如何手動將郵件從ESA本地垃圾郵件隔離區遷移到SMA集中垃圾郵件隔離區

簡介

本文檔介紹如何將隔離郵件從ESA上的本地垃圾郵件隔離區移動到SMA上的集中垃圾郵件隔離區。

如何從思科郵件安全裝置(ESA)上的本地垃圾郵件隔離區遷移到安全管理裝置(SMA)上的集中垃圾郵件隔離區？

假設

此過程假定配置了SMA裝置，因此新增了ESA裝置並啟用了集中隔離。

警告：此過程已發佈用於指導。請注意，Cisco TAC不支援該過程，繼續該過程意味著存在丟失隔離區中的部分或全部郵件的風險。

配置摘要

1. 在ESA裝置上啟用集中隔離：GUI > Security Services > Spam Quarantine >選中Enable External Spam Quarantine
2. 禁用本地隔離區：GUI > Monitor > Spam Quarantine>取消選中Enable Spam Quarantine
3. 提交和提交更改。
4. 或者，通過以下流程將隔離郵件從本地遷移至中央隔離。

程式

在ESA裝置上，您需要清空隊列。要清空工作隊列，請執行以下操作：

使用CLI命令suspendlistener掛起所有監聽器，然後選擇選項「1.全部」。

> suspendlistener

Choose the listener(s) you wish to suspend.
Separate multiple entries with commas.
1. All
2. Public
3. Test
[*]> 1

請等待一段時間，直到傳遞隊列中的大多數可交付結果郵件已傳遞。(您可以在命令status和tophosts的輸出中看到「活動收件人」的數量。)

>status
...
Gauges:                                      Current
  Connections
    Current Inbound Conn.                          0
    Current Outbound Conn.                         0
  Queue
    Active Recipients                              1
    Messages In Work Queue                         0
    Kilobytes Used                                85
    Kilobytes Free                        71,303,083
    Messages In Quarantine
      Policy, Virus and Outbreak                  10
    Kilobytes In Quarantine
      Policy, Virus and Outbreak                  50

> tophosts

Sort results by:

1. Active Recipients
2. Connections Out
3. Delivered Recipients
4. Hard Bounced Recipients
5. Soft Bounced Events
[1]>1

Status as of:                   Mon Sep 29 13:09:53 2014 EDT
Hosts marked with '*' were down as of the last delivery attempt.

                                 Active  Conn.     Deliv.       Soft       Hard
#   Recipient Host               Recip.    Out     Recip.    Bounced    Bounced

1   example-d.net                     1      0          2          0          0
2   the.cpq.host                      0      0          1          0          0
3   the.encryption.queue              0      0         14          0          0
4   the.euq.queue                     0      0          2          0          0
5   the.euq.release.queue             0      0          0          0          0

如果1-2小時後，傳遞隊列中仍有一些郵件，您需要使用命令bouncerecipients選擇選項「3.All」來退回這些郵件，並等待隊列變空。

> bouncerecipients

Please select how you would like to bounce messages:
1. By recipient host.
2. By Envelope From address.
3. All.
[1]> 3

退回郵件的發件人將收到無法傳遞郵件的通知)

使用命令suspenddel暫停郵件傳送。

> suspenddel

Enter the number of seconds to wait before abruptly closing connections.
[30]>

請通過saveconfig 或mailconfig 命令備份您的配置，因為它需要清除smtp路由，稍後再將其新增回來：

> saveconfig

Do you want to mask the password? Files with masked passwords cannot be loaded using
 loadconfig command. [Y]>

通過GUI轉至網路 — > SMTP路由並刪除所有SMTP路由。（請記下舊路由，因為稍後您需要再次新增）。 或者，通過CLI使用print顯示然後清除刪除。

> smtproutes


There are currently 4 routes configured.

Choose the operation you want to perform:
- NEW - Create a new route.
- EDIT - Edit destinations of an existing route.
- DELETE - Remove a route.
- PRINT - Display all routes.
- IMPORT - Import new routes from a file.
- EXPORT - Export all routes to a file.
- CLEAR - Remove all routes.
[]> print
..
[]> clear

編輯「所有其他域」 smtp路由，將其設定為SMA裝置的IP地址，並將埠設定為6025。

>smtproutes
[]> edit

Enter the hostname you want to edit.
[]> ALL


Choose the operation you want to perform:
- ADD - Add new destination hosts.
- REPLACE - Specify a new destination or set of destinations
[]> REPLACE

Enter the destination hosts, separated by commas, which you want mail for ALL to be
 delivered.
Enter USEDNS by itself to use normal DNS resolution for this route.
Enter /dev/null by itself if you wish to discard the mail.
Enclose in square brackets to force resolution via address (A)
records, ignoring any MX records.
[]> mysma.com:6025

Default route updated.

驗證:  提交更改並從本地隔離區釋放2-3垃圾郵件作為測試。

> commit

Please enter some comments describing your changes:
[]> changed default smtp route to point to SMA

如果已釋放的郵件正確到達集中垃圾郵件隔離區，則釋放其餘郵件。

將所有郵件傳輸到SMA裝置後，在ESA裝置上恢復舊SMTP路由路由。

禁用本地垃圾郵件隔離區，改為啟用集中隔離區。

使用命令恢復ESA上的正常操作 簡歷。

> resume
Mail delivery resumed.