IronPort AsyncOS 6.5 MR高级用户指南：深度防御与反垃圾邮件技术详解

需积分: 3 124 浏览量更新于2024-08-01 收藏 3.1MB PDF 举报

IronPort AsyncOS_6.5 MR Advanced User Guide是一份由Cisco出品的高级用户手册，专注于其反垃圾邮件系统和安全网关设备的操作系统。这份文档专为IronPort Email Security Appliances设计，版本日期为2008年12月22日。它提供了对IronPort AsyncOS 6.5的深入理解和详细操作指南，这是Cisco在电子邮件安全领域的一款关键产品。 AsyncOS是IronPort Systems，Inc.的专有技术，一种高度定制且高效的网络操作系统，特别适合处理大规模的邮件流量并提供高级的安全防护。AsyncOS的核心功能包括但不限于： 1. **SenderBase**：一个全球的IP地址数据库，用于识别和阻止潜在的垃圾邮件发送者。 2. **MailFlow Monitor**：实时监控邮件流量，检测异常行为并调整策略。 3. **Virus Outbreak Filters**：利用McAfee VirusScan技术进行病毒扫描，防止病毒邮件传播。 4. **Context Adaptive Scanning Engine (CASE)**：一种智能扫描引擎，可以根据邮件上下文动态调整扫描策略，提高效率。 5. **IronPort Anti-Spam**：强大的反垃圾邮件模块，通过多种过滤算法和技术减少垃圾邮件的通过率。 6. **Advanced User Features**：手册详细介绍了如何配置高级设置、管理规则、策略定制以及故障排查等，面向经验丰富的管理员。版权信息指出，IronPort、IronPort Systems、Messaging Gateway、Virtual Gateway、IronPort logo等都是IronPort Systems, Inc.的注册商标，而McAfee和VirusScan是McAfee, Inc.的注册商标。所有提及的其他商标和服务商标均为各自所有者的财产，仅用于识别目的。该文档作为"AS-IS"发布，意味着内容可能随时更新，且IronPort Systems, Inc.不对文档中的错误或遗漏承担责任。对于任何依赖这份文档进行操作的用户来说，务必仔细阅读并理解其内容，以确保正确和安全地配置和管理IronPort Email Security Appliances。由于其专业性和详细性，这份手册在网络资源中相对罕见，对于希望深入掌握IronPort网络安全解决方案的IT专业人士来说，是一份极其宝贵的参考资料。

xvi

IRONPORT ASYNCOS 6.5 FOR EMAIL ADVANCED USER GUIDE

Figure 9-4 Centralized Management Feature in GUI: Settings Defined . . . . . . . . . . . . . . . . . . . . . . . 421

Figure 9-5 Centralized Management Feature in GUI: Manage Settings . . . . . . . . . . . . . . . . . . . . . . . 421

Figure 9-6 The Change Mode Menu . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 422

Figure 9-7 Centralized Management Feature: Machine Restricted. . . . . . . . . . . . . . . . . . . . . . . . . . . 422

Figure 9-8 Example of Interdependent Settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 427

Figure 10-1 Input for the Trace Page. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 445

Figure 10-2 Output for the Trace Page (1 of 2) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .446

Figure 10-3 Output for the Trace Page (2 of 2) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .447

Figure 10-4 Black Hole Listener for an Enterprise Gateway. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 451

Figure B-1 Edit IP Interface Page . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 474

Figure B-2 Pin Numbers for the Serial Port . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .477

xvii

List of Tables

Table 1-1: Criteria for Listeners . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .2

Table 1-2: Listener Global Settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .6

Table 1-3: SMTP Address Parsing Additional Options . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .11

Table 1-4: Tasks for Creating Listeners. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .17

Table 1-5: Advanced HAT Parameter Syntax . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .18

Table 1-6: TLS Settings for a Listener . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .28

Table 1-7: TLS Settings for Delivery . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .30

Table 2-1: Methods for Rewriting Addresses . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .44

Table 2-2: Alias Table Syntax . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .45

Table 2-3: Masquerading Table Syntax . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .53

Table 2-4: Domain Map Table Example Syntax . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .62

Table 2-5: Bounce Profile Parameters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .69

Table 2-6: Example 1: Bounce Profile Parameters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .71

Table 2-7: Example 2: Bounce Profile Parameters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .71

Table 2-8: Values in the Destination Controls Table . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .79

Table 2-9: Global Unsubscribe Syntax. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .100

Table 2-10: Email Pipeline for the IronPort Appliance: Receiving Email Features. . . . . . . . . . . . . . . . .104

Table 2-11: Email Pipeline for the IronPort Appliance: Routing and Delivery Features. . . . . . . . . . . . .105

Table 3-1: Testing LDAP Queries. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .125

Table 3-2: Example LDAP Query Strings for Common LDAP Implementations: Acceptance . . . . . . .127

Table 3-3: Example LDAP Query Strings for Common LDAP Implementations: Routing . . . . . . . . . .129

xviii

IRONPORT ASYNCOS 6.5 FOR EMAIL ADVANCED USER GUIDE

Table 3-4: Example LDAP Query Strings for Common LDAP Implementation: Masquerading. . . . . . 130

Table 3-5: Example LDAP Query Strings for Common LDAP Implementation: Group. . . . . . . . . . . . 132

Table 3-6: SMTP Auth LDAP Query Fields . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 146

Table 3-7: Default User Account Query String and Attribute: Active Directory . . . . . . . . . . . . . . . . . 155

Table 3-8: Default User Account Query String and Attribute: OpenLDAP. . . . . . . . . . . . . . . . . . . . . 156

Table 3-9: Default Group Membership Query Strings and Attribute: Active Directory. . . . . . . . . . . . 156

Table 3-10: Default Group Membership Query Strings and Attributes: OpenLDAP. . . . . . . . . . . . . . . 157

Table 3-11: Example LDAP Server and Spam Quarantine End-User Authentication Settings: Active Directory

158

Table 3-12: Example LDAP Server and Spam Quarantine End-User Authentication Settings: OpenLDAP .

