目錄

簡介

什麼是監聽程式？

相關資訊

簡介

本文檔介紹在郵件安全裝置(ESA)中使用的術語「偵聽器」。

什麼是監聽程式？

附註：提供此資訊是出於禮貌。建議您檢視與ESA當前運行的AsyncOS版本相關聯的使用手冊，以獲得有關監聽程式的完整詳細資訊。請參閱「配置網關以接收電子郵件」一章。

裝置用作貴組織的電子郵件網關，因為它為電子郵件連線提供服務、接受郵件並將其轉發到適當的系統。裝置可以為從Internet到網路內部收件人主機以及從網路內部系統到Internet的電子郵件連線提供服務。通常，電子郵件連線請求使用簡單郵件傳輸協定(SMTP)。 預設情況下，裝置為SMTP連線提供服務，並充當SMTP網關，也稱為網路的郵件交換機或「MX」。

裝置使用偵聽程式為傳入的SMTP連線請求提供服務。偵聽程式描述在特定IP介面上配置的電子郵件處理服務。偵聽程式適用於從網際網路或您網路內嘗試訪問網際網路的系統進入裝置的電子郵件。使用偵聽器指定郵件和連線必須滿足的條件，才能被接受以及將郵件中繼到收件人主機。可以將監聽程式視為「SMTP守護程式」，它針對指定的每個IP地址在特定的埠上運行。此外，偵聽程式還定義裝置如何與嘗試向裝置傳送電子郵件的系統通訊。

您可以建立以下型別的偵聽程式：

- 公用 — 收聽和接受來自Internet的電子郵件。公共偵聽程式接收來自許多主機的連線，並將郵件轉發到數量有限的收件人。

- 專用 — 偵聽並接受來自網路內部系統(通常來自內部群件和電子郵件伺服器(POP/IMAP))的電子郵件，這些郵件旨在供Internet中網路外部的收件人使用。專用偵聽程式接收來自有限數量（已知）主機的連線並將郵件轉發給多個收件人。

您可以從裝置GUI(Network > Listeners)或裝置CLI(listenerconfig)配置監聽程式。

在裝置上使用和配置監聽程式時，請考慮以下規則和准則：

- 您可以為每個配置的IP介面定義多個監聽程式，但每個監聽程式必須使用不同的埠。

- 預設情況下，偵聽程式使用SMTP作為郵件協定為電子郵件連線提供服務。但是，您也可以將裝置配置為使用快速郵件隊列協定(QMQP)為電子郵件連線提供服務。 要配置此命令，請輸入listenerconfig CLI命令。

- 偵聽器同時支援網際網路協定第4版(IPv4)和第6版(IPv6)地址。您可以在單個監聽程式上使用協定版本或同時使用這兩種版本。監聽程式使用與連線主機相同的協定版本進行郵件傳送。例如，如果為IPv4和IPv6配置監聽程式並連線到使用IPv6的主機，則監聽程式使用IPv6。但是，如果監聽程式配置為僅使用IPv6地址，則無法連線到僅使用IPv4地址的主機。

- 運行「系統設定嚮導」後，在裝置上至少配置了一個監聽程式（具有預設值）。但是，手動建立監聽程式時，AsyncOS不會使用這些預設SenderBase信譽服務(SBRS)值。

- C170裝置 — 預設情況下，系統設定嚮導會引導您完成一個公共偵聽程式的配置，以接收來自Internet的郵件並中繼來自內部網路的電子郵件。也就是說，一個監聽器可以同時執行這兩個功能。

- 為了幫助測試和排除裝置故障，您可以建立「黑洞」型別的監聽程式，而不是公共或專用監聽程式。建立黑洞偵聽器時，可以選擇是否在刪除消息之前將其寫入磁碟。如果選擇在刪除消息之前將消息寫入磁碟，則可以幫助您測量接收消息的速率和隊列的速度。不向磁碟寫入消息的監聽程式可以幫助您測量從消息生成系統接收消息的純速率。此偵聽程式型別只能通過CLI中的listenerconfig命令使用。

附註：同樣，有關監聽程式的完整詳細資訊，請參閱使用手冊（與ESA當前運行的AsyncOS版本相關聯）。

相關資訊

- Cisco Email Security Appliance — 最終使用手冊

- 技術支援與文件 - Cisco Systems