Pergunta
Como configurar gateways virtuais?
Ambiente
Dispositivo de segurança de e-mail (ESA) da Cisco
A tecnologia Virtual Gateway permite que os usuários separem o Cisco Email Security Appliance em vários endereços de Virtual Gateway, dos quais enviar e receber e-mails. Cada endereço de gateway virtual recebe um endereço IP, nome de host e domínio distintos, além de uma fila de e-mail distintos.
Antes de configurar os endereços de gateway virtual do Cisco Email Security Appliance, você deve alocar um conjunto de endereços IP que será usado para enviar emails do. Você também deve garantir a configuração adequada dos servidores DNS para que os endereços IP sejam resolvidos para nomes de host válidos.
Passo 1:
- Crie novas interfaces IP com os pares IP/nome do host na página Rede > Interfaces IP na WebUI ou no comando interfaceconfig na CLI.
- Vá para a CLI e agrupe as interfaces IP no comando interfaceconfig:
example.lab> interfaceconfig
Interfaces configuradas atualmente:
1. dados1 (10.66.71.12/24 em Dados 1: exemplo.laboratório)
2. Domínio1 (192.168.1.1/24 nos Dados 1: domínio1.laboratório)
3. Domínio2 (192.168.2.1/24, 2001:db8::/32 nos Dados 1: domínio2.laboratório)
Escolha a operação que deseja executar:
- NOVO - Crie uma nova interface.
- EDIT - Modificar uma interface.
- GROUPS - Defina grupos de interface.
- DELETE - Remove uma interface.
[]> GRUPOS
Escolha a operação que deseja executar:
- NOVO - Cria um novo grupo.
[]> NOVO
Digite o nome para este grupo.
[]> IntGrupo
Insira o nome ou o número das interfaces a serem incluídas nesse grupo.
Separe suas opções com vírgulas ou especifique um intervalo com um traço.
1. dados1 (10.66.71.12/24: c150b.lab)
2. Domínio1 (192.168.1.1/24 nos Dados 1: domínio1.laboratório)
3. Domínio2 (192.168.2.1/24, 2001:db8::/32 nos Dados 1: domínio2.laboratório)
[1]> 2,3
Group Group GroupInt criado.
Grupos IP configurados no momento:
1. GroupInt (Domain1, Domain2)
Escolha a operação que deseja executar:
- NOVO - Cria um novo grupo.
- EDITAR - Modificar um grupo.
- DELETE - Remove um grupo.
[]>
Passo 2:
- Atribua MAIL FROM ao grupo usando o comando: altsrchost > Novo
example.lab> altsrchost
Escolha a operação que deseja executar:
- NOVO - Cria um novo mapeamento.
- IMPORT - Carrega novos mapeamentos de um arquivo.
[]> novo
Insira o endereço Envelope De ou o endereço IP do cliente para o qual deseja configurar um mapeamento de Virtual Gateway(tm). Endereços parcialmente
como "@example.com", "@.com", "user@" ou "user@.com" são permitidos.
[]> @test.com
De qual interface você deseja enviar mensagens para @test.com?
1. dados1 (10.66.71.12/24: c150b.lab)
2. Domínio1 (192.168.1.1/24 nos Dados 1: domínio1.laboratório)
3. Domínio2 (192.168.2.1/24, 2001:db8::/32 nos Dados 1: domínio2.laboratório)
Grupos IP:
4. GroupInt (Domain1, Domain2)
[1]> 4
Mapeamento para @test.com na interface GroupInt criada.
Escolha a operação que deseja executar:
- NOVO - Cria um novo mapeamento.
- EDITAR - Modificar um mapeamento.
- DELETE - Remove um mapeamento.
- IMPORT - Carrega novos mapeamentos de um arquivo.
- EXPORT - Exporta todos os mapeamentos para um arquivo.
- PRINT - Exibir todos os mapeamentos.
- CLEAR - Remove todos os mapeamentos.
[]>
Passo 3:
- Submeta e confirme as alterações.
Passo 4:
- Aplicar controle de destino ao domínio do destinatário usando o comando 'desconfig' comando.