Sommario

Introduzione

Prerequisiti

Requisiti

Componenti usati

Premesse

Configurazione

Introduzione

In questo documento viene descritto come abilitare Transport Layer Security (TLS) tra Email Security Appliance (ESA) e Security Management Appliance (SMA) per il servizio di quarantena della posta indesiderata.

Prerequisiti

Requisiti

Nessun requisito specifico previsto per questo documento.

Componenti usati

Il documento può essere consultato per tutte le versioni software o hardware.

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Premesse

Si noti che questa funzionalità non è supportata ufficialmente, pertanto è possibile seguire le istruzioni successive per eseguire questa operazione durante l'integrazione della funzionalità. A tale scopo sono state create alcune richieste di miglioramento.

Configurazione

1. Scaricare il file di configurazione più recente dallo SMA con password non mascherate.

2. Aprite il file di configurazione in un editor di testo.

3. Individuare il euq_listener nel file di configurazione:

euq_listener

4. Scorrere verso il basso di alcune righe fino a trovare la sezione per le impostazioni predefinite di HAT:

0

Il valore 0 indica che TLS è disattivato, non è disponibile alcun valore STARTTLS. Il valore 1 indica che TLS è preferibile, mentre il valore 2 indica TLS obbligatorio.

5. Modificare il valore ad esempio 1, salvare il file di configurazione e caricarlo nuovamente nello SMA.

6. Nell'ESA, selezionare Mail Policies > Destination Controls (Policy di posta > Controlli di destinazione) e aggiungere una nuova voce per domain (Dominio): the.euq.queue, selezionare TLS Support Preferred (Preferito supporto TLS).

7. Verificare che STARTTLS sia offerto eseguendo un test telnet manuale dall'ESA all'indirizzo IP SMA sulla porta 6025

Nota: the.euq.queue è un nome speciale assegnato alla coda di recapito nella quarantena dell'utente finale.

Quando un messaggio viene inviato alla quarantena della posta indesiderata centralizzata, l'ESA dovrebbe ora tentare di stabilire una connessione TLS e recapitare il messaggio con una conversazione SMTP crittografata.