المقدمة
يصف هذا وثيقة كيف أن يشكل تدقيق إرتداد على ال cisco بريد إلكتروني أمن تطبيق (ESA).
المتطلبات الأساسية
المتطلبات
توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:
المكونات المستخدمة
تستند المعلومات الواردة في هذا المستند إلى إصدارات المكونات المادية والبرامج التالية:
- Cisco ESA، جميع إصدارات AsyncOS
تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر.
معلومات أساسية
يوفر هذا القسم نظرة عامة على وضع العلامات والتحقق من الارتداد على ESA.
نظرة عامة على التحقق من الارتداد
عند إرسال بريد إلكتروني مع تمكين التحقق من الارتداد، يقوم ESA بإعادة كتابة عنوان مرسل المظروف في الرسالة. على سبيل المثال، البريد من: joe@example.com يصبح بريد من: prvs=joe=123ABCDEFG@example.com. السلسلة 123.. في المثال هي علامة التحقق من الوثبة التي تتم إضافتها إلى مرسل المظروف كما يتم إرسالها بواسطة الجهاز الخاص بك. إذا إرتفعت الرسالة، فإن عنوان مستلم المظروف في القفزة يتضمن عادة علامة التحقق من القفزة.
ملاحظة: راجع قسم تكوين مفاتيح تمييز عنوان التحقق من الوثبة في دليل المستخدم المتقدم للحصول على تفاصيل إضافية.
يمكنك تمكين أو تعطيل علامات التحقق من الارتداد على مستوى النظام كافتراضي. يمكنك أيضا تمكين أو تعطيل علامات التحقق من الارتداد للمجالات المحددة. في معظم الحالات، تقوم بتمكينها بشكل افتراضي، ثم تقوم بإدراج مجالات معينة للاستبعاد في جدول عناصر تحكم الوجهة.
عندما يوفر جهاز "أمان المحتوى" رسالة إرتداد تحتوي بالفعل على عنوان مميز إلى جهاز "أمان المحتوى" آخر داخل المنطقة الخالية من التسلح (DMZ)، عندئذ لا يقوم AsyncOS بإضافة علامة أخرى.
تحذير: إذا قمت بتمكين التحقق من الارتداد، فقد يؤدي ذلك إلى رفض الأجهزة للبريد الشرعي الذي تم إرساله مع مرسل مظروف فارغ.
كيف أقوم بتكوين التحقق من الارتداد على ESA؟
أتمت هذا steps in order to شكلت عملية تحقق إرتداد على ال ESA:
- انتقل إلى سياسات البريد > التحقق من الارتداد وأدخل مفتاح تمييز يدويا مع تحديد عشوائي للأرقام والحروف، مثل 4r5t6y7u.
- تحرير إعدادات التحقق من الارتداد:
- انتقل إلى سياسات البريد > عناصر تحكم الوجهة وقم بتمكين التحقق من القفزة.
- أختر الافتراضي من حقل المجال (أو وجهتك المخصصة).
- ما إن يفتح الإطار الافتراضي ويظهر قسم التحقق من الربط، انقر نعم.
- تأكد من أن القفزات غير المميزة (الموجهة بشكل خاطئ) محظورة:
- انتقل إلى نهج البريد > نهج تدفق البريد.
- حدد السياسة المناسبة وحدد قسم ميزات الأمان.
- تأكد من تعيين قيمة "تقييم الحدود غير المميزة" على No. في الإصدارات السابقة من AsyncOS، يجب تعيين قيمة "قبول الحدود غير المميزة" على No.