Cisco Cisco Email Security Appliance C160 Mode D'Emploi

full email address and mailbox password, and the quarantine uses this to attempt to log in to the 
mailbox server as that user. If the login is successful, the user is authenticated and the quarantine 
then immediately logs out and no changes are made to the user’s inbox. Using mailbox 
authentication works well for sites that do not run an LDAP directory, but mailbox authentication 
can not present a user with messages that may have been bound for an email alias.

Select the type (IMAP or POP). Specify a server name and whether or not to use SSL for a secure 
connection. Enter a port number for the server. Supply a domain (example.com, for example) to 
append to unqualified usernames.

If the POP server advertises APOP support in the banner, then for security reasons (i.e., to avoid 
sending the password in the clear) the Cisco appliance will only use APOP. If APOP is not supported 
for some or all users then the POP server should be reconfigured to not advertise APOP.

Submit and commit your changes.

Spam notifications are email messages sent to end users when they have messages in the spam 
quarantine. Notifications contain a listing of quarantined spam or suspected spam for the user (or email 
addresses associated with that user in the LDAP repository, if user authentication is via LDAP, see 

). Notifications also include a link for 

users to use to view their quarantined messages. Once enabled, notifications are sent according to the 
schedule set here.

Spam notifications provide an alternative method for end-users to log into the quarantine. Users access 
the quarantine through the email notification they receive (if notifications are enabled for the 
quarantine). Clicking on any message subject logs the user into the web UI for the quarantine for the 
email address to which that notification was sent. This method of accessing the Spam Quarantine does 
not require LDAP or Mailbox authentication. Note that logging in through this method will not display 
quarantined messages for any other aliases the end-user may have unless the appliance is using a spam 
quarantine alias consolidation query for email notifications. If the notification was sent to a distribution 
list that is expanded after processing by the Cisco appliance, then multiple recipients may have access 
to the same quarantine for that list.

Users may receive multiple spam notifications for their email aliases or if they use multiple email 
addresses. You can use the alias consolidation feature to prevent some occurrences of multiple 
notifications. If you do not have an LDAP server or an active alias consolidation query set up, click 
the System Administration > LDAP link to configure your LDAP server settings and alias 
consolidation query string. For more information, see “LDAP Queries” in the Cisco IronPort AsyncOS 
for Email Advanced Configuration Guide, as well as 

 and 

 in this guide.

Enable spam notifications by checking the Enable Spam Notifications checkbox.

Enter a From: address for the notifications. Users may want to add this address to any “whitelist” 
supported by their email client (see 

Enter a subject for the notification.

Enter a customized title for the notification.