問題
如何配置虛擬網關?
環境
思科電子郵件安全裝置(ESA)
透過虛擬網關技術,使用者可以將思科郵件安全裝置分為多個虛擬網關地址,從中傳送和接收電子郵件。每個虛擬網關地址都有一個不同的IP地址、主機名和域以及電子郵件隊列。
在設定思科郵件安全裝置虛擬網關地址之前,您必須分配一組IP地址,用於傳送電子郵件。您還應確保正確配置DNS伺服器,以便IP地址解析為有效主機名。
步驟 1:
- 使用WebUI中的網路> IP介面頁或CLI中的interfaceconfig命令中的IP/主機名對建立新的IP介面。
- 轉到CLI並在interfaceconfig命令中對IP介面進行分組:
example.lab> interfaceconfig
當前配置的介面:
1. data1(資料1上的10.66.71.12/24:example.lab)
2. Domain1(Data 1上的192.168.1.1/24:domain1.lab)
3. Domain2 (192.168.2.1/24, 2001:db8::/32 on Data 1: domain2.lab)
選擇要執行的作業:
- NEW -建立新介面。
- EDIT -修改介面。
- GROUPS -定義介面組。
- DELETE -刪除介面。
[]>組
選擇要執行的作業:
- NEW -建立新組。
[]>新建
輸入此群組的名稱。
[]> GroupInt
輸入要包含在此組中的介面名稱或編號。
用逗號分隔選項或用破折號指定範圍。
1. data1 (10.66.71.12/24: c150b.lab)
2. Domain1(Data 1上的192.168.1.1/24:domain1.lab)
3. Domain2 (192.168.2.1/24, 2001:db8::/32 on Data 1: domain2.lab)
[1]> 2,3
已建立GroupInt。
當前配置的IP組:
1. GroupInt (Domain1、Domain2)
選擇要執行的作業:
- NEW -建立新組。
- 編輯-修改群組。
- 刪除-刪除組。
[]>
步驟 2:
- 使用以下命令將MAIL FROM分配到組: altsrchost >新增
example.lab> altsrchost
選擇要執行的作業:
- NEW -建立新對映。
- IMPORT -從檔案載入新對映。
[]>新建
輸入要為其設定虛擬網關(tm)對映的信封發件人地址或客戶端IP地址。部分地址
例如「@example.com」、「@.com」、「user@」或「user@.com」。
[]> @test.com
您要從哪個介面傳送@test.com的訊息?
1. data1 (10.66.71.12/24: c150b.lab)
2. Domain1(Data 1上的192.168.1.1/24:domain1.lab)
3. Domain2 (192.168.2.1/24, 2001:db8::/32 on Data 1: domain2.lab)
IP組:
4. GroupInt (Domain1、Domain2)
[1]> 4
已建立介面GroupInt上@test.com的對應。
選擇要執行的作業:
- NEW -建立新對映。
- 編輯-修改對映。
- 刪除-刪除對映。
- IMPORT -從檔案載入新對映。
- 匯出-將所有對映匯出至檔案。
- PRINT -顯示所有對映。
- CLEAR -移除所有對映。
[]>
步驟 3:
步驟 4: