Inleiding
Dit document beschrijft hoe u een pakketopname in Cisco e-mail security applicatie kunt inschakelen.
Achtergrondinformatie
Packet Capture onderschept en analyseert het netwerkverkeer dat door de Cisco e-mail security applicatie verloopt. Hiermee kunnen beheerders netwerkverkeer bewaken, potentiële beveiligingsbedreigingen detecteren en netwerkproblemen oplossen. Packet Capture kan op Cisco e-mail security applicatie worden ingeschakeld via GUI of CLI.
Procedure
Voltooi deze procedure om een pakketopname te configureren:
1. Log in op de Cisco e-mail security applicatie met beheerdersreferenties.
![Log in to Cisco Email Security Appliance](/c/dam/en/us/support/docs/security/secure-email-threat-defense/220366-configure-packet-capture-in-email-securi-00.png)
2. Beweeg de muis in de instellingen Help en ondersteuning rechtsboven.
![Hover Mouse in Help and Support](/c/dam/en/us/support/docs/security/secure-email-threat-defense/220366-configure-packet-capture-in-email-securi-01.png)
3. Klik op Packet Capture.
![Click Packet Capture](/c/dam/en/us/support/docs/security/secure-email-threat-defense/220366-configure-packet-capture-in-email-securi-02.png)
4. Scroll naar beneden om Packet Capture Settings te bepalen en klik op Edit Settings.
![Click Edit Settings](/c/dam/en/us/support/docs/security/secure-email-threat-defense/220366-configure-packet-capture-in-email-securi-03.png)
5. Voer de Packet Capture Settings in:
- Beperking Capture File Size
- Opnameduur
- Interfaces
![Enter Packet Capture Settings](/c/dam/en/us/support/docs/security/secure-email-threat-defense/220366-configure-packet-capture-in-email-securi-04.png)
6. Configureer de Packet Capture Filters.
![Configure the Packet Capture Filters](/c/dam/en/us/support/docs/security/secure-email-threat-defense/220366-configure-packet-capture-in-email-securi-05.png)
Opmerking: aanbevolen wordt om een aangepast filter te gebruiken en het doelip-adres toe te voegen met de indeling van host x.x.x.x.
In het geval van meerdere IP-adressen van bestemmingen is het juiste formaat host x.x.x.x of host x.x.x.x.
Als een specifieke poort moet worden opgenomen, gebruikt u de indeling host x.x.x.x && port x.
7. Klik op Indienen en Opname starten.
8. Klik op Opname stoppen als dit nodig is om de opname te stoppen.
![Click Stop Capture](/c/dam/en/us/support/docs/security/secure-email-threat-defense/220366-configure-packet-capture-in-email-securi-06.png)
9. Kies de opname in het menu Bestanden pakketvastlegging beheren en klik op Bestand downloaden om het op de lokale computer op te slaan.
![Choose Capture from Manage Packet Capture Files and Click Download](/c/dam/en/us/support/docs/security/secure-email-threat-defense/220366-configure-packet-capture-in-email-securi-07.png)
10. Het bestand is nu gereed om te worden gecontroleerd met een pakketanalyzer.
Conclusie
Packet Capture is een essentiële functie waarmee beheerders netwerkverkeer kunnen bewaken en potentiële beveiligingsbedreigingen kunnen detecteren. Dit artikel heeft een stap-voor-stap procedure geboden voor het inschakelen van pakketopname op de Cisco e-mail security applicatie GUI.