ESA が Received ヘッダーを送信電子メール メッセージへ追加するのを停止する方法について

ダウンロード オプション

  • PDF     (347.1 KB)
    Adobe Reader を使ってさまざまなデバイスで表示
  • ePub     (136.9 KB)
    iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
  • Mobi (Kindle)     (168.3 KB)
    Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示
Updated: 2019 年 8 月 15 日
Document ID:118235

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

    はじめに

    このドキュメントでは、Eメールセキュリティアプライアンス(ESA)で処理されるEメールの送信メールヘッダーから内部IPアドレスまたはホスト名を保護および非表示にする方法について説明します。

    ESA が Received ヘッダーを送信電子メール メッセージへ追加するのを停止する方法について

    リスナーは、各メッセージにReceived：ヘッダーを追加して、リレーする電子メールを変更します。Received：ヘッダーを含めない場合は、このオプションを使用して無効にすることができます。

    Receivedヘッダーを無効にすると、インフラストラクチャの外部を移動するすべてのメッセージで内部サーバのIPアドレスまたはホスト名が公開されてネットワークトポロジが公開されることを防ぐことができます。受信したヘッダーを無効にする際は注意してください。

    UIを使用しない

    1. ESAへのログイン
    2. Network > Listenerの順に移動します。
    3. 受信したヘッダーを無効にするリスナー名を選択します
    4. Advancedをクリックして、リスナーの高度な設定オプションをドロップダウンします
    5. Add Received Headerのチェックを外します。
    6. [Submit] をクリックします。
    7. UIの右上にあるCommit Changesをクリックして、設定変更を保存します

         

    UIからリスナーを編集する例：

         

         

    CLIの使用を無効にする

    次の例で、すべての送信メールに対する Received ヘッダーの追加を無効にする方法を示します。

    myesa.local> listenerconfig


    Currently configured listeners:
    1. InboundMail (on Management, 172.16.6.165) SMTP TCP Port 25 Public

    Choose the operation you want to perform:
    - NEW - Create a new listener.
    - EDIT - Modify a listener.
    - DELETE - Remove a listener.
    - SETUP - Change global settings.
    []> edit

    Enter the name or number of the listener you wish to edit.
    []> 1

    Name: InboundMail
    Type: Public
    Interface: Management (172.16.6.165/24) TCP Port 25
    Protocol: SMTP
    Default Domain: <none configured>
    Max Concurrent Connections: 50 (TCP Queue: 50)
    Domain Map: Disabled
    TLS: No
    SMTP Authentication: Disabled
    Bounce Profile: Default
    Use SenderBase For Reputation Filters and IP Profiling: Yes
    Footer: None
    Heading: None
    SMTP Call-Ahead: Disabled
    LDAP: Off


    Choose the operation you want to perform:
    - NAME - Change the name of the listener.
    - INTERFACE - Change the interface.
    - CERTIFICATE - Choose the certificate.
    - LIMITS - Change the injection limits.
    - SETUP - Configure general options.
    - HOSTACCESS - Modify the Host Access Table.
    - RCPTACCESS - Modify the Recipient Access Table.
    - BOUNCECONFIG - Choose the bounce profile to use for messages injected on this listener.
    - MASQUERADE - Configure the Domain Masquerading Table.
    - DOMAINMAP - Configure domain mappings.
    []> setup


    Listener InboundMail Options

    Default Domain: <none configured>
    Add "Received:" Header: Yes
    Clean messages of bare CR/LF: Yes
    Enable SenderBase Reputation Filters and IP Profiling: Yes
    SenderBase query timeout: 5
    SenderBase per-connection timeout: 20
    Footer Attachment: <none configured>
    Heading Attachment: <none configured>
    Address Parser Type: Loose

    Choose the operation you want to perform:
    - DEFAULTDOMAIN - Configure a default domain name.
    - RECEIVED - Set whether or not a Received: header is added.
    - CLEANSMTP - Set whether or not to repair bare CR and LF in messages.
    - SENDERBASE - Set SenderBase options.
    - FOOTER - Configure to add a footer to every message.
    - HEADING - Configure to add a heading to every message.
    - ADDRESS - Configure email address restrictions.
    []> received

    Would you like the system to add a "Received:" header to each message received on this listener? [Y]> n


    Listener InboundMail Options

    Default Domain: <none configured>
    Add "Received:" Header: No
    Clean messages of bare CR/LF: Yes
    Enable SenderBase Reputation Filters and IP Profiling: Yes
    SenderBase query timeout: 5
    SenderBase per-connection timeout: 20
    Footer Attachment: <none configured>
    Heading Attachment: <none configured>
    Address Parser Type: Loose

    Choose the operation you want to perform:
    - DEFAULTDOMAIN - Configure a default domain name.
    - RECEIVED - Set whether or not a Received: header is added.
    - CLEANSMTP - Set whether or not to repair bare CR and LF in messages.
    - SENDERBASE - Set SenderBase options.
    - FOOTER - Configure to add a footer to every message.
    - HEADING - Configure to add a heading to every message.
    - ADDRESS - Configure email address restrictions.
    []> 

    Name: InboundMail
    Type: Public
    Interface: Management (172.16.6.165/24) TCP Port 25
    Protocol: SMTP
    Default Domain: <none configured>
    Max Concurrent Connections: 50 (TCP Queue: 50)
    Domain Map: Disabled
    TLS: No
    SMTP Authentication: Disabled
    Bounce Profile: Default
    Use SenderBase For Reputation Filters and IP Profiling: Yes
    Footer: None
    Heading: None
    SMTP Call-Ahead: Disabled
    LDAP: Off


