McAfee Security for Microsoft Exchange 8.6.0

使用 McAfee Quarantine Manager 隔离

指定存储库设置以隔离 McAfee Quarantine Manager 服务器上 MSME 检测到的隔离项目。

McAfee 产品(例如 McAfee Security for Microsoft Exchange 和 McAfee Email Gateway)使用预分配的端口号将检测信息发送至 McAfee Quarantine ManagerMcAfee Quarantine Manager 随后使用默认的相同端口号,将检测到的电子邮件配置信息释放或发送到 McAfee 产品。

McAfee Security for Microsoft ExchangeMcAfee Quarantine Manager 用户界面中提到的通信端口应相同。

您可以使用 McAfee Quarantine Manager 将隔离和反垃圾邮件功能整合到一起。 您可以从一个中心点对已隔离的电子邮件和文件进行分析并采取操作。

本手册并未提供有关安装或使用 McAfee Quarantine Manager 软件的详细信息。 更多信息,请参阅 McAfee Quarantine Manager 产品文档。
任务
1 在 <server 1> 上安装 McAfee Security for Microsoft Exchange 软件。
2 在 <server 2> 上安装支持的 McAfee Quarantine Manager 软件。
3 从 <server 1> 启动 MSME 用户界面。
4 在产品用户界面中,单击“设置和诊断” | “检测到的项目”
此时会出现“检测到的项目”页。
5 “McAfee Quarantine Manager”部分,选择 “启用”
6 “通信模式”中,选择模式。
“RPC” — 远程过程调用 (RPC) 是一种通信机制,需要与 McAfee Quarantine Manager 服务器不间断地连接通信。 如果与 McAfee Quarantine Manager 服务器发送通信故障,隔离和释放等过程会中断。
“HTTP” — 一种与 McAfee Quarantine Manager 服务器进行通信的无状态通信机制。 如果与 McAfee Quarantine Manager 服务器发生通信故障,项目会存储在本地数据库中,直到连接还原为止。 MSME 会三次尝试将隔离的项目发送至 MQM。 如果所有三次尝试都失败,会创建产品日志条目并且项目会存储在本地数据库中。
“HTTPs” — 一种安全的 HTTP 通信机制,数据以加密格式进行传输。
McAfee 建议您使用 HTTP/HTTPs 通信通道,因为无状态连接可确保软件能与 McAfee Quarantine Manager 进行无缝通信。
7 “IP 地址”中,指定 MQM 服务器的 IP 地址。
8 “端口”“回拨端口”,指定默认值。
通信模式 端口值 回拨端口 黑白名单更新间隔(小时)
RPC 49500 49500
HTTP 80 4
HTTPs 443 4
仅在 McAfee Quarantine Manager 服务器上配置了不同端口值时,修改该值。
9 单击“应用”保存设置。
您已成功配置 MSME 服务器开始隔离 MQM 服务器上检测到的项目。