访问邮件网关

本章包含以下部分:

基于 Web 的图形用户界面 (GUI)

可以使用基于 Web 的图形用户界面 (GUI) 和命令行界面 (CLI) 管理邮件网关。GUI 包含配置和监控系统所需的多数功能。但是,并非所有 CLI 命令在 GUI 中都提供;某些功能只能通过 CLI 提供。

浏览器要求

要访问基于 Web 的 UI,您的浏览器必须支持和能够接受 JavaScript 和 Cookie,而且还必须能够显示包含级联样式表 (CSS) 的 HTML 页面。

Table 1. 支持的浏览器和版本

浏览器

Windows 10 及更高版本

MacOS 10.6 及更高版本

Safari

-

最新的稳定版本

Google Chrome

最新的稳定版本

最新的稳定版本

Mozilla Firefox

最新的稳定版本

最新的稳定版本

Microsoft Edge

最新的稳定版本

最新的稳定版本

  • Safari(最新的稳定版本)

  • Firefox(最新的稳定版本)

  • Google Chrome(最新的稳定版本)

  • Microsoft Edge(最新的稳定版本)

请勿同时使用多个浏览器窗口或选项卡对邮件网关进行更改。也不要使用并行 GUI 和 CLI 会话。否则将会导致意外行为,且不受支持。

要使用 Web 界面,可能需要配置浏览器的弹出阻止设置,因为界面中的某些按钮或链接会导致其他窗口打开。

访问 GUI

要在全新的系统中访问 GUI,请访问以下 URL:

http://192.168.42.42/

显示登录页面时,使用默认的用户名和密码登录系统。

相关主题

出厂默认用户名和密码

  • 用户名:admin
  • 密码:ironport

在全新的(不是从以前的 AsyncOS 版本升级而来)系统上,您将自动重定向到系统设置向导。

在初始系统设置期间,需要为接口选择 IP 地址以及是否为这些接口运行 HTTP 和 HTTPS 服务。为接口启用 HTTP 和/或 HTTPS 服务后,可以使用任意支持的浏览器查看 GUI,只需在浏览器的位置区域(即“地址栏”)输入 IP 接口的 IP 地址或主机名作为 URL 即可。

例如:

http://192.168.1.1

https://192.168.1.1

http://mail3.example.com

https://mail3.example.com


Note


如果已为某个接口启用了 HTTPS(而且 HTTP 请求被重定向到安全服务),请记住使用“https://”前缀访问 GUI。
相关主题

集中管理

如果您创建了一个集群,则可以在集群中浏览计算机,也可以从 GUI 内在集群、组和计算机之间创建、删除、复制和移动设置(即执行 clustermodeclusterset 命令的等价命令)。

有关详细信息,请参阅 通过 GUI 管理集群

云管理员 - Web 界面访问

作为云管理员,您对邮件网关 Web 界面中可用的特定功能和配置设置拥有受限的访问权限。

下表详细介绍了云管理员受限的特定功能和配置设置:

功能或配置设置

邮件网关中的导航路径

运行数据包捕获。

帮助和支持 (Help and Support) > 数据包捕获 (Packet Capture)

配置对邮件网关的 FTP 访问

网络 (Network) > IP 接口 (IP Interfaces)

配置域名系统 (DNS) 设置

网络 (Network) > DNS

配置 TCP/IP 通信路由

网络 (Network) > Routing (路由)

更新已撤销证书的列表

网络 (Network) > CRL 来源 (CRL Sources)

配置服务器设置以下载升级和更新

安全服务 (Security Services) > 服务更新 (Service Updates)

管理和配置警报

系统管理 (System Administration) > 警报 (Alerts)

关闭或重新启动邮件网关

系统管理 (System Administration) > 关闭/暂停 (Shutdown/Suspend)

下载和安装升级

系统管理 (System Administration) > 系统升级 (System Upgrade)

配置对邮件网关的访问

系统管理 (System Administration) > 网络访问 (Network Access)

编辑邮件网关的常规设置

系统管理 (System Administration) > 常规设置 (General Settings)

使用基于 Web 的系统设置向导定义基本配置

系统管理 (System Administration) > 系统设置向导 (System Setup Wizard)

完成邮件网关的完整配置过程

系统管理 (System Administration) > 后续行动 (Next Steps)

使用“操作方法”小组件增强用户体验

“操作方法”是一个情景小组件,它以逐步指导的形式向用户提供应用帮助,以在邮件网关上完成复杂任务。要查看此版本中支持的逐步指导列表,请参阅逐步指导列表

您可以通过点击邮件网关 Web 界面上的“操作方法”(How-Tos) 小组件来访问这些逐步指导。默认情况下,邮件网关上启用了“操作方法”小组件。"操作方法" 小组件的内容可通过云更新。

