Best Practices voor gecentraliseerd beleid, virus en uitbraak quarantaine instellen en migreren van ESA naar SMA

Downloadopties

  • PDF     (1.9 MB)
    Met Adobe Reader op diverse apparaten bekijken
  • ePub     (1.3 MB)
    Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
  • Mobi (Kindle)     (1.6 MB)
    Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken
Bijgewerkt:13 oktober 2014
Document-id:118461

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inleiding

De volgende quarantaine kan nu collectief worden gecentraliseerd op een Cisco Security Management-applicatie (SMA):

  • antivirus
  • Uitbraak
  • Beleidsquarantaine gebruikt voor berichten die worden gevangen door:
    • Berichtfilters
    • Contentfilters
    • Beleidsmaatregelen ter voorkoming van gegevensverlies

Het centraliseren van deze quarantaine biedt de volgende voordelen:

  • Beheerders kunnen in quarantaine geplaatste berichten beheren vanuit meerdere e-mail security applicaties (ESA) op één locatie.
  • Quarantined berichten worden opgeslagen achter de firewall in plaats van in DMZ, die het veiligheidsrisico vermindert.
  • Van gecentraliseerde quarantaine kan een back-up worden gemaakt als onderdeel van de standaard back-upfunctionaliteit op de SMA.

Voorwaarden

Configureren


Om te beginnen met de ESA, in een bestaande Policy Quarantine, zijn er actieve berichten in de Policy Quarantine:


Voltooi de volgende aanwijzingen om deze berichten te migreren en er vervolgens op te vertrouwen dat de SMA het actieve apparaat is dat eigenaar is van de Policy Quarantine.

Ga op de SMA naar Management-applicatie > Gecentraliseerde services > Policy, Virus en Outbreak Quarantines. Als deze optie nog niet is ingeschakeld, klikt u op Inschakelen:

Selecteer, indien van toepassing, de interface die bedoeld is om het verkeer van de ESE naar de SMA te verwerken.  

Opmerking: de quarantainepoort kan worden gewijzigd, maar dit moet worden geopend als er een firewall/netwerk ACL is geïnstalleerd.

Klik op Verzenden. Het scherm wordt vernieuwd om het bericht ?Service enabled? weer te geven, zoals hieronder wordt weergegeven:

Navigeren naar Management-applicatie > Gecentraliseerde services > security applicaties en de ESA-communicatie toevoegen aan de SMA:

Klik op E-mail applicatie toevoegen.  

Opmerking: U hoeft alleen het IP-adres toe te voegen dat de SMA zal gebruiken om met de ESA te communiceren. De naam van het apparaat wordt alleen gebruikt als administratieve referentie.

Verzeker u ervan dat u de verbinding tot stand brengt en de verbinding test. Bij het tot stand brengen van de verbinding van de SMA met de ESA wordt de gebruikersnaam en het wachtwoord van de beheerder opgevraagd. Dit is de administratieve gebruiker en het wachtwoord van het ESA dat wordt toegevoegd. Op basis van wat al actief is in vergelijking met wat er wordt toegevoegd, kunnen de resultaten van de test afwijken, maar deze moeten vergelijkbaar zijn met:

Verzeker u ervan dat u op dit punt op de SMA wijzigingen wilt indienen en doorvoeren.

Op dit moment, als je opnieuw naar de ESA te gaan en te proberen om de gecentraliseerde services sectie van de Policy Quarantaine te configureren, zou het vergelijkbaar zijn met het volgende:

De migratiestappen moeten nog op de SMA worden voltooid. Ga terug naar de SMA en ga verder met de volgende paragraaf.

Zodra de Commit Changes is voltooid, wordt de Launch Migration Wizard? van stap 2 actief:

Selecteer Migratiewizard starten en ga als volgt verder:

Als slechts een bepaalde quarantaine moet worden gemigreerd, kies Aangepast. In dit voorbeeld gaan we door met Automatic, dat Any/ALL Policy Quarantines van de ESA naar SMA zal migreren. Houd er rekening mee dat de opgegeven naam wordt gekozen tijdens de eerder genoemde ESA add, gevolgd door het IP-adres dat wordt gebruikt in de communicatie:

Klik op Volgende en ga verder:

Klik tot slot op Indienen en de melding "Success" wordt weergegeven.

