Documentation Produit
ADC
14.1 - Current Release 13.1 13.0 12.1
Voir PDF

Cas d’utilisation : filtrage du spam basé sur OWA

October 4, 2021
Contributeur: 
C

Le filtrage du spam est la capacité de bloquer dynamiquement les e-mails qui ne proviennent pas d’une source connue ou fiable ou qui ont un contenu inapproprié. Le filtrage du spam nécessite une logique métier associée qui indique qu’un type particulier de message est du spam. Lorsque l’appliance Citrix ADC traite des messages Outlook Web Access (OWA) en fonction du protocole HTTP, les légendes HTTP peuvent être utilisées pour filtrer le spam.

Vous pouvez utiliser des légendes HTTP pour extraire n’importe quelle partie du message entrant et vérifier avec un serveur de légendes externe configuré avec des règles destinées à déterminer si un message est légitime ou indésirable. En cas de courrier indésirable, pour des raisons de sécurité, l’appliance Citrix ADC n’informe pas l’expéditeur que l’e-mail est marqué comme spam.

L’exemple suivant effectue une vérification très basique pour divers mots-clés répertoriés dans l’objet de l’e-mail. Ces contrôles peuvent être plus complexes dans un environnement de production.

Pour implémenter cette configuration, vous devez effectuer les tâches suivantes :

  1. Activez la fonctionnalité de répondeur sur l’appliance Citrix ADC.
  2. Créez une légende HTTP sur l’appliance Citrix ADC et configurez-la avec des détails sur le serveur externe et d’autres paramètres requis.
  3. Créez une stratégie de répondeur pour analyser la réponse, puis liez la stratégie globalement.
  4. Créez un agent de légende sur le serveur distant.

Activation du répondeur

La fonction de répondeur doit être activée avant de pouvoir être utilisée sur l’appliance Citrix ADC.

Pour activer le répondeur à l’aide de l’interface graphique

  1. Assurez-vous que la licence de répondeur est installée.
  2. Dans l’utilitaire de configuration, développez AppExpert, cliquez avec le bouton droit sur Répondeur, puis cliquez sur Activer la fonctionnalité Répondeur .

Création d’une légende HTTP sur l’appliance Citrix ADC

Créez une légende HTTP, HTTP-Callout-4, avec les paramètres indiqués dans le tableau suivant. Pour plus d’informations sur la création d’une légende HTTP, consultez Configuration d’une légende HTTP.

Pour plus d’informations, voir Paramètres et valeurs pour HTTP-Callout-4 pdf.

Création d’une action de répondeur

Créez une action de répondeur, Action-Responder-4. Créez l’action avec les paramètres indiqués dans le tableau suivant.

Paramètre Valeur
Nom Action-Responder-4
Type Répondez avec
Cible "”HTTP/1.1 200 OK\r\nServer: Microsoft-IIS/6.0\r\nX-Powered-By: ASP.NET\r\nContent-Length: 0\r\nMS-WebStorage: 6.5.6944\r\nCache-Control: no-cache\r\n\r\n””

Tableau 2. Paramètres et valeurs pour Action-Responder-4

Pour créer une action de répondeur à l’aide de l’utilitaire de configuration

  1. Accédez à AppExpert > Répondeur > Actions.

  2. Dans le volet d’informations, cliquez sur Ajouter.

  3. Dans la boîte de dialogue Créer une action de répondeur, dans Nom, tapez Action-Répondeur-4 .

  4. Dans Type, cliquez sur Répondre avec.

  5. Dans Target, tapez :

    ""HTTP/1.1 200 OK\r\nServer: Microsoft-IIS/6.0\r\nX-Powered-By: ASP.NET\r\nContent-Length: 0\r\nMS-WebStorage: 6.5.6944\r\nCache-Control: no-cache\r\n\r\n""
<!--NeedCopy-->

