Consenti a un mittente attendibile di ignorare la protezione dalla posta indesiderata

Opzioni per il download

PDF (213.8 KB)
Visualizza con Adobe Reader su diversi dispositivi
ePub (178.2 KB)
Visualizza in diverse app su iPhone, iPad, Android, Sony Reader o Windows Phone
Mobi (Kindle) (147.1 KB)
Visualizza su dispositivo Kindle o tramite app Kindle su più dispositivi

Aggiornato:26 maggio 2021

ID documento:217140

Linguaggio senza pregiudizi

La documentazione per questo prodotto è stata redatta cercando di utilizzare un linguaggio senza pregiudizi. Ai fini di questa documentazione, per linguaggio senza di pregiudizi si intende un linguaggio che non implica discriminazioni basate su età, disabilità, genere, identità razziale, identità etnica, orientamento sessuale, status socioeconomico e intersezionalità. Le eventuali eccezioni possono dipendere dal linguaggio codificato nelle interfacce utente del software del prodotto, dal linguaggio utilizzato nella documentazione RFP o dal linguaggio utilizzato in prodotti di terze parti a cui si fa riferimento. Scopri di più sul modo in cui Cisco utilizza il linguaggio inclusivo.

Informazioni su questa traduzione

Cisco ha tradotto questo documento utilizzando una combinazione di tecnologie automatiche e umane per offrire ai nostri utenti in tutto il mondo contenuti di supporto nella propria lingua. Si noti che anche la migliore traduzione automatica non sarà mai accurata come quella fornita da un traduttore professionista. Cisco Systems, Inc. non si assume alcuna responsabilità per l’accuratezza di queste traduzioni e consiglia di consultare sempre il documento originale in inglese (disponibile al link fornito).

Introduzione

In questo documento vengono descritti i dettagli che permettono a un mittente attendibile di ignorare la scansione antispam e i diversi metodi che è possibile scegliere allo stesso modo sul gateway di posta elettronica sicuro (in precedenza Email Security Appliance).

Aggiunta di nome host mittente/indirizzo IP nel gruppo di mittenti ALLOWED_LIST

Aggiungere mittenti attendibili al gruppo di mittenti ALLOWED_LIST perché questo gruppo di mittenti utilizza il criterio del flusso di posta $TRUSTED. I membri del gruppo di mittenti ALLOWED_LIST non sono soggetti a limitazioni di velocità e il contenuto di tali mittenti non viene analizzato dal motore antispam ma viene comunque analizzato da Anti-Virus.

Nota: Con la configurazione predefinita, la scansione antivirus è abilitata ma la funzione Anti-Spam è disattivata.

Per consentire a un mittente di ignorare la scansione della posta indesiderata, aggiungere il mittente al gruppo di mittenti ALLOWED_LIST nella tabella di accesso all'host (HAT). È possibile configurare l'HAT tramite la GUI o la CLI.

Dall'interfaccia grafica

Selezionare la scheda Mail Policies (Criteri di posta).
Nella sezione Tabella di accesso host, selezionare Panoramica HAT.
A destra, assicurarsi che il listener InboundMail sia selezionato.
Dalla colonna Gruppo mittenti, selezionare ALLOWED_LIST.
Selezionare il pulsante Aggiungi mittente nella metà inferiore della pagina.
Immettere l'indirizzo IP o il nome host che si desidera ignorare nel primo campo.

Dopo aver aggiunto le voci, selezionare il pulsante Invia. Ricordarsi di selezionare il pulsante Commit modifiche per salvare le modifiche.

Dalla CLI

example.com> listenerconfig
Currently configured listeners:
1. InboundMail (on PublicNet, 172.19.1.80) SMTP TCP Port 25 Public
2. OutboundMail (on PrivateNet, 172.19.2.80) SMTP TCP Port 25 Private
Choose the operation you want to perform:
- NEW - Create a new listener.
- EDIT - Modify a listener.
- DELETE - Remove a listener.
- SETUP - Change global settings.
[]> edit
Enter the name or number of the listener you wish to edit.
[]> 1
Name: InboundMail
Type: Public
Interface: PublicNet (172.19.1.80/24) TCP Port 25
Protocol: SMTP
Default Domain:
Max Concurrency: 1000 (TCP Queue: 50)
Domain Map: Disabled
TLS: No
SMTP Authentication: Disabled
Bounce Profile: Default
Use SenderBase For Reputation Filters and IP Profiling: Yes
Footer: None
LDAP: Off

