Come si esegue il test della configurazione della protezione da posta indesiderata?
Questo documento spiega come verificare la configurazione della protezione dalla posta indesiderata inviando un messaggio di esempio tramite Cisco Email Security Appliance (ESA). Innanzitutto, è necessario verificare che sul server sia abilitata la funzionalità Anti-Spam. È possibile verificare questa condizione accedendo all'interfaccia Web e selezionando la scheda 'Servizi di sicurezza', quindi 'Anti-Spam' e verificando che sia abilitata. Verificare inoltre che le impostazioni di protezione dalla posta indesiderata nei criteri della posta in arrivo siano abilitate. È possibile confermarlo passando a 'Criteri di posta', quindi a 'Criteri posta in arrivo' e modificando le impostazioni della posta indesiderata dei criteri facendo clic sul collegamento ipertestuale in Protezione da posta indesiderata.
Dopo aver configurato le policy di posta in arrivo per adottare le misure appropriate sui messaggi di posta indesiderata, accedere alla CLI dell'ESA. Verrà generato un messaggio di esempio con l'intestazione "X-Advertisement: spam" nel messaggio di posta elettronica. Collegarsi in modalità Telnet all'accessorio alla porta 25 e avviare la conversazione SMTP come illustrato nell'esempio seguente.
example.domain.com> telnet mail.example.com 25
Trying 172.19.1.93...
Connected to mail.example.com.
Escape character is '^]'.
220 mail.example.com ESMTP
ehlo example.com
250-example.com
250-8BITMIME
250 SIZE 104857600
mail from:test@example.com
250 sender <test@example.com> ok
rcpt to:test2@example.com
250 recipient <test2@example.com> ok
data
354 go ahead
X-Advertisement: Spam
Subject: testing spam filter
data
spam test
.
250 ok: Message 44 accepted
quit
Digitare 'tail mail_logs' sulla CLI dell'ESA per controllare il messaggio in arrivo e l'output dovrebbe avere un aspetto simile a quello mostrato di seguito:
Tue Apr 26 16:33:48 2005 Info: Start MID 44 ICID 28
Tue Apr 26 16:33:48 2005 Info: MID 44 ICID 28 From: <test@example.com>
Tue Apr 26 16:33:53 2005 Info: MID 44 ICID 28 RID 0 To: <test2@example.com>
Tue Apr 26 16:34:18 2005 Info: MID 44 Message-ID '<41faeo$1c@example.com>'
Tue Apr 26 16:34:18 2005 Info: MID 44 Subject 'testing spam filter'
Tue Apr 26 16:34:18 2005 Info: MID 44 ready 84 bytes from <test@example.com>
Tue Apr 26 16:34:18 2005 Info: MID 44 matched all recipients for per-recipient
policy DEFAULT in the inbound table
Tue Apr 26 16:34:18 2005 Info: MID 44 Brightmail positive
Tue Apr 26 16:34:18 2005 Info: Message aborted MID 44 Dropped by case
Tue Apr 26 16:34:18 2005 Info: Message finished MID 44 done
Tue Apr 26 16:34:21 2005 Info: ICID 28 close
Il risultato nei log di posta indica che il messaggio è stato identificato come posta indesiderata ed è stato eliminato come definito nei criteri di posta in arrivo per la protezione dalla posta indesiderata. Verificare che l'ESA stia intraprendendo le azioni appropriate definite nelle impostazioni antispam.
Cronologia delle revisioni
| Revisione | Data di pubblicazione | Commenti |
|---|---|---|
1.0 |
20-Aug-2014 |
Versione iniziale |
Feedback