Skip to content

Безопасность электронной почты

100 Темы 432 Сообщения

Защита электронной почты от спама, фишинга, вредоносных программ и других угроз, а также вопросы шифрования и аутентификации.

  • задержки с доставкой в течение ночи

    4
    0 Голоса
    4 Сообщения
    0 Просмотры
    A
    Здравствуйте, мы работаем с C300V. В течение последних нескольких месяцев моя система задерживает ретрансляцию с 18:00 до 6:30. Журналы показывают, что происходит задержка: 4.3.1 — почтовая система переполнена, однако обычная почта движется нормально, и это происходит каждую ночь в течение недели. Я очень сомневаюсь, что почтовая система переполнена каждый день с 18:00 до 6:00, поэтому я ломаю голову над этой проблемой. Я не вижу никаких правил, которые могли бы задерживать ретрансляцию. Есть какие-нибудь соображения о том, в чем может быть проблема? Дополнительная информация: в это время я могу отправлять сообщения на телефон с помощью других почтовых сервисов; эти сообщения доходят до того же адреса, но сообщения, отправленные из моей почтовой системы, не доходят. Вот часть журнала: 11 июля 2024 г. 18:50:25 (GMT -06:00)11 июля 2024 г. 18:50:25 (GMT -06:00) 11 июля 2024 г. 18:50:27 (GMT -06:00) 11 июля 2024 г. 18:50:27 (GMT -06:00) (DCID 2127668) Начата доставка сообщения 6730140 на адрес XXXX@vzwpix.com. (DCID 2127668) Проверка отскока сообщения 6730140, перезапись отправителя SystemMsgDoNotReply@XXXX.org на prvs=91624dc77=SystemMsgDoNotReply@XXXX.org. (DCID 58408) Сообщение 6730140 на адрес XXXX@vzwpix.com отложено. Причина: 4.3.1 — Почтовая система переполнена («452», [«4.1.0 prvs=91624dc77=systemmsgdonotreply@XXXX.org сервер временно недоступен AUP#MXRT»]) [] Сообщение 6730140 на адрес XXXX@vzwpix.com отложено до 11 июля 2024 г., 18:51:27, в соответствии с профилем отклонения по умолчанию. И после 17 попыток доставки... 12 июля 2024 г. 06:54:28 (GMT -06:00)(DCID 2128295) Начата доставка сообщения 6730140 на адрес XXXX@vzwpix.com. 1 2 июля 2024 г. 06:54:28 (GMT -06:00)(DCID 2128295) Проверка отскока сообщения 6730140, перезапись отправителя SystemMsgDoNotReply@XXXX.org на prvs=91624dc77=SystemMsgDoNotReply@XXXX.org. 12 июля 2024 г., 06:54:28 (GMT -06:00) (DCID 2128295) Детали доставки: Сообщение 6730140 отправлено на XXXX@vzwpix.com 12 июля 2024 г., 06:54:28 (GMT -06:00) Сообщение 6730140, отправленное на адрес XXXX@vzwpix.com, получило удаленный SMTP-ответ «2.0.0 SFn8srFy819WPSFn8spvEf mail accepted for delivery» (Письмо принято к доставке). Спасибо за любую информацию, которую вы можете предоставить!
  • название лицензии Ironport

    7
    0 Голоса
    7 Сообщения
    0 Просмотры
    J
    Здравствуйте, Я только что преобразовал лицензию Ironport из классической лицензии в интеллектуальную лицензию. Когда я смотрю на вкладку «Лицензии», я вижу, что название лицензии изменилось. Есть ли какая-либо документация Cisco, в которой объясняется это изменение? Например: CL: Sophos Anti-Virus в SL: Email Security Appliance Sophos Anti-Malware CL: File Reputation and File Analysis в SL: Email Security Appliance Advanced Malware Protection Reputation, Email Security Appliance Advanced Malware Protection Спасибо
  • Текстовый ресурс — шаблон отказа от ответственности Введите текст

