Configurar o modo de retransmissão de saída do Secure Email Gateway

Introdução

Este documento descreve a visão geral e a configuração do novo recurso Secure Email Gateway (SEG) Relay Mode.

Pré-requisitos

Requisitos

Conhecimento geral das configurações gerais do Cisco Secure Email Gateway (SEG).

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

• SEG AsyncOS 16.0 ou mais recente
• Smart Licensing
  • Licença necessária: Retransmissão de e-mail segura
• O SEG virtual no local é a única plataforma compatível

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Overview

O novo recurso SEG, Outbound Relay, permite a conversão de um SEG tradicional para um MTA (Mail Transfer Agent, agente de transferência de e-mail) de saída em massa dedicado.

A licença SEG permite a transferência de um milhão de mensagens por 24 horas.

PID da licença = SECURE-EMAIL-RELAY

Depois que o Retransmissão de saída tiver sido habilitado, todas as outras opções de licença serão removidas do Smart Licensing, desabilitando todos os recursos, exceto a Marcação devolvida.

Note: A conversão para o Modo de Retransmissão de Saída é irreversível para o SEG virtual. Se convertido, o SEG virtual precisaria ser substituído por um novo SEG virtual.

Configurar

Consulte o Guia de implantação de Smart Licensing do SEG e SEWM para encontrar respostas para perguntas gerais sobre Smart Licensing.

Comece com uma Smart License registrada no SEG virtual local:

1. WebUI > Administração do sistema > Licenças
2. O canto superior direito da Tabela de Licenças é o link azul clicável Switch to relay mode.
3. Uma mensagem de aviso pop-up e as opções Cancelar/Enviar são apresentadas.
4. Selecione Enviar para converter em Retransmissão de saída.

Página Smart License

• O estado final das licenças apresenta o item de linha único Secure Email Relay e In Compliance:

Verificar

Depois que o SEG tiver ativado o recurso de Retransmissão de Saída, todos os menus e listas no SEG serão exibidos normalmente, embora os detalhes nos menus individuais mudem:

• Todos os recursos licenciados em Webui > Serviços de segurança exibem uma mensagem: "O recurso não pode ser habilitado porque a licença não está disponível ou expirou."
• Exibindo as Políticas de recebimento e envio de e-mail mostra cada recurso como Não disponível."
• As Políticas de recebimento de e-mail existem, mas a licença de tratamento de e-mail está ausente, gerando uma rejeição e registrando os mail_logs.

Exemplos de registros para rejeição de entrada:

Tue Oct 8 11:51:21 2024 Info: New SMTP ICID 163 interface Management (x.x.x.x) address x.x.x.x reverse dns host unknown verified no
Tue Oct 8 11:51:21 2024 Info: ICID 163 ACCEPT SG UNKNOWNLIST match sbrs[none] SBRS not enabled country not enabled
Tue Oct 8 11:51:21 2024 Info: ICID 163 from address x.x.x.x rejected due to unavailability of mail handling license
Tue Oct 8 11:51:21 2024 Info: ICID 163 close

Exemplos de registros para mensagens de êxito de relé (saída):

Tue Oct 8 13:21:35 2024 Info: New SMTP ICID 167 interface Management (x.x.x.x) address x.x.x.x reverse dns host unknown verified no
Tue Oct 8 13:21:35 2024 Info: ICID 167 RELAY SG Outbound_Relay match x.x.x.x SBRS not enabled country not enabled
Tue Oct 8 13:22:12 2024 Info: Start MID 319 ICID 167
Tue Oct 8 13:22:12 2024 Info: MID 319 ICID 167 From: <buyu_c@domain.com>
Tue Oct 8 13:22:16 2024 Info: MID 319 ICID 167 RID 0 To: <charlieb@domain.com>
Tue Oct 8 13:22:29 2024 Info: MID 319 matched all recipients for per-recipient policy DEFAULT in the outbound table
Tue Oct 8 13:22:29 2024 Info: MID 319 queued for delivery
Tue Oct 8 13:22:29 2024 Info: New SMTP DCID 17 interface x.x.x.x address x.x.x.x port 25
Tue Oct 8 13:22:29 2024 Info: TLS processing time client side: 0.157974481583
Tue Oct 8 13:22:29 2024 Info: Delivery start DCID 17 MID 319 to RID [0]
Tue Oct 8 13:22:29 2024 Info: Message done DCID 17 MID 319 to RID [0]
Tue Oct 8 13:22:29 2024 Info: MID 319 RID [0] Response '2.0.0 Ok: queued as A2ADD18000212'
Tue Oct 8 13:22:29 2024 Info: Message finished MID 319 done

Informações Relacionadas

• Página inicial do Cisco Secure Email Gateway para guias de suporte