How to test Ironport Spam Quarantine

Andres Bohren

2012-05-07

Hallo zusammen,

Ich habe kürzlich eine neue Ironport C370 als Antispam und Antivirus Appliance in der DMZ eingebaut. http://www.cisco.com/en/US/products/ps10603/index.html

Nach der Installation stellt sich dann die Frage, wie man so Ding den intelligent testen kann. Ob Spam geblockt wird kann man mit GTUBE (sozusagen EICAR File für SPAM).

Quarantine testen

Aber wie kann die Quarantine getestet werden? Also Mails, die Spam sein könnten, aber möglicherweise auch nicht...

Lösung

Also hier die Lösung - ist leider nirgends in den Cisco Guides erklärt.

Ich habe das mit einem Incoming Content Filter gelöst, welcher einen zusätzlichen Header einfügt.

"X-Ironport-Quarantine", "Policy"

alternativ auch mit

"X-Ironport-Quarantine", "Quarantine"

In der "Incoming Mail Policy" eine neue Policy kreieren und den "Conten Filter" darin einbinden.

Dann das ganze testen...

Grüsse

Andres Bohren

Andres works as a Senior Microsoft Cloud Engineer/Architect for midsize to large Enterprises at isolutions in Switzerland. He has a special focus on M365 including Identity, Messaging, Communication, Security and PowerShell but also some Azure Technologies. He is Co-Organisator of the Microsoft 365 Community Schweiz Meetup group and was Speaker at several other Meetups or Conferences. He likes good Food, his Bike and nice Dive spots all over the World.