanno effetto immediato e potrebbero richiedere alcuni minuti per la sincronizzazione.
Informazioni correlate
Guide per l'utente finale di Cisco Secure Email Gateway
Note sulla release di Cisco Secure Email Gateway
Modifica dell'elenco di blocco elenco indirizzi attendibili utente finale
Utilizzo di telnet per verificare la posta elettronica SMTP
Test della funzione antispam sull'ESA
Feedback