159

Table 3-13: Example LDAP Server and Spam Quarantine Alias Consolidation Settings: Active Directory160

Table 3-14: Example LDAP Server and Spam Quarantine Alias Consolidation Settings: OpenLDAP . . 161

Table 4-1: SPF/SIDF Conformance Levels . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 188

Table 5-1: Sample Content Dictionary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .205

Table 5-2: Message Filter Rules. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 207

Table 5-3: Regular Expression in Rules . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .213

Table 5-4: Smart Identifiers in Message Filters. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .218

Table 5-5: Message Filter Actions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 237

Table 5-6: Attachment Groups . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 241

Table 5-7: Message Filter Action Variables . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 243

Table 5-8: Message Filter Actions for Attachment Filtering . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 260

Table 5-9: Message Filters Subcommands. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 269

Table 5-10: Filter Management Parameters. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 270

Table 6-1: Counters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 292

Table 6-2: Gauges . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 294

Table 6-3: Rates . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 298

Table 6-4: Mail Status. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 299

Table 6-5: Additional Data in the hoststatus Command . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 304

Table 6-6: Additional Virtual Gateway Data in the hoststatus Command . . . . . . . . . . . . . . . . . . . . . 304

Table 6-7: Data in the rate Command. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .308

xix

Table 6-8: Data in the hostrate Command . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .309

Table 6-9: Data in the topin Command . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .310

Table 6-10: Data in the dnsstatus Command . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .312

Table 6-11: Number of Hardware Objects per IronPort Appliance . . . . . . . . . . . . . . . . . . . . . . . . . . .326

Table 6-12: Hardware Traps: Temperature and Hardware Conditions . . . . . . . . . . . . . . . . . . . . . . . . .327

Table 7-1: Log Types . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .332

Table 7-2: Logfile Comparison. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .336

Table 7-3: Log Transfer Protocols . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .338

Table 7-4: Pre-configured Log Subscriptions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .339

Table 7-5: Text Mail Log Statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .342

Table 7-6: Text Mail Log Detail . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .342

Table 7-7: Detail of Text Mail Log Example . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .343

Table 7-8: Delivery Log Statistics. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .348

Table 7-9: Delivery Log Bounce Information . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .349

Table 7-10: Delivery Log Header Information . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .349

Table 7-11: Bounce Log Statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .350

Table 7-12: Bounce Log Header Information. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .351

Table 7-13: Status Log Statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .352

Table 7-14: Domain Debug Log Statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .356

Table 7-15: Injection Debug Log Statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .357

Table 7-16: System Log Statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .358

Table 7-17: CLI Audit Log Statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .359

Table 7-18: FTP Server Log Statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .360

Table 7-19: HTTP Log Statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .361

Table 7-20: NTP Log Statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .362

Table 7-21: Anti-Spam Log Statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .362

Table 7-22: AntiVirus Log Statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .363

Table 7-23: IronPort Spam Log Statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .364

Table 7-24: IronPort Spam GUI Log Statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .364

Table 7-25: LDAP Debug Log Statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .365

IRONPORT ASYNCOS 6.5 FOR EMAIL ADVANCED USER GUIDE

Table 7-26: Detail of LDAP Debug Log Example . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 366

Table 7-27: Safelist/Blocklist Log Statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 366

Table 7-28: Reporting Log Statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 367

Table 7-29: Reporting Query Log Statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .368

Table 7-30: Updater Log Statistics. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 370

Table 7-31: Authentication Log Statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 371

Table 7-32: Log File Attributes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 372

Table 7-33: Log Levels . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 373

Table 7-34: Log Headers. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 377

Table 7-35: Managing Host Keys- List of Subcommands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 381

Table 9-1: Administering Clusters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 413

Table 9-2: Commands Restricted to Cluster Mode . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 417

Table 9-3: Commands Restricted to Login Host Mode . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 418

Table 10-1: Input for the Trace page . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 436

Table 10-2: Viewing Output When Performing a Trace . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 438

Table 10-3: Checking DNS Functionality: Query Types . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 458

Table A-1: CLI Commands (No commit required) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 467

Table A-2: CLI Commands (commit required) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 470

Table B-1: Services Enabled by Default on Interfaces . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 473

Table B-3: Serial Port Pin Assignments . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 477

剩余509页未读，继续阅读

xjoe

粉丝: 1
资源: 4

IronPort AsyncOS 6.5 MR高级用户指南：深度防御与反垃圾邮件技术详解

IronPort_2007_cisco

ironport_c350_datasheet.pdf

IronPort AsyncOS 5.0 高级配置与管理指南

IronPort AsyncOS 5.0 用户指南：核心技术与授权说明

IronPort_C350

sniffer_IronPort的配置和使用指南

IronPort产品概述

IronPort X1050产品简介

IronPort M600产品简介

IronPort 2007年宣传彩页

最新资源