질문
Cisco Web Security Appliance에서 이메일로 전송되는 알림을 추가/수정하려면 어떻게 해야 합니까?
환경
Cisco WSA(Web Security Appliance), 모든 버전의 AsyncOS.
Cisco WSA(Web Security Appliance)에는 다양한 이메일 알림이 전송됩니다. 어떤 알림을 어떤 이메일 주소로 보낼지 수정할 수 있습니다. 이는 CLI 또는 GUI를 통해 수행할 수 있습니다. 아래 지침을 참조하십시오.
GUI
'시스템 관리' 탭 -> '경고'로 이동합니다.
- 이미 구성된 이메일 주소에 대한 알림을 수정하려면 수정할 이메일 주소를 클릭하십시오.
- 알림을 수신할 새 이메일 주소를 추가하려면 '수신자 추가...' 버튼을 클릭하십시오.
CLI
WSA_CLI> alertconfig
알림 전송 대상:
admin@domain.com
클래스: 모두 - 심각도: 모두
중복 알림을 보내기 전에 대기할 초기 시간(초): 300
중복 알림을 보내기 전에 대기할 최대 시간(초): 3600
경고는 시스템 기본 발신 주소를 사용하여 전송됩니다.
......
수행할 작업을 선택합니다.
- NEW - 알림을 보낼 새 이메일 주소를 추가합니다.
- EDIT - 이메일 주소에 대한 알림 구독을 수정합니다.
- 삭제 - 이메일 주소를 제거합니다.
- 지우기 - 모든 이메일 주소를 제거합니다(알림 비활성화).
- 설정 - 경고 설정을 구성합니다.
- FROM - 알림 이메일의 발신 주소를 구성합니다.
[]> 새로 만들기
알림을 보낼 새 이메일 주소를 입력하십시오(예: "administrator@example.com").
[]> email@test.com
Alert Classes(경고 클래스)를 선택합니다. 선택 항목이 여러 개인 경우 쉼표로 구분하십시오.
1. 모두
2. 시스템
3. 하드웨어
4. 업데이터
5. 웹 프록시
6. DVS 및 악성코드 차단
7. L4 트래픽 모니터
[1]> 2,4,7
Severity Level을 선택합니다. 선택 항목이 여러 개인 경우 쉼표로 구분하십시오.
1. 모두
2. 심각
3. 경고
4. 정보
[1]> 1
참고:
여러 경고 클래스 및 심각도 레벨은 해당 숫자를 쉼표로 구분하여 선택할 수 있습니다.
예:
이전 예(2,4,7)에서 전송할 알림은 'System', 'Updater' 및 'L4 traffic monitor'입니다.
선택한 모든 Alert Class(경고 클래스)가 동일한 Severity Level(심각도 수준)을 갖지는 않을 수 있습니다. 이 경우 심각도 수준을 지정한 후 'Edit'(수정) 옵션을 선택하고 각 Alert Class(경고 클래스)별로 심각도 수준을 지정해야 합니다.