セキュリティ : Cisco E メール セキュリティ アプライアンス

メールが着信 リレーによって来ているときどのように一致する悪い SBRS のホストを送信 しますか。

2015 年 11 月 25 日 - 機械翻訳について
その他のバージョン: PDFpdf | 英語版 (2015 年 8 月 22 日) | フィードバック

Shiu NG およびスティーブン バイヤーによって貢献される、Cisco TAC エンジニア。

電子メール メッセージが着信 リレーしかし送信 されるとき、「オリジナルは」ホスト(送信 MTA 前に着信 リレー)を送信 して 着信 リレーが ESA に接続することをその時に知られません。

従って ESA が「オリジナルを」一致する 可能性のあるでホストをグループ(IP アドレス、SBRS スコア、等によってどちらかの)接続時間にある特定の送信側に送信 します。 ただし、着信中継機能と、ESA は ESA に着信 リレーによって中継で送られているメッセージのヘッダから「オリジナルを」できまホストを送信 します推論。

「オリジナルを」推論した後ホストを送信 して、ESA はメッセージ フィルター変数の形でこの入手可能な情報を、例えば評判、sendergroup、リモートIP、先祖など作ります

悪い SBRS スコアが付いているメールホストからのメッセージを処理するのにこれらのメッセージ フィルターのどちらかを使用できます。

このフィルタは受信リスナーと、「例リスナー」一致します:

Handle_low_SBRS: if ((recv-listener == "Example-Listener") AND
(reputation <= -3.0)){

# insert action here

}
This filter matches the SenderGroup, "bad-SBRS-sg":

Handle_low_SBRS: if (sendergroup == "bad-SBRS-sg") {

# insert action here

}

どのような操作をメッセージ フィルターを使用して電子メール メッセージに適用できますか。


関連するシスコ サポート コミュニティ ディスカッション

シスコ サポート コミュニティは、どなたでも投稿や回答ができる情報交換スペースです。


Document ID: 118686