Choose the operation you want to perform:
- NAME - Change the name of the listener.
- INTERFACE - Change the interface.
- LIMITS - Change the injection limits.
- SETUP - Configure general options.
- HOSTACCESS - Modify the Host Access Table.
- RCPTACCESS - Modify the Recipient Access Table.
- BOUNCECONFIG - Choose the bounce profile to use for messages injected on this
listener.
- MASQUERADE - Configure the Domain Masquerading Table.
- DOMAINMAP - Configure domain mappings.
[]> hostaccess
Default Policy Parameters
=========================
Allow TLS Connections: No
Allow SMTP Authentication: No
Require TLS To Offer SMTP authentication: No
Maximum Concurrency Per IP: 1,000
Maximum Message Size: 100M
Maximum Messages Per Connection: 1,000
Maximum Recipients Per Message: 1,000
Maximum Recipients Per Hour: Disabled
Use SenderBase For Flow Control: Yes
Spam Detection Enabled: Yes
Virus Detection Enabled: Yes
There are currently 4 policies defined.
There are currently 5 sender groups.
Choose the operation you want to perform:
- NEW - Create a new entry.
- EDIT - Modify an entry.
- DELETE - Remove an entry.
- MOVE - Move an entry.
- DEFAULT - Set the defaults.
- PRINT - Display the table.
- IMPORT - Import a table from a file.
- EXPORT - Export the table to a file.
- CLEAR - Remove all entries.
[]> edit
1. Edit Sender Group
2. Edit Policy
[1]> 1
Currently configured HAT sender groups:
1. ALLOWED_LIST (My trusted senders have no anti-spam scanning or rate limiting)
2. BLOCKED_LIST (Spammers are rejected)
3. SUSPECTLIST (Suspicious senders are throttled)
4. UNKNOWNLIST (Reviewed but undecided, continue normal acceptance)
5. (no name, first host = ALL) (Everyone else)
Enter the sender group number or name you wish to edit.
[]> 1

Choose the operation you want to perform:
- NEW - Add a new host.
- DELETE - Remove a host.
- MOVE - Reorder the hosts.
- POLICY - Change the policy settings and options.
- PRINT - Display the current definition.
- RENAME - Rename this sender group.
[]> new
Enter the hosts to add. CIDR addresses such as 10.1.1.0/24 are allowed. IP
address ranges such as 10.1.1.10-20 are allowed. IP subnets such as 10.2.3. are
allowed. Hostnames such as crm.example.com are allowed. Partial hostnames such
as .example.com are allowed.
Ranges of SenderBase Reputation scores such as SBRS[7.5:10.0] are allowed.
SenderBase Network Owner IDs such as SBO:12345 are allowed.
Remote blocklist queries such as dnslist[query.blocklist.example] are allowed.
Separate multiple hosts with commas
[]>

Ricordarsi di usare il comando commit per salvare le modifiche.

Rivedere la funzionalità di scansione di antispam e antivirus nel criterio Flusso di posta attendibile

Per il mittente attendibile, per impostazione predefinita verrà definito un criterio flusso di posta denominato Presente attendibile. Il criterio Flusso di posta attendibile avrà un comportamento di connessione Accetto (simile al comportamento di altri criteri Flusso di posta per i messaggi in arrivo).

Quando un mittente è considerato attendibile per i requisiti aziendali, possiamo scegliere di disabilitare i controlli antivirus e antispam. Ciò aiuterà a ridurre il carico di elaborazione aggiuntivo su entrambi i motori di scansione durante la scansione dei messaggi di posta elettronica che non provengono da fonti attendibili.

Nota: I motori antispam e antivirus sono disabilitati e non eseguiranno alcuna scansione relativa a spam o virus per i messaggi e-mail in arrivo in ESA. Questa operazione deve essere eseguita solo se si è totalmente certi che ignorare le scansioni per questi mittenti attendibili non comporta alcun rischio.

L'opzione da cui è possibile disabilitare i motori è disponibile nella scheda delle funzionalità di protezione in Criteri di flusso di posta. Il percorso per lo stesso è GUI > Mail Policies > Mail Flow Policies. Fare clic sul criterio di flusso TRUSTEDMail e scorrere verso il basso fino a Funzionalità di sicurezza nella pagina successiva.

Assicuratevi di eseguire il commit delle modifiche dopo aver apportato le modifiche desiderate.

