Domande frequenti sulla configurazione TLS per ESA

Introduzione

Questo documento descrive le domande frequenti sulla configurazione di Transport Layer Security (TLS) su Email Security Appliance (ESA).

Che cos'è TLS?

Come definito nella RFC 3207, "TLS è un'estensione del servizio SMTP che consente a un server e a un client SMTP di utilizzare la protezione a livello di trasporto per fornire comunicazioni private autenticate su Internet. TLS è un meccanismo molto diffuso per migliorare le comunicazioni TCP con la privacy e l'autenticazione." L'implementazione STARTTLS sull'ESA fornisce la privacy attraverso la crittografia. Consente di importare un certificato X.509 e una chiave privata da un servizio dell'autorità di certificazione oppure di utilizzare un certificato autofirmato.

Cosa è necessario per abilitare il TLS sull'ESA?

Per abilitare TLS, è necessario eseguire le operazioni seguenti:

1. Ottieni certificati
2. Installa certificati in ESA
3. Abilitare TLS sul sistema per la ricezione, la consegna o entrambe

Nota: l’UEE comprende un certificato di dimostrazione da utilizzare per le prove. Il certificato demo non è sicuro e non è consigliato per un utilizzo generico.

Per ulteriori informazioni, fare riferimento a Requisiti di installazione del certificato ESA.

Come abilitare TLS per la ricezione?

I seguenti passaggi sono necessari per richiedere TLS dagli host remoti che comunicano con il listener pubblico ESA (ricezione). Abilitare TLS nella tabella Host Access Table (HAT) del listener che comunica con gli host remoti:

1. Andare su GUI: Mail Policies > Mail Flow Policies (Policy di posta > Policy di flusso di posta)
2. Selezionare il listener a cui si connetteranno gli host remoti dal menu a discesa del listener nella pagina Criteri di flusso della posta.
3. Abilitare TLS in uno o più criteri di flusso della posta facendo clic sul nome del criterio e selezionando la casella di controllo Usa TLS nella parte inferiore della pagina Modifica criterio.

Per ulteriori informazioni, consultare il documento sull'abilitazione di TLS per la crittografia delle connessioni in entrata sul listener ESA?

Come abilitare TLS per la consegna?

Per abilitare il protocollo TLS per il recapito agli host nei domini remoti, è necessario eseguire la procedura seguente.

1. Andare su GUI: Mail Policies > Destination Controls (Policy di posta > Controlli destinazione)
2. Aggiungere una nuova destinazione per il dominio in cui si utilizzerà TLS
3. Impostare il limite di concorrenza, il limite destinatario e il profilo di rimbalzo oppure accettare i valori predefiniti.
4. Applicare un'impostazione TLS per il dominio (No, Preferredo Required)

Per ulteriori informazioni, vedere Come fare per controllare la negoziazione TLS alla consegna?

Come è possibile determinare se l'ESA utilizza TLS?

I log di posta ESA contengono voci per le connessioni TLS riuscite e non riuscite. È possibile utilizzare gli strumenti della riga di comando, ad esempio grep, per cercare voci di registro specifiche. È inoltre possibile configurare gli avvisi di sistema quando le connessioni TLS hanno esito negativo tramite la pagina GUI: Amministrazione sistema > Avvisi o il comando CLI alertconfig.

Per ulteriori informazioni, consultare il documento sulla verifica dell'uso di TLS da parte dell'ESA per la consegna o la ricezione

Per ulteriori informazioni, vedere il capitolo Encrypting Communication with Other MTAs della guida per l'utente di Cisco AsyncOS for Email.

Informazioni correlate

• Guide per l'utente finale AsyncOS for Email