如果您使用 Barracuda 的电子邮件安全网关,则可将 KnowBe4 列入白名单,允许我们的模拟网络钓鱼测试电子邮件和培训通知送达至您的最终用户。 有关我们的 IP 地址的最新列表,请参阅文章白名单数据和反垃圾邮件筛选信息中的 KnowBe4 的 IP 地址、主机名和标题部分。
以下说明适用于第三方软件。如果您在 Barracuda 中为 KnowBe4 设置白名单时遇到问题,我们建议联系 Barracuda 获取具体说明。此外,您还可以随时联系我们的支持团队寻求帮助。
在 Barracuda 电子邮件安全网关中按 IP 设置白名单
这些说明是根据 Barracuda 的知识库收集和总结的。如需详细了解如何在 Barracuda 中加入白名单,请观看视频 Barracuda 电子邮件安全服务 - 配置入站电子邮件。
如果您使用 Barracuda 的电子邮件安全服务(云),请根据以下步骤,按 IP 地址将 Barracuda 列入白名单:
- 登录您的 Barracuda 云控制。
- 进入 Email Security > Inbound Settings > IP Address Policies。
- 在 IP Blocking / Exemption 部分中,在顶部一行里输入我们的一个 IP 地址。您需要重复这一流程来输入每个 IP 地址。有关我们的 IP 地址的最新列表,请参阅文章白名单数据和反垃圾邮件筛选信息中的 KnowBe4 的 IP 地址、主机名和标题部分。
- 在 Netmask 字段中,输入 255.255.255.255。
注意:Barracuda 不允许设置 IP 地址范围,所以第一个 IP 范围应该是 147.160.167.0,其网络掩码为 255.255.255.192。按这种方式输入 IP 范围,即可覆盖整个范围。单个地址的网络掩码为 255.255.255.255。
- 将 Policy 字段设为 Exempt。
- 如有需要,可在 Comment 字段中添加注释。例如 KnowBe4 模拟网络钓鱼 IP 地址。
- 单击 Add,将 IP 地址加入白名单。
- 对每个 KnowBe4 IP 地址重复第 2 步到第 7 步。
如果您使用 Barracuda 的电子邮件安全网关(本地),请根据以下步骤,按 IP 地址将 Barracuda 列入白名单:
- 登录您的 Barracuda 电子邮件安全网关 Web 界面。
- 进入 BLOCK/ACCEPT > IP Filters 页面。
- 在 Allowed IP/Range 部分中,在顶部一行里输入我们的一个 IP 地址。您需要重复这一流程来输入每个 IP 地址。有关我们的 IP 地址的最新列表,请参阅文章白名单数据和反垃圾邮件筛选信息中的 KnowBe4 的 IP 地址、主机名和标题部分。
- 在 Netmask 字段中,输入 255.255.255.255。
注意:Barracuda 不允许设置 IP 地址范围,所以第一个 IP 范围应该是 147.160.167.0,其网络掩码为 255.255.255.192。按这种方式输入 IP 范围,即可覆盖整个范围。单个地址的网络掩码为 255.255.255.255。
- 将 Policy 字段设为 Exempt。
- 如有需要,可在 Comment 字段中添加注释。例如 KnowBe4 模拟网络钓鱼 IP 地址。
- 单击 Add,将 IP 地址加入白名单。
- 对每个 KnowBe4 IP 地址重复第 2 步到第 7 步。
Barracuda 意图分析
您可能需要在 Barracuda 的意图分析功能中将我们加入白名单,以防模拟网络钓鱼测试中的 URL 被修改,否则可能会导致网络钓鱼测试结果出现偏差。请参阅 Barracuda 的文章意图分析 - 入站邮件,了解此流程的相关说明。
如果您使用 Barracuda 的电子邮件安全服务(云),请根据以下步骤将 Barracuda 的意图分析列入白名单:
- 登录您的 Barracuda 云控制。
- 前往 Email Security > Inbound Settings > Anti-Phishing。
- 在 Intent 部分下,添加 KnowBe4 的主机名。务必将 Policy 下拉菜单设为 Ignore。
如果您使用 Barracuda 的电子邮件安全网关(本地),请根据以下步骤将 Barracuda 的意图分析列入白名单:
- 登录您的 Barracuda 电子邮件安全网关 Web 界面。
- 前往 Email Security Gateway > Basic > Spam Checking。
- 在 Intent Analysis 部分,将 KnowBe4 的主机名添加至 URI Exemptions:文本框字段。
Barracuda 发件人身份验证
若想在模拟网络钓鱼测试中仿冒您自己的域,则可从 SPF 检查中豁免可信的转发器 IP 地址。有关更多信息,请参阅 Barracuda 的文章如何配置发件人政策框架。
如果您使用 Barracuda 的电子邮件安全服务(云),请根据以下步骤将 Barracuda 的发件人身份验证列入白名单:
- 登录您的 Barracuda 云控制。
- 前往 Email Security > Inbound Settings > Sender Authentication。
- 在“使用发件人政策框架”中心里,在 SPF 豁免表格中输入我们的 IP 地址。
如果您使用 Barracuda 的电子邮件安全网关(本地),请根据以下步骤将 Barracuda 的发件人身份验证列入白名单:
- 登录您的 Barracuda 电子邮件安全网关 Web 界面。
- 前往 Email Security > Block/Accept 选项卡,然后选择 Sender Authentication。
- 在 Sender Policy Framework (SPF) Configuration 部分中,选择 Yes。
- 将 KnowBe4 IP 地址添加至豁免列表。
Barracuda 高级威胁保护 (ATP)
如果您使用 Barracuda 的高级威胁保护 (ATP),并且遇到了错误点击或错误打开附件的情况,则可设置豁免功能。通过豁免设置,您可绕过 PDF 扫描,无需扫描 KnowBe4 IP 地址所发的网络钓鱼测试电子邮件。
如需设置豁免地址以绕过 ATP PDF 扫描:
- 登录您的 Barracuda 电子邮件安全网关 Web 界面。
- 选择 ATP Settings 选项卡。
- 输入 IP 地址和子网络掩码。有关我们的 IP 地址的最新列表,请参阅文章白名单数据和反垃圾邮件筛选信息中的 KnowBe4 的 IP 地址、主机名和标题部分。
- 单击 Add。
Barracuda Sentinel 允许发件人
使用 Barracuda Sentinel 的 Allow Senders 列表,可允许 KnowBe4 电子邮件绕过组织当前的白名单规则。有关更多信息,请参阅 Barracuda 的文章如何允许发件人。
如需将特定发件人添加至“允许发件人”列表:
- 登录您的 Barracuda 管理员控制台。
- 单击控制台菜单中的 Dashboard。
- 单击 Settings 图标(应该会显示为齿轮)。
- 单击 Allowed Senders。
- 在 Sender Email or Domain 字段中,输入一个电子邮件地址或域名。
注意:为了安全起见,Barracuda Sentinel 只会允许您一次输入一个电子邮件地址或域名。您可以重复第 5 步到第 7 步,添加任意数量的电子邮件地址或域名。
- 如有需要,您可以在自己的电子邮件地址或域名中添加备注。
- 单击 Save。
另外,您还可以在 Allowed Senders 页面中,分别通过对应的图标删除或编辑电子邮件地址和域名。