Aggiungi un mittente attendibile all'elenco indirizzi attendibili

Gli elenchi di sicurezza e gli elenchi di blocco degli utenti finali vengono creati dagli utenti finali e archiviati in un database controllato prima dell'analisi della posta indesiderata. Ogni utente finale può identificare domini, sottodomini o indirizzi di posta elettronica che desidera vengano sempre considerati come posta indesiderata o non come posta indesiderata. Se l'indirizzo di un mittente fa parte di un elenco indirizzi attendibili degli utenti finali, l'analisi della posta indesiderata viene ignorata

Questa configurazione consentirà all'utente finale di mettere in vendita un mittente attenendosi ai requisiti previsti per l'esenzione delle scansioni antispam. La scansione antivirus e altre scansioni nella pipeline della posta elettronica non verranno modificate da questa configurazione e continueranno come da configurazione nei criteri di posta. Questa configurazione ridurrà il coinvolgimento dell'amministratore ogni volta che un utente finale deve esentare un mittente dall'analisi della posta indesiderata.

Per l'elenco indirizzi attendibili, è obbligatorio che l'accesso quarantena per l'utente finale sia abilitato per gli utenti finali e che l'elenco indirizzi attendibili/blocco per l'utente finale sia abilitato (sia in ESA che in SMA). In questo modo possono accedere al portale per la quarantena della posta indesiderata e, insieme al rilascio/eliminazione delle e-mail in quarantena, possono anche aggiungere/eliminare mittenti nell'elenco indirizzi attendibili.

L'accesso alla quarantena per l'utente finale può essere abilitato come indicato di seguito:

ESA: Selezionare GUI > Monitoraggio > Quarantena posta indesiderata. Archiviare il pulsante di opzione per Accesso quarantena utente finale. Selezionare il metodo di autenticazione per l'accesso in base ai requisiti (Nessuno/LDAP/SAML/IMAP o POP). Inviare il messaggio, abilitare elenco indirizzi attendibili/elenco indirizzi attendibili utente.

SMA: Selezionare GUI > Centralized Services > Spam Quarantine (Quarantena posta indesiderata). Archiviare il pulsante di opzione per Accesso quarantena utente finale. Selezionare il metodo di autenticazione per l'accesso in base ai requisiti (Nessuno/LDAP/SAML/IMAP o POP). Inviare il messaggio, abilitare elenco indirizzi attendibili/elenco indirizzi attendibili utente.

Una volta abilitato, quando un utente finale accede al portale di quarantena della posta indesiderata sarà in grado di aggiungere/modificare il proprio elenco di sicurezza, a scelta, dalle opzioni a discesa in alto a destra.

Mittenti attendibili con criteri di posta in arrivo

È inoltre possibile aggiungere un mittente attendibile nei criteri della posta in arrivo e disattivare le analisi antivirus/antispam in base ai requisiti. È possibile creare un nuovo criterio di posta personalizzato con un nome, ad esempio Mittenti attendibili/Mittenti attendibili e così via, a seconda delle esigenze e quindi aggiungere i dettagli del mittente, ad esempio i nomi di dominio o gli indirizzi di posta elettronica del mittente, a questo criterio personalizzato.

Una volta inviata la policy dopo l'aggiunta richiesta, è possibile fare clic sulle colonne Antispam o Antivirus e nella pagina successiva selezionare Disabilita.

Con questa configurazione, i domini dei mittenti attendibili o gli indirizzi di posta elettronica aggiunti a questo criterio di posta elettronica saranno esentati dalle analisi Antispam o Antivirus.

Nota: I motori antispam e antivirus sono disabilitati e ignorano qualsiasi analisi relativa a spam o virus per i messaggi e-mail in arrivo nell'ESA elaborata tramite questo criterio di posta personalizzato. Questa operazione deve essere eseguita solo se si è totalmente certi che ignorare le scansioni per questi mittenti attendibili non comporta alcun rischio.

Il criterio di posta personalizzato può essere creato dalla GUI ESA > Criteri di posta > Criteri di posta in arrivo > Aggiungi criterio. Immettere il nome del criterio come da scelta, quindi selezionare Aggiungi utente. Selezionare il pulsante di opzione per i Mittenti seguenti. Aggiungere il dominio o gli indirizzi di posta elettronica richiesti nella casella e fare clic su OK.

Creazione di criteri post-posta, è possibile scegliere di disabilitare le analisi antivirus e antispam in base ai requisiti aziendali. Di seguito è riportato un esempio di schermata:

Informazioni correlate

Contributo dei tecnici Cisco

Cisco TAC Engineers