Produktdokumentation
Citrix ADC
Current Release 13.0 12.1 11.1
PDF anzeigen

Anwendungsfall: OWA-basierte Spam-Filterung

August 19, 2021
Beitrag von: 
C

Spam-Filterung ist die Fähigkeit, E-Mails dynamisch zu blockieren, die nicht von einer bekannten oder vertrauenswürdigen Quelle stammen oder die unangemessene Inhalte haben. Spam-Filterung erfordert eine zugehörige Geschäftslogik, die angibt, dass eine bestimmte Art von Nachricht Spam ist. Wenn die Citrix ADC Appliance Outlook Web Access (OWA) -Nachrichten basierend auf dem HTTP-Protokoll verarbeitet, können HTTP-Callouts zum Filtern von Spam verwendet werden.

Sie können HTTP-Callouts verwenden, um einen beliebigen Teil der eingehenden Nachricht zu extrahieren und mit einem externen Callout-Server zu überprüfen, der mit Regeln konfiguriert wurde, um festzustellen, ob eine Nachricht legitim oder Spam ist. Im Falle von Spam-E-Mails benachrichtigt die Citrix ADC Appliance den Absender aus Sicherheitsgründen nicht, dass die E-Mail als Spam markiert ist.

Das folgende Beispiel führt eine sehr einfache Überprüfung auf verschiedene gelistete Schlüsselwörter im E-Mail-Betreff durch. Diese Prüfungen können in einer Produktionsumgebung komplexer sein.

Um diese Konfiguration zu implementieren, müssen Sie die folgenden Aufgaben ausführen:

  1. Aktivieren Sie die Responder-Funktion auf der Citrix ADC Appliance.
  2. Erstellen Sie ein HTTP-Callout auf der Citrix ADC Appliance, und konfigurieren Sie sie mit Details zum externen Server und anderen erforderlichen Parametern.
  3. Erstellen Sie eine Responder-Richtlinie, um die Antwort zu analysieren und dann die Richtlinie global zu binden.
  4. Erstellen Sie einen Callout-Agent auf dem Remoteserver.

Responder aktivieren

Die Responder-Funktion muss aktiviert sein, bevor sie auf der Citrix ADC Appliance verwendet werden kann.

So aktivieren Sie den Responder mit der GUI

  1. Stellen Sie sicher, dass die Responderlizenz installiert ist.
  2. Erweitern Sie im Konfigurationsdienstprogramm AppExpert, klicken Sie mit der rechten Maustaste auf Responder, und klicken Sie dann auf Responder-Funktion aktivieren .

Erstellen eines HTTP-Callouts auf der Citrix ADC Appliance

Erstellen Sie ein HTTP-Callout, HTTP-Callout-4, mit den Parametereinstellungen in der folgenden Tabelle. Weitere Informationen zum Erstellen einer HTTP-Callout finden Sie unter Konfigurieren einer HTTP-Callout.

Weitere Informationen finden Sie unter Parameter und Werte für HTTP-Callout-4 pdf.

Erstellen einer Responderaktion

Erstellen Sie eine Responder-Aktion, Action-Responder-4. Erstellen Sie die Aktion mit den Parametereinstellungen in der folgenden Tabelle.

Parameter Wert
Name Action-Responder-4
Typ Antworten mit
Ziel "”HTTP/1.1 200 OK\r\nServer: Microsoft-IIS/6.0\r\nX-Powered-By: ASP.NET\r\nContent-Length: 0\r\nMS-WebStorage: 6.5.6944\r\nCache-Control: no-cache\r\n\r\n””

Tabelle 2. Parameter und Werte für Action-Responder-4

So erstellen Sie eine Responderaktion mit dem Konfigurationsdienstprogramm

  1. Navigieren Sie zu AppExpert > Responder > Aktionen.

  2. Klicken Sie im Detailbereich auf Hinzufügen.

  3. Geben Sie im Dialogfeld Responder-Aktion erstellen unter Name den Eintrag Action-Responder-4 ein.

  4. Klicken Sie unter Typ auf Antworten mit.

  5. Geben Sie unter Ziel Folgendes ein:

    ""HTTP/1.1 200 OK\r\nServer: Microsoft-IIS/6.0\r\nX-Powered-By: ASP.NET\r\nContent-Length: 0\r\nMS-WebStorage: 6.5.6944\r\nCache-Control: no-cache\r\n\r\n""
<!--NeedCopy-->

