Contents

Introduction

Requisitos de pré-requisitos

Componentes Utilizados

Entendendo o funcionamento do SLBL

Troubleshoot

Informações Relacionadas

Introduction

Este artigo explica como a Lista de bloqueio segura (SLBL) é avaliada no Email Security Appliance (ESA) contra remetente do envelope (e-mail de) e exibe o cabeçalho De (De) de um e-mail.

Contribuído por Soren Petersen, Libin Varghese, engenheiros do Cisco TAC

Prerequisites

Requirements

A Cisco recomenda que você tenha conhecimento destes tópicos:

- Cisco ESA

- AsyncOS

- Recurso antisspam Cisco ESA

- Configurando SLBL

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

Todas as versões AsyncOS

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Entendendo o funcionamento do SLBL

A lista SLBL de um destinatário é avaliada em relação ao e-mail de e exibe o endereço de um e-mail.

Um remetente que está na lista de bloqueio de um afelistor não impede que o aplicativo verifique uma mensagem de vírus ou determine se a mensagem atende aos critérios de uma política de e-mail relacionada ao conteúdo. Mesmo que o remetente de uma mensagem esteja na lista de permissão do destinatário, a mensagem pode não ser entregue ao usuário final, dependendo de outras configurações de verificação e resultados.

Quando você habilita listas de permissão e de bloqueio, os aplicativos escavam as mensagens contra o banco de dados da lista de bloqueio/afelist imediatamente antes da verificação de antisspam. Se o aplicativo detectar um remetente ou um domínio que corresponda à entrada da lista de bloqueio do asafelistor, a mensagem será dividida se houver vários destinatários (e os destinatários tiverem diferentes configurações da lista de permissão/bloqueio).

Observação: quando um usuário final seleciona "Liberar e adicionar à Lista de permissão" para um e-mail em sua quarentena, se o remetente do envelope e o cabeçalho De forem diferentes, ambos serão adicionados à Lista de permissão dos usuários.

Note: A adição à Lista de permissão poderá falhar se já existir uma entrada na Lista de bloqueio de usuários.

O recurso SLBL avalia as mensagens no envelope "email from" e no cabeçalho "From" na seguinte sequência:

1. Endereço de e-mail completo no cabeçalho "De"

2. Parte do domínio do endereço de e-mail no cabeçalho "De"

3. Endereço de e-mail completo no envelope "e-mail de"

4. Parte do domínio do endereço de e-mail no envelope "e-mail de"

A mensagem é processada até que a primeira correspondência seja atendida.

Configuration 1:

User A@cisco.com has test@gmail.com added to Safelist.

Results:

Recipient: A@cisco.com, mail from: random@yahoo.com From: test@gmail.com SLBL spam negative and SLBL graymail negative

Recipient: A@cisco.com, mail from: test@gmail.com From: random@yahoo.com SLBL spam negative and SLBL graymail negative

Configuration 2:

User A@cisco.com has example@gmail.com added to Blocklist

Results:

Recipient: A@cisco.com, mail from: random@yahoo.com From: example@gmail.com SLBL spam positive and SLBL graymail positive

Recipient: A@cisco.com, mail from: example@gmail.com From: random@yahoo.com SLBL spam positive and SLBL graymail positive

Configuration 3:

User A@cisco.com has test@gmail.com added to Safelist and gmail.com added to Blocklist

Results:

Recipient: A@cisco.com, mail from: random@gmail.com From: test@gmail.com SLBL spam negative and SLBL graymail negative

Recipient: A@cisco.com, mail from: test@gmail.com From: random@gmail.com SLBL spam positive and SLBL graymail positive

Configuration 4:

User A@cisco.com has gmail.com added to Safelist and test@gmail.com added to Blocklist

Results:

Recipient: A@cisco.com, mail from: random@gmail.com From: test@gmail.com SLBL spam positive and SLBL graymail positive

Recipient: A@cisco.com, mail from: test@gmail.com From: random@gmail.com SLBL spam negative and SLBL graymail negative

Troubleshoot

As alterações feitas no SLBL não são efetivas imediatamente e podem precisar de alguns minutos para sincronização.

Informações Relacionadas

Guias do usuário final do Cisco Secure Email Gateway

Notas da versão do Cisco Secure Email Gateway

Modificando lista de bloqueio da lista de permissão do usuário final

Usando telnet para testar o e-mail SMTP

Testando recurso antisspam no ESA