    Choose the operation you want to perform:
    - NAME - Change the name of the listener.
    - INTERFACE - Change the interface.
    - CERTIFICATE - Choose the certificate.
    - LIMITS - Change the injection limits.
    - SETUP - Configure general options.
    - HOSTACCESS - Modify the Host Access Table.
    - RCPTACCESS - Modify the Recipient Access Table.
    - BOUNCECONFIG - Choose the bounce profile to use for messages injected on this listener.
    - MASQUERADE - Configure the Domain Masquerading Table.
    - DOMAINMAP - Configure domain mappings.
    []> 


    Currently configured listeners:
    1. InboundMail (on Management, 172.16.6.165) SMTP TCP Port 25 Public

    Choose the operation you want to perform:
    - NEW - Create a new listener.
    - EDIT - Modify a listener.
    - DELETE - Remove a listener.
    - SETUP - Change global settings.
    []> 

    myesa.local> commit

    Please enter some comments describing your changes:
    []> listenerconfig, removed received header configuration

    Do you want to save the current configuration for rollback? [Y]>

    検証

    発信またはリレーのメッセージ処理中に、ESAでのメッセージ処理が完了する前に、次に示すように、メッセージの完全なメールヘッダーにファーストホップ「Received」ヘッダーが挿入されます。

    X-IronPort-Anti-Spam-Filtered: true
    X-IronPort-Anti-Spam-Result: Ap8BAHDK41OsEAYB/2dsb2JhbAANTbIvAwaBD4YIlyGJE4UaISJDAlyIegGtOoJpjVAKGYEahREXhXyJbYMZgRwBBJILihCHTZEW
    X-IPAS-Result: Ap8BAHDK41OsEAYB/2dsb2JhbAANTbIvAwaBD4YIlyGJE4UaISJDAlyIegGtOoJpjVAKGYEahREXhXyJbYMZgRwBBJILihCHTZEW
    X-IronPort-AV: E=Sophos;i="5.01,819,1400040000"; 
     d="scan'208";a="215"
    Received: from unknown (HELO [172.16.6.1]) ([172.16.6.1]) by myesa_2.local
     with ESMTP; 07 Aug 2014 14:54:46 -0400
    From: End User <end_user@domain.com>
    Subject: HELLO - received header [BEFORE listenerconfig]
    Message-ID: <C78097B1-BD05-48BE-902C-9D692D344D5B@gmail.com>
    Date: Thu, 7 Aug 2014 14:54:50 -0400
    To: <end_recipient@domain.com>
    MIME-Version: 1.0 (Mac OS X Mail 7.3 \(1878.6\))
    X-Mailer: Apple Mail (2.1878.6)
    Return-Path: end_user@domain.com
    X-MS-Exchange-Organization-AuthSource: xxx-yyy-000.domain.com
    X-MS-Exchange-Organization-AuthAs: Internal
    X-MS-Exchange-Organization-AuthMechanism: 10
    Content-type: text/plain;
     charset="US-ASCII"
    Content-transfer-encoding: 7bit

    BEFORE listenerconfig

    「Received」ヘッダーを追加しないようにリスナー レベルで設定すると、メッセージの完全なメール ヘッダーに表示されなくなります。

    X-IronPort-Anti-Spam-Filtered: true
    X-IronPort-Anti-Spam-Result: Ap8BAAnM41OsEAYB/2dsb2JhbAANTbIwAwaBD4YIlyGJFIUaISJDAlw6iEABrT2CaY1SChmBGoURF4V8jQaBHAWSC4oQmGM
    X-IPAS-Result: Ap8BAAnM41OsEAYB/2dsb2JhbAANTbIwAwaBD4YIlyGJFIUaISJDAlw6iEABrT2CaY1SChmBGoURF4V8jQaBHAWSC4oQmGM
    X-IronPort-AV: E=Sophos;i="5.01,819,1400040000"; 
     d="scan'208";a="216"
    From: End User <end_user@domain.com>
    Subject: HELLO - received header [AFTER listenerconfig]
    Message-ID: <F1AEEE6E-BB0A-42BF-9FD0-775AAF25ACAC@gmail.com>
    Date: Thu, 7 Aug 2014 14:58:36 -0400
    To: "End User (end_recipient)" <end_recipient@domain.com>
    MIME-Version: 1.0 (Mac OS X Mail 7.3 \(1878.6\))
    X-Mailer: Apple Mail (2.1878.6)
    Return-Path: end_user@domain.com
    X-MS-Exchange-Organization-AuthSource: xxx-yyy-000.domain.com
    X-MS-Exchange-Organization-AuthAs: Internal
    X-MS-Exchange-Organization-AuthMechanism: 10
    Content-type: text/plain;
     charset="US-ASCII"
    Content-transfer-encoding: 7bit

    AFTER listenerconfig

    関連情報

    更新履歴

    改定 発行日 コメント
    1.0
    12-Aug-2014
    初版
    TAC Authored

    シスコ エンジニア提供

    • ロバート・シャーウィン
      Cisco Eメールセキュリティ

    このドキュメントは役に立ちましたか?

    Feedbackフィードバック

    シスコに問い合わせ

    このドキュメントは次の製品に対応しています