    3
    0 Голоса
    3 Сообщения
    0 Просмотры
    M
    Здравствуйте, Я пытаюсь использовать шаблон отказа от ответственности в разделе «Текстовые ресурсы», чтобы создать отказ от ответственности в формате HTML, но получаю ошибку «Введите содержание», хотя содержание там есть. Простой код, который я пытаюсь ввести в режиме HTML, выглядит так: <table #000000="" border="”0″" solid”="" style="”border:1px"><tbody><tr><td><font color="”#000000″"><strong>Detta meddelande kommer från en extern avsändare.</strong></font> Hantera bifogade filer och länkar med försiktighet. Kontakta it-support om du känner dig osäker.</td></tr></tbody></table> Если я переключаюсь обратно в текстовый режим, все выглядит нормально, текст окружен рамкой, но кажется, что невозможно сохранить изменения. Кто-нибудь знает, что я делаю не так? С уважением Майкл [image: ebcb27d150e6490f4cdeb6bccb48ac1217c5cb31.png] [image: a3a5b8e1732a1615f583b2d839cc8fef603018fd.png]
  • Пакет обновления прошивки Cisco IMC CVE-2024-20295 CVE-2024-20356

    3
    0 Голоса
    3 Сообщения
    0 Просмотры
    M
    Здравствуйте, Я начал устанавливать пакет обновления прошивки Cisco IMC CVE-2024-20295 CVE-2024-20356 в нашей тестовой среде. После запуска и обновления машина по-прежнему сообщает мне, что доступно обновление, и что это пакет обновления прошивки Cisco IMC CVE-2024-20295 CVE-2024-20356. Я проверил, что обновление прошивки прошло успешно, запустив его еще раз и получив следующий результат: «Выделена полезная нагрузка обновления. BIOS обновлен. Прошивка BMC обновлена. Прошивка RAID обновлена. Никакая прошивка не требует обновления». Кто-нибудь знает, это ошибка или ожидаемое поведение? Немного раздражает получать уведомления об обновлениях, когда их нет. С уважением Майкл
  • запросы по выводу из эксплуатации CISCO ESA

    4
    0 Голоса
    4 Сообщения
    0 Просмотры
    S
    Проблема: Вопрос о выводе из эксплуатации C390 ESA. Вопросы: Поскольку устройства EOL являются частью кластера (наряду с производственными устройствами), нужно ли отсоединять их перед началом процесса вывода из эксплуатации? Статус этих устройств приостановлен (нет потока электронной почты). Повлияет ли это на другие производственные устройства, если мы отсоединим их от кластера (простой)? Можете ли вы предоставить руководство по отключению?
  • несколько доменов на ESA C160

    5
    0 Голоса
    5 Сообщения
    0 Просмотры
    M
    Привет всем, Мой C160 уже настроен и отлично работает с доменом abc@xyz.com . Теперь я хочу добавить еще один домен электронной почты 123@yyy.com в ту же коробку. Мне нужна ваша помощь, чтобы узнать, что необходимо для выполнения этой задачи. Необходимо создать MX-записи для 123@yyy.com Как он будет достигать моего Ironport Box. Могу ли я попросить своего интернет-провайдера направить вновь созданные MX-записи на существующие записи, указывающие на мой Ironport. Буду признателен за вашу любезную помощь в этом вопросе. Спасибо
  • ESA будет использоваться в качестве UAT SMTP

    6
    0 Голоса
    6 Сообщения
    0 Просмотры
    S
    Мы хотим использовать существующий ESA в качестве UAT SMTP, но мы хотим ограничить отправку электронных писем из приложения UAT во внешнюю сеть (Интернет), сохранив при этом отправку производственных электронных писем во внешнюю сеть. Не могли бы вы подсказать, как нам этого добиться? Версия ОС — 15.0.2-034
  • уведомление о карантине спама в электронной почте

    4
    0 Голоса
    4 Сообщения
    1 Просмотры
    R
    Привет всем, Я здесь новый. Я хотел бы настроить уведомления о карантине спама на моем ESA C395; см. https://www.cisco.com/c/en/us/support/docs/security/email-security-appliance/118692-configure-esa-00.html . У меня есть только два варианта: отправлять уведомления всем пользователям или выполнять LDAP-запрос (который в моей среде не используется). Что именно означает термин «все пользователи»? Можно ли использовать фильтр контента для отправки сообщений конкретным людям?
  • Истекшие ключи функций в Cisco Secure Email Solution Lab v2.2 в Dcloud

    3
    0 Голоса
    3 Сообщения
    0 Просмотры
    K
    Привет, ребята, После запуска демо-версии Cisco ESA в Cisco Dcloud я не могу ничего делать на устройстве. Проблема заключается в том, что почти при каждом типе услуги я получаю следующую ошибку: «Ключ для этой функции истек или недоступен. Для получения информации о включении этой функции с новым ключом обратитесь к представителю Cisco по продажам». Проблема повторяется на обоих устройствах в лаборатории. Это необычно, так как я много раз использовал лабораторию без каких-либо проблем. Я добавляю изображение ошибки после попытки доступа к Security Services -> IronPort Anti-Spam. Надеюсь, я получу какие-то отзывы по этому вопросу. [image: dc79efe4a3388b6952d5ad12d236d3851c127560.png]
  • iphmx.com 554

    4
    0 Голоса
    4 Сообщения
    0 Просмотры
    S
    Уважаемый iphmx.com 554, Надеюсь, у вас все хорошо. Я обращаюсь к вам с просьбой удалить мой IP-адрес и домен из черного списка, связанного с iphmx.com 554. Несмотря на то, что мы поддерживаем хорошую репутацию и не имеем записей о включении в черные списки различных провайдеров, в настоящее время наши электронные письма не доходят до наших клиентов из-за этой ошибки. Как законная компания, работающая с вашим почтовым сервером с 2020 года, мы огорчены тем, что Cisco включила нас в этот черный список. Это может серьезно повлиять на нашу деятельность и в конечном итоге поставить под угрозу наш бизнес. Мы твердо убеждены, что это ошибочное решение, поскольку мы добросовестно соблюдаем все стандарты и правила. Ваша уважаемая компания, несомненно, имеет право включать организации в черный список, однако я с уважением прошу пересмотреть наше дело. Мы стремимся поддерживать честность в наших коммуникациях и соблюдать самые высокие стандарты профессионализма. Будем очень признательны за ваше оперативное внимание к этому вопросу. Если вам потребуется дополнительная информация или разъяснения с нашей стороны, пожалуйста, не стесняйтесь обращаться к нам. Благодарим вас за понимание и сотрудничество. Мой IP: 206.189.188.2 Мой домен: axiommarketresearch.com
  • запрос исходящей почты Ces

    11
    0 Голоса
    11 Сообщения
    0 Просмотры
    V
    Привет всем, Уже запущен экземпляр Ces для входящих и исходящих писем для доменов xyz.com, xyz.co.in и xyz.in, где я выполнил настройку как для входящих, так и для исходящих писем. Теперь мы приобрели еще один экземпляр только для маршрутизации исходящих писем, так как у нас есть почтовый сервер на базе Linux, который будет служить SMTP-сервером для него. В основном мне нужно подтверждение по следующим пунктам для этой новой конфигурации 1. Влияет ли настройка dkim для нового экземпляра на работу dkim для существующего экземпляра? 2. Ниже приведены моменты, которые, по моему мнению, обеспечат прохождение исходящей почты через Ces. Пожалуйста, сообщите мне, если что-то нужно добавить. Настройка исходящих соединителей в локальных Exchange для отправки исходящих писем в CES (настройка исходящих писем из локальной сети в CES). Настройка RELAYLIST в CES для исходящих писем Настройка политик исходящей почты. Настройка правила исходящей почты в локальной среде для отправки в CES Проверка исходящей почты через Cisco CES
  • Можно ли смешивать Cisco ESA Appliance C195 и Virtual Appliance в кластере?

    2
    0 Голоса
    2 Сообщения
    0 Просмотры
    H
    Здравствуйте, У меня есть следующий вопрос. Можно ли смешивать Cisco ESA Appliance C195 и Virtual Appliance в кластере или есть какие-то ограничения? С уважением Харальд
  • ESA взаимодействует с Cisco Umbrella

    3
    0 Голоса
    3 Сообщения
    0 Просмотры
    F
    Всем привет. Недавно мы заметили, что наш ESA обменивается данными с Cisco Umbrella через TCP-порт 443. По нашей информации, мы не используем услуги Cisco Umbrella в нашей среде. Поэтому нам интересно, почему это происходит. Требуется ли нашему ESA обмениваться данными с Cisco Umbrella для получения обновлений модуля безопасности? Кто-нибудь сталкивался с подобной ситуацией? Будем благодарны за ваши отзывы, спасибо!
  • Проблемы с входящими письмами из HTML-почты.

