Inleiding
In dit artikel wordt uitgelegd hoe Safelist Blocklist (SLBL) op e-mail security applicatie (ESA) evalueert tegen enveloppe sender (mail van) en display From (From) van een e-mail.
Bijgedragen door Soren Petersen, Libin Varghese, Cisco TAC-engineers
Voorwaarden
Vereisten
Cisco raadt kennis van de volgende onderwerpen aan:
- Cisco ESA
- AsyncOS
- Cisco ESA anti-Spam optie
- SLBL configureren
Gebruikte componenten
De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:
Alle AsyncOS-versies
De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u de potentiële impact van elke opdracht begrijpen.
Begrijpen van de werking van SLBL
SLBL lijst voor een ontvanger evalueert tegen zowel post van als weergave Vanaf adres van een e-mail.
Een verzender die op de asafelistor-blocklist staat, belet niet dat het apparaat een bericht voor virussen scant of bepaalt of het bericht voldoet aan de criteria voor een inhoudgerelateerd postbeleid. Zelfs als de afzender van een bericht op de safelist van de ontvanger is, kan het bericht niet aan de eindgebruiker worden afgeleverd, afhankelijk van andere scaninstellingen en resultaten.
Wanneer u lijsten van afelisten en blockklists instelt, worden de berichten tegen de database van de hoofdrolspeler/de blocklist verzonden voordat er wordt gescand. Als het apparaat een zender of domein herkent dat overeenkomt met de bestandsindeling van de asafelistor, wordt het bericht verdeeld als er meerdere ontvangers zijn (en de ontvangers verschillende instellingen hebben van de safelist/blocklist).
Opmerking: als een eindgebruiker "Release and add to Safelist" selecteert voor een e-mail in de quarantaine, worden zowel de envelop zender als From header toegevoegd aan de Safelist-gebruiker.
Opmerking: Toevoegen aan Safelist kan mislukken als er al een artikel in de gebruikerslijst staat.
De SLBL optie evalueert berichten in zowel envelop "mail van" als op "Van" header in de volgende volgorde:
1. Volledig e-mailadres in "Van" header
2. Domeingedeelte van e-mailadres in "Van" header
3. Volledig e-mailadres in enveloppe "mail van
4. Domeingedeelte van e-mailadres in envelop "mail van"
Het bericht wordt verwerkt tot de eerste wedstrijd is ontvangen.
Configuration 1:
User A@cisco.com has test@gmail.com added to Safelist.
Results:
Recipient: A@cisco.com, mail from: random@yahoo.com From: test@gmail.com SLBL spam negative and SLBL graymail negative
Recipient: A@cisco.com, mail from: test@gmail.com From: random@yahoo.com SLBL spam negative and SLBL graymail negative
Configuration 2:
User A@cisco.com has example@gmail.com added to Blocklist
Results:
Recipient: A@cisco.com, mail from: random@yahoo.com From: example@gmail.com SLBL spam positive and SLBL graymail positive
Recipient: A@cisco.com, mail from: example@gmail.com From: random@yahoo.com SLBL spam positive and SLBL graymail positive
Configuration 3:
User A@cisco.com has test@gmail.com added to Safelist and gmail.com added to Blocklist
Results:
Recipient: A@cisco.com, mail from: random@gmail.com From: test@gmail.com SLBL spam negative and SLBL graymail negative
Recipient: A@cisco.com, mail from: test@gmail.com From: random@gmail.com SLBL spam positive and SLBL graymail positive
Configuration 4:
User A@cisco.com has gmail.com added to Safelist and test@gmail.com added to Blocklist
Results:
Recipient: A@cisco.com, mail from: random@gmail.com From: test@gmail.com SLBL spam positive and SLBL graymail positive
Recipient: A@cisco.com, mail from: test@gmail.com From: random@gmail.com SLBL spam negative and SLBL graymail negative
Problemen oplossen
Wijzigingen in SLBL zijn niet direct effectief en hebben mogelijk een paar minuten nodig om te synchroniseren.
Gerelateerde informatie
Cisco Secure Email Gateway-eindgebruikershandleidingen
Cisco Secure E-gateway release
Eindgebruiker Safelist Blocklist wijzigen
Het gebruik van telnet om email te testen
Antispamfunctie op de ESA testen
Feedback