目录

简介

先决条件

要求

使用的组件

如何能测试ESA反垃圾邮件功能？

与TELNET的测验反垃圾邮件

故障排除

简介

本文描述如何测试思科电子邮件安全工具(ESA)反垃圾邮件功能。

先决条件

要求

Cisco 建议您了解以下主题：

- 思科ESA

- AsyncOS

- 思科ESA反垃圾邮件功能

使用的组件

本文档中的信息根据AsyncOS所有版本。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。

如何能测试ESA反垃圾邮件功能？

为了测试ESA反垃圾邮件功能的功能，请通过TELNET创建一个新的消息或您的电子邮件客户端(Microsoft Outlook，尤多拉，雷鸟， Lotus Notes)和插入这些报头一：

- X广告：嫌疑犯

- X广告：垃圾邮件

- X广告：销售

您能通过与启用的反垃圾邮件功能的ESA然后传送信息和监控结果。

与TELNET的测验反垃圾邮件

此部分提供显示如何通过广泛可用的TELNET工具手工创建测试消息的一示例。

请使用信息在下一个示例为了通过TELNET创建测试消息。输入在粗体显示的信息，并且服务器应该回应如显示：

telnet hostname.example.com 25

220 hostname.example.com ESMTP

ehlo localhost

250-hostname.example.com

250-8BITMIME

250 SIZE 10485760

mail from: <sender@example.com>

250 sender <sender@example.com> ok

rcpt to: <recipient@example.com>

250 recipient <recipient@example.com> ok

data

354 go ahead

X-Advertisement: Marketing

from: sender@example.com

to: recipient@example.com

subject: test

test

.

250 ok:  Message 120 accepted

查看mail_logs并且验证反垃圾邮件扫描的结果为了保证消息对待写入。根据前一个示例，默认入站邮件策略检测邮件销售：

Thu Jun 26 22:21:56 2014 Info: New SMTP DCID 66 interface 172.11.1.111 address

111.22.33.111 port 25

Thu Jun 26 22:21:58 2014 Info: DCID 66 TLS success protocol TLSv1 cipher

RC4-SHA

Thu Jun 26 22:21:58 2014 Info: Delivery start DCID 66 MID 119 to RID [0]

Thu Jun 26 22:21:59 2014 Info: Message done DCID 66 MID 119 to RID [0]

Thu Jun 26 22:21:59 2014 Info: MID 119 RID [0] Response '2.0.0 s5R2LhnL014175

Message accepted for delivery'

Thu Jun 26 22:21:59 2014 Info: Message finished MID 119 done

Thu Jun 26 22:22:04 2014 Info: DCID 66 close

Thu Jun 26 22:22:53 2014 Info: SDS_CLIENT: URL scanner enabled=0

Thu Jun 26 22:25:35 2014 Info: SLBL: Database watcher updated from snapshot

20140627T022535-slbl.db.

Thu Jun 26 22:26:04 2014 Info: Start MID 120 ICID 426

Thu Jun 26 22:26:04 2014 Info: MID 120 ICID 426 From: <sender@example.com>

Thu Jun 26 22:26:10 2014 Info: MID 120 ICID 426 RID 0 To:

<recipient@example.com>

Thu Jun 26 22:26:20 2014 Info: MID 120 Subject 'test'

Thu Jun 26 22:26:20 2014 Info: MID 120 ready 201 bytes from <sender@example.com>

Thu Jun 26 22:26:20 2014 Info: MID 120 matched all recipients for per-recipient

policy DEFAULT in the inbound table

Thu Jun 26 22:26:21 2014 Info: MID 120 interim verdict using engine:

CASE marketing

Thu Jun 26 22:26:21 2014 Info: MID 120 using engine: CASE marketing

Thu Jun 26 22:26:21 2014 Info: MID 120 interim AV verdict using Sophos CLEAN

Thu Jun 26 22:26:21 2014 Info: MID 120 antivirus negative

Thu Jun 26 22:26:21 2014 Info: Message finished MID 120 done

Thu Jun 26 22:26:21 2014 Info: MID 121 queued for delivery

Thu Jun 26 22:26:21 2014 Info: New SMTP DCID 67 interface 172.11.1.111 address

111.22.33.111 port 25

Thu Jun 26 22:26:21 2014 Info: DCID 67 TLS success protocol TLSv1 cipher RC4-SHA

Thu Jun 26 22:26:21 2014 Info: Delivery start DCID 67 MID 121 to RID [0]

Thu Jun 26 22:26:22 2014 Info: Message done DCID 67 MID 121 to RID [0]

Thu Jun 26 22:26:22 2014 Info: MID 121 RID [0] Response '2.0.0 s5R2QQso009266

Message accepted for delivery'

Thu Jun 26 22:26:22 2014 Info: Message finished MID 121 done

Thu Jun 26 22:26:27 2014 Info: DCID 67 close

故障排除

如果消息没有检测作为垃圾邮件，怀疑的垃圾邮件或者销售，请查看邮件Polcies >流入的邮件策略或者邮件策略>流出的邮件策略。选择默认策略或策略名称，并且点击在反垃圾邮件列的超链接为了验证反垃圾邮件设置和配置策略的。

思科建议您启用如期望的一样正识别的垃圾邮件设置、怀疑的垃圾邮件设置，并且/或者营销电子邮件设置。