集約ポリシー、ウイルス、アウトブレイク隔離のセットアップと ESA から SMA への移行に関するベスト プラクティス

ダウンロード オプション

  • PDF     (1.9 MB)
    Adobe Reader を使ってさまざまなデバイスで表示
  • ePub     (1.3 MB)
    iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
  • Mobi (Kindle)     (1.6 MB)
    Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示
Updated: 2014 年 10 月 13 日
Document ID:118461

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

はじめに

次の検疫を Cisco セキュリティ管理アプライアンス（SMA）にまとめて集約できるようになりました。

  • ウイルス対策
  • アウトブレーク
  • 以下で捕捉されるメッセージに使用するポリシー隔離
    • メッセージ フィルタ
    • コンテンツ フィルタ
    • データ損失防止ポリシー

これらの隔離の中央集中化には次の利点があります。

  • 管理者は複数の E メール セキュリティ アプライアンス（ESA）で隔離されたメッセージを 1 か所で管理できます。
  • 隔離されたメッセージは、セキュリティ リスクを減らすために、DMZ の代わりに、ファイアウォールの内側に保存されます。
  • SMA の標準のバックアップ機能の一部として、集約隔離をバック アップできます。

前提条件

  • 8.1 を実行する SMA（SMA ユーザ ガイド、第 8 章、一元化されたポリシー、ウイルスおよびアウトブレイク隔離）
  • 8.0.1 を実行する ESA（ESA ユーザ ガイド、第 27 章、検疫）
  • ファイアウォール – ポート7025/TCP(In and Out)/ホスト名の使用：AsyncOS IP/説明：この機能を一元化する場合、Eメールセキュリティアプライアンスとセキュリティ管理アプライアンス間でポリシー、ウイルス、アウトブレイク検疫データを通過させます。

設定


ESA から、既存のポリシー隔離では、アクティブ メッセージがポリシー隔離に存在します。


これらのメッセージを移行し、ポリシー隔離を所有するアクティブ アプライアンスとして SMA に依存するには、次の手順を実行します。

SMA で、[Management Appliance] > [Centralized Services] > [Policy, Virus and Outbreak Quarantines] の順に移動します。 まだ有効になっていない場合は、[Enable] をクリックします。

ESA から SMA へのトラフィックを処理することを目的としているインターフェイスを必要に応じて選択します。  

注：検疫ポートは変更される可能性がありますが、ファイアウォール/ネットワークACLが設定されている場合は、これを開く必要があります。

[Submit] をクリックします。画面が更新され、「Service enabled?」メッセージが表示されます。このメッセージは次のとおりです。

[Management Appliance] > [Centralized Services] > [Security Appliances] の順に移動して、ESA 通信を SMA に追加します。

[Add Email Appliance] をクリックします。  

注：追加が必要なのは、SMAがESAとの通信に使用するIPアドレスだけです。 アプライアンス名は、管理目的でのみ使用されます。

接続を確立し、接続をテストします。SMA の ESA への接続を確立すると、管理者のユーザ名とパスワードが要求されます。 これは、追加される ESA の管理者ユーザとパスワードです。 すでにアクティブなものと追加されているものに基づいてテストの結果は異なりますが、次のようになります。

この時点で SMA で必ず [Submit] と [Commit Changes] を実行します。

この時点で ESA を再度開いて、ポリシー隔離の集中型サービス セクションを設定しようとすると、次のようになります。

移行手順は、SMA で実行する必要があります。SMA に戻り、次のセクションに進みます。

変更のコミットが完了すると、手順2の移行ウィザードの起動がアクティブになります。

[Launch Migration Wizard] を選択して次のように続行します。

特定の隔離だけを移行する場合は、[Custom] を選択します。この例では、[Automatic] を使用して続行し、ANY/ALL ポリシー隔離を ESA から SMA. に移行します。 前述の ESA の追加中に選択した特定の名前が表示され、その後に通信で使用される IP アドレスが表示されます。

[Next] をクリックして続行します。

最後に、[Submit] をクリックすると、「成功」通知が表示されます。

SMA の変更をコミットします。

ESA に戻り、[Security Services] > [Policy, Virus and Outbreak Quarantines] に移動します。これで、SMA の前提条件の手順が認識されます。

Enable?をクリックして、次に進みます。

ここでもまた、通信に使用される適切なポートが示されます。これらは一致している必要があり、ファイアウォールおよびネットワーク ACL が使用されている場合は、ESA と SMA 間の適切な移行を可能にするために開く必要があります。

注：ESAでポリシー、ウイルス、およびアウトブレイク隔離を設定している場合、隔離およびすべてのメッセージの移行は、この変更をコミットするとすぐに開始されます。

注：進行中の移行プロセスは常に1つだけです。前の移行が完了する前に、別の E メール セキュリティ アプライアンスの集約ポリシー、ウイルス、およびアウトブレイク隔離を有効にしないでください。

[Submit] をクリックしてから、[Commit] をクリックします。 情報通知は同じようになります。ローカルの隔離に多くのメッセージが存在すると、ESA から SMA への処理に時間がかかる可能性があります。

SMA にもう一度戻し、[Management Appliance] > [Centralized Services] > [Policy, Virus and Outbreak Quarantines] の順に移動します。 これで、移行手順は完了します。

