目錄

簡介

必要條件

需求

採用元件

如何測試ESA反垃圾郵件功能？

使用TELNET測試反垃圾郵件

疑難排解

簡介

本文說明如何測試思科電子郵件安全裝置(ESA)反垃圾郵件功能。

必要條件

需求

思科建議您瞭解以下主題：

- Cisco ESA

- AsyncOS

- Cisco ESA反垃圾郵件功能

採用元件

本文檔中的資訊基於AsyncOS的所有版本。

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路正在作用，請確保您已瞭解任何指令可能造成的影響。

如何測試ESA反垃圾郵件功能？

為了測試ESA反垃圾郵件功能的功能，請通過TELNET或您的電子郵件客戶端(Microsoft Outlook、Eudora、Thunderbird、Lotus Notes)建立新郵件，並插入以下信頭之一：

- X-Advertisement:可疑

- X-Advertisement:垃圾郵件

- X-Advertisement:市場行銷

然後，可以在啟用反垃圾郵件功能的情況下通過ESA傳送郵件並監控結果。

使用TELNET測試反垃圾郵件

本部分提供了一個示例，說明如何通過廣泛使用的TELNET實用程式手動建立測試消息。

使用下一個示例中的資訊通過TELNET建立測試消息。輸入以粗體顯示的資訊，伺服器應做出如下響應：

telnet hostname.example.com 25

220 hostname.example.com ESMTP

ehlo localhost

250-hostname.example.com

250-8BITMIME

250 SIZE 10485760

mail from:

250 sender <sender@example.com> ok

rcpt to:

250 recipient <recipient@example.com> ok

data

354 go ahead

X-Advertisement: Marketing

from: sender@example.com

to: recipient@example.com

subject: test

test

.

250 ok:  Message 120 accepted

檢查mail_logs並驗證反垃圾郵件掃描的結果，以確保郵件被視為已寫入郵件。根據上一個示例，預設入站郵件策略檢測到郵件為Marketing:

Thu Jun 26 22:21:56 2014 Info: New SMTP DCID 66 interface 172.11.1.111 address

111.22.33.111 port 25

Thu Jun 26 22:21:58 2014 Info: DCID 66 TLS success protocol TLSv1 cipher

RC4-SHA

Thu Jun 26 22:21:58 2014 Info: Delivery start DCID 66 MID 119 to RID [0]

Thu Jun 26 22:21:59 2014 Info: Message done DCID 66 MID 119 to RID [0]

Thu Jun 26 22:21:59 2014 Info: MID 119 RID [0] Response '2.0.0 s5R2LhnL014175

Message accepted for delivery'

Thu Jun 26 22:21:59 2014 Info: Message finished MID 119 done

Thu Jun 26 22:22:04 2014 Info: DCID 66 close

Thu Jun 26 22:22:53 2014 Info: SDS_CLIENT: URL scanner enabled=0

Thu Jun 26 22:25:35 2014 Info: SLBL: Database watcher updated from snapshot

20140627T022535-slbl.db.

Thu Jun 26 22:26:04 2014 Info: Start MID 120 ICID 426

Thu Jun 26 22:26:04 2014 Info: MID 120 ICID 426 From: <sender@example.com>

Thu Jun 26 22:26:10 2014 Info: MID 120 ICID 426 RID 0 To:

<recipient@example.com>

Thu Jun 26 22:26:20 2014 Info: MID 120 Subject 'test'

Thu Jun 26 22:26:20 2014 Info: MID 120 ready 201 bytes from <sender@example.com>

Thu Jun 26 22:26:20 2014 Info: MID 120 matched all recipients for per-recipient

policy DEFAULT in the inbound table

Thu Jun 26 22:26:21 2014 Info: MID 120 interim verdict using engine:

CASE marketing

Thu Jun 26 22:26:21 2014 Info: MID 120 using engine: CASE marketing

Thu Jun 26 22:26:21 2014 Info: MID 120 interim AV verdict using Sophos CLEAN

Thu Jun 26 22:26:21 2014 Info: MID 120 antivirus negative

Thu Jun 26 22:26:21 2014 Info: Message finished MID 120 done

Thu Jun 26 22:26:21 2014 Info: MID 121 queued for delivery

Thu Jun 26 22:26:21 2014 Info: New SMTP DCID 67 interface 172.11.1.111 address

111.22.33.111 port 25

Thu Jun 26 22:26:21 2014 Info: DCID 67 TLS success protocol TLSv1 cipher RC4-SHA

Thu Jun 26 22:26:21 2014 Info: Delivery start DCID 67 MID 121 to RID [0]

Thu Jun 26 22:26:22 2014 Info: Message done DCID 67 MID 121 to RID [0]

Thu Jun 26 22:26:22 2014 Info: MID 121 RID [0] Response '2.0.0 s5R2QQso009266

Message accepted for delivery'

Thu Jun 26 22:26:22 2014 Info: Message finished MID 121 done

Thu Jun 26 22:26:27 2014 Info: DCID 67 close

疑難排解

如果未檢測到郵件為垃圾郵件、可疑垃圾郵件或行銷郵件，請檢視郵件策略 > 傳入郵件策略或郵件策略>傳出郵件策略。選擇Default Policy或Policy Name，然後按一下Anti-Spam列中的超連結，以驗證策略的Anti-Spam設定和配置。

思科建議您根據需要啟用正確識別的垃圾郵件設定、可疑垃圾郵件設定和/或行銷電子郵件設定。