Häufig gestellte Fragen zur ESA: Wie konfiguriere ich die Bounce-Verifizierung auf der ESA?

Einleitung

In diesem Dokument wird die Konfiguration der Bounce-Verifizierung auf der Cisco E-Mail Security Appliance (ESA) beschrieben.

Voraussetzungen

Anforderungen

Cisco empfiehlt, dass Sie über Kenntnisse in folgenden Bereichen verfügen:

• Cisco ESA
• AsyncOS

Verwendete Komponenten

Die Informationen in diesem Dokument basieren auf folgenden Hardware- und Software-Versionen:

• Cisco ESA, alle Versionen von AsyncOS

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netz Live ist, überprüfen Sie, ob Sie die mögliche Auswirkung jedes möglichen Befehls verstehen.

Hintergrundinformationen

Dieser Abschnitt bietet eine Übersicht über das Tagging und die Bounce-Verifizierung auf der ESA.

Übersicht über die Bounce-Verifizierung

Wenn eine E-Mail mit aktivierter Bounce-Verifizierung versendet wird, schreibt die ESA die Umschlagabsenderadresse in die Nachricht um. Beispiel: MAIL FROM: joe@example.com wird zu MAIL FROM: prvs=joe=123ABCDEFG@example.com. Die Zeichenfolge 123... im Beispiel ist das Bounce-Verifizierungs-Tag, das dem Umschlagabsender hinzugefügt wird, während er von der Appliance gesendet wird. Wenn die Nachricht zurückspringt, enthält die Umschlagempfänger-Adresse im Zurücklauf in der Regel das Tag zur Überprüfung des Zurückschlags.

Hinweis: Weitere Informationen finden Sie im Abschnitt Configuring Bounce Verification Address Tagging Keys (Konfigurieren von Adressmarkierungsschlüsseln der Bounce-Verifizierung) im Erweiterten Benutzerhandbuch.

Sie können das systemweite Tagging der Bounce-Verifizierung als Standard aktivieren oder deaktivieren. Sie können das Tagging der Bounce-Verifizierung auch für bestimmte Domänen aktivieren oder deaktivieren. In den meisten Fällen aktivieren Sie diese Option standardmäßig, und listen Sie dann bestimmte Domänen für den Ausschluss in der Tabelle Zielsteuerelemente auf.

Wenn eine Content Security Appliance eine Bounce-Nachricht, die bereits eine gekennzeichnete Adresse enthält, an eine andere Content Security Appliance in der DMZ (De-Militarized Zone) sendet, fügt AsyncOS kein weiteres Tag hinzu.

Achtung: Wenn Sie die Bounce-Verifizierung aktivieren, kann dies dazu führen, dass Ihre Appliances legitime E-Mails ablehnen, die mit einem leeren Umschlagabsender gesendet wurden.

Wie konfiguriere ich die Bounce-Verifizierung auf der ESA?

Gehen Sie wie folgt vor, um die Bounce-Verifizierung auf der ESA zu konfigurieren:

1. Navigieren Sie zu Mail-Policys > Bounce-Verifizierung, und geben Sie manuell einen Tagging-Schlüssel mit einer zufälligen Auswahl von Zahlen und Buchstaben ein, z. B. 4r5t6y7u.
   
   
2. Bearbeiten Sie die Einstellungen für die Bounce-Verifizierung:
   
   
   1. Navigieren Sie zu Mail-Policys > Zielsteuerelemente, und aktivieren Sie die Bounce-Verifizierung.
      
      
   2. Wählen Sie Default (Standard) aus dem Feld Domain (Domäne) (oder aus Ihrem benutzerdefinierten Ziel) aus.
      
      
   3. Wenn das Standardfenster geöffnet wird und der Abschnitt Bounce-Verifizierung angezeigt wird, klicken Sie auf Ja.
      
      
3. Stellen Sie sicher, dass Bounces ohne Tags (fehlgeleitet) blockiert werden:
   
   
   1. Navigieren Sie zu Mail-Policys > Mail Flow-Policys.
      
      
   2. Wählen Sie die entsprechende Richtlinie aus, und suchen Sie nach dem Abschnitt "Sicherheitsfunktionen".
      
      
   3. Stellen Sie sicher, dass der Wert Nicht gekennzeichnete Bounces auswerten auf Nein gesetzt ist. Bei früheren Versionen von AsyncOS sollte der Wert Ungekennzeichnete Bounces akzeptieren auf Nein gesetzt sein.