Sommario

Introduzione

Prerequisiti Requisiti

Componenti usati

Informazioni sul funzionamento di SLBL

Risoluzione dei problemi

Informazioni correlate

Introduzione

In questo articolo viene spiegato come l'elenco indirizzi attendibili (SLBL) valuta Email Security Appliance (ESA) rispetto al mittente della busta (posta da) e visualizza l'intestazione Da (Da) di un messaggio e-mail.

Contributo di Soren Petersen, Libin Varghese, Cisco TAC Engineers

Prerequisiti

Requisiti

Cisco raccomanda la conoscenza dei seguenti argomenti:

- Cisco ESA

- AsyncOS

- Funzione Cisco ESA Anti-Spam

- Configurazione di SLBL

Componenti usati

Le informazioni fornite in questo documento si basano sulle seguenti versioni software e hardware:

Tutte le versioni AsyncOS

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Informazioni sul funzionamento di SLBL

L'elenco SLBL di un destinatario restituisce sia l'indirizzo di posta elettronica di origine che l'indirizzo di visualizzazione di un messaggio di posta elettronica.

L'appartenenza di un mittente all'elenco di blocco asafelistor non impedisce all'accessorio di analizzare un messaggio per rilevare eventuali virus o determinare se il messaggio soddisfa i criteri per un criterio di posta relativo al contenuto. Anche se il mittente di un messaggio è incluso nell'elenco dei destinatari, il messaggio potrebbe non essere recapitato all'utente finale a seconda di altre impostazioni di digitalizzazione e dei risultati ottenuti.

Quando si attivano afelist e blocklist, l'appliance analizza i messaggi rispetto al database afelist/blocklist immediatamente prima di eseguire la scansione antispam. Se l'accessorio rileva un mittente o un dominio corrispondente a una voce dell'elenco di indirizzi attendibili o dell'elenco di indirizzi bloccati, il messaggio verrà suddiviso in più destinatari e questi ultimi avranno impostazioni diverse per l'elenco indirizzi attendibili/l'elenco indirizzi bloccati.

Nota: quando un utente finale seleziona "Rilascia e aggiungi all'elenco indirizzi attendibili" per un messaggio di posta elettronica in quarantena, se il mittente della busta e l'intestazione Da sono diversi verranno aggiunti all'elenco indirizzi attendibili degli utenti.

Nota: L'aggiunta all'elenco indirizzi attendibili potrebbe non riuscire se la voce esiste già nell'elenco indirizzi bloccati.

La funzione SLBL valuta i messaggi sulla busta "da" e sull'intestazione "da" nella sequenza seguente:

1. Indirizzo e-mail completo nell'intestazione "Da"

2. Parte del dominio dell'indirizzo di posta elettronica nell'intestazione "Da"

3. Indirizzo e-mail completo nella busta "da"

4. Parte del dominio dell'indirizzo e-mail nella busta "da"

Il messaggio viene elaborato finché non viene soddisfatta la prima corrispondenza.

Configuration 1:

User A@cisco.com has test@gmail.com added to Safelist.

Results:

Recipient: A@cisco.com, mail from: random@yahoo.com From: test@gmail.com SLBL spam negative and SLBL graymail negative

Recipient: A@cisco.com, mail from: test@gmail.com From: random@yahoo.com SLBL spam negative and SLBL graymail negative

Configuration 2:

User A@cisco.com has example@gmail.com added to Blocklist

Results:

Recipient: A@cisco.com, mail from: random@yahoo.com From: example@gmail.com SLBL spam positive and SLBL graymail positive

Recipient: A@cisco.com, mail from: example@gmail.com From: random@yahoo.com SLBL spam positive and SLBL graymail positive

Configuration 3:

User A@cisco.com has test@gmail.com added to Safelist and gmail.com added to Blocklist

Results:

Recipient: A@cisco.com, mail from: random@gmail.com From: test@gmail.com SLBL spam negative and SLBL graymail negative

Recipient: A@cisco.com, mail from: test@gmail.com From: random@gmail.com SLBL spam positive and SLBL graymail positive

Configuration 4:

User A@cisco.com has gmail.com added to Safelist and test@gmail.com added to Blocklist

Results:

Recipient: A@cisco.com, mail from: random@gmail.com From: test@gmail.com SLBL spam positive and SLBL graymail positive

Recipient: A@cisco.com, mail from: test@gmail.com From: random@gmail.com SLBL spam negative and SLBL graymail negative

Risoluzione dei problemi

Le modifiche apportate a SLBL non hanno effetto immediato e potrebbero richiedere alcuni minuti per la sincronizzazione.

Informazioni correlate

Guide per l'utente finale di Cisco Secure Email Gateway

Note sulla release di Cisco Secure Email Gateway

Modifica dell'elenco di blocco elenco indirizzi attendibili utente finale

Utilizzo di telnet per verificare la posta elettronica SMTP

Test della funzione antispam sull'ESA