Inhoud

Inleiding

Voorwaarden

Gebruikte componenten

Begrijpen van de werking van SLBL

Problemen oplossen

Gerelateerde informatie

Inleiding

In dit artikel wordt uitgelegd hoe Safelist Blocklist (SLBL) op e-mail security applicatie (ESA) evalueert tegen enveloppe sender (mail van) en display From (From) van een e-mail.

Bijgedragen door Soren Petersen, Libin Varghese, Cisco TAC-engineers

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

- Cisco ESA

- AsyncOS

- Cisco ESA anti-Spam optie

- SLBL configureren

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

Alle AsyncOS-versies

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u de potentiële impact van elke opdracht begrijpen.

Begrijpen van de werking van SLBL

SLBL lijst voor een ontvanger evalueert tegen zowel post van als weergave Vanaf adres van een e-mail.

Een verzender die op de asafelistor-blocklist staat, belet niet dat het apparaat een bericht voor virussen scant of bepaalt of het bericht voldoet aan de criteria voor een inhoudgerelateerd postbeleid. Zelfs als de afzender van een bericht op de safelist van de ontvanger is, kan het bericht niet aan de eindgebruiker worden afgeleverd, afhankelijk van andere scaninstellingen en resultaten.

Wanneer u lijsten van afelisten en blockklists instelt, worden de berichten tegen de database van de hoofdrolspeler/de blocklist verzonden voordat er wordt gescand. Als het apparaat een zender of domein herkent dat overeenkomt met de bestandsindeling van de asafelistor, wordt het bericht verdeeld als er meerdere ontvangers zijn (en de ontvangers verschillende instellingen hebben van de safelist/blocklist).

Opmerking: als een eindgebruiker "Release and add to Safelist" selecteert voor een e-mail in de quarantaine, worden zowel de envelop zender als From header toegevoegd aan de Safelist-gebruiker.

Opmerking: Toevoegen aan Safelist kan mislukken als er al een artikel in de gebruikerslijst staat.

De SLBL optie evalueert berichten in zowel envelop "mail van" als op "Van" header in de volgende volgorde:

1. Volledig e-mailadres in "Van" header

2. Domeingedeelte van e-mailadres in "Van" header

3. Volledig e-mailadres in enveloppe "mail van

4. Domeingedeelte van e-mailadres in envelop "mail van"

Het bericht wordt verwerkt tot de eerste wedstrijd is ontvangen.

Configuration 1:

User A@cisco.com has test@gmail.com added to Safelist.

Results:

Recipient: A@cisco.com, mail from: random@yahoo.com From: test@gmail.com SLBL spam negative and SLBL graymail negative

Recipient: A@cisco.com, mail from: test@gmail.com From: random@yahoo.com SLBL spam negative and SLBL graymail negative

Configuration 2:

User A@cisco.com has example@gmail.com added to Blocklist

Results:

Recipient: A@cisco.com, mail from: random@yahoo.com From: example@gmail.com SLBL spam positive and SLBL graymail positive

Recipient: A@cisco.com, mail from: example@gmail.com From: random@yahoo.com SLBL spam positive and SLBL graymail positive

Configuration 3:

User A@cisco.com has test@gmail.com added to Safelist and gmail.com added to Blocklist

Results:

Recipient: A@cisco.com, mail from: random@gmail.com From: test@gmail.com SLBL spam negative and SLBL graymail negative

Recipient: A@cisco.com, mail from: test@gmail.com From: random@gmail.com SLBL spam positive and SLBL graymail positive

Configuration 4:

User A@cisco.com has gmail.com added to Safelist and test@gmail.com added to Blocklist

Results:

Recipient: A@cisco.com, mail from: random@gmail.com From: test@gmail.com SLBL spam positive and SLBL graymail positive

Recipient: A@cisco.com, mail from: test@gmail.com From: random@gmail.com SLBL spam negative and SLBL graymail negative

Problemen oplossen

Wijzigingen in SLBL zijn niet direct effectief en hebben mogelijk een paar minuten nodig om te synchroniseren.

Gerelateerde informatie

Cisco Secure Email Gateway-eindgebruikershandleidingen

Cisco Secure E-gateway release

Eindgebruiker Safelist Blocklist wijzigen

Het gebruik van telnet om email te testen

Antispamfunctie op de ESA testen