المقدمة
يصف هذا المستند كيفية تكوين تطابق سياسة البريد المرنة على جهاز أمان البريد الإلكتروني (ESA) من Cisco وأمان البريد الإلكتروني للسحابة (CES).
المتطلبات الأساسية
المتطلبات
توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:
- فهم سياسات البريد وسلوكها على ESA/CES.
- إستخدام واجهة سطر الأوامر.
- الفروق بين مرسل المظروف والرؤوس: من، رد إلى، ومرسل.
المكونات المستخدمة
تستند المعلومات الواردة في هذا المستند إلى Cisco ESA/CES على AsyncOS.
تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر.
معلومات أساسية
تم إدخال سياسة البريد المرنة المطابقة في أجهزة Cisco ESA/CES في الإصدارات قبل إصدارات 11.1.x. ويتيح هذا للمسؤولين إمكانية مطابقة رسائل البريد الإلكتروني بنهج يستند إلى أي من:
- المرسل وأي مستلمين.
- أي مرسل إلى مستلم (مستلمين) محدد.
- المرسل والمستلم (المستلمون) المحدد.
يتطابق عنوان المستلم مع عنوان مستلم المغلف.
يتطابق عنوان المرسل مع هذا الترتيب:
ملاحظة: أمر المطابقة قابل للتكوين في إصدارات AsyncOS 11.1.x.
- مرسل المغلف (بريد RFC821 من العنوان).
- العنوان الموجود في RFC822 من: الرأس.
- العنوان الموجود في رأس الرد على RFC822.
يتم تقييم تطابقات المستخدم كنمط من أعلى إلى أسفل، حيث تكون النتيجة الأولى للتطابقات.
يعد ترتيب سياساتك أمرا حيويا لضمان مطابقة الرسائل مع سياسة متطلباتك.
إذا كان البريد الإلكتروني يحتوي على مرسل ومستلمين متعددين يتطابقون مع أكثر من نهج واحد، يتم تقسيم الرسالة من معرف رسالة واحد (MID) إلى منتصف إضافي للنهج المتطابق.
التكوين
التكوينات
لتكوين تطابق السياسات المرن على ESA/CES:
من واجهة المستخدم الرسومية:
- انتقل إلى نهج البريد.
- انقر فوق نهج البريد الوارد أو نهج البريد الصادر لإنشاء النهج.
- انقر فوق إضافة نهج...
- أدخل اسم سياسة ذي معنى، وقم بترتيب ذلك وفقا لمتطلباتك (مع مراعاة سلوك فوز المطابقة الأولى من أعلى إلى أسفل).
- انقر فوق إضافة مستخدم...
- قم بتكوين المرسل والمستلم لمطابقة هذا النهج.
- على جانب المستلم من الجزء، تحقق مما إذا كنت تريد هذا النهج وأو أو سلوك.
- انقر فوق موافق للمتابعة وإرسال التغييرات التي أجريتها والالتزام بها.
ملاحظة: لا يتم إستخدام المستلمين التالين لاستبعاد مستلمين محددين من المجال المعرف في حقل المستلمين التاليين.
من واجهة سطر الأوامر (CLI): (الإصدار 9.7.x - 11.0.x)
- قم بإصدار الأمر policyConfig.
- أدخل 1 أو 2 لتكوين نهج البريد الوارد أو نهج البريد الصادر.
- قم بإصدار الأمر "new" لإنشاء نهج بريد جديد.
- اتبع المطالبات لإضافة مستخدمين لمطابقة هذا النهج.
- اتبع المطالبات لإكمال تكوين ماسحات ضوئية أمان السياسة.
- وبمجرد إكمالها، قم بإرسال التغييرات التي أجريتها والالتزام بها.
C680.esa.lab> policyconfig
Would you like to configure Incoming or Outgoing Mail Policies?
1. Incoming
2. Outgoing
[1]> 1
ملاحظة: يمكن تعديل أمر مطابقة المرسل في إصدار واجهة المستخدم الرسومية AsyncOS 11.1.x في علامة التبويب سياسات البريد أو واجهة سطر الأوامر (CLI).
من أمر واجهة سطر الأوامر (CLI) يقدم policyConfig خيارا إضافيا للمسؤولين لبدء التغيير.
تكون الأولوية، بشكل افتراضي، كما هو منصوص عليه أعلاه في إطار معلومات أساسية. القيم القابلة للتحرير في الإصدار 11.1.x هي مرسل المغلف، الرؤوس: من، الرد إلى والمرسل.
هذا مثال على الأولوية الافتراضية:
vesa2.lab> policyconfig
Would you like to configure Incoming Mail Policy or Outgoing Mail Policies or Match Headers Priority?
1. Incoming Mail Policies
2. Outgoing Mail Policies
3. Match Headers Priority
[1]> 3
Match Headers Priority Configuration
Priority: Headers:
--------- ---------
P1 Envelope Sender
Choose the operation you want to perform:
- ADD - Add match priority for headers
- EDIT - Edit an existing match priority for headers
- REMOVE - Remove an existing match priority for headers
التحقق من الصحة
يتوفر خياران للتحقق من سلوك مطابقة السياسة على ESA/CES.
الخيار 1
- انتقل إلى واجهة المستخدم الرسومية (GUI) > سياسات البريد الصادر/الوارد.
- في مربع البحث عن السياسات، أدخل عنوان المستخدم وانقر فوق زر الاختيار لمطابقة المرسل أو المستلم المقابلة.
- انقر البحث عن سياسات.
يتم عرض إخراج النموذج في الصورة:
الخيار 2
- انتقل إلى واجهة المستخدم الرسومية (GUI) > إدارة النظام > التتبع.
- أدخل التفاصيل الخاصة بأداة التتبع، تحت معلومات المظروف، في تفاصيل المرسل/المستلم للتحقق من المطابقة.
- انقر فوق بدء التتبع.
- قم بالتمرير لأسفل إلى معالجة نهج البريد للتحقق من تطابق النهج.
يتم عرض إخراج النموذج في الصورة:
استكشاف الأخطاء وإصلاحها
لا تتوفر حاليًا معلومات محددة لاستكشاف الأخطاء وإصلاحها لهذا التكوين.
معلومات ذات صلة