Contents

Introdução

Pré-requisitos

Requisitos

Componentes Utilizados

Overview

Explicação

Solução

Links úteis

Introdução

Este documento descreve a orientação contra o uso da filtragem Umbrella por um MTA (Mail Transfer Agent) que esteja tratando o e-mail.

Pré-requisitos

Requisitos

Não existem requisitos específicos para este documento.

Componentes Utilizados

Este documento não se restringe a versões de software e hardware específicas.

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Overview

Atualmente, não recomendamos que a filtragem do Cisco Umbrella seja usada por um Agente de Transferência de Correio (MTA) que esteja lidando com e-mails. Não é uma configuração com suporte e podem ocorrer resultados inesperados.

Explicação

Há várias razões para evitar o uso da filtragem Umbrella em seu MTA. Estes são abordados brevemente aqui:

- As regras de filtragem de categorização podem bloquear mensagens legítimas. Por exemplo, um e-mail para user@facebook.com será bloqueado se a categoria de mídia social não for permitida. A entrega de correspondência pode ser legítima, mas você deseja bloquear os funcionários de usar o Facebook.

- Filtragem de segurança: domínios podem ser bloqueados para uma ameaça à segurança. No entanto, o e-mail ainda deve ser enviado para esse domínio. Isso pode ocorrer quando um site é temporariamente comprometido e sinalizado para

- Malware, mas ainda precisa que o e-mail seja enviado ao seu domínio.

Devido ao grande número de consultas que podem ocorrer de nossos resolvedores DNS, alguns DNSBLs não permitem consultas de nós. Isso pode afetar potencialmente sua taxa de captura de spam.

Solução

Infelizmente, devido à forma como os nossos serviços interagem com os MTAs, não existe atualmente uma solução para que eles se beneficiem dos nossos serviços de proteção. Como tal, você pode tê-los atribuídos a uma identidade em suas políticas que não tem filtragem, utilizar seus ISPs ou outro serviço DNS.

Links úteis

Exchange 2010

Este artigo (etapa 6) trata da configuração do DNS no Exchange 2010:

Exchange 2007

Exchange 2003