Introdução
Este documento descreve como usar o Transport Layer Security (TLS) para fixar respostas do serviço registrado Cisco do envelope (CRE), que permite que um usuário não precise das decifrar, em colaboração com a ferramenta de segurança do email de Cisco (ESA).
Como eu uso o TLS para fixar respostas unencrypted CRE?
À revelia, as respostas a um email seguro são cifradas por CRE e enviadas sobre a seu mail gateway. Passam então completamente a seus server do correio cifrados para que o usuário abra com suas credenciais CRE.
A fim evitar a necessidade para que o usuário autentique com CRE para abrir a resposta segura, os CRE entregam em um formulário “unencrypted” para enviar os gateways que apoiam o TLS. Na maioria dos casos o mail gateway é o ESA, e este artigo aplica-se.
Contudo, se há um outro mail gateway que se sente na frente do ESA tal como um filtro externo do Spam, lá não está nenhuma necessidade para o certificate/TLS/mail flui configuração em seu ESA. Neste caso, você pode saltar etapas 1 3 na seção de solução deste documento. Para que as respostas unencrypted trabalhem neste ambiente, o filtro externo do Spam (mail gateway) é o dispositivo que precisa de apoiar o TLS. Se apoiam o TLS, você pode mandar CRE confirmar este e obtê-lo estabelecido para respostas “unencrypted” a fim fixar email.
Solução
- Obtenha e instale um certificado assinado e um certificado do intermediário no ESA.
Nota: É importante você obtém o certificado intermediário de sua autoridade de assinatura como o certificado do programa demonstrativo que vem no dispositivo faz com que o processo de verificação CRE falhe.
- Crie uma política nova do fluxo de correio:
- Do GUI, escolha a política do > Add das políticas do correio > das políticas do fluxo de correio….
- Dê entrada com um nome e deixe tudo outro no padrão à exceção dos recursos de segurança: TLS. Ajuste isto ao exigido.
- Crie um grupo novo do remetente:
- Do GUI, escolha o grupo do remetente do > Add das políticas do correio > da vista geral do CHAPÉU….
- Dê entrada com um nome e ajuste o número do ordem a #1. Você pode igualmente incorporar um comentário opcional. Escolha a política que do fluxo de correio você criou na licença de etapa 2. tudo mais placa.
- O clique submete e adiciona remetentes >>.
- No campo do remetente, entre nestas escalas e em nomes de host IP:
208.90.57.0/26
204.15.81.0/26
.res.cisco.com
.cres.iphmx.com
Submeta e comprometa as mudanças.
- Depois que você está seguro o ESA está preparado para o TLS dos server CRE, segue as etapas dentro a fim pedir os server CRE para começar usar o TLS.
Informações Relacionadas
Feedback