使用SCP從CES SMA下載允許清單/阻止清單檔案
簡介
本文檔介紹如何使用SCP for Cloud Email Security從雲安全管理裝置下載允許清單/阻止清單檔案。
必要條件
此過程需要命令列介面(CLI)訪問許可權。它使用安全複製協定(SCP)實現雲郵件安全(CES)。
附註：本文檔中的示例值是佔位符。用部署的值替換它們。
需求
- 確保可以訪問SMA上的命令列介面(CLI)。
- Windows:已安裝PuTTY和PSCP。
- Linux/macOS:已安裝OpenSSH客戶端工具
(ssh和scp)。 - 如果需要，確保可以訪問SSH代理主機。
- 記錄為SMA CLI訪問配置的本地轉發埠。
- 記錄CES使用者名稱。
- 如果需要基於金鑰的身份驗證，請記錄私鑰檔案路徑。
請參閱存取Cloud Email Security(CES)解決方案的指令行介面(CLI)。
解決方案
allowlist/blocklist(SLBL)CSV檔案儲存在SMA的/configuration/下。如果不知道確切的檔名，請列出可用檔案並按檔名和時間戳確定所需的SLBL CSV。
ls -l /configuration/slbl-*.csv例如，使用輸出標識格式為slbl-<ID>-<TIMESTAMP>.csv的檔名。
對於Windows
- 開啟PuTTY會話或另一個SSH 客戶端，並載入用於連線到SMA的代理配置。保持代理會話處於開啟狀態。
- 運行此命令：
pscp -P @127.0.0.1:/configuration/slbl--.csv C:/path/localsystem <port>— 為SMA CLI訪問配置的本地轉發埠。<username> —CES使用者名稱。
舉例來說：
pscp -P 2201 cesuser@127.0.0.1:/configuration/slbl-420DE9AD994-CBF5261-20190925T3228.csv C:/Users/exampleuser/Desktop- 驗證CSV檔案是否已下載到本地目標路徑。
對於Linux/macOS
- 開啟terminal視窗。
- 運行此命令以通過代理伺服器建立本地埠轉發：
ssh -i -l dh-user -N -f -L ::22 <private_key_path>— 私鑰路徑。<proxy_server> — 代理伺服器主機名。<port>— 為SMA CLI訪問配置的本地轉發埠。<hostname> —SMA主機名。
舉例來說：
ssh -i ~/.ssh/id_rsa -l dh-user -N -f proxy.example.com -L 2201:sma.example.com:22- 運行此命令：
scp -P @127.0.0.1:/configuration/slbl--.csv /path/localsystem <port>— 為SMA CLI訪問配置的本地轉發埠。<username> —CES使用者名稱。
舉例來說：
scp -P 2201 cesuser@127.0.0.1:/configuration/slbl-420DE9AD994-CBF5261-20190925T3228.csv /Users/exampleuser/Desktop- 驗證CSV檔案是否已下載到本地目標路徑。
相關內容
訪問Cloud Email Security(CES)解決方案的命令列介面(CLI)
修訂記錄
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
1.0 |
26-Aug-2026
|
初始版本 |
意見