如何为垃圾邮件隔离区服务启用ESA和SMA之间的TLS

下载选项

PDF (139.3 KB)
在各种设备上使用 Adobe Reader 查看
ePub (78.5 KB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
Mobi (Kindle) (62.9 KB)
在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看

已更新: 2021 年 10 月 7 日

文档 ID:217454

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

简介

本文档介绍如何在邮件安全设备(ESA)和安全管理设备(SMA)之间为垃圾邮件隔离区服务启用传输层安全(TLS)。

先决条件

要求

本文档没有任何特定的要求。

使用的组件

本文档不限于特定的软件和硬件版本。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

背景信息

请注意，此功能不是官方支持的功能，因此，在集成该功能时，您可以按照下一说明完成此任务，并为此创建一些增强请求。

配置

使用未屏蔽的密码从SMA下载最新的配置文件。
在文本编辑器中打开配置文件。
在配置文件中找到euq_listener:


     
     
       euq_listener

向下滚动几行，直到找到默认HAT设置的部分：

值0表示TLS已关闭，未提供STARTTLS。值1表示首选TLS，值2表示需要TLS。

将值更改为例如1，保存配置文件，然后再次将其上传到SMA。
在ESA上，导航至Mail Policies > Destination Controls，然后为域添加新条目：.euq.queue，选择TLS Support Preferred。
通过从ESA到端口6025上的SMA IP运行手动telnet测试，验证是否提供了STARTTLS

注意：the.euq.queue是最终用户隔离区的传送队列的特殊名称。

当邮件发送到集中垃圾邮件隔离区时，ESA现在应尝试建立TLS连接并通过加密的SMTP会话传送邮件。

修订历史记录

版本	发布日期	备注
1.0	07-Oct-2021	初始版本

由思科工程师提供

Alan Macorra
Cisco TAC