Hoe configureer ik mijn Cisco Email Security Applicatie (ESA) om openbare DNS-gebaseerde blokkeringslijsten (DNSBL) te bevragen?

Downloadopties

PDF (229.7 KB)
Met Adobe Reader op diverse apparaten bekijken
ePub (93.6 KB)
Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
Mobi (Kindle) (75.5 KB)
Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken

Bijgewerkt:12 augustus 2014

Document-id:118238

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

Blacklists of DNS-gebaseerde Block Lists (DNSBL) zijn lijsten met IP-adressen die worden gebruikt door bekende spammers. Met AsyncOS voor Email, hebt u de mogelijkheid in de HAT van een luisteraar om een afzendergroep te definiëren als een query afstemmen op een specifieke DNS-lijstserver. De query wordt uitgevoerd via DNS op het moment van de verbinding van de externe client.

De mogelijkheid om een externe lijst op te vragen bestaat momenteel ook als een berichtfilterregel

(zie "DNS-lijstregel" in de AsyncOS geavanceerde configuratiehandleiding), maar alleen wanneer het bericht volledig is ontvangen.)

Met dit mechanisme kunt u een afzender configureren binnen een groep die een DNS-lijst opvraagt, zodat u het beleid van de mailflow kunt aanpassen. U kunt bijvoorbeeld verbindingen weigeren of het gedrag van het verbindingsdomein beperken.

Het 'disslist' mechanisme (in elke afzendergroepen' instellingen pagina) stelt u in staat om een afzender binnen een afzendergroep toe te voegen die een DNS-lijst zal bevragen.

Opmerking: Vergeet niet haakjes in de query in de CLI op te nemen. Haakjes zijn niet nodig bij het opgeven van een DNS-lijstquery in de GUI. Gebruik het 'dnslistconfig' commando in de CLI om een query te testen, algemene instellingen te configureren voor DNL queries, of het huidige DNS lijst cache te spoelen.

Revisiegeschiedenis

Revisie	Publicatiedatum	Opmerkingen
1.0	12-Aug-2014	Eerste vrijgave

Bijgedragen door Cisco-engineers

Jerry Orona and Stephan Bayer
Cisco TAC Engineers.