ESA出站流量中继配置示例
简介
本文档介绍如何在邮件安全设备(ESA)上中继出站流量。
配置
ESA GUI提供了用于配置出站中继主机的便捷接口。如果点击邮件策略(Mail Policies)选项卡并导航至HAT概述(HAT Overview)菜单项，则可以在主机访问表(HAT)中配置中继主机。在标准配置中，主机通过专用侦听程序从您的系统中继。您还可以选择通过公共侦听程序进行中继。在每种情况下，从“监听程序”下拉菜单中选择适当的监听程序，以显示该监听程序的发件人组。
专用侦听程序
- 配置专用侦听程序时，单击RelayList超链接以编辑此发件人组。
- 在“编辑发件人组”(Edit Sender Group)页面中，可以通过IP地址、IP范围、主机或域名、SenderBase信誉得分或DNS列表将发件人添加到RelayList发件人组。
- 将主机添加到RelayList后，即可允许该主机通过ESA中继邮件。
公共侦听程序
通过公共侦听程序中继时，不存在RelayList SenderGroup或邮件流策略。因此，您必须手动添加它们。
要手动添加发件人组，请完成以下步骤：
- 在Mail Flow Policies下，单击Add Policy。
- 为策略分配一个名称，并从Connection Behavior下拉菜单中选择Relay。
- 点击提交和提交更改。
- 从下拉菜单中选择监听程序后，转到HAT概述并单击Add Sender Group。
- 输入发件人组的名称后，从“策略”(Policy)下拉菜单中选择最近添加的邮件流。
- 单击Submit and Add Senders以添加您的第一个中继主机。
验证
通过grep或tail查看IP地址或主机的mail_logs，或使用findevent通过邮件from、邮件ID、主题或邮件收件人进行搜索，以确保中继主机配置符合预期。
故障排除
目前没有针对此配置的故障排除信息。
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
1.0 |
11-Jun-2014 |
初始版本 |
反馈