はじめに
このドキュメントでは、ESA のローカル スパム隔離から、SMA のセントラル スパム隔離に移行する方法について説明します。
Cisco E メール セキュリティ アプライアンス（ESA）のローカル スパム隔離から、セキュリティ管理アプライアンス（SMA）のセントラル スパム隔離に移行するにはどうしたらよいですか。
前提
この手順では、ESAアプライアンスが追加され、中央集中型の隔離が有効になるようにSMAアプライアンスが設定されていることを前提としています。
警告：このプロシージャはガイダンスの目的で公開されています。この手順はCisco TACではサポートされていません。この手順を続行すると、検疫されているメッセージの一部またはすべてが失われるリスクがあることに注意してください。
設定の概要
- ESAアプライアンスで中央集中型の隔離を有効にします：GUI > Security Services > Spam Quarantine >Check Enable External Spam Quarantine
- ローカルの隔離を無効にします(GUI > Monitor > Spam Quarantine > Uncheck Spam Quarantine)。
- 送信し、変更を確定します。
- 必要に応じて、以下のプロセス経由で、隔離メッセージをローカルから中央集中型の隔離に移行します。
手順
ESA アプライアンスでキューを空にする必要があります。ワークキューを空にするには、次の手順を実行します。
CLI コマンド suspendlistener を使用し、オプション「1.All」を選択し、すべてのリスナーを一時停止します。
> suspendlistener
Choose the listener(s) you wish to suspend.
Separate multiple entries with commas.
1. All
2. Public
3. Test
[*]> 1
配信キューのほぼすべての配信メッセージが配信されるまで少し待ちます。（「Active Recipients」の数を、コマンド status および tophosts の出力で確認できます）。
>status
...
Gauges: Current
Connections
Current Inbound Conn. 0
Current Outbound Conn. 0
Queue
Active Recipients 1
Messages In Work Queue 0
Kilobytes Used 85
Kilobytes Free 71,303,083
Messages In Quarantine
Policy, Virus and Outbreak 10
Kilobytes In Quarantine
Policy, Virus and Outbreak 50
> tophosts
Sort results by:
1. Active Recipients
2. Connections Out
3. Delivered Recipients
4. Hard Bounced Recipients
5. Soft Bounced Events
[1]>1
Status as of: Mon Sep 29 13:09:53 2014 EDT
Hosts marked with '*' were down as of the last delivery attempt.
Active Conn. Deliv. Soft Hard
# Recipient Host Recip. Out Recip. Bounced Bounced
1 example-d.net 1 0 2 0 0
2 the.cpq.host 0 0 1 0 0
3 the.encryption.queue 0 0 14 0 0
4 the.euq.queue 0 0 2 0 0
5 the.euq.release.queue 0 0 0 0 0
1 ～ 2 時間後に配信キューにまだメッセージがある場合、これらのメッセージをバウンスする必要があります。コマンド bouncerecipients を使用して、オプション「3.All」を選択し、キューが空になるまで待ちます。
> bouncerecipients
Please select how you would like to bounce messages:
1. By recipient host.
2. By Envelope From address.
3. All.
[1]> 3
バウンスされたメッセージの送信者は、メッセージが配信できなかったことをを知らせる通知を受け取ります。
suspenddel コマンドを使用して、メッセージの配信を一時停止します。
> suspenddel
Enter the number of seconds to wait before abruptly closing connections.
[30]>
smtp ルートをクリアし、後でバックアップを戻すことが必要になるため、コマンド saveconfig または mailconfig 経由で設定のバックアップを作成します。
> saveconfig
Do you want to mask the password? Files with masked passwords cannot be loaded using
loadconfig command. [Y]>
GUI 経由で [Network] -> [SMTP Routes] に移動し、すべての smtp ルートを削除します。（後で再度追加する必要があるため、古いルートを書き留めます）。 または CLI 経由で、print を使って表示し、clear を使って削除します。
> smtproutes
There are currently 4 routes configured.
Choose the operation you want to perform:
- NEW - Create a new route.
- EDIT - Edit destinations of an existing route.
- DELETE - Remove a route.
- PRINT - Display all routes.
- IMPORT - Import new routes from a file.
- EXPORT - Export all routes to a file.
- CLEAR - Remove all routes.
[]> print
..
[]> clear
「All Other Domains」smtp ルートを編集し、SMA アプライアンスの IP アドレスとポート 6025 を設定します。
>smtproutes
[]> edit
Enter the hostname you want to edit.
[]> ALL
Choose the operation you want to perform:
- ADD - Add new destination hosts.
- REPLACE - Specify a new destination or set of destinations
[]> REPLACE
Enter the destination hosts, separated by commas, which you want mail for ALL to be
delivered.
Enter USEDNS by itself to use normal DNS resolution for this route.
Enter /dev/null by itself if you wish to discard the mail.
Enclose in square brackets to force resolution via address (A)
records, ignoring any MX records.
[]> mysma.com:6025
Default route updated.
確認：変更をコミットし、テストとしてローカルの隔離から2 ～ 3個のスパムメッセージをリリースします。
> commit
Please enter some comments describing your changes:
[]> changed default smtp route to point to SMA
リリースされたメッセージが中央集中型のスパム隔離に正しく到着したら、他のメッセージをリリースします。
すべてのメッセージが SMA アプライアンスに転送された後、古い SMTP ルートを ESA アプライアンスに復元します。
ローカルのスパム隔離を無効にし、代わりに中央集中型のスパム隔離を有効にします。
コマンドを使用してESAで通常の動作を再開する 再開します。
> resume
Mail delivery resumed.
フィードバック