Breng uw veranderingen op de SMA.

Ga terug naar de ESA, navigeer naar Security Services > Policy, Virus en Outbreak Quarantines. De noodzakelijke stappen op de SMA worden nu erkend:

Klik op Inschakelen? en ga verder:

Let op, dat hier opnieuw de juiste poort gebruikt voor communicatie wordt genoteerd. Deze moeten overeenkomen en als firewall/netwerk ACL in gebruik is, moet deze worden geopend om een juiste migratie tussen de ESA en SMA mogelijk te maken.

Opmerking: Als je beleid, virus en uitbraak quarantaine ingesteld op een ESA, migratie van quarantaine en al hun berichten begint zodra je deze verandering begaat.

Opmerking: er kan op elk moment slechts één migratieproces worden uitgevoerd. Schakel geen gecentraliseerde beleids-, virus- en uitbraakquarantaine in op een ander e-mail security applicatie totdat de vorige migratie is voltooid.

Klik op Indienen en klik tot slot op Toewijzen. Het informatiebericht dient vergelijkbaar te zijn. Als er al een groot aantal berichten in lokale quarantaine zijn, kan het enige tijd duren om deze van ESA tot SMA te verwerken:

Ga opnieuw naar de SMA en navigeer naar Management-applicatie > Gecentraliseerde services > Policy, Virus en Outbreak Quarantines. De migratiestappen worden nu voltooid:

Verificatie

Op dit moment is de migratie van de beleidsquarantaine van de ESA naar de SMA voltooid. Voor definitieve verificatie, controleer de Policy Quarantaine op de SMA:

Je zou dezelfde berichten moeten zien als die oorspronkelijk op de ESA stonden. Selecteer de # hyperlink in de kolom Berichten en controleer:

Als u de mail_logs op de ESA bekijkt, zal de migratie van de daadwerkelijke berichten worden gepresenteerd:

Opmerking: Let op het gebruik van communicatie tussen de ESA (XX.X.XX.XXX) en SMA (YY.Y.YY.YYY) via poort 7025.

