Konfigurieren der Paketerfassung in der Benutzeroberfläche der E-Mail Security Appliance

Einleitung

In diesem Dokument wird beschrieben, wie Sie eine Paketerfassung in der Cisco E-Mail Security Appliance aktivieren.

Hintergrundinformationen

Mit der Paketerfassung wird der Netzwerkverkehr, der die Cisco Email Security Appliance durchläuft, abgefangen und analysiert. Administratoren können den Netzwerkverkehr überwachen, potenzielle Sicherheitsbedrohungen erkennen und Netzwerkprobleme beheben. Die Paketerfassung kann auf der Cisco E-Mail Security Appliance über die GUI oder CLI aktiviert werden.

Vorgehensweise

Gehen Sie wie folgt vor, um eine Paketerfassung zu konfigurieren:

1. Melden Sie sich mit Administratorrechten bei der Cisco Email Security Appliance an.

2. Bewegen Sie den Mauszeiger in den Einstellungen für Hilfe und Support oben rechts.

3. Klicken Sie auf Paketerfassung.

4. Blättern Sie nach unten zu Paketerfassungseinstellungen, und klicken Sie auf Einstellungen bearbeiten.

5. Geben Sie die Paketerfassungseinstellungen ein:

• Größenbeschränkung der Erfassungsdatei
• Erfassungsdauer
• Schnittstellen                             

6. Konfigurieren Sie die Paketerfassungsfilter.

Hinweis: Es wird empfohlen, einen benutzerdefinierten Filter zu verwenden und die Ziel-IP-Adresse im Format host x.x.x.x hinzuzufügen.

Bei mehreren Ziel-IP-Adressen ist das richtige Format Host x.x.x.x oder Host x.x.x.x.

Wenn ein bestimmter Port erfasst werden soll, verwenden Sie das Format Host x.x.x.x && Port x.

7. Klicken Sie auf Senden und Erfassung starten.

8. Klicken Sie ggf. auf Capture beenden, um die Erfassung zu beenden.

9. Wählen Sie die Erfassung aus dem Menü "Manage Packet Capture Files" (Paketerfassungsdateien verwalten) und klicken Sie auf Download File (Datei herunterladen), um sie auf dem lokalen Computer zu speichern.

10. Die Datei kann jetzt mit einem Paketanalysetool überprüft werden.

Schlussfolgerung

Die Paketerfassung ist eine wichtige Funktion, mit der Administratoren den Netzwerkverkehr überwachen und potenzielle Sicherheitsbedrohungen erkennen können. In diesem Artikel wird Schritt für Schritt erklärt, wie die Paketerfassung auf der Benutzeroberfläche der Cisco E-Mail Security Appliance aktiviert wird.