Как установить рекорд SPF?

3750 Cisco поддерживают "Основанную на политике Маршрутизацию", которая позволит Вам делать решения по маршрутизации на основе стандартного ACL. Вот PDF, объясняя это:
http://www.cisco.com/en/US/docs/switches/lan/catalyst4500/12.2/25sg/configuration/guide/pbroute.pdf

Из любопытства, почему? Мне как то, кажется, чего Вы хотите достигнуть, могло бы быть возможным иначе.

От PDF:

The following example illustrates how to route traffic from different sources to different
places (next hops). Packets arriving from source 1.1.1.1 are sent to the next hop at 3.3.3.3;
packets arriving from source 2.2.2.2 are sent to the next hop at 3.3.3.5.

access-list 1 permit ip 1.1.1.1 
access-list 2 permit ip 2.2.2.2 

! interface fastethernet 3/1
ip policy route-map Texas
! route-map Texas permit 10
   match ip address 1 set ip next-hop 3.3.3.3
! route-map Texas permit 20
   match ip address 2 set ip next-hop 3.3.3.5  

Хотя в Вашем случае вместо этого для fastethernet 3/1 Вы поместили бы интерфейс VLAN, что Вы хотите, чтобы маршрутизация от источника произошла. Если Вы копируете и вставляете этот код в текстовый редактор и изменяете дюйм/с и интерфейс к тому, что Вам нужны Вы, может вставить его прямо в режим конфигурации на переключателе

3
задан 17 May 2011 в 07:35
3 ответа

Вам будет нужна запись SPF TXT для каждого домена.

Следующая причина объясняет почему:

Если Вы посылаете мне электронное письмо из mail.example.com (как Ваш постфиксный сервер) и утверждаете, что были dail@domain1.com затем, мой сервер (способный SPF) искал бы запись SPF domain1.com.

Это конкретно посмотрело бы в записи SPF TXT domain1.com для упоминания о mail.example.com и разрешено ли послать электронные письма от имени domain1.com.

(http://www.openspf.org/FAQ/What_it_does)

8
ответ дан 3 December 2019 в 04:50

Я предлагаю, чтобы Вы установили запись SPF для example.com как:

v=spf1 mx -all

(принятием mail.example.com является MX для example.com), затем устанавливает все виртуальные рекорды доменов SPF как:

v=spf1 redirect=example.com

таким образом, все дальнейшие изменения были бы сделаны на записи example.com.

Конечно, это предложения; не стесняйтесь настраивать для своего случая.

2
ответ дан 3 December 2019 в 04:50

Вот некоторые бесплатные инструменты, который помогает Вам создающие и проверяющие записи SPF:

1
ответ дан 3 December 2019 в 04:50

Теги

Похожие вопросы