IP-адрес Senderbase разрешить (настройка брандмауэра)

[REJR77]

Здравствуйте, В документации ESA 15.0 в определении порта брандмауэра указано следующее 53
UDP/TCP
Выход
DNS-серверы
DNS, если настроен на использование корневых серверов Интернета или других DNS-серверов за пределами брандмауэра. Также для запросов
SenderBase
. Какие именно IP-адреса используются для Senderbase (если мне нужно открыть DNS для внешнего доступа)? Это все еще использует DNS для проверки репутации IP? Спасибо

[Udupi Krishna.]

Это необходимо только в том случае, если вы настроили ESA на использование корневых серверов Интернета в качестве конфигурации. Если вы решили использовать внутренний DNS-сервер или известный общедоступный сервер, такой доступ не требуется. ESA больше не полагается на DNS-серверы для получения базового/SBRS-балла отправителя, эта логика была изменена в коде в течение определенного периода времени.

[balaji.bandi]

DNS-серверы - вот список IP-адресов, которые необходимо добавить, чтобы разрешить DNS-запросы BB
=====Preenayamo Vasudevam=====
***** Оцените все полезные ответы *****
Как обратиться за помощью к сообществу Cisco

[REJR77]

Привет Какие IP-адреса вы упомянули?

[REJR77]

Привет, спасибо, UdupiKrishna. Теперь мне все ясно. Полагаю, ESA теперь использует HTTPS для подключения к сервисам Cisco с целью получения информации о репутации IP-адресов.

[Udupi Krishna.]

Это верно. В частности, для следующего списка серверов 443
TCP
Out
serviceconfig.talos.cisco.com
grpc.talos.cisco.com
email-sender-ip-rep-grpc.talos.cisco.com
Для IP-базированного брандмауэра:
146.112.62.0/24
146.112.63.0/24
146.112.255.0/24
146.112.59.0/24
2a04:e4c7:ffff::/48
2a04:e4c7:fffe::/48
Cisco Talos Intelligence Services — для получения информации о репутации IP-адресов, репутации URL-адресов и их категориях, а также для отправки сведений из журналов обслуживания.