Introduction
Ce document décrit comment activer la sécurité de la couche de transport (TLS) entre le dispositif de sécurité de la messagerie électronique (ESA) et le dispositif de gestion de la sécurité (SMA) pour le service de quarantaine du spam.
Conditions préalables
Conditions requises
Aucune spécification déterminée n'est requise pour ce document.
Components Used
Ce document n'est pas limité à des versions de matériel et de logiciel spécifiques.
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.
Informations générales
Notez qu'il ne s'agit pas d'une fonction officielle prise en charge. Vous pouvez donc suivre les instructions suivantes pour accomplir cette tâche pendant l'intégration de la fonction. Certaines demandes d'amélioration ont été créées à cet effet.
Configuration
- Téléchargez le dernier fichier de configuration à partir de votre SMA avec des mots de passe non masqués.
- Ouvrez le fichier de configuration dans un éditeur de texte.
- Localisez le euq_listener dans le fichier de configuration :
euq_listener
- Faites défiler quelques lignes vers le bas jusqu'à ce que vous trouviez la section relative aux paramètres de TAH par défaut :
0
La valeur 0 représente que TLS est désactivé, aucun STARTTLS n'est proposé. Une valeur de 1 indique que TLS est préférable et une valeur de 2 représente TLS requis.
- Modifiez la valeur par exemple 1, enregistrez le fichier de configuration et téléchargez-le à nouveau sur le SMA.
- Sur le ESA, accédez à Politiques de messagerie > Contrôles de destination, et ajoutez une nouvelle entrée pour le domaine : the.euq.queue, sélectionnez Support TLS Préféré.
- Vérifiez que STARTTLS est proposé en exécutant un test Telnet manuel de votre ESA vers l'IP SMA sur le port 6025
Note: le.euq.queue est un nom spécial pour la file d'attente de remise en quarantaine de l'utilisateur final.
Lorsqu'un message est envoyé à la quarantaine centralisée du spam, l'ESA doit maintenant essayer d'établir une connexion TLS et de remettre le message avec une conversation SMTP chiffrée.