← Cloudflare One / cloudflare-one / email-security / setup / pre-delivery-deployment / prerequisites

Cisco - Cisco as MX Record

В этом руководстве вы узнаете, как настроить Email security так, чтобы Cisco использовался в качестве записи MX.

Чтобы добавить новую Sender Group:

1. Перейдите в Mail Policies > Обзор HAT.

2. Выберите Добавить группу отправителей кнопку.

3. Настройте новую Sender Group следующим образом:

   • Название: Email security.
   • Порядок: Разместите выше существующего WHITELIST sender group.
   • Комментарий: Email security Email Protection egress IP Addresses.
   • Политика: TRUSTED (по умолчанию обнаружение спама отключено для этой политики почтового потока).
   • SBRS: Оставьте пустым.
   • DNS-списки: Оставьте пустым.
   • Проверка DNS подключаемого хоста: Оставьте все параметры неотмеченными.

4. Выберите Отправить и добавить отправителей, и добавьте IP-адреса, указанные в Исходящие IP-адреса. Если вам нужно обрабатывать письма в регионах EU или India в целях соответствия требованиям, также добавьте эти IP-адреса.

Чтобы добавить новый SMTP Route:

1. Перейдите в Сеть > SMTP Routes.

2. Выберите Add Route.

3. Настройте новый SMTP Route следующим образом:

   • Домен получателя: a1s.mailstream
   • В Хосты назначения, выберите Add Row, и добавьте MX-хосты Email Security. См. Географические местоположения таблицу, чтобы узнать больше о том, какие хосты MX использовать.

Чтобы управлять почтовым потоком между Email Security и Cisco ESA, нужны два фильтра:

• Одна, чтобы направлять все входящие сообщения в Email Security.
• Одна, чтобы распознавать сообщения, возвращающиеся из Email Security, и направлять их для обычной доставки.

Чтобы создать новый Content Filter:

1. Перейдите в Mail Policies > Incoming Content Filters.

2. Выберите Add Filter чтобы создать новый фильтр.

3. Настройте новый Incoming Content Filter следующим образом:

   • Название: ESA_to_A1S
   • Описание: Redirect messages to Email security for anti-phishing inspection
   • Порядок: Это будет зависеть от ваших других фильтров.
   • Условие: Нет условий.
   • Действия:
     • Для Действие выбрать Send to Alternate Destination Host.
     • Для Mail Host ввод a1s.mailstream (маршрут SMTP, настроенный на шаге 2).

Чтобы создать новый Content Filter:

1. Перейдите в Mail Policies > Incoming Content Filters.

2. Выберите Add Filter кнопку, чтобы создать новый фильтр.

3. Настройте новый Incoming Content Filter следующим образом:

   • Название: A1S_to_ESA
   • Описание: Email security inspected messages for final delivery
   • Порядок: Этот фильтр должен располагаться перед ранее созданным фильтром.
   • Условия: Добавьте условия типа Remote IP/Hostname со всеми IP-адресами, указанными в Исходящие IP-адреса. Например:

   Порядок	Условие	Правило
   1	Remote IP/Hostname	Remote IP/Hostname
   2	Remote IP/Hostname	52.89.255.11
   3	Remote IP/Hostname	52.0.67.109
   4	Remote IP/Hostname	54.173.50.115
   5	Remote IP/Hostname	104.30.32.0/19
   6	Remote IP/Hostname	158.51.64.0/26
   7	Remote IP/Hostname	158.51.65.0/26

   • Убедитесь, что Применить правило: раскрывающемся списке установлено значение Если совпадает одно или несколько условий.
   • Действия: Выберите Add Action, и добавьте следующее:

     Порядок	Действие	Правило
     --1	Skip Remaining Content Filters (Final Action)	skip-filters()

Назначьте входящие фильтры содержимого, созданные в шаг 3 в вашу основную почтовую политику в таблице Incoming Mail Policy. Затем зафиксируйте изменения, чтобы активировать переадресацию почты.

При настройке MX-записей Email security важно указать для хостов правильный приоритет MX. Это обеспечит доставку почты на приоритетные хосты и переключение на резервные при необходимости.

Выберите один из следующих хостов MX для Email security и расположите их по приоритету. Например, если вы находитесь за пределами США и хотите, чтобы обработка почты в первую очередь выполнялась в ЕС, добавьте mailstream-eu1.mxrecord.io в качестве первого хоста, а затем серверы в США.

После выполнения предварительных шагов настройте MX/Inline в панели управления Cloudflare. См. Настройте развёртывание MX/Inline для следующих шагов.