Acerca del enrutamiento basado en encabezados de mensaje
Para implementar la arquitectura de integración del enrutamiento basado en encabezados de mensaje, configure el MTA integrado con Prevent para determinar cómo procesar los mensajes SMTP según la existencia de un encabezado de mensaje informativo.
Si el MTA usa encabezados de mensaje para determinar el siguiente salto de un mensaje, un usuario puede evitar fácilmente la detección usando agentes de usuarios de correo (MUA) comunes. Symantec recomienda elegir otro método de integración si alguno está disponible. Sin embargo, este método proporciona una integración completamente funcional.
Enrutamiento basado en encabezados de mensaje
A continuación se muestran los detalles sobre el enrutamiento basado en encabezados de mensaje:
- El agente de escucha SMTP de MTA integrado con Prevent recibe un mensaje en el puerto 25.
- El MTA integrado con Prevent examina los encabezados del mensaje. Si el MTA no encuentra ningún encabezado insertado por el servidor deNetwork Prevent para correo electrónico, el MTA enruta el mensaje para su inspección al agente de escucha SMTP del servidor deNetwork Prevent para correo electrónicoen el puerto TCP 10025. (El puerto TCP 10025 es el número de puerto predeterminado. Es posible cambiar este número.)
- El servidor deNetwork Prevent para correo electrónicoexamina el mensaje y, si el servidor no bloquea el mensaje (en función de la política relevante), inserta un encabezado y refleja el mensaje de nuevo en el MTA integrado con Prevent en el puerto TCP 25.
- El MTA integrado con Prevent examina el mensaje para determinar si el encabezado del servidor deNetwork Prevent para correo electrónicoexiste. Si existe el encabezado, el MTA integrado con Prevent procesa el mensaje según el siguiente salto apropiado. Si el servidor deNetwork Prevent para correo electrónicoagregó encabezados adicionales al mensaje, el MTA integrado con Prevent puede tomar una decisión de enrutamiento diferente. La arquitectura del flujo de mensajes y cualquier encabezado que el servidor deNetwork Prevent para correo electrónicomodifica determinan el siguiente salto en la entrega del mensaje.