メッセージフィルタで送信者グループ「ALL」を照合するにはどうすればよいですか。

はじめに

この記事では、送信者グループ「ALL」をメッセージフィルタと照合し、Eメールセキュリティアプライアンス(ESA)でのフィルタリングであることを確認する方法について説明します。                                                                          

背景説明

次の表に示すように、「ALL」送信者グループに一致するメッセージに対してアクションを実行する要件。また、「(sendergroup ==「ALL」)」のメッセージフィルタ条件で正の一致が返されない場合。この動作は、接続が定義済みの送信者グループのいずれにも一致しなかったためです。したがって、「none」と見なされます。 「ALL」送信者グループに一致するメッセージを検出するために、メッセージフィルタを設定できます。

送信者グループ「ALL」をメッセージフィルタと照合してフィルタアクションを確認するにはどうすればよいですか。

注:送信者グループの条件は、ESAのCLIでメッセージフィルタを使用した場合にのみ設定できます。

メッセージフィルタの作成

「ALL」送信者グループに一致するメッセージに対してアクションを実行するメッセージフィルタ構文:

DEFAULT_Sendergroup:
if (sendergroup == "none")
{
log-entry("Default Sender Group ALL matched");
}
.

or

DEFAULT_Sendergroup:
if (sendergroup == "")
{
log-entry("Default Sender Group ALL matched");
}
.

フィルタ操作を確認しています

このメッセージフィルタに一致する電子メールは、mail_logsまたはメッセージトラッキングに示されます。

mail_logの例の抜粋：

Thu Nov 23 22:37:44 2017 Info: New SMTP ICID 109 interface Management (10.10.10.1) address 10.10.10.12 reverse dns host unknown verified no
Thu Nov 23 22:37:44 2017 Info: ICID 109 ACCEPT SG None match ALL SBRS rfc1918 country not applicable
Thu Nov 23 22:37:51 2017 Info: Start MID 329 ICID 109
Thu Nov 23 22:37:51 2017 Info: MID 329 ICID 109 From: 
       
       
Thu Nov 23 22:37:56 2017 Info: MID 329 ICID 109 RID 0 To: 
       
       
Thu Nov 23 22:38:04 2017 Info: SenderBase upload: 1 hosts totaling 3542 bytes
Thu Nov 23 22:38:25 2017 Info: MID 329 Message-ID '<68aa4b$a9@adesa3.cisco.com>'
Thu Nov 23 22:38:25 2017 Info: MID 329 Subject 'SenderGroup Test - None'
Thu Nov 23 22:38:25 2017 Info: MID 329 ready 140 bytes from 
       
       
Thu Nov 23 22:38:25 2017 Info: MID 329 Custom Log Entry: Default Sender Group ALL matched
Thu Nov 23 22:38:25 2017 Info: MID 329 matched all recipients for per-recipient policy DEFAULT in the inbound table
Thu Nov 23 22:38:25 2017 Info: Delivery start DCID 0 MID 329 to RID [0]
Thu Nov 23 22:38:25 2017 Info: Message finished MID 329 done
Thu Nov 23 22:38:28 2017 Info: ICID 109 close

メッセージフィルタの詳細については、『拡張設定ガイド』を参照してください。

関連情報

• テクニカル サポートとドキュメント - Cisco Systems
• Cisco Eメールセキュリティアプライアンス(ESA)に新しいメッセージフィルタを追加する方法
• ESA のメッセージ フィルタとコンテンツ フィルタの違い
• より効率的なメッセージフィルタを作成する方法