如何配置虚拟网关？

问题

如何配置虚拟网关？

环境

思科邮件安全设备(ESA)

借助虚拟网关技术，用户可以将思科邮件安全设备分隔成多个虚拟网关地址，从而发送和接收邮件。每个虚拟网关地址都分配有不同的IP地址、主机名和域以及邮件队列。

在设置思科邮件安全设备虚拟网关地址之前，必须分配将用于发送邮件的一组IP地址。您还应确保DNS服务器配置正确，以便IP地址解析为有效主机名。

步骤 1：

• 使用IP/主机名对从WebUI中的Network > IP Interfaces页或CLI中的interfaceconfig命令创建新的IP接口。
• 转到CLI并在interfaceconfig命令中对IP接口进行分组：

example.lab> interfaceconfig

当前配置的接口：
1. data1(数据1上的10.66.71.12/24：example.lab)
2. Domain1(数据1上的192.168.1.1/24：domain1.lab)
3. Domain2(Data 1上的192.168.2.1/24、2001：db8：：/32： domain2.lab)

选择要执行的操作：
- 新建-创建新接口。
- EDIT -修改接口。
- 组-定义接口组。
- 删除-删除接口。
[]>组

选择要执行的操作：
- 新建-创建新组。
[]>新建

输入此组的名称。
[]> GroupInt

输入此组中要包含的接口的名称或编号。
用逗号分隔选项或用破折号指定范围。
1. data1 (10.66.71.12/24： c150b.lab)
2. Domain1(数据1上的192.168.1.1/24：domain1.lab)
3. Domain2(Data 1上的192.168.2.1/24、2001：db8：：/32： domain2.lab)
[1]> 2,3

已创建Group GroupInt。

当前配置的IP组：
1. GroupInt(Domain1、Domain2)

选择要执行的操作：
- 新建-创建新组。
- 编辑-修改组。
- 删除-删除组。
[]>

步骤 2：

• 使用以下命令将MAIL FROM分配到组： altsrchost > New

example.lab> altsrchost

选择要执行的操作：
- 新建-创建新映射。
- IMPORT -从文件加载新映射。
[]>新建

输入要为其设置虚拟网关(tm)映射的信封发件人地址或客户端IP地址。部分地址
例如“@example.com”、“@.com”、“user@”或“user@.com”。
[]> @test.com

您要从哪个接口为@test.com发送消息？
1. data1 (10.66.71.12/24： c150b.lab)
2. Domain1(数据1上的192.168.1.1/24：domain1.lab)
3. Domain2(Data 1上的192.168.2.1/24、2001：db8：：/32： domain2.lab)
IP组：
4. GroupInt(Domain1、Domain2)
[1]> 4

已创建接口GroupInt上@test.com的映射。

选择要执行的操作：
- 新建-创建新映射。
- EDIT -修改映射。
- DELETE -删除映射。
- IMPORT -从文件加载新映射。
- 导出-将所有映射导出到文件。
- 打印-显示所有映射。
- 清除-删除所有映射。
[]>

• 提交并确认更改。

• 使用''对收件人域应用目标控制destconfig' 命令。