Contenu

Introduction

Comment puis-je migrer de la quarantaine locale du spam sur l'appliance de sécurité de la messagerie Cisco (ESA) vers la quarantaine centralisée du spam sur l'appliance de gestion de la sécurité (SMA) ?

Hypothèses

Résumé de la configuration

Procédure

Introduction

Ce document décrit comment déplacer les messages mis en quarantaine depuis la quarantaine locale du spam sur ESA vers la quarantaine centralisée du spam sur SMA.

Comment puis-je migrer de la quarantaine locale du spam sur l'appliance de sécurité de la messagerie Cisco (ESA) vers la quarantaine centralisée du spam sur l'appliance de gestion de la sécurité (SMA) ?

Hypothèses

La solution suivante suppose que l'appliance SMA est configurée, de sorte que l'appliance ESA a été ajoutée et que la quarantaine centralisée a été activée.

Résumé de la configuration

1. Activer la quarantaine centralisée sur le ou les appareils ESA : GUI > Services de sécurité > Quarantaine du spam >Cochez Activer la quarantaine du spam externe

2. Désactivez la ou les quarantaine locales : GUI > Monitor > Spam Quarantine > Uncheck Enable Spam Quarantine

3. Soumettre et valider les modifications.

4. Éventuellement, migrez les messages de quarantaine de la mise en quarantaine locale vers la mise en quarantaine centrale via le processus ci-dessous.

Procédure

Sur l'appliance ESA, vous devez vider la file d'attente. Pour vider la file d'attente de travail :

Suspendez tous les écouteurs à l'aide de la commande CLI suspendlistener et choisissez l'option « 1. Tous ».

> suspendlistener

Choose the listener(s) you wish to suspend.

Separate multiple entries with commas.

1. All

2. Public

3. Test

[*]> 1

Patientez un certain temps jusqu'à ce que la plupart des messages livrables dans la file d'attente de remise soient remis. (Vous pouvez voir le nombre de « Destinataires actifs » dans la sortie de l'état des commandes et des tophosts).

>status

...

Gauges:                                      Current

Connections

Current Inbound Conn.                          0

Current Outbound Conn.                         0

Queue

Active Recipients                              1

Messages In Work Queue                         0

Kilobytes Used                                85

Kilobytes Free                        71,303,083

Messages In Quarantine

Policy, Virus and Outbreak                  10

Kilobytes In Quarantine

Policy, Virus and Outbreak                  50

> tophosts

Sort results by:

1. Active Recipients

2. Connections Out

3. Delivered Recipients

4. Hard Bounced Recipients

5. Soft Bounced Events

[1]>1

Status as of:                   Mon Sep 29 13:09:53 2014 EDT

Hosts marked with '*' were down as of the last delivery attempt.

Active  Conn.     Deliv.       Soft       Hard

#   Recipient Host               Recip.    Out     Recip.    Bounced    Bounced

1   earthlink.net                     1      0          2          0          0

2   the.cpq.host                      0      0          1          0          0

3   the.encryption.queue              0      0         14          0          0

4   the.euq.queue                     0      0          2          0          0

5   the.euq.release.queue             0      0          0          0          0

Si après 1-2 heures il y a encore des messages dans la file d'attente de remise, vous devez renvoyer ces messages en utilisant la commande bouncerecipients en choisissant l'option « 3. All » et attendez que la file d'attente soit vide.

> bouncerecipients

Please select how you would like to bounce messages:

1. By recipient host.

2. By Envelope From address.

3. All.

[1]> 3

Les expéditeurs de messages renvoyés recevront une notification indiquant que le message n'a pas pu être remis)

Suspendre la remise des messages à l'aide de la commande suspenddel.

> suspenddel

Enter the number of seconds to wait before abruptly closing connections.

[30]>

Effectuez une sauvegarde de votre configuration via la commande saveconfig ou mailconfig car elle nécessite de supprimer vos routes smtp et de les ajouter ultérieurement :

> saveconfig

Do you want to mask the password? Files with masked passwords cannot be loaded using

loadconfig command. [Y]>

Via GUI Accédez à Network -> SMTP Routes et supprimez toutes les routes smtp. (notez les anciennes routes car vous devrez les ajouter ultérieurement). Ou, via CLI, utilisez print pour afficher puis clear pour supprimer.

> smtproutes

There are currently 4 routes configured.

Choose the operation you want to perform:

- NEW - Create a new route.

- EDIT - Edit destinations of an existing route.

- DELETE - Remove a route.

- PRINT - Display all routes.

- IMPORT - Import new routes from a file.

- EXPORT - Export all routes to a file.

- CLEAR - Remove all routes.

[]> print

..

[]> clear

Modifiez la route smtp « Tous les autres domaines » et définissez-la sur l'adresse IP de l'appliance SMA et du port sur 6025.

>smtproutes

[]> edit

Enter the hostname you want to edit.

[]> ALL

Choose the operation you want to perform:

- ADD - Add new destination hosts.

- REPLACE - Specify a new destination or set of destinations

[]> REPLACE

Enter the destination hosts, separated by commas, which you want mail for ALL to be

delivered.

Enter USEDNS by itself to use normal DNS resolution for this route.

Enter /dev/null by itself if you wish to discard the mail.

Enclose in square brackets to force resolution via address (A)

records, ignoring any MX records.

[]> mysma.com:6025

Default route updated.

Vérifier : confirmez les modifications et libérez 2 à 3 messages indésirables de votre quarantaine locale comme test.

> commit

Please enter some comments describing your changes:

[]> changed default smtp route to point to SMA

Si les messages libérés arrivent correctement dans la quarantaine centralisée du spam, libérez le reste des messages.

Une fois tous les messages transférés à l'appliance SMA, restaurez les anciennes routes SMTP sur l'appliance ESA.

Désactivez la quarantaine locale du spam et activez plutôt la quarantaine centralisée.

Reprendre le fonctionnement normal du SEEE à l'aide de la commande reprendre.

> resume

Mail delivery resumed.