Domande frequenti ESA: Che cos'è una politica del flusso di posta?

Introduzione

In questo documento viene descritto il criterio del flusso di posta in Email Security Appliance (ESA) e le azioni associate a un criterio del flusso di posta.

Che cos'è un criterio del flusso di posta?

Un criterio del flusso di posta consente di controllare o limitare il flusso dei messaggi di posta elettronica da un mittente al listener durante la conversazione SMTP. È possibile controllare le conversazioni SMTP definendo i seguenti tipi di parametri nel criterio del flusso di posta:

• Parametri di connessione, ad esempio il numero massimo di messaggi per connessione.
• Parametri di limitazione della velocità, ad esempio il numero massimo di destinatari all'ora.
• Modificare i codici SMTP personalizzati e le risposte comunicate durante la conversazione SMTP.
• Abilitare il rilevamento della posta indesiderata.
• Abilitare la protezione da virus.
• Crittografia, ad esempio tramite TLS per crittografare la connessione SMTP.
• Parametri di autenticazione, ad esempio l'utilizzo di DKIM per verificare la posta in arrivo.

I criteri del flusso di posta eseguono una delle azioni seguenti sulle connessioni dagli host remoti:

• ACCETTA. La connessione viene accettata e l'accettazione della posta elettronica viene ulteriormente limitata dalle impostazioni del listener, inclusa la tabella RAT (Recipient Access Table) (per i listener pubblici).
• RIFIUTA. La connessione è inizialmente accettata, ma il client che tenta di connettersi ottiene un codice di stato SMTP 4XX o 5XX. Nessun messaggio di posta elettronica accettato.

Nota: è inoltre possibile configurare AsyncOS in modo che il rifiuto venga eseguito a livello del destinatario del messaggio (RCPT TO) anziché all'inizio della conversazione SMTP. Rifiutando i messaggi in questo modo si ritarda il rifiuto e si ritarda il messaggio, consentendo ad AsyncOS di conservare informazioni più dettagliate sui messaggi rifiutati. Questa impostazione viene configurata dal comando listenerconfig > di configurazione della CLI.

• TCPREFUSE Connessione rifiutata a livello TCP.
• RELÈ. Connessione accettata. La ricezione per qualsiasi destinatario è consentita e non è vincolata dalla RAT.
• CONTINUA. Il mapping nella tabella Host Access Table (HAT) viene ignorato e l'elaborazione dell'HAT continua. Se la connessione in ingresso corrisponde a una voce successiva che non è CONTINUA, verrà utilizzata tale voce. La regola CONTINUE (CONTINUA) viene utilizzata per facilitare la modifica dell'HAT nella GUI.

Tenere presente che le policy di flusso della posta sono all'inizio della pipeline e-mail, quindi questi parametri vengono applicati quando gli host remoti tentano di stabilire connessioni con l'ESA.

I criteri di flusso della posta sono diversi dai criteri Posta in arrivo e Posta in uscita, che definiscono i parametri antispam, antivirus, epidemie di virus e filtro contenuto da applicare alla posta ricevuta da o destinata a domini, gruppi di indirizzi e-mail o a indirizzi e-mail specifici.

È possibile modificare i criteri di flusso di posta predefiniti e definire nuovi criteri di flusso di posta.

Sui listener pubblici sono definiti quattro criteri predefiniti per il flusso di posta:

• ACCETTATO
• BLOCCATO
• LIMITATO
• ATTENDIBILE

I listener privati utilizzano i seguenti criteri di flusso di posta:

• ACCETTATO
• BLOCCATO
• RELAYED (Inoltrato)

Informazioni correlate

• Cisco Email Security Appliance - Guide per l'utente
• Documentazione e supporto tecnico – Cisco Systems