Introdução
Este documento descreve como configurar a criptografia de e-mail no Email Security Appliance (ESA).
Pré-requisitos
As informações neste documento são baseadas nestas versões de software e hardware:
- Modelo: todas as séries C e X
- Recurso de criptografia de envelope (PostX) instalado
Configurar
Ativar criptografia de e-mail no ESA
Conclua estas etapas na GUI:
- Em Security Services, escolha Cisco IronPort Email Encryption > Enable Email Encryption e clique em Edit Settings.
- Clique em Add Encryption Profile para criar um novo perfil de criptografia.
- Escolha Cisco Registered Envelope Service ou Cisco IronPort Encryption Appliance (se o dispositivo de criptografia for adquirido) para o Key Service Type.
- Clique em Enviar e confirmar alterações.
- Depois que o perfil de criptografia for criado, você terá a opção de provisioná-lo para o servidor Cisco Registered Envelope Service (CRES). Um botão Provision (Provisionar) deve ser exibido ao lado do novo perfil. Clique em Provisionar.
Criar um filtro de conteúdo de saída
Conclua estas etapas na GUI para criar um filtro de conteúdo de saída para implementar o Perfil de criptografia. No exemplo a seguir, o filtro acionará a criptografia para qualquer mensagem de saída com a string "Secure:" no cabeçalho do assunto:
- Em Políticas de e-mail, escolha os Filtros de conteúdo de saída e clique em Adicionar filtro.
- Adicione um novo filtro com a condição de Cabeçalho do assunto como assunto == "Seguro:" e ação de Criptografar e entregar agora (ação final). Clique em Submit.
- Em Políticas de e-mail, escolha as Políticas de envio de e-mail e ative esse novo filtro na política de e-mail padrão ou nas políticas de e-mail apropriadas.
- Confirmar alterações.
Verificar
Esta seção descreve como verificar se a criptografia funciona.
- Para verificar, gere um novo e-mail com Secure: no assunto e envie o e-mail para uma conta da Web (Hotmail, Yahoo, Gmail) para determinar se está criptografado.
- Verifique os logs de e-mail conforme descrito na próxima seção para garantir que a mensagem seja criptografada através do filtro de conteúdo de saída.
Validar Processamento de Filtro de Criptografia em Mail_logs
Essas entradas mail_log mostram que as mensagens corresponderam ao filtro de criptografia chamado Encrypt_Message.
Wed Oct 22 17:06:46 2008 Info: MID 116 was generated based on MID 115 by encrypt
filter 'Encrypt_Message'
Wed Oct 22 17:07:22 2008 Info: MID 118 was generated based on MID 117 by encrypt
filter 'Encrypt_Message'
Wed Oct 22 17:31:21 2008 Info: MID 120 was generated based on MID 119 by encrypt
filter ''Encrypt_Message
Consulte Determinação de disposição de mensagens do ESA para obter instruções sobre como usar os comandos grep ou findevent para coletar informações dos registros, como mostrado nesta seção.
Troubleshooting
Se o filtro de criptografia não disparar, verifique os logs de e-mail para a política de e-mail usada pela mensagem de teste. Certifique-se de que o filtro esteja habilitado nesta política de email e também de que não haja nenhum filtro habilitado anteriormente nesta política com a ação Ignorar Filtros de Conteúdo Restante.
Certifique-se de que a(s) mensagem(ns) no controle de mensagens use(m) a string correta ou a marcação de assunto designada para disparar a criptografia por meio do filtro de conteúdo.
Feedback