Configurar e testar o resumo de quarentena da Sophos Firewall
O resumo de quarentena informa os utilizadores por email sobre mensagens de spam retidas pela Sophos Firewall. Não é apenas outra notificação do sistema: o envio, a atribuição de utilizadores, o link de libertação e o portal do utilizador têm de funcionar em conjunto.
O principal critério de aceitação é, por isso, o percurso completo do utilizador. Um email de teste bem-sucedido não confirma que um utilizador real recebe o resumo, consegue iniciar sessão no portal correto e libertar uma mensagem permitida.
⚠️ O link de libertação não liberta diretamente a mensagem. Abre o portal do utilizador, onde este tem de iniciar sessão e selecionar a mensagem. O endereço do portal não deve apontar para um nome apenas interno nem expor sem controlo uma interface de administração.
Configurar o resumo em sete passos
- Configurar o envio em Administration > Notification settings e verificá-lo com um email de teste.
- Definir o FQDN do portal, DNS, certificado e redes de origem permitidas para os utilizadores previstos.
- Ativar o resumo em Email > Quarantine settings e definir hora, remetente e nome de apresentação.
- Selecionar o endereço correto do portal do utilizador em Release link settings.
- Definir a área de quarentena e os padrões de endereço que serão conscientemente excluídos.
- Atribuir o resumo às contas previstas em Authentication > Groups ou Authentication > Users.
- Usar uma mensagem de spam real em quarentena para testar de ponta a ponta o resumo, o início de sessão no portal e a libertação.
O que o resumo faz e o que não faz
O resumo lista mensagens de spam em quarentena com hora de receção, remetente, destinatário e assunto. Proporciona uma vista prática ao utilizador, mas não substitui a quarentena administrativa em Email > SMTP quarantine nem a análise técnica da política, dos mail logs e dos logs MTA.
Apenas os utilizadores que se autenticaram pelo menos uma vez na firewall recebem o resumo. É fácil ignorar esta condição quando as contas foram importadas do Active Directory mas nunca iniciaram sessão no portal do utilizador, captive portal ou noutro serviço aplicável.
Segundo a ajuda atual do SFOS 22, o resumo não está disponível nos modelos XGS 87 e XGS 87w. Este limite aplica-se ao resumo e não deve ser confundido com o limite separado do MTA mode. Configurar o Mail Protection em MTA mode explica o fluxo de email, a política SMTP e a quarentena administrativa.
Preparar o envio e o endereço do portal
O envio utiliza Administration > Notification settings. Servidor de email, remetente, destinatário, DNS, rota, autenticação e TLS têm de funcionar primeiro nesse local. O teste completo do transporte está em Configurar notificações por email da Sophos Firewall.
Existem duas opções para o link de libertação:
- Reference user portal IP: o SFOS utiliza o endereço da interface selecionada juntamente com a porta do portal do utilizador.
- IP address or hostname: o SFOS utiliza o endereço configurado em Administration > Admin and user settings > Admin console and end-user interaction.
Um FQDN é geralmente mais compreensível e pode ser protegido corretamente com um certificado correspondente. Tem de resolver para o endereço correto da firewall e estar acessível a partir das redes dos destinatários. Um IP de interface privada no resumo é normalmente inútil para utilizadores externos ou móveis. Por outro lado, um endereço público não justifica ativar o portal para todas as redes WAN. A visão geral dos portais da Sophos Firewall separa a finalidade do portal de Device Access.
Configurar o resumo
Em Email > Quarantine settings, ativar Enable quarantine digest. Depois, definir frequência, hora e, se aplicável, dia da semana. From email address deve conter um endereço válido; Display name deve identificar claramente a quarentena da firewall.
Em seguida, selecionar o endereço preparado em Release link settings. Send test email verifica se o SFOS consegue enviar um email de resumo pelo caminho configurado. No entanto, o teste não contém uma mensagem real de utilizador em quarentena e não comprova a atribuição posterior, o início de sessão no portal ou a libertação.
Área de quarentena e limpeza automática
Em MTA mode, selecionar o tamanho da área local em Quarantine area. O SFOS verifica a utilização a cada cinco minutos. Quando atinge pelo menos 90 por cento do tamanho escolhido, elimina mensagens mais antigas até a utilização descer para 60 por cento.
Esta limpeza automática não é um arquivo. Uma área demasiado pequena pode reduzir o tempo disponível para verificação e libertação; uma área grande consome armazenamento local. Monitorizar a utilização e o espaço livre juntamente com o restante consumo de /var. Verificar armazenamento e relatórios da Sophos Firewall descreve o diagnóstico seguro.
