本檔案介紹如何測試思科電子郵件安全裝置(ESA)反垃圾郵件功能。
思科建議您瞭解以下主題:
本文檔中的資訊基於所有AsyncOS版本。
本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除(預設)的組態來啟動。如果您的網路正在作用,請確保您已瞭解任何指令可能造成的影響。
為了測試ESA反垃圾郵件功能的功能,請透過TELNET或您的電子郵件客戶端(Microsoft Outlook、Eudora、Thunderbird、Lotus Notes)建立新郵件,並插入以下信頭之一:
然後,您可以在啟用反垃圾郵件功能的情況下透過ESA傳送郵件,並監控結果。
本部分提供了一個示例,說明如何透過廣泛使用的TELNET實用程式手動建立測試消息。
若要透過TELNET建立測試消息,請使用下一個示例中的資訊。輸入以粗體顯示的資訊,伺服器應作出如下響應:
telnet hostname.example.com 25
220 hostname.example.com ESMTP
ehlo localhost
250-hostname.example.com
250-8BITMIME
250 SIZE 10485760
mail from:250 sender <sender@example.com> ok
rcpt to:
250 recipient <recipient@example.com> ok
data
354 go ahead
X-Advertisement: Marketing
from: sender@example.com
to: recipient@example.com
subject: test
test
.
250 ok: Message 120 accepted
複查mail_logs並驗證反垃圾郵件掃描的結果,以確保郵件按寫入方式處理。根據上一個示例,預設入站郵件策略檢測到郵件為Marketing:
Thu Jun 26 22:21:56 2014 Info: New SMTP DCID 66 interface 172.11.1.111 address
111.22.33.111 port 25
Thu Jun 26 22:21:58 2014 Info: DCID 66 TLS success protocol TLSv1 cipher
RC4-SHA
Thu Jun 26 22:21:58 2014 Info: Delivery start DCID 66 MID 119 to RID [0]
Thu Jun 26 22:21:59 2014 Info: Message done DCID 66 MID 119 to RID [0]
Thu Jun 26 22:21:59 2014 Info: MID 119 RID [0] Response '2.0.0 s5R2LhnL014175
Message accepted for delivery'
Thu Jun 26 22:21:59 2014 Info: Message finished MID 119 done
Thu Jun 26 22:22:04 2014 Info: DCID 66 close
Thu Jun 26 22:22:53 2014 Info: SDS_CLIENT: URL scanner enabled=0
Thu Jun 26 22:25:35 2014 Info: SLBL: Database watcher updated from snapshot
20140627T022535-slbl.db.
Thu Jun 26 22:26:04 2014 Info: Start MID 120 ICID 426
Thu Jun 26 22:26:04 2014 Info: MID 120 ICID 426 From: <sender@example.com>
Thu Jun 26 22:26:10 2014 Info: MID 120 ICID 426 RID 0 To:
<recipient@example.com>
Thu Jun 26 22:26:20 2014 Info: MID 120 Subject 'test'
Thu Jun 26 22:26:20 2014 Info: MID 120 ready 201 bytes from <sender@example.com>
Thu Jun 26 22:26:20 2014 Info: MID 120 matched all recipients for per-recipient
policy DEFAULT in the inbound table
Thu Jun 26 22:26:21 2014 Info: MID 120 interim verdict using engine:
CASE marketing
Thu Jun 26 22:26:21 2014 Info: MID 120 using engine: CASE marketing
Thu Jun 26 22:26:21 2014 Info: MID 120 interim AV verdict using Sophos CLEAN
Thu Jun 26 22:26:21 2014 Info: MID 120 antivirus negative
Thu Jun 26 22:26:21 2014 Info: Message finished MID 120 done
Thu Jun 26 22:26:21 2014 Info: MID 121 queued for delivery
Thu Jun 26 22:26:21 2014 Info: New SMTP DCID 67 interface 172.11.1.111 address
111.22.33.111 port 25
Thu Jun 26 22:26:21 2014 Info: DCID 67 TLS success protocol TLSv1 cipher RC4-SHA
Thu Jun 26 22:26:21 2014 Info: Delivery start DCID 67 MID 121 to RID [0]
Thu Jun 26 22:26:22 2014 Info: Message done DCID 67 MID 121 to RID [0]
Thu Jun 26 22:26:22 2014 Info: MID 121 RID [0] Response '2.0.0 s5R2QQso009266
Message accepted for delivery'
Thu Jun 26 22:26:22 2014 Info: Message finished MID 121 done
Thu Jun 26 22:26:27 2014 Info: DCID 67 close
如果未將郵件檢測為垃圾郵件、可疑垃圾郵件或行銷郵件,請檢視Mail Policies > Incoming Mail Policies或Mail Policies > Outgoing Mail Policies。選擇Default Policy或Policy Name,然後按一下Anti-Spam列中的超連結以驗證策略的Anti-Spam設定和配置。
思科建議您根據需要啟用明確辨識的垃圾郵件設定、可疑垃圾郵件設定和/或行銷郵件設定。
修訂 | 發佈日期 | 意見 |
---|---|---|
1.0 |
27-Jun-2014 |
初始版本 |