对于每个逐步指导,建议将特定的可配置值设置为以下类别:

  • 保守设置 - 谨慎,配置不存在额外限制

  • 中等设置 - 平均,在合理限制内配置

  • 积极设置 - 强制,在严苛限制内配置



  • 当前的一组逐步指导仅限于以下用户: admin、cloud-admin 和 operator。

  • 如果使用 Internet Explorer 版本 11 访问邮件网关的 Web 界面,则可能无法查看“操作方法”小组件。转至 Web 界面上的系统管理 (System Administration) > 常规设置 (General Settings) 页面并启用“覆盖 IE 兼容模式”(Override IE Compatibility Mode) 选项,可查看“操作方法”(How-Tos) 小组件。


禁用邮件网关上的“操作方法”小组件

如果需要禁用邮件网关上的“操作方法”小组件,请在 CLI 上使用 adminaccessconfig > how-tos 子命令。

示例:禁用邮件网关上的“操作方法”小组件
mail.example.com> adminaccessconfig

Choose the operation you want to perform:

- BANNER - Configure login message (banner) for appliance administrator login.
- WELCOME - Configure welcome message (post login message) for appliance administrator login.
- IPACCESS - Configure IP-based access for appliance administrative interface.
- CSRF - Configure web UI Cross-Site Request Forgeries protection.
- XSS - Configure Cross-Site Scripting Attack protection.
- HOSTHEADER - Configure option to use host header in HTTP requests.
- TIMEOUT - Configure GUI and CLI session inactivity timeout.
- MAXHTTPHEADERFIELDSIZE - Configure maximum HTTP header Field size.
- HOW-TOS - Configure How-Tos feature.

[]> how-tos
How-Tos consists of a list of generic walkthroughs to assist the users in completing 
a particular task (for example, "enabling and configuring a service engine on the appliance").

Would you like to enable How-Tos? [Y]> no

更改配置设置

配置更改

您可以在邮件操作正常进行的同时,对配置进行更改。

提交或放弃更改

您必须明确保存多数配置更改。

更改等待确认时,“确认更改”(Commit Changes) 按钮变为橙色。

要清除或确认这些更改,请点击确认更改 (Commit Changes)

命令行界面 (CLI)

命令行界面可通过(已配置为启用这些服务的)IP 接口上的 SSH 访问或串行端口上的终端仿真软件访问。默认情况下,SSH 在管理端口上配置。使用 interfaceconfig 命令禁用这些服务。

有关 CLI 命令和约定的详细信息,请参阅《适用于Cisco Secure Email Gateway的 AsyncOS 的 CLI 参考指南》。


Note


访问 CLI 的出厂默认用户名和密码与网络界面相同。请参阅出厂默认用户名和密码

云管理员 - CLI 访问

作为云管理员,您对用于邮件网关上的配置设置的特定 CLI 命令拥有受限的访问权限。

下表详细介绍了为云管理员限制的特定 CLI 命令:

CLI 命令

说明

alertconfig

配置邮件警告。

clusterconfig

配置与集群相关的设置。

clustercheck

提示切换集群模式。

dnsconfig

配置 DNS 设置。

dnshostprefs

配置 IPv4/IPv6 DNS 首选项。

displayalerts

显示邮件网关发送的最后 n 个警报。

enginestatus

显示邮件网关上启用的所有引擎的状态和 CPU 使用情况。

etherconfig

配置以太网设置。

interfaceconfig

配置以太网 IP 地址。

loadconfig

加载配置文件。

mailconfig

通过邮件将当前配置发送到邮件 C 和 M 系列地址。

packetcapture

拦截并显示通过网络传输或接收的数据包。

reboot

重新启动系统。

repengstatus

请求信誉引擎的版本信息。

resetconfig

恢复出厂配置默认值。

revert

恢复为先前的版本。

rollbackconfig

回滚到以前提交的配置之一。

routeconfig

配置 IP 路由表。

saveconfig

将配置保存到磁盘。

setgateway

设置默认网关(路由器)。

sethostname

设置计算机的名称。

showconfig

显示所有配置值。

shutdown

关闭系统以关闭电源。

systemsetup

首次系统设置。

tcpservices

显示流程打开的文件的相关信息。

tzupdate

更新时区规则。

updateconfig

配置系统更新参数。

updatenow

更新所有组件。

upgrade

安装升级。

wipedata

擦除磁盘上的核心文件并检查最近一次核心转储操作的状态。