Contents

Introduction

Prerequisites

Requirements

Componentes Utilizados

Informações de Apoio

Configurar

Introduction

Este documento descreve como habilitar o TLS (Transport Layer Security) entre o ESA (Email Security Appliance) e o SMA (Security Management Appliance) para o serviço de quarentena de spam.

Prerequisites

Requirements

Não existem requisitos específicos para este documento.

Componentes Utilizados

Este documento não se restringe a versões de software e hardware específicas.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Informações de Apoio

Observe que esse não é um recurso oficialmente suportado, portanto você pode seguir as próximas instruções para realizar essa tarefa enquanto o recurso for integrado. Há algumas solicitações de aprimoramento criadas para essa finalidade.

Configurar

1. Baixe o arquivo de configuração mais recente do SMA com senhas sem máscara.

2. Abra o arquivo de configuração em um editor de texto.

3. Localize o euq_listener no arquivo de configuração:

euq_listener

4. Role algumas linhas para baixo até encontrar a seção para as configurações padrão de HAT:

0

Um valor de 0 representa que TLS está desativado, não há STARTTLS oferecido. Um valor de 1 indica TLS como preferencial e um valor de 2 representa TLS necessário.

5. Altere o valor para, por exemplo 1, salve o arquivo de configuração e carregue-o novamente no SMA.

6. No ESA, navegue para Políticas de e-mail > Controles de destino e adicione uma nova entrada para o domínio: the.euq.queue, selecione TLS Support Preferred.

7. Verifique se STARTTLS é oferecido executando um teste telnet manual do ESA para o IP SMA na porta 6025

Note: o .euq.queue é um nome especial da fila de entrega para a quarentena de usuário final.

Quando uma mensagem é enviada para a Quarentena de spam centralizada, o ESA deve agora tentar estabelecer uma conexão TLS e entregar a mensagem com uma conversação SMTP criptografada.