Contents

问题

问题

如何防止ESA使用，一个开放中继？

要获取您的从使用的ESA，因为一个开放中继，确信，您在接收访问表(RATS)里指定了接收域您的公共监听程序，并且配置“所有”条目“拒绝”。RATS条目可以通过GUI被添加，在邮件Policies选项。下面显示如何的示例添加域， “example.com”到RATS通过CLI。

mail.example.com> listenerconfig

Currently configured listeners:

1. InboundMail (on PublicNet, 172.19.1.80) SMTP TCP Port 25 Public

2. OutboundMail (on PrivateNet, 172.19.2.80) SMTP TCP Port 25 Private

Choose the operation you want to perform:

- NEW - Create a new listener.

- EDIT - Modify a listener.

- DELETE - Remove a listener.

- SETUP - Change global settings.

[]> edit

Enter the name or number of the listener you wish to edit.

[]> 1

Name: InboundMail

Type: Public

Interface: PublicNet (172.19.1.80/24) TCP Port 25

Protocol: SMTP

Default Domain:

Max Concurrency: 1000 (TCP Queue: 50)

Domain Map: Disabled

TLS: No

SMTP Authentication: Disabled

Bounce Profile: Default

Use SenderBase For Reputation Filters and IP Profiling: Yes

Footer: None

LDAP: Off

Choose the operation you want to perform:

- NAME - Change the name of the listener.

- INTERFACE - Change the interface.

- LIMITS - Change the injection limits.

- SETUP - Configure general options.

- HOSTACCESS - Modify the Host Access Table.

- RCPTACCESS - Modify the Recipient Access Table.

- BOUNCECONFIG - Choose the bounce profile to use for messages injected on

this listener.

- MASQUERADE - Configure the Domain Masquerading Table.

- DOMAINMAP - Configure domain mappings.

[]> rcptaccess

Recipient Access Table

There are currently 1 recipients.

Default Access: REJECT<

Choose the operation you want to perform:

- NEW - Create a new entry.

- EDIT - Modify an entry.

- IMPORT - Import a table from a file.

- EXPORT - Export the table to a file.

[]> new

Enter the recipient address for this entry.

Hostnames such as "example.com" and "[1.2.3.4]" are allowed.

Partial hostnames such as ".example.com" are allowed.

Usernames such as "postmaster@" are allowed.

Full email addresses such as "joe@example.com" or "joe@[1.2.3.4]" are allowed.

Separate multiple addresses with commas.

[]> example.com

Select the action to apply to this address:

1. Accept

2. Reject

[1]>

Would you like to specify a custom SMTP response? [N]>

Would you like to bypass receiving control for this entry? [N]>

Recipient Access Table

There are currently 2 recipients.

Default Access: REJECT

Choose the operation you want to perform:

- NEW - Create a new entry.

- EDIT - Modify an entry.

- DELETE - Remove an entry.

- PRINT - Display all entries.

- IMPORT - Import a table from a file.

- EXPORT - Export the table to a file.

- CLEAR - Remove all entries.

[]> print

ironport.com  ACCEPT

ALL  REJECT

注意配置“所有”条目“拒绝”。 此条目造成系统拒绝从不特定配置被接受的所有主机的消息。