<https://securityzone.vn/t/lab-10-1-configure-cisco-asa-email-proxy.813/>
<http://schema.org/articleBody>
"Lab Configure cisco ASA email proxy\nI. Mô hình Lab Configure cisco ASA email proxy\n1. Mô hình\n\nhttps://lh6.googleusercontent.com/-oGYl693LR44/VIcavXX-cCI/AAAAAAAABaM/O-YyBbjAVwk/w519-h593-no/1.jpg\n\n2. Yêu cầu:\n- Client ngoài internet sử dụng outlook để gửi mail và nhận mail từ mail server 2003.\n- CLient sử dụng Server incomming và out comming là cổng outside của ASA: 192.168.80.131 với port\n\npop3: 995\nsmtps: 988\n\n3. Đánh giá:\n- Với các sử dụng Email-Proxy như trên sẽ giúp cty của bạn nâng cao khả năng bảo mật hơn. Bảo vệ Mail-server bên trong ASA nhờ vào cơ chế Mail Pxory trên ASA.\n- TÍnh năng Mail-Proxy cho phép ASA chuyển tiếp các yêu cầu của client về dịch các dịch vụ mail như: SMTPS, POP3S và IMAPS vào Mail server. Việc truy cập này sẽ được đảm bảo an toàn do được bảo vệ vởi SSL.\n- Lúc này các session nói chuyển giữa client ngoài internet và Mail server sẽ được ASA kiểm soát. Việc này sẽ giúp cty bạn nâng cao khả năng bảo mật hơn\n\nII. Triển khai Lab Configure cisco ASA email proxy\n1. Cấu hình IP\n- Cấu hình IP cho ASA.\n\nciscoasa(config)# int e0/0\nciscoasa(config-if)# nameif outside\nciscoasa(config-if)# ip add 192.168.80.131 255.255.255.0\nciscoasa(config-if)# no shutdown\n\nciscoasa(config-if)# int e0/1\nciscoasa(config-if)# nameif inside\nciscoasa(config-if)# ip add 192.168.56.254 255.255.255.0\nciscoasa(config-if)# no shut\n\n2. Cấu hình Mail-Proxy\n- Cấu hình mail-proxy trên ASA\n// khởi động smtps trên cổng outside\n\nciscoasa(config)# smtps\nciscoasa(config-pop3s)# enable outside\n\n// phương thức chứng thực\n\nciscoasa(config-smtps)# authentication aaa\n\n// Server dùng để chứng thực\n\nciscoasa(config-smtps)# server 192.168.56.10\nciscoasa(config-smtps)# exit\n\n\n// khởi động pop3s trên cổng outside\n\nciscoasa(config)# pop3s\nciscoasa(config-pop3s)# enable outside\nciscoasa(config-pop3s)# authentication aaa\nciscoasa(config-pop3s)# server 192.168.56.10\n\n// tạo username và password\nciscoasa(config)# username asa1 password svuit.vn\nciscoasa(config)# username asa2 password s123\nciscoasa(config)# username asa3 password 123\n\n\n3. Cài Mail Server\n- Để đơn giản mình sẽ sử dụng Mail Server trên Windows 2003.\n\nhttps://lh6.googleusercontent.com/-U_AgpLmIDzM/VIcavfWiitI/AAAAAAAABaQ/2tJbSt0cmmY/w722-h483-no/2014-12-09_200552.jpg\n\nhttps://lh4.googleusercontent.com/-4HtefE6VHhc/VIcawNBngGI/AAAAAAAABcI/UtduWEBJZEA/w546-h300-no/2014-12-09_200707.jpg\n\nhttps://lh6.googleusercontent.com/-u_Ya2Hoy820/VIcawcYNwyI/AAAAAAAABcc/09PY8tQRcyw/w552-h393-no/2014-12-09_200912.jpg\n\n- Cấu hình Mail server, tạo các mail user\n\nhttps://lh5.googleusercontent.com/-AsR_wQ_cDGI/VIcaxHFZutI/AAAAAAAABao/APK3l-yX7RU/w491-h489-no/2014-12-09_201033.jpg\n\nhttps://lh3.googleusercontent.com/-5AB_E8M94PE/VIcaxZOlRvI/AAAAAAAABak/UsmcPktdBDM/w740-h409-no/2014-12-09_201220.jpg\n\n\nhttps://lh3.googleusercontent.com/-IRlaRymJw84/VIcavTVSD-I/AAAAAAAABZ4/Ctu5usBEvdE/w546-h387-no/2014-12-09_200621.jpg\n\n\nIII. Kiểm tra\n- CLient ngoài internet thực hiện ping đến outside của ASA để đảm bảo kết nối giữa ASA và client tốt.