Contenido

Introducción

Requisitos previos

Componentes Utilizados

Comprensión del funcionamiento de SLBL

Troubleshoot

Información Relacionada

Introducción

En este artículo se explica cómo la lista de bloqueo de lista de seguridad (SLBL) evalúa el dispositivo de seguridad de correo electrónico (ESA) frente al remitente del sobre (correo de) y muestra el encabezado De (De) de un correo electrónico.

Contribuido por Soren Petersen, Libin Varghese, Ingenieros del TAC de Cisco

Prerequisites

Requirements

Cisco recomienda que tenga conocimiento sobre estos temas:

- ESA de Cisco

- AsyncOS

- Función Cisco ESA Anti-Spam

- Configuración de SLBL

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

Todas las versiones de AsyncOS

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Comprensión del funcionamiento de SLBL

La lista SLBL para un destinatario se evalúa en función del correo y de la dirección Desde de un correo electrónico.

El hecho de que un remitente esté en la lista de bloqueo de asafelistor no impide que el dispositivo analice un mensaje para detectar virus o determinar si el mensaje cumple los criterios para una política de correo relacionada con el contenido. Incluso si el remitente de un mensaje se encuentra en la lista de seguridad del destinatario, es posible que el mensaje no se envíe al usuario final en función de otras configuraciones de escaneo y resultados.

Cuando habilita las listas de seguridad y las listas de bloqueo, los dispositivos pueden enviar los mensajes a la base de datos de lista de seguridad/lista de bloqueo inmediatamente antes del análisis antispam. Si el dispositivo detecta un remitente o dominio que coincide con una entrada de lista de bloqueo de asafelistor, el mensaje se fragmentará si hay varios destinatarios (y los destinatarios tienen diferentes opciones de lista de seguridad/lista de bloqueo).

Nota: Cuando un usuario final selecciona "Liberar y agregar a la lista de seguridad" para un correo electrónico en su cuarentena, si el remitente del sobre y el encabezado De son diferentes, ambos se agregarán a la lista de seguridad de los usuarios.

Nota: La adición a la lista de seguridad puede fallar si la entrada ya existe en la lista de bloqueo de usuarios.

La función SLBL evalúa los mensajes tanto en el sobre "correo de" como en el encabezado "De" en la siguiente secuencia:

1. Dirección de correo electrónico completa en el encabezado "De"

2. Parte del dominio de la dirección de correo electrónico en el encabezado "De"

3. Dirección de correo electrónico completa en "correo electrónico de" sobre

4. Parte del dominio de la dirección de correo electrónico en el "correo" del sobre

El mensaje se procesa hasta que se cumpla la primera coincidencia.

Configuration 1:

User A@cisco.com has test@gmail.com added to Safelist.

Results:

Recipient: A@cisco.com, mail from: random@yahoo.com From: test@gmail.com SLBL spam negative and SLBL graymail negative

Recipient: A@cisco.com, mail from: test@gmail.com From: random@yahoo.com SLBL spam negative and SLBL graymail negative

Configuration 2:

User A@cisco.com has example@gmail.com added to Blocklist

Results:

Recipient: A@cisco.com, mail from: random@yahoo.com From: example@gmail.com SLBL spam positive and SLBL graymail positive

Recipient: A@cisco.com, mail from: example@gmail.com From: random@yahoo.com SLBL spam positive and SLBL graymail positive

Configuration 3:

User A@cisco.com has test@gmail.com added to Safelist and gmail.com added to Blocklist

Results:

Recipient: A@cisco.com, mail from: random@gmail.com From: test@gmail.com SLBL spam negative and SLBL graymail negative

Recipient: A@cisco.com, mail from: test@gmail.com From: random@gmail.com SLBL spam positive and SLBL graymail positive

Configuration 4:

User A@cisco.com has gmail.com added to Safelist and test@gmail.com added to Blocklist

Results:

Recipient: A@cisco.com, mail from: random@gmail.com From: test@gmail.com SLBL spam positive and SLBL graymail positive

Recipient: A@cisco.com, mail from: test@gmail.com From: random@gmail.com SLBL spam negative and SLBL graymail negative

Troubleshoot

Los cambios realizados en SLBL no son efectivos inmediatamente y puede que necesiten unos minutos para sincronizarse.

Información Relacionada

Guías de usuario final de Cisco Secure Email Gateway

Notas de la versión de Cisco Secure Email Gateway

Modificación de la lista de bloqueo de seguridad del usuario final

Uso de Telnet para probar el correo electrónico SMTP

Prueba de la función Anti-Spam en ESA