Wed Mar  5 02:48:40 2014 Info: New SMTP DCID 2 interface XX.X.XX.XXX address
YY.Y.YY.YYY port 7025
Wed Mar  5 02:48:40 2014 Info: DCID 2 TLS success protocol TLSv1 cipher RC4-SHA
the.cpq.host
Wed Mar  5 02:49:52 2014 Info: New SMTP DCID 3 interface XX.X.XX.XXX address
YY.Y.YY.YYY port 7025
Wed Mar  5 02:49:52 2014 Info: DCID 3 TLS success protocol TLSv1 cipher RC4-SHA
the.cpq.host
Wed Mar  5 02:50:22 2014 Info: New SMTP DCID 4 interface XX.X.XX.XXX address
YY.Y.YY.YYY port 7025
Wed Mar  5 02:50:22 2014 Info: DCID 4 TLS success protocol TLSv1 cipher RC4-SHA
the.cpq.host
Wed Mar  5 02:50:23 2014 Info: New SMTP DCID 5 interface XX.X.XX.XXX address
YY.Y.YY.YYY port 7025
Wed Mar  5 02:50:23 2014 Info: DCID 5 TLS success protocol TLSv1 cipher RC4-SHA
the.cpq.host
Wed Mar  5 02:50:40 2014 Info: New SMTP DCID 6 interface XX.X.XX.XXX address
YY.Y.YY.YYY port 7025
Wed Mar  5 02:50:40 2014 Info: DCID 6 TLS success protocol TLSv1 cipher RC4-SHA
the.cpq.host
Wed Mar  5 02:50:41 2014 Info: New SMTP DCID 7 interface XX.X.XX.XXX address
YY.Y.YY.YYY port 7025
Wed Mar  5 02:50:41 2014 Info: DCID 7 TLS success protocol TLSv1 cipher RC4-SHA
the.cpq.host
Wed Mar  5 02:50:42 2014 Info: New SMTP DCID 8 interface XX.X.XX.XXX address
YY.Y.YY.YYY port 7025
Wed Mar  5 02:50:42 2014 Info: DCID 8 TLS success protocol TLSv1 cipher RC4-SHA
the.cpq.host
Wed Mar  5 02:51:01 2014 Info: New SMTP DCID 9 interface XX.X.XX.XXX address
YY.Y.YY.YYY port 7025
Wed Mar  5 02:51:01 2014 Info: DCID 9 TLS success protocol TLSv1 cipher RC4-SHA
the.cpq.host
Wed Mar  5 02:51:01 2014 Info: CPQ listener cpq_listener starting
Wed Mar  5 02:51:01 2014 Info: New SMTP DCID 10 interface XX.X.XX.XXX address
YY.Y.YY.YYY port 7025
Wed Mar  5 02:51:01 2014 Info: DCID 10 TLS success protocol TLSv1 cipher RC4-SHA
the.cpq.host
Wed Mar  5 02:51:02 2014 Info: New SMTP DCID 11 interface XX.X.XX.XXX address
YY.Y.YY.YYY port 7025
Wed Mar  5 02:51:02 2014 Info: DCID 11 TLS success protocol TLSv1 cipher RC4-SHA
the.cpq.host
Wed Mar  5 02:51:02 2014 Info: MID 1 enqueued for transfer to centralized quarantine
"Policy" (content filter _policy_q_in_)
Wed Mar  5 02:51:02 2014 Info: MID 1 queued for delivery
Wed Mar  5 02:51:02 2014 Info: New SMTP DCID 12 interface XX.X.XX.XXX address
YY.Y.YY.YYY port 7025
Wed Mar  5 02:51:02 2014 Info: DCID 12 TLS success protocol TLSv1 cipher RC4-SHA
the.cpq.host
Wed Mar  5 02:51:02 2014 Info: Delivery start DCID 12 MID 1 to RID [0] to Centralized
Policy Quarantine
Wed Mar  5 02:51:02 2014 Info: MID 2 enqueued for transfer to centralized quarantine
"Policy" (content filter _policy_q_in_)
Wed Mar  5 02:51:02 2014 Info: MID 2 queued for delivery
Wed Mar  5 02:51:02 2014 Info: MID 3 enqueued for transfer to centralized quarantine
"Policy" (content filter _policy_q_in_)
Wed Mar  5 02:51:02 2014 Info: MID 3 queued for delivery
Wed Mar  5 02:51:02 2014 Info: Message done DCID 12 MID 1 to RID [0] (centralized
policy quarantine)
Wed Mar  5 02:51:02 2014 Info: MID 1 RID [0] Response 'ok:  Message 1 accepted'
Wed Mar  5 02:51:02 2014 Info: Message finished MID 1 done
Wed Mar  5 02:51:02 2014 Info: MID 1 migrated from all quarantines
Wed Mar  5 02:51:02 2014 Info: Delivery start DCID 12 MID 2 to RID [0] to Centralized
Policy Quarantine
Wed Mar  5 02:51:02 2014 Info: New SMTP DCID 13 interface XX.X.XX.XXX address
YY.Y.YY.YYY port 7025
Wed Mar  5 02:51:02 2014 Info: DCID 13 TLS success protocol TLSv1 cipher RC4-SHA
the.cpq.host
Wed Mar  5 02:51:02 2014 Info: New SMTP DCID 14 interface XX.X.XX.XXX address
YY.Y.YY.YYY port 7025
Wed Mar  5 02:51:02 2014 Info: DCID 14 TLS success protocol TLSv1 cipher RC4-SHA
the.cpq.host
Wed Mar  5 02:51:02 2014 Info: Message done DCID 12 MID 2 to RID [0] (centralized
policy quarantine)
Wed Mar  5 02:51:02 2014 Info: MID 2 RID [0] Response 'ok:  Message 2 accepted'
Wed Mar  5 02:51:02 2014 Info: Message finished MID 2 done
Wed Mar  5 02:51:02 2014 Info: MID 2 migrated from all quarantines
Wed Mar  5 02:51:02 2014 Info: Delivery start DCID 12 MID 3 to RID [0] to Centralized
Policy Quarantine
Wed Mar  5 02:51:02 2014 Info: Message done DCID 12 MID 3 to RID [0] (centralized
policy quarantine)
Wed Mar  5 02:51:02 2014 Info: MID 3 RID [0] Response 'ok:  Message 3 accepted'
Wed Mar  5 02:51:02 2014 Info: Message finished MID 3 done
Wed Mar  5 02:51:02 2014 Info: MID 3 migrated from all quarantines
Wed Mar  5 02:51:02 2014 Info: New SMTP DCID 15 interface XX.X.XX.XXX address
YY.Y.YY.YYY port 7025
Wed Mar  5 02:51:02 2014 Info: DCID 15 TLS success protocol TLSv1 cipher RC4-SHA
the.cpq.host
Wed Mar  5 02:51:07 2014 Info: DCID 12 close

Bekijk de ESA, en het volgende wordt nu gepresenteerd bij het bekijken van de Policy, Virus, Outbreak Quarantines:

De volgende stap van verificatie is het verzenden van een nieuw testbericht door de ESA die zal worden gevangen voor beleidsquarantaine. Wanneer u e-mail_logs op de ESA bekijkt, ziet u de gemarkeerde regel die de overdracht van ESA naar SMA via 7025 aangeeft, die de beleidsquarantaine aangeeft:

Wed Mar  5 02:57:47 2014 Info: Start MID 4 ICID 6
Wed Mar  5 02:57:47 2014 Info: MID 4 ICID 6 From: <robsherw.cisco@gmail.com>
Wed Mar  5 02:57:47 2014 Info: MID 4 ICID 6 RID 0 To: <robsherw@cisco.com>
Wed Mar  5 02:57:47 2014 Info: MID 4 Message-ID
'<7642E61C-4BA2-432E-A524-E163EA0B9753@gmail.com>'
Wed Mar  5 02:57:47 2014 Info: MID 4 Subject 'NEW FUNNY'
Wed Mar  5 02:57:47 2014 Info: MID 4 ready 525 bytes from
<robsherw.cisco@gmail.com>
Wed Mar  5 02:57:47 2014 Info: MID 4 matched all recipients for per-recipient
policy DEFAULT in the inbound table
Wed Mar  5 02:57:47 2014 Info: MID 4 enqueued for transfer to centralized
quarantine "Policy" (content filter _policy_q_in_)
Wed Mar  5 02:57:47 2014 Info: MID 4 queued for delivery
Wed Mar  5 02:57:47 2014 Info: New SMTP DCID 16 interface XX.X.XX.XXX address
YY.Y.YY.YYY port 7025
Wed Mar  5 02:57:47 2014 Info: DCID 16 TLS success protocol TLSv1 cipher RC4-SHA
the.cpq.host
Wed Mar  5 02:57:47 2014 Info: Delivery start DCID 16 MID 4 to RID [0] to Centralized
Policy Quarantine
Wed Mar  5 02:57:47 2014 Info: Message done DCID 16 MID 4 to RID [0] (centralized
policy quarantine)
Wed Mar  5 02:57:47 2014 Info: MID 4 RID [0] Response 'ok:  Message 4 accepted'
Wed Mar  5 02:57:47 2014 Info: Message finished MID 4 done
Wed Mar  5 02:57:52 2014 Info: DCID 16 close

Bekijk de eerder genoemde Policy Quarantine op de SMA, de nieuwe testbericht is nu ook in quarantaine:

Gerelateerde informatie

Revisiegeschiedenis

Revisie Publicatiedatum Opmerkingen
1.0
13-Oct-2014
Eerste vrijgave
TAC Authored

Bijgedragen door Cisco-engineers

Was dit document nuttig?

FeedbackFeedback

Contact Cisco

Dit document is van toepassing op deze producten