Configurazione della verifica della chiave grande DKIM per Secure Email Gateway

Introduzione

In questo documento viene descritta la funzionalità estesa di verifica delle dimensioni della chiave DKIM maggiori per i messaggi di posta elettronica firmati. 

Prerequisiti

Si desidera una conoscenza generale delle impostazioni e della configurazione di SEG.

Componenti usati

• Cisco Secure Email Gateway (SEG) AsyncOS 15.5.1 e versioni successive
• Profili di verifica DKIM
• Criteri flusso di posta

"Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi".

Panoramica

Il SEG può eseguire la verifica in entrata dei messaggi e-mail con firma DKIM.

Storicamente, l'intervallo di chiavi per la verifica SEG era 512-2048 prima delle 15.5 di AsyncOS. 

AsyncOS 15.5 supporta l'intervallo di chiavi di 1024-4096 bit

Le chiavi da 512 e 768 bit15.5 sono obsolete, anche se i profili contenenti 512-768 prima dell'aggiornamento rimangono in servizio.

Configurazione

L'impostazione SEG è molto minima per adattarsi alle nuove dimensioni della chiave.

Spostarsi all'interno di WebUI per:

• Criteri di posta
  • Chiavi di dominio
    • Profili di verifica DKIM

Profilo di verifica DKIM

Pagina di riepilogo dei profili di verifica DKIM

Applica i nuovi profili di verifica DKIM ai criteri di flusso della posta in arrivo desiderati:

• Criteri di posta
  • Criteri flusso di posta
    • Scegli la politica del flusso di posta desiderata per applicare il nuovo profilo di verifica DKIM in base alle tue preferenze organizzative.
      • Scorrere fino alla sezione Funzioni di sicurezza e individuare "Verifica DKIM:"
        • Selezionare il profilo desiderato.

Nota: prima della versione AsyncOS 15.5, la verifica DKIM era limitata a 2048 bit e superava una dimensione della chiave maggiore come unsigned.

Verifica

Il SEG non registra i dettagli relativi alle dimensioni della chiave all'interno dei log di posta o di verifica messaggi.

Prima della versione AsyncOS 15.5, una firma DKIM 1024-4096 di grandi dimensioni passava come senza segno.

Alcuni piccoli indicatori della dimensione grande della chiave DKIM richiedono controlli post-elaborazione.

• Recupero dell'intestazione e revisione del valore b=. Questo valore è maggiore con le dimensioni maggiori della chiave, anche se non è un valore diretto da calcolare.
• Il record DNS DKIM visualizza la chiave pubblica della coppia che aumenta le dimensioni da (stimate) 180 byte per 512 bit a 800 byte per 4096 bit.
• Una ricerca pubblica per "controllo dimensioni chiave DKIM", potrebbe produrre più siti web contenenti strumenti di ricerca per recuperare i record DKIM. Utilizzando il selettore e il dominio, questi siti eseguono una query sul record DNS e generano le dimensioni in bit della chiave, mentre i risultati della query DNS vengono restituiti nell'output.

Informazioni correlate

• Cisco Secure Email Gateway - Guida alla configurazione
• Pagina di avvio di Cisco Secure Email Gateway per il supporto delle guide
• Cisco Secure Email Gateway - Note sulla release