使用SCP从CES SMA下载允许列表/阻止列表文件

简介

本文档介绍如何通过使用云邮件安全的SCP从云安全管理设备下载允许列表/阻止列表文件。 

先决条件

此过程需要命令行界面(CLI)访问。它使用安全复制协议(SCP)实现云邮件安全(CES)。

要求

• 确保可以访问SMA上的命令行界面(CLI)。
• Windows 窗口版本:已安装PuTTY和PSCP。
• Linux/macOS:已安装OpenSSH客户端工具（ssh和scp）。
• 如果需要，确保可以访问SSH代理主机。
• 记录为SMA CLI访问配置的本地转发端口。
• 记录CES用户名。
• 如果需要基于密钥的身份验证，请记录私钥文件路径。

请参阅访问云邮件安全(CES)解决方案的命令行界面(CLI)。

解决方案

allowlist/blocklist(SLBL)CSV文件存储在SMA的/configuration/下。如果不知道确切的文件名，请列出可用文件并按文件名和时间戳确定所需的SLBL CSV。

ls -l /configuration/slbl-*.csv

例如，使用输出标识格式为slbl-<ID>-<TIMESTAMP>.csv的文件名。

对于Windows

1. 打开PuTTY会话或另一个SSH客户端，并加载用于连接到SMA的代理配置。保持代理会话打开。
2. 运行此指令：

pscp -P  @127.0.0.1:/configuration/slbl--.csv C:/path/localsystem

• <port> — 本地转发端口配置为SMA CLI访问。
• <username> - CES用户名。

例如：

pscp -P 2201 cesuser@127.0.0.1:/configuration/slbl-420DE9AD994-CBF5261-20190925T3228.csv C:/Users/exampleuser/Desktop

3. 验证CSV文件是否已下载到本地目标路径。

对于Linux/macOS

1. 打开终端窗口。
2. 运行此命令以通过代理服务器创建本地端口转发：

ssh -i  -l dh-user -N -f  -L ::22

• <private_key_path> — 私钥路径。
• <proxy_server> — 代理服务器主机名。
• <port> — 本地转发端口配置为SMA CLI访问。
• <hostname> — SMA主机名。

例如：

ssh -i ~/.ssh/id_rsa -l dh-user -N -f proxy.example.com -L 2201:sma.example.com:22

3. 运行此指令：

scp -P  @127.0.0.1:/configuration/slbl--.csv /path/localsystem

• <port> — 本地转发端口配置为SMA CLI访问。
• <username> - CES用户名。

例如：

scp -P 2201 cesuser@127.0.0.1:/configuration/slbl-420DE9AD994-CBF5261-20190925T3228.csv /Users/exampleuser/Desktop

4. 验证CSV文件是否已下载到本地目标路径。

相关内容

访问云邮件安全(CES)解决方案的命令行界面(CLI)

修订历史记录

版本	发布日期	备注
1.0	26-Aug-2026	初始版本