Inleiding
Dit document beschrijft het advies tegen het gebruik van Umbrella-filtering door een MTA (Mail Transfer Agent) die e-mail verwerkt.
Voorwaarden
Vereisten
Er zijn geen specifieke vereisten van toepassing op dit document.
Gebruikte componenten
Dit document is niet beperkt tot specifieke software- en hardware-versies.
De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiƫle impact van elke opdracht begrijpt.
Overzicht
Momenteel raden we niet aan dat Cisco Umbrella-filtering wordt gebruikt door een Mail Transfer Agent (MTA) die e-mail verwerkt. Het is geen ondersteunde configuratie en er kunnen onverwachte resultaten optreden.
verklaring
Er zijn verschillende redenen om te voorkomen dat het gebruik van Umbrella filtering op uw MTA. Deze worden hier kort behandeld:
- Regels voor categorisatiefiltering kunnen legitieme e-mail blokkeren. Een e-mail naar user@facebook.com wordt bijvoorbeeld geblokkeerd als de categorie sociale media niet is toegestaan. De bezorging van e-mail kan legitiem zijn, maar u wilt werknemers blokkeren om Facebook te gebruiken.
- Beveiligingsfiltering: domeinen kunnen worden geblokkeerd voor een beveiligingsdreiging. E-mail is echter nog steeds gewenst om naar dit domein te worden verzonden. Dit kan gebeuren wanneer een site tijdelijk wordt gecompromitteerd en wordt gemarkeerd voor
- Malware, maar moet nog steeds e-mail naar zijn domein sturen.
Vanwege het grote aantal query's dat kan optreden van onze DNS-resolvers, staan sommige DNSBL's geen query's van ons toe. Dit kan mogelijk van invloed zijn op uw spamvangstpercentage.
Oplossing
Helaas, vanwege de manier waarop onze diensten omgaan met MTA's, is er momenteel geen oplossing voor hen die profiteren van onze beschermende diensten. Als zodanig kunt u ze laten toewijzen aan een identiteit in uw beleid die geen filters heeft, uw ISP's of een andere DNS-service gebruiken.
Nuttige links
Exchange 2010
Dit artikel (stap 6) behandelt de configuratie van DNS in Exchange 2010:
Exchange 2007
Exchange 2003