ESA出站流量中繼配置示例
簡介
本檔案介紹如何在電子郵件安全裝置(ESA)上中繼傳出流量。
設定
ESA GUI提供了用於配置出站中繼主機的方便介面。如果按一下Mail Policies頁籤並導航到HAT Overview選單項，則可以在主機訪問表(HAT)中配置中繼主機。在標準配置中，主機通過專用監聽程式從系統中中繼。您還可以選擇通過公共監聽程式進行中繼。在每種情況下，從「監聽程式」下拉選單中選擇相應的監聽程式，以顯示該監聽程式的傳送程式組。
專用監聽器
- 配置專用監聽程式後，按一下RelayList超連結以編輯此發件人組。
- 在「編輯發件人組」頁中，可以按IP地址、IP範圍、主機或域名、SenderBase信譽分數或DNS清單將發件人新增到RelayList發件人組。
- 將主機新增到RelayList後，該主機便可以通過ESA轉發郵件。
公共偵聽程式
通過公共偵聽程式進行中繼時，不存在RelayList SenderGroup或郵件流策略。因此，您必須手動新增它們。
完成以下步驟以手動新增發件人組：
- 在「郵件流策略」下，按一下新增策略。
- 為策略指定名稱，並從Connection Behavior下拉選單中選擇Relay。
- 按一下Submit和Commit Changes。
- 從下拉選單中選擇監聽程式後，請轉至HAT Overview，然後按一下Add Sender Group。
- 輸入發件人組的名稱后，從「策略」下拉選單中選擇最近新增的郵件流。
- 按一下「Submit and Add Senders」以新增第一個中繼主機。
驗證
通過grep或tail檢視IP地址或主機的mail_logs，或使用findevent通過發來的消息、發來的消息ID、發來的主題或發來的消息進行搜尋，以確保中繼主機配置符合預期。
疑難排解
目前尚無適用於此組態的具體疑難排解資訊。
修訂記錄
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
1.0 |
11-Jun-2014 |
初始版本 |
意見