検証

この時点で、ESA から SMA へのポリシー隔離の移行が完了しました。最終確認のために、SMA のポリシー隔離を確認します。

最初に ESA で表示されたのと同じメッセージが表示されます。メッセージ列の # のハイパーリンクを選択して確認します。

ESA の mail_logs を見ると、実際のメッセージの移行が表示されます。

注:ESA(XX.X.XX.XXX)とSMA(YY.Y.YY.YYY)の間のポート7025経由の通信の使用に注意してください。

Wed Mar  5 02:48:40 2014 Info: New SMTP DCID 2 interface XX.X.XX.XXX address
YY.Y.YY.YYY port 7025
Wed Mar  5 02:48:40 2014 Info: DCID 2 TLS success protocol TLSv1 cipher RC4-SHA
the.cpq.host
Wed Mar  5 02:49:52 2014 Info: New SMTP DCID 3 interface XX.X.XX.XXX address
YY.Y.YY.YYY port 7025
Wed Mar  5 02:49:52 2014 Info: DCID 3 TLS success protocol TLSv1 cipher RC4-SHA
the.cpq.host
Wed Mar  5 02:50:22 2014 Info: New SMTP DCID 4 interface XX.X.XX.XXX address
YY.Y.YY.YYY port 7025
Wed Mar  5 02:50:22 2014 Info: DCID 4 TLS success protocol TLSv1 cipher RC4-SHA
the.cpq.host
Wed Mar  5 02:50:23 2014 Info: New SMTP DCID 5 interface XX.X.XX.XXX address
YY.Y.YY.YYY port 7025
Wed Mar  5 02:50:23 2014 Info: DCID 5 TLS success protocol TLSv1 cipher RC4-SHA
the.cpq.host
Wed Mar  5 02:50:40 2014 Info: New SMTP DCID 6 interface XX.X.XX.XXX address
YY.Y.YY.YYY port 7025
Wed Mar  5 02:50:40 2014 Info: DCID 6 TLS success protocol TLSv1 cipher RC4-SHA
the.cpq.host
Wed Mar  5 02:50:41 2014 Info: New SMTP DCID 7 interface XX.X.XX.XXX address
YY.Y.YY.YYY port 7025
Wed Mar  5 02:50:41 2014 Info: DCID 7 TLS success protocol TLSv1 cipher RC4-SHA
the.cpq.host
Wed Mar  5 02:50:42 2014 Info: New SMTP DCID 8 interface XX.X.XX.XXX address
YY.Y.YY.YYY port 7025
Wed Mar  5 02:50:42 2014 Info: DCID 8 TLS success protocol TLSv1 cipher RC4-SHA
the.cpq.host
Wed Mar  5 02:51:01 2014 Info: New SMTP DCID 9 interface XX.X.XX.XXX address
YY.Y.YY.YYY port 7025
Wed Mar  5 02:51:01 2014 Info: DCID 9 TLS success protocol TLSv1 cipher RC4-SHA
the.cpq.host
Wed Mar  5 02:51:01 2014 Info: CPQ listener cpq_listener starting
Wed Mar  5 02:51:01 2014 Info: New SMTP DCID 10 interface XX.X.XX.XXX address
YY.Y.YY.YYY port 7025
Wed Mar  5 02:51:01 2014 Info: DCID 10 TLS success protocol TLSv1 cipher RC4-SHA
the.cpq.host
Wed Mar  5 02:51:02 2014 Info: New SMTP DCID 11 interface XX.X.XX.XXX address
YY.Y.YY.YYY port 7025
Wed Mar  5 02:51:02 2014 Info: DCID 11 TLS success protocol TLSv1 cipher RC4-SHA
the.cpq.host
Wed Mar  5 02:51:02 2014 Info: MID 1 enqueued for transfer to centralized quarantine
"Policy" (content filter _policy_q_in_)
Wed Mar  5 02:51:02 2014 Info: MID 1 queued for delivery
Wed Mar  5 02:51:02 2014 Info: New SMTP DCID 12 interface XX.X.XX.XXX address
YY.Y.YY.YYY port 7025
Wed Mar  5 02:51:02 2014 Info: DCID 12 TLS success protocol TLSv1 cipher RC4-SHA
the.cpq.host
Wed Mar  5 02:51:02 2014 Info: Delivery start DCID 12 MID 1 to RID [0] to Centralized
Policy Quarantine
Wed Mar  5 02:51:02 2014 Info: MID 2 enqueued for transfer to centralized quarantine
"Policy" (content filter _policy_q_in_)
Wed Mar  5 02:51:02 2014 Info: MID 2 queued for delivery
Wed Mar  5 02:51:02 2014 Info: MID 3 enqueued for transfer to centralized quarantine
"Policy" (content filter _policy_q_in_)
Wed Mar  5 02:51:02 2014 Info: MID 3 queued for delivery
Wed Mar  5 02:51:02 2014 Info: Message done DCID 12 MID 1 to RID [0] (centralized
policy quarantine)
Wed Mar  5 02:51:02 2014 Info: MID 1 RID [0] Response 'ok:  Message 1 accepted'
Wed Mar  5 02:51:02 2014 Info: Message finished MID 1 done
Wed Mar  5 02:51:02 2014 Info: MID 1 migrated from all quarantines
Wed Mar  5 02:51:02 2014 Info: Delivery start DCID 12 MID 2 to RID [0] to Centralized
Policy Quarantine
Wed Mar  5 02:51:02 2014 Info: New SMTP DCID 13 interface XX.X.XX.XXX address
YY.Y.YY.YYY port 7025
Wed Mar  5 02:51:02 2014 Info: DCID 13 TLS success protocol TLSv1 cipher RC4-SHA
the.cpq.host
Wed Mar  5 02:51:02 2014 Info: New SMTP DCID 14 interface XX.X.XX.XXX address
YY.Y.YY.YYY port 7025
Wed Mar  5 02:51:02 2014 Info: DCID 14 TLS success protocol TLSv1 cipher RC4-SHA
the.cpq.host
Wed Mar  5 02:51:02 2014 Info: Message done DCID 12 MID 2 to RID [0] (centralized
policy quarantine)
Wed Mar  5 02:51:02 2014 Info: MID 2 RID [0] Response 'ok:  Message 2 accepted'
Wed Mar  5 02:51:02 2014 Info: Message finished MID 2 done
Wed Mar  5 02:51:02 2014 Info: MID 2 migrated from all quarantines
Wed Mar  5 02:51:02 2014 Info: Delivery start DCID 12 MID 3 to RID [0] to Centralized
Policy Quarantine
Wed Mar  5 02:51:02 2014 Info: Message done DCID 12 MID 3 to RID [0] (centralized
policy quarantine)
Wed Mar  5 02:51:02 2014 Info: MID 3 RID [0] Response 'ok:  Message 3 accepted'
Wed Mar  5 02:51:02 2014 Info: Message finished MID 3 done
Wed Mar  5 02:51:02 2014 Info: MID 3 migrated from all quarantines
Wed Mar  5 02:51:02 2014 Info: New SMTP DCID 15 interface XX.X.XX.XXX address
YY.Y.YY.YYY port 7025
Wed Mar  5 02:51:02 2014 Info: DCID 15 TLS success protocol TLSv1 cipher RC4-SHA
the.cpq.host
Wed Mar  5 02:51:07 2014 Info: DCID 12 close

