Inleiding
Dit document beschrijft hoe MTP-heruitzetting (SMTPAUTH - MTP-verificatie) kan worden geïntroduceerd aan Cisco e-mail security applicatie (ESA).
Oplossing
Cisco e-mail security applicaties kunnen worden geconfigureerd om zenders in staat te stellen om E-mail te authentiseren via SMPAUTH. SMTPAUTH heeft geen invloed op de instellingen van Host Access Tabel (HAT), worden de zenders in de juiste "sendergroep" ingedeeld voordat de SMTPAUTH-onderhandeling wordt gestart. Wanneer een host voor externe post wordt aangesloten, bepaalt het apparaat eerst welke verzendgroep van toepassing is en legt het Mail Policy voor die verzendgroep op. Bijvoorbeeld, als een afgelegen MTA "voorbeeld.com" in uw SUSPECTLIST Sendergroup is, zal het KLEINE beleid worden toegepast, ongeacht de "voorbeeld.com's" SMTPAUTH onderhandeling.
Zenders die wel een authenticatie gebruiken met SMTPAUTH worden echter anders behandeld dan 'normale' zenders. Het verbindingsgedrag voor succesvolle SMPAUTH-sessies verandert in "RELAY" en omzeilt effectief de "Recipient Access Table" (RAT) en LDAPACCEPT. Hiermee kan de Sender berichten doorgeven via Cisco Content Security Appliance. Zoals gezegd zal elke snelheidsbeperking of -beperking die van toepassing is, van kracht blijven.