Introduction
Ce document décrit comment déplacer les messages mis en quarantaine depuis la quarantaine locale du spam sur ESA vers la quarantaine centralisée du spam sur SMA.
Comment puis-je migrer de la quarantaine locale du spam sur l'appliance de sécurité de la messagerie Cisco (ESA) vers la quarantaine centralisée du spam sur l'appliance de gestion de la sécurité (SMA) ?
Hypothèses
La solution suivante suppose que l'appliance SMA est configurée, de sorte que l'appliance ESA a été ajoutée et que la quarantaine centralisée a été activée.
Résumé de la configuration
- Activer la quarantaine centralisée sur le ou les appareils ESA : GUI > Services de sécurité > Quarantaine du spam >Cochez Activer la quarantaine du spam externe
- Désactivez la ou les quarantaine locales : GUI > Monitor > Spam Quarantine > Uncheck Enable Spam Quarantine
- Soumettre et valider les modifications.
- Éventuellement, migrez les messages de quarantaine de la mise en quarantaine locale vers la mise en quarantaine centrale via le processus ci-dessous.
Procédure
Sur l'appliance ESA, vous devez vider la file d'attente. Pour vider la file d'attente de travail :
Suspendez tous les écouteurs à l'aide de la commande CLI suspendlistener et choisissez l'option « 1. Tous ».
> suspendlistener
Choose the listener(s) you wish to suspend.
Separate multiple entries with commas.
1. All
2. Public
3. Test
[*]> 1
Patientez un certain temps jusqu'à ce que la plupart des messages livrables dans la file d'attente de remise soient remis. (Vous pouvez voir le nombre de « Destinataires actifs » dans la sortie de l'état des commandes et des tophosts).
>status
...
Gauges: Current
Connections
Current Inbound Conn. 0
Current Outbound Conn. 0
Queue
Active Recipients 1
Messages In Work Queue 0
Kilobytes Used 85
Kilobytes Free 71,303,083
Messages In Quarantine
Policy, Virus and Outbreak 10
Kilobytes In Quarantine
Policy, Virus and Outbreak 50
> tophosts
Sort results by:
1. Active Recipients
2. Connections Out
3. Delivered Recipients
4. Hard Bounced Recipients
5. Soft Bounced Events
[1]>1
Status as of: Mon Sep 29 13:09:53 2014 EDT
Hosts marked with '*' were down as of the last delivery attempt.
Active Conn. Deliv. Soft Hard
# Recipient Host Recip. Out Recip. Bounced Bounced
1 earthlink.net 1 0 2 0 0
2 the.cpq.host 0 0 1 0 0
3 the.encryption.queue 0 0 14 0 0
4 the.euq.queue 0 0 2 0 0
5 the.euq.release.queue 0 0 0 0 0
Si après 1-2 heures il y a encore des messages dans la file d'attente de remise, vous devez renvoyer ces messages en utilisant la commande bouncerecipients en choisissant l'option « 3. All » et attendez que la file d'attente soit vide.
> bouncerecipients
Please select how you would like to bounce messages:
1. By recipient host.
2. By Envelope From address.
3. All.
[1]> 3
Les expéditeurs de messages renvoyés recevront une notification indiquant que le message n'a pas pu être remis)
Suspendre la remise des messages à l'aide de la commande suspenddel.
> suspenddel
Enter the number of seconds to wait before abruptly closing connections.
[30]>
Effectuez une sauvegarde de votre configuration via la commande saveconfig ou mailconfig car elle nécessite de supprimer vos routes smtp et de les ajouter ultérieurement :
> saveconfig
Do you want to mask the password? Files with masked passwords cannot be loaded using
loadconfig command. [Y]>
Via GUI Accédez à Network -> SMTP Routes et supprimez toutes les routes smtp. (notez les anciennes routes car vous devrez les ajouter ultérieurement). Ou, via CLI, utilisez print pour afficher puis clear pour supprimer.
> smtproutes
There are currently 4 routes configured.
Choose the operation you want to perform:
- NEW - Create a new route.
- EDIT - Edit destinations of an existing route.
- DELETE - Remove a route.
- PRINT - Display all routes.
- IMPORT - Import new routes from a file.
- EXPORT - Export all routes to a file.
- CLEAR - Remove all routes.
[]> print
..
[]> clear
Modifiez la route smtp « Tous les autres domaines » et définissez-la sur l'adresse IP de l'appliance SMA et du port sur 6025.
>smtproutes
[]> edit
Enter the hostname you want to edit.
[]> ALL
Choose the operation you want to perform:
- ADD - Add new destination hosts.
- REPLACE - Specify a new destination or set of destinations
[]> REPLACE
Enter the destination hosts, separated by commas, which you want mail for ALL to be
delivered.
Enter USEDNS by itself to use normal DNS resolution for this route.
Enter /dev/null by itself if you wish to discard the mail.
Enclose in square brackets to force resolution via address (A)
records, ignoring any MX records.
[]> mysma.com:6025
Default route updated.
Vérifier : confirmez les modifications et libérez 2 à 3 messages indésirables de votre quarantaine locale comme test.
> commit
Please enter some comments describing your changes:
[]> changed default smtp route to point to SMA
Si les messages libérés arrivent correctement dans la quarantaine centralisée du spam, libérez le reste des messages.
Une fois tous les messages transférés à l'appliance SMA, restaurez les anciennes routes SMTP sur l'appliance ESA.
Désactivez la quarantaine locale du spam et activez plutôt la quarantaine centralisée.
Reprendre le fonctionnement normal du SEEE à l'aide de la commande reprendre.
> resume
Mail delivery resumed.
Commentaires