Contents

Introduction

Prerequisites

Requirements

Componentes Utilizados

Informações de Apoio

Configurar

Configurações

Na GUI:

Na CLI: (versão 9.7.x - 11.0.x)

Verificar

Opção 1

Opção 2

Troubleshoot

Informações Relacionadas

Introduction

Este documento descreve como configurar o Flexible Mail Policy Match no Cisco Email Security Appliance (ESA) e Cloud Email Security (CES).

Prerequisites

Requirements

A Cisco recomenda que você tenha conhecimento destes tópicos:

- Compreensão das políticas de e-mail e seu comportamento no ESA/CES.

- Uso da CLI.

- As diferenças entre um remetente de envelope e os cabeçalhos: De, Responder para e Remetente.

Componentes Utilizados

As informações neste documento são baseadas no Cisco ESA/CES em AsyncOS.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Informações de Apoio

A correspondência de política de e-mail flexível foi introduzida nos dispositivos Cisco ESA/CES em versões anteriores às versões 11.1.x. Isso permite que os administradores correspondam e-mails a uma política baseada em:

- Remetente e todos os destinatários.

- Qualquer remetente para destinatário(s) específico(s).

- Remetente e destinatário(s) específico(s).

O endereço do destinatário corresponde ao endereço do destinatário do envelope.

O endereço do remetente corresponde nesta ordem:

Note: A ordem correspondente é configurável em versões AsyncOS 11.1.x.

1. Remetente de envelope (endereço de E-MAIL RFC821).

2. Endereço encontrado no RFC822 de: cabeçalho.

3. Endereço encontrado no cabeçalho de resposta RFC822.

As correspondências de usuário são avaliadas como uma forma de cima para baixo, a primeira correspondência vence.

O pedido de suas políticas é essencial para garantir que as mensagens sejam comparadas a uma política de acordo com seus requisitos.

Se o e-mail contiver um remetente e vários destinatários que corresponderiam a mais de uma política, a mensagem será dividida de um ID de mensagem (MID) para um MID adicional da política correspondente.

Configurar

Configurações

Para configurar a correspondência de política flexível em seu ESA/CES:

Na GUI:

1. Navegar para Políticas de e-mail.

2. Clique em Políticas de recebimento de e-mail ou Políticas de envio de e-mail para criar a diretiva.

3. Clique em Adicionar política...

4. Insira um nome de política significativo, ordene-o de acordo com seus requisitos (tendo em mente que a primeira correspondência de cima para baixo vence o comportamento).

5. Clique em Adicionar usuário...

6. Configure o remetente e o destinatário para corresponder a esta política.

7. No lado do destinatário do painel, verifique se você precisa do comportamento AND ou OR para esta política.

8. Clique em OK para continuar, enviar e confirmar suas alterações.

Note: Os seguintes destinatários não são usados para excluir destinatários específicos do domínio definido no campo Destinatários a seguir.

Na CLI: (versão 9.7.x - 11.0.x)

1. Emita o comando policy config.

2. Insira 1 ou 2 para configurar as Políticas de recebimento de e-mail ou de envio de e-mails.

3. Emita o comando "new" para criar uma nova política de correio.

4. Siga os avisos para adicionar usuários para corresponder a esta política.

5. Siga os prompts para concluir a configuração dos scanners de segurança de política.

6. Depois de concluído, envie e confirme as alterações.

C680.esa.lab> policyconfig

Would you like to configure Incoming or Outgoing Mail Policies?

1. Incoming

2. Outgoing

[1]> 1

Observação: a ordem de correspondência do remetente pode ser modificada na versão AsyncOS 11.1.x GUI na guia Políticas de e-mail ou CLI.

A partir do comando CLI policy config introduz uma opção adicional para os administradores começarem a alteração.

Por padrão, a prioridade é conforme fornecida acima em Informações de fundo. Os valores editáveis na versão 11.1.x são Envelope remetente, cabeçalhos: De, Responder e Remetente.

Este é o exemplo de prioridade padrão:

vesa2.lab> policyconfig

Would you like to configure Incoming Mail Policy or Outgoing Mail Policies or Match Headers Priority?

1. Incoming Mail Policies

2. Outgoing Mail Policies

3. Match Headers Priority

[1]> 3

Match Headers Priority Configuration

Priority: Headers:

--------- ---------

P1 Envelope Sender

Choose the operation you want to perform:

- ADD - Add match priority for headers

- EDIT - Edit an existing match priority for headers

- REMOVE - Remove an existing match priority for headers

Verificar

Duas opções disponíveis estão disponíveis para verificar o comportamento de correspondência de política no ESA/CES.

Opção 1

1. Navegue até a GUI > Políticas de recebimento/envio de e-mails.

2. Na caixa Find Policies, digite o endereço do usuário e clique no botão de opção para a respectiva correspondência de remetente ou destinatário.

3. Clique em Localizar políticas.

A saída de exemplo é mostrada na imagem:

Opção 2

1. Navegue até o GUI > Administração do sistema > Rastreamento.

2. Insira os detalhes na ferramenta de rastreamento, em Informações do envelope, insira os detalhes do remetente/destinatário para verificar a correspondência.

3. Clique em Iniciar rastreamento.

4. Role para baixo até Mail Policy Processing para verificar se a política correspondeu.

A saída de exemplo é mostrada na imagem:

Troubleshoot

Atualmente, não existem informações disponíveis específicas sobre Troubleshooting para esta configuração.

Informações Relacionadas

- Cisco Email Security Appliance – Guias do usuário final

- Suporte Técnico e Documentação - Cisco Systems

- O que é a divisão de mensagens?