Contents

Introduction

Problema

Problema de Redirecionamento do Navegador

Descrição

Sintomas

Identifique o problema

Solução

Problema de regravação de URL

Descrição

Sintomas

Identifique o problema

Soluções

Additional Information

Documentação do Cisco Secure Email Gateway

Documentação do Secure Email Cloud Gateway

Documentação do Cisco Secure Email and Web Manager

Documentação do produto Cisco Secure

Introduction

Este documento descreve um problema com os e-mails criptografados do Cisco Secure Email Encryption Service (anteriormente Cisco Registered Envelope Service) se a entidade que recebe os e-mails tiver um Mimecast Secure Email Gateway e as regravações de URL estiverem habilitadas.

Problema

Dois comportamentos separados foram observados no campo em relação à integração do Mimecast e do Cisco Secure Email Encryption.

- A transmissão múltipla altera a barra invertida para uma barra, o que resulta em falha de redirecionamento do navegador.

- Mimecast regrava o URL no anexo e corrompe o payload.

Problema de Redirecionamento do Navegador

Descrição

O Secure Email Gateway do Mimecast altera a barra invertida para uma barra no anexo securedoc.html, que corrompe o payload e faz com que os usuários finais não abram mensagens.

Sintomas

Os sintomas gerais incluem usuários finais que não podem inserir suas senhas ou que o campo de senha produz erros.

Identifique o problema

1. Solicite que todos os usuários finais afetados compartilhem o securedoc.html

2. Abra o arquivo securedoc.html no editor de texto de sua escolha (por exemplo, Notepad++) ou compartilhe-o com o Cisco TAC e procure a string: RedirecionamentodoNavegador

3. Revise a URL completa com o BrowserRedirect e confirme se há uma barra invertida ou avançada no final.

a. URL correta (termina com barra invertida) - java.sun.com/webapps/getjava/BrowserRedirect\

b. URL Problemático (Termina com Barra) - java.sun.com/webapps/getjava/BrowserRedirect/

4. Um URL incorreto termina com uma barra e nos permite confirmar o comportamento problemático.

Solução

1. Foi lançada uma atualização do mecanismo de criptografia (PXE) que inclui uma correção que resolve o problema. Execute updatenow force na CLI para disparar a atualização.

(Machine esa.example.com)> updatenow force

Success - Force update for all components requested

2. Uma vez iniciada a atualização, você poderá usar o comando encryptionstatus para confirmar se a atualização foi aplicada.

(Machine esa.example.com)> encryptionstatus

Component Version Last Updated

PXE Engine 8.1.5.007 29 Jul 2022 16:58 (GMT +00:00)

Domain Mappings File 1.0.0 Never updated

3. Se obtiver êxito, a saída do Mecanismo PXE mostrará a data e a hora atuais.

(Machine esa.example.com)> encryptionstatus

Component Version Last Updated

PXE Engine 8.1.5.007 29 Jul 2022 16:58 (GMT +00:00)

Domain Mappings File 1.0.0 Never updated

Problema de regravação de URL

Descrição

O Secure Email Gateway do Mimecast regrava os URLs no anexo securedoc.html, o que corrompe o payload e faz com que os usuários finais não abram mensagens.

Sintomas

Os sintomas gerais incluem usuários finais que não podem inserir suas senhas ou que o campo de senha produz erros.

Identifique o problema

1. Solicite que todos os usuários finais afetados compartilhem o securedoc.html

2. Abra o arquivo securedoc.html no editor de texto de sua escolha (por exemplo, Notepad++) ou compartilhe-o com o Cisco TAC e procure a string: protect-us.mimecast.com

3. Revise os URLs reescritos e consulte a imagem para uma comparação antes e depois.

4. Quando o anexo securedoc.html é enviado através do Mimecast Secure Email Gateway, os URLs referenciados são reescritos incorretamente, o que causa a quebra da sintaxe HTML. Por isso, os usuários finais não conseguem abrir os e-mails criptografados.

Por exemplo:

https://res.cisco.com:443/websafe/help?topic=AddrNotShown',{'localeUI':getLocale()}) é regravado em https://protect-us.mimecast.com/s/fQ-lCkRMXRUn3B5DDIQIC_L?domain=res.cisco.com':getLocale()}). Como você pode ver, depois que as URLs são regravadas, o campo localeUI é removido.

Soluções

1. Encaminhe o e-mail em questão para mobile@res.cisco.com. Quando recebidos, os usuários finais podem clicar no link e descriptografar o e-mail com êxito.

or

2. Habilite o recurso Easy Open. Os e-mails criptografados seriam enviados aos destinatários com um link de exibição no corpo do e-mail. Os usuários finais poderiam clicar no link e descriptografar o e-mail.

or

3. Ignore o domínio de remetente de res.cisco.com no Mimecast Secure Email Gateway.

Additional Information

Documentação do Cisco Secure Email Gateway

- Notas de versão

- Guia do usuário

- Guia de referência CLI

- Guias de programação de API para Cisco Secure Email Gateway

- Fonte aberta usada no Cisco Secure Email Gateway

- Guia de instalação do Cisco Content Security Virtual Appliance(inclui vESA)

Documentação do Secure Email Cloud Gateway

- Notas de versão

- Guia do usuário

Documentação do Cisco Secure Email and Web Manager

- Notas de versão e matriz de compatibilidade

- Guia do usuário

- Guias de programação de API para Cisco Secure Email e Web Manager

- Guia de instalação do Cisco Content Security Virtual Appliance(inclui vSMA)

Documentação do produto Cisco Secure

- Arquitetura de nomenclatura do portfólio Cisco Secure