Inhoud

Inleiding

Q. Welke verbindingen zijn toegestaan van externe ESA's naar Cloud SMA en van Cloud ESA's naar externe SMA

Inleiding

Q. Welke verbindingen zijn toegestaan van externe ESA's naar Cloud SMA en van Cloud ESA's naar externe SMA

A. Vanwege de beveiliging zijn alleen de poorten 25 en 587 ingesloten in de CES-apparaten in de datacenters toegestaan. Uitgaande verbindingen van de datacenters zijn niet zo beperkt en daarom zijn alle relevante servicepoorten toegestaan.

Opmerking: Extern verwijst naar alle apparaten die niet in een van de datacenters van Cisco worden ontvangen.

Een SMA synchroniseert met een ESA door een verbinding tot stand te brengen met SSH-poort 22. Dit betekent dat de verbinding wordt geïnitialiseerd vanuit de SMA, zodat een wolk SMA buiten de CES-datacenters met een ESA kan samenvallen.

De gecentraliseerde dienstverlening tussen een SMA en ESA is:

1. Rapportage (door de VS geïnd over de vastgestelde haven 22-verbinding)

2. Berichttracering (door de SMA hersteld via de vastgestelde poort 22-verbinding)

3. Spam Quarantine (van het ESA naar het SMA verzonden in haven 6025)

4. Beleids-, virussen- en uitbraakquarantaine (via de ESA naar het SMA gestuurd via haven 7025)

Aangezien de SSH-poort 22-verbinding van de SMA binnen de datacenters wordt geparafeerd, zijn de diensten voor rapportage en berichtentracering functioneel aangezien het retourverkeer via internet weer in de datacenters is toegestaan.

De Spam Quarantine and Policy, Virus and Outbreak Quarantine-verbindingen worden van de ESA naar de SMA geparafeerd en over havens die niet van internet naar de datacenters zijn geopend, zodat deze twee gecentraliseerde diensten niet functioneel zijn.

Samengevat kunnen externe ESA's of ESA's worden gesynchroniseerd met een cloud-SMA, waarbij alleen de rapportage- en berichtentraceringsdiensten worden ondersteund.

Het tegendeel wordt volledig niet gesteund. Dit zouden cloud ESA's zijn die aan het synchroniseren zijn met een externe SMA. Denk eraan dat de synchronisatie vanaf SMA op poort 22 is geïnitialiseerd om de verbinding tot stand te brengen en aangezien port 22 niet van het internet naar de datacenters is toegestaan, zal de verbinding nooit succesvol zijn. Alle uitgaande havens zijn open, zodat het verkeer voor de Spam Quarantine-dienst op haven 6025 en voor de Policy, Outbreak en Virus Quarantine-dienst op poort 7025 van de wolken ESA's naar de externe SMA kan worden verstuurd, maar de initiële SSH-verbinding zou nooit tot stand worden gebracht, zodat de rest van de functionaliteit zou worden uitgesloten.