  6. Klicken Sie auf Erstellenund dann auf Schließen.

Erstellen einer Responder-Richtlinie zum Aufrufen des HTTP-Callouts

Erstellen Sie eine Responder-Richtlinie, Policy-Responder-4, die den Anforderungskörper überprüft und, wenn der Text das Wort Betreff enthält, das HTTP-Callout aufrufen, um die E-Mail zu überprüfen. Erstellen Sie die Richtlinie mit den Parametereinstellungen in der folgenden Tabelle. Sie können zwar eine Responder-Richtlinie im Unterknoten Richtlinien erstellen und sie dann global mithilfe des Responderrichtlinien-Managers binden, diese Demonstration verwendet den Responderrichtlinien-Manager, um die Responderrichtlinie zu erstellen und global zu binden.

Parameter Wert
Name Policy-Responder-4
Aktion Action-Responder-4
Undefined-Result-Action -Global undefined-result action-
Ausdruck HTTP.REQ.BODY (1000) .CONTAINS (urn:schemas:httpmail:subject) && SYS.HTTP_CALLOUT (HTTP-Callout-4)

So erstellen Sie eine Responder-Richtlinie mit dem Konfigurationsdienstprogramm

  1. Navigieren Sie zu AppExpert > Responder.
  2. Klicken Sie im Detailbereich unter Richtlinien-Managerauf Responder-Richtlinien-Manager.
  3. Klicken Sie im Dialogfeld Responder Policy Manager auf Global überschreiben.
  4. Klicken Sie auf Richtlinie einfügen, und klicken Sie dann in der Spalte Richtlinienname auf Neue Richtlinie.
  5. Gehen Sie im Dialogfeld Responder-Richtlinie erstellen folgendermaßen vor:
    1. Geben Sie unter Name den Wert Policy-Responder-4ein.
    2. Klicken Sie unter Aktion auf Aktions-Responder-4.
    3. Klicken Sie in Aktion mit nicht definiertem Ergebnis auf Globale Aktion mit nicht definiertem Ergebnis.

    4. Geben Sie im Textfeld Ausdruck Folgendes ein:

      "HTTP.REQ.BODY(1000).CONTAINS("urn:schemas:httpmail:subject") && SYS.HTTP_CALLOUT(HTTP-Callout-4)"
<!--NeedCopy-->
    5. Klicken Sie auf Erstellenund dann auf Schließen.
  6. Klicken Sie auf Änderungen übernehmenund dann auf Schließen.

Erstellen eines HTTP-Callout-Agents auf dem Remoteserver

Sie müssen nun einen HTTP-Callout-Agent auf dem Remote-Server erstellen. Der HTTP-Callout-Agent empfängt Callout-Anforderungen von der Citrix ADC Appliance und reagiert entsprechend. Der Callout-Agent ist ein Skript, das für jede Bereitstellung unterschiedlich ist und unter Berücksichtigung der Serverspezifikationen geschrieben werden muss, z. B. der Datenbanktyp und die unterstützte Skriptsprache.

Der folgende Pseudo-Code enthält Anweisungen zum Erstellen eines Callout-Agenten, der eine Liste von Wörtern prüft, die allgemein als Spam-Mails verstanden werden. Der Agent kann in jeder Programmiersprache Ihrer Wahl implementiert werden. Der Pseudocode soll nur als Richtschnur für die Entwicklung des Callout-Agenten verwendet werden. Sie können zusätzliche Funktionen in das Programm einbauen.

So identifizieren Sie Spam-E-Mails mithilfe von Pseudo-Code

  1. Akzeptieren Sie den von der Citrix ADC Appliance bereitgestellten E-Mail-Betreff.
  2. Stellen Sie eine Verbindung mit der Datenbank her, die alle Begriffe enthält, gegen die der E-Mail-Betreff überprüft wird.
  3. Überprüfen Sie die Wörter im E-Mail-Betreff gegen die Spam-Wortliste.
  4. Formatieren Sie die Antwort wie für das HTTP-Callout erforderlich.
  5. Senden Sie die Antwort an die Citrix ADC Appliance.
Anwendungsfall: OWA-basierte Spam-Filterung
August 19, 2021
Beitrag von: 
C
August 19, 2021
Beitrag von: 
C

In diesem Artikel

Feedback zur Site | Datenschutz und rechtliche Bestimmungen | Cookie-Einstellungen | Einstellungen für die Zustimmung
© 1999- Citrix Systems, Inc. All rights reserved.