Inleiding
Dit document beschrijft hoe u Transport Layer Security (TLS) kunt inschakelen tussen e-mail security applicatie (ESA) en Security Management Appliance (SMA) voor SRM Quarantine Service.
Voorwaarden
Vereisten
Er zijn geen specifieke vereisten van toepassing op dit document.
Gebruikte componenten
Dit document is niet beperkt tot specifieke software- en hardware-versies.
De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk levend is, zorg er dan voor dat u de mogelijke impact van om het even welke opdracht begrijpt.
Achtergrondinformatie
Merk op dat dit geen door een ambtenaar ondersteunde optie is en dat u de volgende instructies kunt volgen om deze taak te volbrengen terwijl de functie geïntegreerd wordt. Er zijn een aantal verbeteringsverzoeken gemaakt voor dit doel.
Configureren
- Download het nieuwste configuratiebestand van uw SMA met ongemaskerde wachtwoorden.
- Open het configuratiebestand in een teksteditor.
- Zoek de euq_luisteraar in het configuratiebestand:
euq_listener
- Scrolt enkele lijnen naar beneden tot u de sectie vindt voor de standaard HAT instellingen:
0
Een waarde van 0 staat voor het uitschakelen van TLS, er wordt geen STARTTLS aangeboden. Een waarde van 1 geeft aan dat TLS de voorkeur verdient en een waarde van 2 staat voor TLS.
- Wijzig de waarde in voorbeeld 1, slaat u het configuratiebestand op en uploadt u het opnieuw in het SMA.
- In het ESR navigeer naar postbeleid > Bestemmingscontroles, en voeg een nieuwe vermelding toe voor domein: Selecteer in de.euq.wachtrij de optie TLS Support liever.
- Controleer dat STARTTLS wordt aangeboden door een handmatige telnettest uit te voeren van uw ESA naar de SMAs IP op poort 6025
Opmerking: the.euq.wachtrij is een speciale naam voor de bezorgingswachtrij voor de eindgebruikersquarantaine.
Wanneer een bericht naar de Gecentraliseerde Spam Quarantine wordt verstuurd, dient de ESA nu te proberen een TLS-verbinding op te zetten en het bericht te leveren met een gecodeerde MTP-conversatie.
Feedback