Introduction
Este documento descreve como habilitar o TLS (Transport Layer Security) entre o ESA (Email Security Appliance) e o SMA (Security Management Appliance) para o serviço de quarentena de spam.
Prerequisites
Requirements
Não existem requisitos específicos para este documento.
Componentes Utilizados
Este documento não se restringe a versões de software e hardware específicas.
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.
Informações de Apoio
Observe que esse não é um recurso oficialmente suportado, portanto você pode seguir as próximas instruções para realizar essa tarefa enquanto o recurso for integrado. Há algumas solicitações de aprimoramento criadas para essa finalidade.
Configurar
- Baixe o arquivo de configuração mais recente do SMA com senhas sem máscara.
- Abra o arquivo de configuração em um editor de texto.
- Localize o euq_listener no arquivo de configuração:
euq_listener
- Role algumas linhas para baixo até encontrar a seção para as configurações padrão de HAT:
0
Um valor de 0 representa que TLS está desativado, não há STARTTLS oferecido. Um valor de 1 indica TLS como preferencial e um valor de 2 representa TLS necessário.
- Altere o valor para, por exemplo 1, salve o arquivo de configuração e carregue-o novamente no SMA.
- No ESA, navegue para Políticas de e-mail > Controles de destino e adicione uma nova entrada para o domínio: the.euq.queue, selecione TLS Support Preferred.
- Verifique se STARTTLS é oferecido executando um teste telnet manual do ESA para o IP SMA na porta 6025
Note: o .euq.queue é um nome especial da fila de entrega para a quarentena de usuário final.
Quando uma mensagem é enviada para a Quarentena de spam centralizada, o ESA deve agora tentar estabelecer uma conexão TLS e entregar a mensagem com uma conversação SMTP criptografada.
Feedback