Inleiding
V. Welke verbindingen zijn toegestaan van externe ESA’s naar Cloud SMA en van Cloud ESA’s naar externe SMA
A. Vanwege de beveiliging mogen alleen poorten 25 en 587 naar de CES-toestellen in de datacenters. Uitgaande verbindingen van de datacenters zijn niet zo beperkt en daarom zijn alle relevante servicepoorten toegestaan.
Opmerking: extern verwijst naar alle applicaties die niet worden gehost in een van de datacenters van Cisco.
Een SMA synchroniseert met een ESA door een verbinding tot stand te brengen met behulp van SSH poort 22. Dit betekent dat de verbinding wordt geïnitialiseerd vanuit de SMA, waardoor een cloud SMA in staat zou zijn om te synchroniseren met een ESA buiten de CES datacenters.
De gecentraliseerde diensten die worden beheerd tussen een SMA en een ESA zijn:
1. Rapportage (door de SMA teruggehaald via de gevestigde haven 22-verbinding)
2. Berichttracering (door de SMA opgehaald via de bestaande poort 22-verbinding)
3. Spamquarantaine (verzonden van de ESA naar de SMA via poort 6025)
4. Quarantaine inzake beleid, virussen en uitbraken (verzonden van de ESA naar de SMA via poort 7025)
Aangezien de SSH-poort 22-verbinding wordt geïnitialiseerd vanuit de SMA binnen de datacenters, zullen de rapportage- en berichtentraceringsservices functioneel zijn, aangezien het retourverkeer van het internet terug naar de datacenters is toegestaan.
De Spam Quarantaine en beleid, Virus en Uitbraak Quarantaine verbindingen worden geïnitialiseerd van de ESA naar de SMA en over poorten die niet open zijn van het internet naar de datacenters en daarom zullen deze twee gecentraliseerde diensten niet functioneel zijn.
Samenvattend kan een externe ESA of ESA’s worden gesynchroniseerd met een cloud SMA waarbij alleen de rapportage- en berichtentraceringsservices worden ondersteund.
Het tegenovergestelde wordt volstrekt niet gesteund. Dit zouden cloud ESA's zijn die synchroniseren met een externe SMA. Rappel de synchronisatie wordt geïnitialiseerd vanaf de SMA op poort 22 om de verbinding tot stand te brengen en aangezien poort 22 niet van het internet naar de datacenters is toegestaan, zal verbinding nooit succesvol zijn. Alle uitgaande poorten zijn open zodat verkeer voor de spamquarantaine op poort 6025 en voor de Policy, Outbreak en Virus Quarantine service op poort 7025 kan worden verzonden van de cloud ESA’s naar de externe SMA, maar de eerste SSH-verbinding zou nooit worden ingesteld, zodat het de rest van de functionaliteit zou uitsluiten.
Feedback