Здравствуйте, В документации ESA 15.0 в определении порта брандмауэра указано следующее 53
UDP/TCP
Выход
DNS-серверы
DNS, если настроен на использование корневых серверов Интернета или других DNS-серверов за пределами брандмауэра. Также для запросов
SenderBase
. Какие именно IP-адреса используются для Senderbase (если мне нужно открыть DNS для внешнего доступа)? Это все еще использует DNS для проверки репутации IP? Спасибо

]]>https://sla247.ru/forum/topic/2550/ip-адрес-senderbase-разрешить-настройка-брандмауэраRSS for NodeThu, 14 May 2026 20:51:09 GMTMon, 02 Mar 2026 21:18:48 GMT60Это верно. В частности, для следующего списка серверов 443
TCP
Out
serviceconfig.talos.cisco.com
grpc.talos.cisco.com
email-sender-ip-rep-grpc.talos.cisco.com
Для IP-базированного брандмауэра:
146.112.62.0/24
146.112.63.0/24
146.112.255.0/24
146.112.59.0/24
2a04:e4c7:ffff::/48
2a04:e4c7:fffe::/48
Cisco Talos Intelligence Services — для получения информации о репутации IP-адресов, репутации URL-адресов и их категориях, а также для отправки сведений из журналов обслуживания.

]]>https://sla247.ru/forum/post/17615https://sla247.ru/forum/post/17615Mon, 02 Mar 2026 21:18:53 GMTПривет, спасибо, UdupiKrishna. Теперь мне все ясно. Полагаю, ESA теперь использует HTTPS для подключения к сервисам Cisco с целью получения информации о репутации IP-адресов.

]]>https://sla247.ru/forum/post/17614https://sla247.ru/forum/post/17614Mon, 02 Mar 2026 21:18:52 GMTПривет Какие IP-адреса вы упомянули?

]]>https://sla247.ru/forum/post/17613https://sla247.ru/forum/post/17613Mon, 02 Mar 2026 21:18:51 GMTDNS-серверы - вот список IP-адресов, которые необходимо добавить, чтобы разрешить DNS-запросы BB
=====Preenayamo Vasudevam=====
***** Оцените все полезные ответы *****
Как обратиться за помощью к сообществу Cisco

]]>https://sla247.ru/forum/post/17612https://sla247.ru/forum/post/17612Mon, 02 Mar 2026 21:18:50 GMTЭто необходимо только в том случае, если вы настроили ESA на использование корневых серверов Интернета в качестве конфигурации. Если вы решили использовать внутренний DNS-сервер или известный общедоступный сервер, такой доступ не требуется. ESA больше не полагается на DNS-серверы для получения базового/SBRS-балла отправителя, эта логика была изменена в коде в течение определенного периода времени.

]]>https://sla247.ru/forum/post/17611https://sla247.ru/forum/post/17611Mon, 02 Mar 2026 21:18:49 GMT