외부 ESA-클라우드 SMA 동기화

다운로드 옵션

  • PDF     (253.4 KB)
    다양한 디바이스에서 Adobe Reader로 보기
  • ePub     (76.6 KB)
    iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
  • Mobi (Kindle)     (60.4 KB)
    Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기
업데이트:2019년 2월 15일
문서 ID:215674

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

소개

Q. 외부 ESA에서 클라우드 SMA로, 클라우드 ESA에서 외부 SMA로 어떤 연결이 허용됩니까?

A. 보안상의 이유로 포트 25 및 587만 데이터센터에서 CES 어플라이언스로 인바운드될 수 있습니다. 데이터 센터로부터의 아웃바운드 연결은 제한되지 않으므로 모든 관련 서비스 포트가 허용됩니다.

참고: 외부란 Cisco의 데이터 센터에서 호스팅되지 않는 모든 어플라이언스를 의미합니다.

SMA는 SSH 포트 22를 사용하여 연결을 설정하여 ESA와 동기화합니다. 즉, 연결이 SMA에서 초기화되므로 클라우드 SMA는 CES 데이터 센터 외부의 ESA와 동기화할 수 있습니다.

SMA와 ESA 간에 관리되는 중앙 집중식 서비스는 다음과 같습니다.

1. 보고(설정된 포트 22 연결을 통해 SMA에서 검색)

2. 메시지 추적(설정된 포트 22 연결을 통해 SMA에서 검색)

3. 스팸 쿼런틴(포트 6025를 통해 ESA에서 SMA로 전송됨)

4. 정책, 바이러스 및 Outbreak 격리(포트 7025를 통해 ESA에서 SMA로 전송됨)

SSH 포트 22 연결이 데이터 센터 내의 SMA에서 초기화되므로 인터넷의 반환 트래픽이 데이터 센터로 다시 허용되므로 보고 및 메시지 추적 서비스가 작동합니다.

스팸 쿼런틴 및 정책, 바이러스 및 Outbreak 쿼런틴 연결은 ESA에서 SMA로, 그리고 인터넷에서 데이터 센터로 열리지 않은 포트를 통해 초기화되므로 이 두 개의 중앙 집중식 서비스는 작동하지 않습니다.

요약하면, 외부 ESA 또는 ESA는 보고 및 메시지 추적 서비스만 지원되는 클라우드 SMA와 동기화할 수 있습니다.

그 반대는 전적으로 지원되지 않습니다. 이는 외부 SMA와 동기화되는 클라우드 ESA입니다. 연결을 설정하기 위해 포트 22의 SMA에서 동기화가 초기화되었으며, 인터넷에서 데이터 센터로 포트 22가 허용되지 않으므로 연결에 성공하지 못합니다. 모든 아웃바운드 포트가 열려 있으므로 포트 6025의 스팸 격리 서비스 및 포트 7025의 정책, 보안 침해 및 바이러스 격리 서비스에 대한 트래픽을 클라우드 ESA에서 외부 SMA로 전송할 수 있지만 초기 SSH 연결이 설정되지 않으므로 나머지 기능이 차단됩니다.

개정 이력

개정 게시 날짜 의견
1.0
25-Jun-2020
최초 릴리스
TAC Authored

Cisco 엔지니어가 작성

  • 사워라지 훈달
    Cisco Email Security 지정 서비스 관리자

이 문서가 도움이 되셨습니까?

Feedback피드백

지원 문의

이 문서가 적용되는 제품