Microsoft Exchange 2013 へのメッセージから ESA X ヘッダーが削除される

はじめに

このドキュメントでは、Cisco Email Security Appliance （ESA）経由で Microsoft Exchange2013 メール サーバに送信された電子メール メッセージに X ヘッダーとカスタムの X ヘッダーが表示されない理由と、その問題の解決方法について説明します。

背景説明

ESA では、X ヘッダーを使用して、ESA に関連に関連する特定の機能が注入されます。これらのヘッダー、そのような機能の値と出力を記録するのに使用されます。

次に、X ヘッダーの例をいくつか示します。

ヒント：これらの機能やその他の機能で使用されるXヘッダーは、他にもさまざまです。詳細については、『ESA エンド ユーザ ガイド』を参照してください。

ESA では、注目すべき主な X ヘッダーは、通常、X-Ironport-AV ヘッダーと X-Ironport-Anti-Spam ヘッダーです。

X-Ironport-Av: E=Sophos;i="5.11,502,1422939600"; d="scan'208,217";a="54"
X-Ironport-Av: E=Sophos;i="5.11,502,1422921600"; d="scan'208,217";a="408151624"
X-Ironport-Anti-Spam-Result: A0DdCADh5RpV/5RdJa1cgkNDUlwFtDiPCYI0hXcCgUhMAQEBAQE
 BeQSEGxlyAQsBAnInBIhCpTCpC4xhh3QFgzONL4l1iziJAyKBRQyCHW+BRH8BAQE
X-Ironport-Anti-Spam-Filtered: true

これらのヘッダーは、スパムや偽陽性のメッセージをさらに検討するためにシスコに直接提出するのに使用します。そのようなヘッダーには、もともと ESA から提示された、または ESA に対して提示したメッセージを処理するのに使用される機能の値が含まれています。

問題

X ヘッダーは、ESA によって Microsoft Exchange 2013 に処理されている一部の電子メール メッセージは表示されません。

Microsoft Exchange には、「受信および送信メッセージから特定のヘッダーフィールドを削除するヘッダー ファイアウォール オプション」があります。  この問題は、ESA から注入された X ヘッダー部分が削除されたために、シスコ サービス側でルーティングや処理の問題が発生したときに見られます。

Microsoft TechNet のヘッダー ファイアウォールのセクションには、この問題について次のように説明されています。

ヘッダー ファイアウォールは、信頼できない送信元から Exchange の組織が受け取る受信メッセージから、Exchange 関連の X ヘッダーを削除することで、そのようなヘッダーのスプーフィングを防ぎます。ヘッダー ファイアウォールは、Exchange の組織外の信頼できない宛先に送信される送信メッセージから、Exchange 関連の X ヘッダーを削除することで、そのようなヘッダーの情報が開示されるのを防ぎます。さらに、ヘッダー ファイアウォールは、メッセージのルーティング履歴を追跡するのに使用される標準のルーティング ヘッダーのスプーフィングも防止します。

解決方法

この問題を解決するには、Microsoft Exchange 2013 環境のオプションと設定を確認し、Header Firewall オプションが有効になっていないことを確認することを推奨します。

また、ヘッダー情報が正しく入力されていることを確認してください。ESA および Microsoft Exchange 環境経由で処理されたメッセージには、メッセージごとに正しく書かれた raw ヘッダーが含まれる必要があります。エンドユーザが使用する電子メール アプリケーションによっては、さまざまな方法を使用してこれらのヘッダーが表示されます。

ヒント：詳細については、『電子メールヘッダーの取得方法』MXToolBoxドキュメントを参照してください。

関連情報

• Cisco E メール セキュリティ アプライアンス エンド ユーザ ガイド
• どうすれば、ESAのX IronPort AVヘッダーを解釈しますか。
• テクニカル サポートとドキュメント - Cisco Systems