Нужное письмо партнёра удержано системой Cisco IronPort или ESA, а сотрудник не может найти его в обычных папках. Правильный следующий шаг — запрос администратору с данными конкретного сообщения. Просьба «отключить спам-фильтр для компании» слишком широка: она не устанавливает причину удержания и может затронуть больше почты, чем требуется для вашей задачи.
ESA — прежнее название устройства Email Security Appliance, используемое в документации и рабочих инструкциях. Актуальная продуктовая линейка называется Cisco Secure Email Gateway. Конкретные возможности зависят от версии и конфигурации организации. Не переносите пункты меню из случайной инструкции в свою систему без проверки у администратора, особенно если карантин обслуживается отдельным компонентом.
Сначала убедитесь, что письмо ожидаемое
Проверьте, действительно ли партнёр отправлял сообщение и для какой операции оно нужно. Используйте уже известный канал связи, если письмо неожиданное или просит выполнить чувствительное действие. Знакомое имя и логотип не подтверждают подлинность. Не открывайте подозрительное вложение только для того, чтобы решить, заслуживает ли отправитель исключения.
Если доступно уведомление о карантине, сохраните его данные и время, но не считайте его исходным письмом. Администратору может понадобиться идентификатор удержанной копии. Не публикуйте ссылку управления карантином в общем чате: она может содержать сведения, предназначенные конкретному получателю. Используйте принятую в организации систему заявок или безопасный внутренний канал.
Что включить в запрос
Укажите свой адрес получателя, полный адрес отправителя, дату и часовой пояс, тему и доступный Message-ID. Объясните назначение письма: например, ожидаемый документ по конкретной рабочей операции без передачи самого конфиденциального документа. Добавьте, нужна ли разовая выдача этой копии или исследование повторяющейся проблемы. Это разные задачи с разным объёмом решения.
Попросите проверить фактическую причину удержания и применённую политику. Не утверждайте заранее, что сработал именно антиспам: у шлюза есть другие проверки. Cisco описывает разные способы разрешения доверенных отправителей, включая пользовательский список и административные механизмы. Выбор подходящего уровня остаётся за ответственным администратором.
Полезная формулировка заявки: «Прошу проверить указанную копию и возможность безопасного получения. Если требуется исключение, прошу ограничить его нужным отправителем и областью получателей, указать срок и способ повторной проверки». Не просите разрешить весь общий IP почтового сервиса без разбора: через него может отправляться почта других организаций.
Почему личного списка может быть недостаточно
В руководстве Cisco по карантину описаны пользовательские списки разрешённых и заблокированных отправителей. Там также указано, что наличие отправителя в разрешённом списке не гарантирует доставку при других результатах проверки. Приведённый документ относится к AsyncOS 14.0; администратор должен сверить применимость к вашей версии.
Поэтому добавление адреса в личный список не следует считать изменением всей политики шлюза. Если доступ к таким спискам не включён, пользователь не обязан видеть соответствующий элемент интерфейса. Не пытайтесь обходить организационные настройки сторонним почтовым приложением. Сообщите администратору, что именно доступно в вашем интерфейсе, и дождитесь решения по конкретному сообщению.
Как проверить выполненное решение
Сначала сохраните исходный статус. Если администратор признал копию легитимной и выпустил её, проверьте её появление в ящике и запишите время. Это подтверждает получение выпущенного сообщения, но не обработку следующего. Если согласовано изменение политики, уточните адрес, область и срок действия, не запрашивая посторонние детали внутренней защиты.
Если ваш партнёр использует несколько адресов уведомлений, перечислите только те, от которых действительно ожидаете нужные сообщения. Не заменяйте конкретную заявку просьбой доверять всему бренду. Перед повтором уточните фактический From новой копии: другой адрес может не входить в согласованное исключение. Тогда повторное удержание ещё не доказывает, что администратор неверно применил настройку.
Затем по согласованию получите новую безопасную копию от того же отправителя через его обычную систему. Через десять минут и через час сопоставьте пользовательскую папку с доступным статусом администратора. Не меняйте одновременно отправляющий адрес и шаблон. Если новая копия снова удержана, приложите её отдельный идентификатор к заявке, сохранив результат первого опыта.
Не отключайте всю защиту ради успешного теста. Если временное исключение остаётся, назначьте ответственного за пересмотр и отмену. В разборе технической доставки и папки объясняется, почему эти события нужно различать. Отправитель при желании может отдельно проверить свою копию в Check; по методологии это не воспроизводит частную политику Cisco вашей организации и не заменяет решение администратора.
Видео-памятка: что проверить
Видео без звука, 24 секунды. Текстовая версия краткого плана:
- Личный список разрешённых отправителей и политика шлюза имеют разную область действия.
- Запрос должен относиться к конкретному письму, адресу и рабочей задаче.
- Выпуск старого сообщения и обработка нового проверяются отдельно.