Einführung
In diesem Artikel wird erläutert, wie die Liste sicherer Absender (SLBL) die E-Mail-Security-Appliance (ESA) gegen den Umschlagabsender (E-Mail von) auswertet und den Von-Header (Von) einer E-Mail anzeigt.
Mitarbeiter: Soren Petersen, Libin Varghese, Cisco TAC Engineers
Voraussetzungen
Anforderungen
Cisco empfiehlt, dass Sie über Kenntnisse in folgenden Bereichen verfügen:
- Cisco ESA
- AsyncOS
- Cisco ESA Anti-Spam-Funktion
- Konfigurieren von SLBL
Verwendete Komponenten
Die Informationen in diesem Dokument basierend auf folgenden Software- und Hardware-Versionen:
Alle AsyncOS-Versionen
Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netz Live ist, überprüfen Sie, ob Sie die mögliche Auswirkung jedes möglichen Befehls verstehen.
Verständnis des SLBL-Funktionierens
Die SLBL-Liste für einen Empfänger vergleicht E-Mails aus und zeigt die Von-Adresse einer E-Mail an.
Die Sperrliste eines Absenders verhindert nicht, dass die Appliance eine Nachricht auf Viren überprüft oder feststellt, ob die Nachricht die Kriterien für eine inhaltsbezogene Mail-Richtlinie erfüllt. Selbst wenn sich der Absender einer Nachricht in der Sicherheitsliste des Empfängers befindet, wird die Nachricht je nach anderen Scaneinstellungen und -ergebnissen nicht an den Endbenutzer gesendet.
Wenn Sie Sicherheitslisten und Sperrlisten aktivieren, scannt die Appliance die Nachrichten unmittelbar vor dem Anti-Spam-Scannen gegen die Datenbank der Listen/Sperrlisten ab. Wenn die Appliance einen Absender oder eine Domäne erkennt, die mit dem ASFELISST-Eintrag übereinstimmt, wird die Nachricht geteilt, wenn mehrere Empfänger vorhanden sind (und die Empfänger über unterschiedliche Einstellungen für Listen sicherer oder Sperrlisten verfügen).
Hinweis: Wenn ein Endbenutzer "Freigeben und zur Liste sicherer Absender hinzufügen" für eine E-Mail in der Quarantäne auswählt, werden beide Benutzer der Liste sicherer Absender hinzugefügt, wenn sich der Absender des Umschlags und der Header "Von" unterscheiden.
Hinweis: Das Hinzufügen zur Liste sicherer Absender kann fehlschlagen, wenn der Eintrag bereits in der Sperrliste des Benutzers vorhanden ist.
Die SLBL-Funktion bewertet Nachrichten in der folgenden Reihenfolge sowohl im "Mail from"-Header als auch im "From"-Header:
1. Vollständige E-Mail-Adresse im Header "Von"
2. Domänenteil der E-Mail-Adresse im Header "Von"
3. Vollständige E-Mail-Adresse im Umschlag "E-Mail von"
4. Domänenteil der E-Mail-Adresse in Umschlag "E-Mail von"
Die Nachricht wird verarbeitet, bis die erste Übereinstimmung gefunden wird.
Configuration 1:
User A@cisco.com has test@gmail.com added to Safelist.
Results:
Recipient: A@cisco.com, mail from: random@yahoo.com From: test@gmail.com SLBL spam negative and SLBL graymail negative
Recipient: A@cisco.com, mail from: test@gmail.com From: random@yahoo.com SLBL spam negative and SLBL graymail negative
Configuration 2:
User A@cisco.com has example@gmail.com added to Blocklist
Results:
Recipient: A@cisco.com, mail from: random@yahoo.com From: example@gmail.com SLBL spam positive and SLBL graymail positive
Recipient: A@cisco.com, mail from: example@gmail.com From: random@yahoo.com SLBL spam positive and SLBL graymail positive
Configuration 3:
User A@cisco.com has test@gmail.com added to Safelist and gmail.com added to Blocklist
Results:
Recipient: A@cisco.com, mail from: random@gmail.com From: test@gmail.com SLBL spam negative and SLBL graymail negative
Recipient: A@cisco.com, mail from: test@gmail.com From: random@gmail.com SLBL spam positive and SLBL graymail positive
Configuration 4:
User A@cisco.com has gmail.com added to Safelist and test@gmail.com added to Blocklist
Results:
Recipient: A@cisco.com, mail from: random@gmail.com From: test@gmail.com SLBL spam positive and SLBL graymail positive
Recipient: A@cisco.com, mail from: test@gmail.com From: random@gmail.com SLBL spam negative and SLBL graymail negative
Fehlerbehebung
Änderungen am SLBL sind nicht sofort wirksam und erfordern möglicherweise einige Minuten für die Synchronisierung.
Zugehörige Informationen
Endbenutzer-Benutzerhandbücher für Cisco Secure Email Gateway
Versionshinweise für Cisco Secure Email Gateway
Ändern der Liste sicherer Absender für Endbenutzer
Verwenden von Telnet zum Testen von SMTP-E-Mails
Testen der Anti-Spam-Funktion auf der ESA
Feedback