Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Overzicht

verklaring

Oplossing

Nuttige links

Inleiding

Dit document beschrijft het advies tegen het gebruik van Umbrella-filtering door een MTA (Mail Transfer Agent) die e-mail verwerkt.

Voorwaarden

Vereisten

Er zijn geen specifieke vereisten van toepassing op dit document.

Gebruikte componenten

Dit document is niet beperkt tot specifieke software- en hardware-versies.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Overzicht

Momenteel raden we niet aan dat Cisco Umbrella-filtering wordt gebruikt door een Mail Transfer Agent (MTA) die e-mail verwerkt. Het is geen ondersteunde configuratie en er kunnen onverwachte resultaten optreden.

verklaring

Er zijn verschillende redenen om te voorkomen dat het gebruik van Umbrella filtering op uw MTA. Deze worden hier kort behandeld:

- Regels voor categorisatiefiltering kunnen legitieme e-mail blokkeren. Een e-mail naar user@facebook.com wordt bijvoorbeeld geblokkeerd als de categorie sociale media niet is toegestaan. De bezorging van e-mail kan legitiem zijn, maar u wilt werknemers blokkeren om Facebook te gebruiken.

- Beveiligingsfiltering: domeinen kunnen worden geblokkeerd voor een beveiligingsdreiging. E-mail is echter nog steeds gewenst om naar dit domein te worden verzonden. Dit kan gebeuren wanneer een site tijdelijk wordt gecompromitteerd en wordt gemarkeerd voor

- Malware, maar moet nog steeds e-mail naar zijn domein sturen.

Vanwege het grote aantal query's dat kan optreden van onze DNS-resolvers, staan sommige DNSBL's geen query's van ons toe. Dit kan mogelijk van invloed zijn op uw spamvangstpercentage.

Oplossing

Helaas, vanwege de manier waarop onze diensten omgaan met MTA's, is er momenteel geen oplossing voor hen die profiteren van onze beschermende diensten. Als zodanig kunt u ze laten toewijzen aan een identiteit in uw beleid die geen filters heeft, uw ISP's of een andere DNS-service gebruiken.

Nuttige links

Exchange 2010

Dit artikel (stap 6) behandelt de configuratie van DNS in Exchange 2010:

Exchange 2007

Exchange 2003