Domanda
Configurazione dei gateway virtuali
Ambiente
Cisco Email Security Appliance (ESA)
La tecnologia Virtual Gateway consente agli utenti di separare Cisco Email Security Appliance in più indirizzi di Virtual Gateway, dai quali inviare e ricevere e-mail. A ogni indirizzo del gateway virtuale viene assegnato un indirizzo IP, un nome host, un dominio e una coda di posta elettronica distinti.
Prima di configurare gli indirizzi del gateway virtuale di Cisco Email Security Appliance, è necessario allocare una serie di indirizzi IP da utilizzare per l'invio di e-mail. È inoltre consigliabile verificare che i server DNS siano configurati correttamente in modo che gli indirizzi IP vengano risolti in nomi host validi.
Passaggio 1:
- Creare nuove interfacce IP con le coppie IP/nome host dalla pagina Rete > Interfacce IP in WebUI o dal comando interfaceconfig nella CLI.
- Andare alla CLI e raggruppare le interfacce IP nel comando interfaceconfig:
esempio.lab> configurazione interfaccia
Interfacce attualmente configurate:
1. data1 (10.66.71.12/24 su Data 1: example.lab)
2. Dominio1 (192.168.1.1/24 su Dati1: dominio1.lab)
3. Domain2 (192.168.2.1/24, 2001:db8:/32 su Data 1: domain2.lab)
Scegliere l'operazione da eseguire:
- NEW - Crea una nuova interfaccia.
- EDIT - Modifica un'interfaccia.
- GROUPS - Definisce i gruppi di interfacce.
- DELETE - Rimuove un'interfaccia.
[]> GRUPPI
Scegliere l'operazione da eseguire:
- NUOVO - Crea un nuovo gruppo.
[]> NUOVO
Immettere il nome del gruppo.
[]> IntGruppo
Immettere il nome o il numero delle interfacce da includere nel gruppo.
Separare le scelte con virgole o specificare un intervallo con un trattino.
1. data1 (10.66.71.12/24: c150b.lab)
2. Dominio1 (192.168.1.1/24 su Dati1: dominio1.lab)
3. Domain2 (192.168.2.1/24, 2001:db8:/32 su Data 1: domain2.lab)
[1]> 2,3
Group GroupInt creato.
Gruppi IP attualmente configurati:
1. GroupInt (Dominio1, Dominio2)
Scegliere l'operazione da eseguire:
- NUOVO - Crea un nuovo gruppo.
- MODIFICA - Modifica un gruppo.
- DELETE - Rimuove un gruppo.
[]>
Passaggio 2:
- Assegnare MAIL FROM al gruppo utilizzando il comando: altsrchost > Nuovo
esempio.lab> altsrchost
Scegliere l'operazione da eseguire:
- NUOVO - Crea un nuovo mapping.
- IMPORT - Carica nuovi mapping da un file.
[]> nuovo
Immettere l'indirizzo Envelope From o l'indirizzo IP del client per il quale si desidera configurare un mapping di gateway virtuale (tm). Indirizzi parziali
ad esempio "@example.com", "@.com", "user@" o "user@.com".
[]> @test.com
Da quale interfaccia vuoi inviare i messaggi per @test.com?
1. data1 (10.66.71.12/24: c150b.lab)
2. Dominio1 (192.168.1.1/24 su Dati1: dominio1.lab)
3. Domain2 (192.168.2.1/24, 2001:db8:/32 su Data 1: domain2.lab)
Gruppi IP:
4. GroupInt (Dominio1, Dominio2)
[1]> 4
Mapping per @test.com sull'interfaccia GroupInt creato.
Scegliere l'operazione da eseguire:
- NUOVO - Crea un nuovo mapping.
- MODIFICA - Modifica un mapping.
- DELETE - Rimuove un mapping.
- IMPORT - Carica nuovi mapping da un file.
- EXPORT - Esporta tutti i mapping in un file.
- PRINT - Visualizza tutti i mapping.
- CLEAR - Rimuove tutti i mapping.
[]>
Passaggio 3:
- Inviare e confermare le modifiche.
Passaggio 4:
- Applica il controllo della destinazione per il dominio del destinatario utilizzando il comando 'destconfig'