ESA FAQ: 메일 플로우 정책이란?

소개

이 문서에서는 ESA(Email Security Appliance)의 메일 플로우 정책 및 메일 플로우 정책과 연결된 작업에 대해 설명합니다.

메일 플로우 정책이란?

메일 플로우 정책을 사용하면 SMTP 대화 중에 발신자에서 리스너로의 이메일 메시지 플로우를 제어하거나 제한할 수 있습니다. 메일 플로우 정책에서 다음 유형의 매개변수를 정의하여 SMTP 대화를 제어할 수 있습니다.

• 연결 매개변수(예: 연결당 최대 메시지 수)
• 속도 제한 매개변수(예: 시간당 최대 수신자 수)
• SMTP 대화 중에 전달되는 사용자 지정 SMTP 코드 및 응답을 수정합니다.
• 스팸 감지를 활성화합니다.
• 바이러스 보호를 사용하도록 설정합니다.
• 암호화(예: TLS를 사용하여 SMTP 연결 암호화)
• DKIM을 사용하여 수신 메일을 확인하는 등의 인증 매개변수.

메일 플로우 정책은 원격 호스트의 연결에 대해 다음 작업 중 하나를 수행합니다.

• 수락. 연결이 수락되고 이메일 수락은 RAT(Recipient Access Table)(퍼블릭 리스너용)를 비롯한 리스너 설정에 의해 추가로 제한됩니다.
• 거절. 연결이 처음에 수락되지만 연결을 시도하는 클라이언트는 4XX 또는 5XX SMTP 상태 코드를 받습니다. 수락된 이메일이 없습니다.

참고: SMTP 대화가 시작될 때보다는 메시지 수신자 레벨(RCPT TO)에서 이 거부를 수행하도록 AsyncOS를 구성할 수도 있습니다. 이러한 방식으로 메시지를 거부하면 메시지 거부가 지연되고 메시지가 반송되므로 AsyncOS에서 거부된 메시지에 대한 자세한 정보를 유지할 수 있습니다. 이 설정은 CLI listenerconfig > setup 명령에서 구성합니다.

• TCPREFUSE입니다. TCP 레벨에서 연결이 거부됩니다.
• 릴레이. 연결이 수락됩니다. 모든 수신자에 대한 수신은 허용되며 RAT에 의해 제한되지 않습니다.
• 계속. HAT(Host Access Table)의 매핑이 무시되고 HAT의 처리가 계속됩니다. 수신 연결이 CONTINUE가 아닌 이후 항목과 일치하면 해당 항목이 대신 사용됩니다. CONTINUE 규칙은 GUI에서 HAT를 쉽게 편집할 수 있도록 하는 데 사용됩니다.

메일 플로우 정책은 이메일 파이프라인의 시작 부분에 있으므로 원격 호스트가 ESA와의 연결을 설정하려고 시도할 때 이러한 매개변수가 적용됩니다.

메일 플로우 정책은 안티스팸, 안티바이러스, 바이러스 전파 확산 및 콘텐츠 필터 매개 변수를 정의하여 지정된 도메인, 이메일 주소 그룹 또는 특정 이메일 주소로부터 수신되거나 지정된 메일에 적용할 수신 및 발신 메일 정책과 다릅니다.

기본 메일 플로우 정책을 수정하고 새 메일 플로우 정책을 정의할 수 있습니다.

퍼블릭 리스너에는 4개의 기본 메일 플로우 정책이 정의되어 있습니다.

• 수락됨
• 차단됨
• 조절됨
• 신뢰할 수 있는

프라이빗 리스너는 다음 메일 플로우 정책을 사용합니다.

• 수락됨
• 차단됨
• RELAYED

관련 정보

• Cisco Email Security Appliance − 엔드 유저 가이드
• 기술 지원 및 문서 − Cisco Systems