ESA を再度開いて、ポリシー、ウイルス、アウトブレイク隔離を表示すると、次のように表示されます。

確認の次の手順では、ポリシー隔離によって捕捉される ESA を経由して新しいテスト メッセージを送信します。ESA の mail_logs を確認して、強調表示されている行に、ポリシー隔離を示す 7025 を経由した ESA から SMA への転送を認識します。

Wed Mar  5 02:57:47 2014 Info: Start MID 4 ICID 6
Wed Mar  5 02:57:47 2014 Info: MID 4 ICID 6 From: <robsherw.cisco@gmail.com>
Wed Mar  5 02:57:47 2014 Info: MID 4 ICID 6 RID 0 To: <robsherw@cisco.com>
Wed Mar  5 02:57:47 2014 Info: MID 4 Message-ID
'<7642E61C-4BA2-432E-A524-E163EA0B9753@gmail.com>'
Wed Mar  5 02:57:47 2014 Info: MID 4 Subject 'NEW FUNNY'
Wed Mar  5 02:57:47 2014 Info: MID 4 ready 525 bytes from
<robsherw.cisco@gmail.com>
Wed Mar  5 02:57:47 2014 Info: MID 4 matched all recipients for per-recipient
policy DEFAULT in the inbound table
Wed Mar  5 02:57:47 2014 Info: MID 4 enqueued for transfer to centralized
quarantine "Policy" (content filter _policy_q_in_)
Wed Mar  5 02:57:47 2014 Info: MID 4 queued for delivery
Wed Mar  5 02:57:47 2014 Info: New SMTP DCID 16 interface XX.X.XX.XXX address
YY.Y.YY.YYY port 7025
Wed Mar  5 02:57:47 2014 Info: DCID 16 TLS success protocol TLSv1 cipher RC4-SHA
the.cpq.host
Wed Mar  5 02:57:47 2014 Info: Delivery start DCID 16 MID 4 to RID [0] to Centralized
Policy Quarantine
Wed Mar  5 02:57:47 2014 Info: Message done DCID 16 MID 4 to RID [0] (centralized
policy quarantine)
Wed Mar  5 02:57:47 2014 Info: MID 4 RID [0] Response 'ok:  Message 4 accepted'
Wed Mar  5 02:57:47 2014 Info: Message finished MID 4 done
Wed Mar  5 02:57:52 2014 Info: DCID 16 close

SMA の前述のポリシー隔離に戻ると、新しいテスト メッセージも存在検疫されています。

関連情報

更新履歴

改定 発行日 コメント
1.0
13-Oct-2014
初版
TAC Authored

シスコ エンジニア提供

このドキュメントは役に立ちましたか?

Feedbackフィードバック

シスコに問い合わせ

このドキュメントは次の製品に対応しています