Introdução
Este documento fornece a informação que pôde ser exigida configurar um Firewall e a ferramenta de segurança do email de Cisco (ESA) para Cisco registrou uma comunicação do serviço do envelope (RES) aos server da chave de Cisco RES. Os clientes com regras restritas do Firewall exigem permissões para endereços IP de Um ou Mais Servidores Cisco ICM NT ou nomes de host específicos a fim permitir uma comunicação para Cisco RES. A criptografia através de Cisco RES no ESA exige regras do Firewall para a porta 80 e 443 a fim enviar pedidos da chave a Cisco RES cifrar uma mensagem.
Cisco RES: Endereços IP de Um ou Mais Servidores Cisco ICM NT e nomes de host para os server chaves
Cisco RES usa os seguintes intervalos de endereço IP a fim iniciar o S TP - sessões do Transport Layer Security (TLS):
Active (184.94.241.96 - 184.94.241.99)
| IP Address |
Hostname |
| 184.94.241.96 |
mxnat3.res.cisco.com |
| 184.94.241.97 |
mxnat4.res.cisco.com |
| 184.94.241.98 |
mxnat5.res.cisco.com |
| 184.94.241.99 |
mxnat6.res.cisco.com |
Backup (208.90.57.32 - 208.90.57.35)
| IP Address |
Hostname |
| 208.90.57.32 |
mxnat1.res.cisco.com |
| 208.90.57.33 |
mxnat2.res.cisco.com |
| 208.90.57.34 |
mxnat7.res.cisco.com |
| 208.90.57.35 |
mxnat8.res.cisco.com |
Alguns clientes puderam restringir o acesso ao server res.cisco.com da chave de Cisco RES. O server res.cisco.com da chave de Cisco RES tem dois (2) blocos de VIP. Adicionar-los às regras do acesso do seu dispositivo de rede onde apropriado:
Active (184.94.241.74 - 184.94.241.78)
| IP Address |
Hostname |
| 184.94.241.74 |
sv4.res.cisco.com |
| 184.94.241.75 |
applet-sv4.res.cisco.com |
| 184.94.241.76 |
prod-cres-app-mail.sv4.ironport.com |
| 184.94.241.77 |
pxmail.com |
| 184.94.241.78 |
verify.res.cisco.com |
Backup: (208.90.57.15 - 208.90.57.18)
| IP Address |
Hostname |
| 208.90.57.15 |
vega.res.cisco.com |
| 208.90.57.16 |
applet-vega.res.cisco.com |
| 208.90.57.17 |
|
| 208.90.57.18 |
verify.res.cisco.com |
Configuração ESA
Adicionar os endereços IP de Um ou Mais Servidores Cisco ICM NT e os nomes de host previamente listados por seu intervalo de endereço IP a seu grupo existente do remetente que é usado para o TLS (entrante):
- Entre ao ESA GUI.
- Navegue para enviar políticas > tabela do acesso host > vista geral do CHAPÉU e para editar seu grupo do remetente TLS (a convenção de nomeação pôde variar).
- Adicionar o intervalo de endereço IP e o hostname:
184.94.241.96-99, .res.cisco.com
208.90.57.32-35, .res.cisco.com
- Submeta e comprometa mudanças.
Nota: É altamente recomendado adicionar o hostname .res.cisco.com junto com o intervalo de endereço IP desde que todas as adições futuras usarão o Domain Name Server (DNS) a fim fazer a consulta para a informação do endereço IP de Um ou Mais Servidores Cisco ICM NT.
Os nomes de host precedentes do server da chave de Cisco RES puderam ter sido alistados como:
vega.res.cisco.com
soma.res.cisco.com
Recomenda-se atualizar também suas rede e/ou regras e definições do Firewall para combinar a informação anterior.
Informações Relacionadas
Feedback