Introduzione
In questo documento viene descritto come un amministratore può modificare l'elenco di sicurezza/elenco di elementi bloccati per l'utente finale (SLBL) su Cisco Email Security Appliance (ESA).
Come modificare l'elenco di sicurezza dell'utente finale/l'elenco di sicurezza dell'ESA
Un amministratore ESA può visualizzare direttamente il file SLBL dall'interfaccia ISQ (IronPort Spam Quarantine). Gli amministratori visualizzano e utilizzano il soprainsieme delle stesse voci visualizzate e utilizzate da ogni utente finale.
Per visualizzare o modificare SLBL, l'amministratore deve eseguire una delle operazioni seguenti:
- accedere a EUQ utilizzando l'account e la password di amministratore
- Scegliere Safelist o Blocklist dal menu a discesa Options in alto a destra
- Trovare e modificare l'elenco Mittenti/mittenti per l'indirizzo del destinatario, in base alle esigenze
- esportare SLBL in un file CSV
- Amministrazione di sistema > File di configurazione e scegliere Esegui backup/backup
- Il file viene salvato sull'accessorio e deve essere esportato tramite FTP o un altro metodo di recupero dei file dall'accessorio.
- Il file viene salvato nella directory di configurazione e indicato dal nome del file salvato con nome. ovvero slbl-564D6C9B806B5719XXXX-57284F5DYYY-20160203T141646.csv
- Osservando il file SLBL .csv, dovrebbe essere visualizzato un messaggio simile:
# File exported by the SL/BL at 20070922T012001
c=us;a=;p=test;o=exchange;s=smith;g=joe;, BLOCKED, black2@x.com
c=us;a=;p=test;o=exchange;s=smith;g=joe;, SAFE, white4@x.com, white5@x.com, white6@x.com, white3@x.com, white7@x.com
joe@exchange.test.com, BLOCKED, black2@x.com
joe@exchange.test.com, SAFE, white4@x.com, white5@x.com, white6@x.com, white3@x.com, white7@x.com
joe@testcom, BLOCKED, black2@x.com
joe@testcom, SAFE, white4@x.com, white5@x.com, white6@x.com, white3@x.com, white7@x.com
joe@test.com, BLOCKED, black2@x.com
joe@test.com, SAFE, white3@x.com, white4@x.com, white5@x.com, white6@x.com, white7@x.com
[an error occurred while processing this directive]
- Una volta modificato, il file può essere caricato nuovamente sull'ESA con lo stesso metodo: Amministrazione del sistema > File di configurazione e Ripristino.
Sintassi delle voci Safelists e Blocklist
I mittenti possono essere aggiunti agli elenchi di indirizzi attendibili e agli elenchi di indirizzi attendibili utilizzando i seguenti formati:
- user@domain.com
- server.domain.com
- domain.com
- [10.1.1.0 ]
- [ipv6:2001:DB8:1:1]
- user@[1.2.3.4]
Nota: Per informazioni complete sugli elenchi di sicurezza e gli elenchi di blocco, consultare la Guida dell'utente per la versione di AsyncOS for Email Security in uso sull'appliance o visitare direttamente la pagina della Guida di ISQ: https://<IP OR HOSTNAME OF ESA>:83/help/admin_help
Informazioni correlate