  6. Cliquez sur Créer, puis sur Fermer.

Création d’une stratégie de répondeur pour appeler la légende HTTP

Créez une stratégie de répondeur, Policy-Responder-4, qui vérifiera le corps de la requête et, si le corps contient le mot “ subject,” invoquera la légende HTTP pour vérifier l’e-mail. Créez la stratégie avec les paramètres indiqués dans le tableau suivant. Bien que vous puissiez créer une stratégie de répondeur dans le sous-nœud Stratégies, puis la lier globalement à l’aide du Gestionnaire de stratégies de répondeur, cette démonstration utilise le Gestionnaire de stratégies de répondeur pour créer la stratégie de répondeur et la lier globalement.

Paramètre Valeur
Nom Policy-Responder-4
Action Action-Responder-4
Résultat indéfini - Action -Action globale à résultat indéfini-
Expression. “HTTP.REQ.BODY(1000).CONTAINS(“urn:schemas:httpmail:subject”) && SYS.HTTP_CALLOUT(HTTP-Callout-4)”

Pour créer une stratégie de répondeur à l’aide de l’utilitaire de configuration

  1. Accédez à AppExpert > Répondeur.
  2. Dans le volet d’informations, sous Gestionnaire de stratégies, cliquez sur Gestionnaire de stratégies du répondeur.
  3. Dans la boîte de dialogue Gestionnaire de stratégies de répondeur, cliquez sur Remplacer global.
  4. Cliquez sur Insérer une stratégie, puis, dans la colonne Nom de la stratégie, cliquez sur Nouvelle stratégie.
  5. Dans la boîte de dialogue Créer une stratégie de répondeur, procédez comme suit :
    1. Dans Nom, tapez Policy-Responder-4.
    2. Dans Action, cliquez sur Action-Responder-4.
    3. Dans Action de résultat indéfini, cliquez sur Action globale de résultat indéfini .

    4. Dans la zone de texte Expression, tapez :

      "HTTP.REQ.BODY(1000).CONTAINS("urn:schemas:httpmail:subject") && SYS.HTTP_CALLOUT(HTTP-Callout-4)"
<!--NeedCopy-->
    5. Cliquez sur Créer, puis sur Fermer.
  6. Cliquez sur Appliquer les modifications, puis cliquez sur Fermer.

Création d’un agent de légende HTTP sur le serveur distant

Vous devez maintenant créer un agent de légende HTTP sur le serveur de légende distant. L’agent de légende HTTP reçoit les demandes de légende de l’appliance Citrix ADC et répond en conséquence. L’agent de légende est un script différent pour chaque déploiement et doit être écrit en tenant compte des spécifications du serveur, telles que le type de base de données et le langage de script pris en charge.

Le pseudo-code suivant fournit des instructions pour créer un agent de légende qui vérifie une liste de mots généralement compris pour indiquer des courriers indésirables. L’agent peut être implémenté dans n’importe quel langage de programmation de votre choix. Le pseudo-code doit être utilisé uniquement comme guide pour le développement de l’agent de légende. Vous pouvez intégrer des fonctionnalités supplémentaires dans le programme.

Pour identifier le courrier indésirable à l’aide d’un pseudo-code

  1. Acceptez le sujet de l’e-mail fourni par l’appliance Citrix ADC.
  2. Connectez-vous à la base de données qui contient tous les termes par rapport auxquels l’objet de l’e-mail est vérifié.
  3. Vérifiez les mots de l’objet de l’e-mail par rapport à la liste de mots spam.
  4. Formater la réponse comme requis par la légende HTTP.
  5. Envoyez la réponse à l’appliance Citrix ADC.
Cas d’utilisation : filtrage du spam basé sur OWA
October 4, 2021
Contributeur: 
C
October 4, 2021
Contributeur: 
C

Dans cet article

Commentaires sur le site | Your privacy choices footer linkVos préférences de confidentialité | Confidentialité et conditions légales | Préférences de cookies | Paramètres de consentement | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.