\n\nhttps://lh3.googleusercontent.com/-2Mn51j8ztq4/VIcaxt-K0UI/AAAAAAAABbQ/vKz5U2j3V8Q/w608-h312-no/2014-12-09_201640.jpg\n\n- Các bạn mở Outlook lên và thực hiện login vào mail user đã tạo trên Mail server. Mình sẽ login vào user svuit2 đã được tạo trên mail server.\n\nhttps://lh5.googleusercontent.com/-DtVT1XbdoAc/VIcayNl520I/AAAAAAAABaw/b2f3_eaZBK8/w495-h395-no/2014-12-09_201652.jpg\n\nhttps://lh5.googleusercontent.com/-GcY4fsgLFxI/VIcayiJIE9I/AAAAAAAABa8/rgAlkzVu6ns/w486-h406-no/2014-12-09_201715.jpg\n\n- Tại đây các bạn điền IP cổng outside của ASA nhé.\n\nhttps://lh5.googleusercontent.com/-zFVlJjDzoBU/VIcazPZ--KI/AAAAAAAABbA/0kF6OjTO-Ck/w497-h404-no/2014-12-09_201810.jpg\n\n\n- Chú ý khúc này. KHi bạn nhập username và password bạn phải nhập theo định dạng sau\n\nusername_asa:username_mailbox\npassword_asa:password_mailbox\n\n\nhttps://lh4.googleusercontent.com/-pbR8FxHqD8g/VIcazUoiwiI/AAAAAAAABbU/387bjYdVa4o/w492-h407-no/2014-12-09_201841.jpg\n\n\n- Tiến hành gửi Email.\n\nhttps://lh4.googleusercontent.com/-twASy34SzWI/VIcazjSDhmI/AAAAAAAABbE/IYAuhvODJGI/w391-h403-no/2014-12-09_201949.jpg\n\n- Khi gửi nếu gặp lỗi như sau. Lỗi như hình dưới là do bạn cấu hình port bị sai.\n\nhttps://lh3.googleusercontent.com/-fyfgFrdbRYM/VIca02i86aI/AAAAAAAABbg/M9dv-hKdOiA/w707-h546-no/2014-12-09_202044.jpg\n\n- Các bạn có thể sửa lại các thông số cho account mail như sau.\n\nhttps://lh3.googleusercontent.com/-WeL1zbCHnIg/VIca1QGn_-I/AAAAAAAABcA/iIfFdTojol4/w703-h550-no/2014-12-09_202247.jpg\n\n\nhttps://lh4.googleusercontent.com/-PNptuI5Vc4U/VIca2kH8HfI/AAAAAAAABcE/8I5sfZ9I3Wg/w714-h454-no/2014-12-09_222456.jpg\n\n- Sau khi fix xong các bạn gửi lại Email trên nhé\n- Sau đó các bạn login vào Email của user: svuit1 để kiểm tra xem có mail mới không nhé. Như của mình là thành công, đã thấy mail mới\n\nhttps://lh4.googleusercontent.com/-nigWtWIVf-A/VIca3Dv0k0I/AAAAAAAABcM/XQBKZn3nZGk/w787-h593-no/2014-12-09_222721.jpg\n\n\n- Trên ASA các bạn có thể kiểm tra việc gửi và nhận email\n\nciscoasa(config)# sh vpn-sessiondb email-proxy\n\n\nSession Type: Email-Proxy\n\n\nUsername     : asa2                   Index        : 67\nPublic IP    : 192.168.80.130\nProtocol     : SMTPS\nEncryption   : none                   Hashing      :\nBytes Tx     : 366                    Bytes Rx     : 1285\nGroup Policy : DfltGrpPolicy          Tunnel Group : email\nLogin Time   : 00:31:31 UTC Tue Nov 30 1999\nDuration     : 0h:00m:51s\nNAC Result   : Unknown\nVLAN Mapping : N/A                    VLAN         : none"
<https://securityzone.vn/t/lab-10-1-configure-cisco-asa-email-proxy.813/>