Compreender Skip address patterns
Os endereços em Skip address patterns são excluídos dos relatórios de quarentena. Pode ser útil para aliases partilhados cujo spam não deve ser distribuído a muitos utilizadores. A definição não elimina mensagens e não cria uma exceção às verificações de spam, malware ou proteção de dados.
Atribuir utilizadores e grupos
A configuração global não ativa por si só o envio para todos. Em Authentication > Groups ou Authentication > Users, definir Quarantine digest como Enable para as contas previstas. A atribuição também pode ser feita em Email > Quarantine settings > Change user’s quarantine digest settings.
Os aliases têm dois limites importantes. Por predefinição, o SFOS não lhes aplica automaticamente as definições; devem ser guardados com o endereço principal do utilizador ou atribuídos de forma consciente. O resumo pode então listar spam dirigido a endereços principais e aliases. Contudo, a Sophos indica que as mensagens enviadas para aliases não aparecem no portal do utilizador. Assim, precisam de um processo administrativo claro em Email > SMTP quarantine.
Controlar exceções de remetentes dos utilizadores
Em Exception no portal do utilizador, um utilizador autorizado pode permitir ou bloquear endereços individuais de remetentes ou wildcards como *@example.com. Os remetentes permitidos não são marcados como spam nem movidos para a quarentena de spam, mas a análise antivírus permanece ativa. Se o mesmo endereço aparecer nas duas listas, a lista de bloqueio tem prioridade e a mensagem é colocada em quarentena. Estas exceções específicas do utilizador devem fazer parte dos testes piloto e de suporte e não devem ser confundidas com os Skip address patterns globais do resumo.
Testar todo o percurso de libertação
Utilizar um utilizador piloto que já se tenha autenticado pelo menos uma vez. A política SMTP prevista deve colocar uma mensagem controlada em quarentena como spam. Depois, verificar os seguintes estados:
- A mensagem aparece em Email > SMTP quarantine com destinatário, assunto e motivo esperados.
- O utilizador piloto recebe o resumo à hora configurada.
- Remetente, nome de apresentação, assunto e metadados cumprem os requisitos de privacidade e operação.
- O link abre o FQDN previsto do portal com uma cadeia de certificados válida.
- O início de sessão funciona numa rede permitida e falha numa rede não prevista.
- A mensagem de teste permitida pode ser libertada após o início de sessão e é efetivamente entregue.
- Um utilizador sem atribuição não recebe qualquer relatório.
Mensagens infetadas por vírus e emails que o Zero-day protection classifica como maliciosos não podem ser libertados. Este teste negativo evita interpretar uma libertação de spam bem-sucedida como uma opção geral de libertação.
Delimitar os erros sistematicamente
O email de teste não chega
Verificar primeiro Administration > Notification settings. Send test email falha antes da função de quarentena se DNS, rota, servidor, autenticação, TLS, remetente ou destinatário estiverem incorretos. Não alterar atribuições ou o tamanho enquanto o transporte de email não funcionar.
O email de teste chega, mas o resumo do utilizador não
Verificar se Enable quarantine digest está ativo, se o horário e fuso horário estão corretos e se a conta está ativada em Groups, Users ou Change user’s quarantine digest settings. O utilizador deve ter-se autenticado pelo menos uma vez. No período também deve existir uma mensagem de spam em quarentena para esse destinatário.
O link aponta para o endereço errado
Comparar Release link settings, interface selecionada, porta do portal e Admin console and end-user interaction. Depois, testar resolução DNS, nome do certificado e acesso a partir da rede real do utilizador. Reenviar o teste não corrige o endereço; primeiro é necessário corrigir a referência do portal.
Faltam mensagens de alias no portal
Isto não é automaticamente uma falha do resumo. A Sophos documenta expressamente que as mensagens enviadas para aliases não aparecem no portal. Verificar separadamente endereço principal, atribuição do alias, conteúdo do resumo e quarentena SMTP administrativa.
Operação e reversão
Os resumos contêm metadados de comunicação e podem permanecer fora da firewall em caixas de correio, arquivos ou tickets. Manter reduzido o grupo de destinatários, alinhar a retenção da caixa com a necessidade de proteção e incluir aliases partilhados apenas conscientemente.
Para reverter, desativar primeiro Enable quarantine digest ou remover a atribuição dos utilizadores piloto. Depois, gerar uma nova mensagem em quarentena e verificar que não é enviado outro resumo. Reverter as definições do portal ou notificações apenas se nenhum outro serviço as utilizar. A quarentena permanece independente do resumo e não é eliminada durante a reversão.