    3
    0 Голоса
    3 Сообщения
    0 Просмотры
    D
    Итак, мы получаем электронные письма от поставщика, который, похоже, отправляет HTML-текст не в виде вложения, а в виде простого текста. Я не уверен, есть ли в ESA какой-то символ или что-то еще, что может вызвать проблемы. Я не знаю, является ли это нормальным явлением или просто плохим программированием с их стороны. 18 октября 2024 г. 11:26:05 (GMT -05:00) (ICID 149920292) Неизвестная команда: . 18 октября 2024 г. 11:26:05 (GMT -05:00) (ICID 149920292) Неизвестная команда: </b></font></td></tr></table></table></body></html>. 18 октября 2024 г. 11:26:05 (GMT -05:00) (ICID 149920292) Неизвестная команда: ------=_NextPart_000_9E4D_01DB217A.6BDCC9C0--. 18 октября 2024 г. 11:26:05 (GMT -05:00) (ICID 149920292) Неизвестная команда: .. 17 октября 2024 г. 16:16:38 (GMT -05:00) (ICID 149805889) Неизвестная команда: Пассажиры. 17 октября 2024 г. 16:16:38 (GMT -05:00) (ICID 149805889) Неизвестная команда: Определенно. 17 октября 2024 г. 16:16:38 (GMT -05:00) (ICID 149805889) Неизвестная команда: Пожалуйста. 17 октября 2024 г. 16:16:38 (GMT -05:00) (ICID 149805889) Неизвестная команда: .. 17 октября 2024 г. 16:16:38 (GMT -05:00) Входящее соединение (ICID 149805889) отключено Адрес неизвестен. Превышено максимальное количество неверных SMTP-команд.
  • Является ли Smart Licensing обязательным при обновлении с версии 14.x до 15.x или более поздней версии?

    2
    0 Голоса
    2 Сообщения
    0 Просмотры
    R
    Здравствуйте, В настоящее время у нас есть кластер ESA с версией 14.2 и SMA с версией 14.2. Эти виртуальные машины используют устаревшую лицензию с файлом VLN xml. Если нам нужно обновить систему до версии 15.5.x или более поздней, обязательно ли обновлять лицензию до Smart License? Или она по-прежнему совместима с «устаревшей лицензией»? Спасибо
  • Не завершается единый вход в систему ESA

    2
    0 Голоса
    2 Сообщения
    0 Просмотры
    A
    Наш Cloud Gateway C100V (версия: 16.0.0-050) не позволяет нам войти в систему через ссылку «Использовать единый вход» на странице входа. 24 часа назад мы смогли войти в систему. Есть ли способ восстановить доступ без перезапуска?
  • Исключения для проверки отскока

    4
    0 Голоса
    4 Сообщения
    0 Просмотры
    T
    Какой метод лучше всего использовать для исключений из проверки отскока?
  • Обновление Ironport — СКАЧАТЬ УСТАНОВЩИК

    4
    0 Голоса
    4 Сообщения
    0 Просмотры
    J
    Здравствуйте, мы планируем обновить Ironport. Перед обновлением мы хотим сначала загрузить образ. Повлияет ли на почтовый поток, если мы сначала загрузим образ? Я пытаюсь найти документацию Cisco по этому вопросу, но ничего не могу найти. Спасибо
  • только диапазон сетевых IP-адресов может отправлять электронные письма на определенные домены.

    7
    0 Голоса
    7 Сообщения
    0 Просмотры
    E
    Как я могу указать Cisco ESA, что определенный диапазон сетевых IP-адресов может отправлять электронные письма только на определенный домен? ES 172.19.0.0/16 только на @example.com TNKS
  • ESA не отображает информацию о вложениях электронной почты в отслеживании сообщений

    3
    0 Голоса
    3 Сообщения
    0 Просмотры
    E
    Здравствуйте, мы проводим тестирование отправки исходящих электронных писем с помощью устройства Cisco ESA. У нас возникла проблема с отслеживанием сообщений: вложения не обнаруживаются, даже если они присутствуют в электронном письме. Отправка осуществлялась либо пакетно, либо с помощью Mozilla Thunderbird. Есть ли какая-то конкретная причина такого поведения?