目次

はじめに

低 SBRS スコアの送信者からのメッセージを許可する一方、他のすべてのメッセージをブロックするにはどうしたらよいですか。

関連情報

概要

このドキュメントでは、低 SBRS スコアの送信者からのメッセージを許可する一方、他のすべてのメッセージをブロックする方法について説明します。

低 SBRS スコアの送信者からのメッセージを許可する一方、他のすべてのメッセージをブロックするにはどうしたらよいですか。

1. [Mail Policies] > [HAT Overview] で、新しい送信者グループを追加します。 「Temporarily_Accept」などの名前を追加します。  これを送信者「.example.net」として追加します。  （このホスト名または IP アドレスを追加しています）。

2. この新しい送信者グループの順位を、ブラックリストの送信者グループより上位にします。

3. アプライアンスの CLI から、次のメッセージ フィルタを作成します。
temporary_accept:

if ( mail-from == '(?i)joe@example.net' )

{

deliver();

}

4. ブラックリストの送信者グループ ポリシーを適用するメッセージ フィルタを作成します。
enforce_blacklist_sbrs:

if ( reputation < -2 )

{

drop();

}

注: メッセージ フィルタの順序が重要なため、手順 #3 に記載されたメッセージ フィルタが手順 #4 に記載されたメッセージ フィルタより上位になるようにします。

注: SBRS の「-2」は、ブラックリストに使用する一般的な標準スコアです。  特定の設定を確認する必要があります。 (（[Mail Policies] > [HAT Overview] > [Blacklist Sender Group]）

上記の HAT Overview sendergroup およびメッセージ フィルタの概要を次に示します。

新しい HAT Overview Sendergroup が作成された（手順 #1）ため、これを低スコアの SBRS ホストから ESA へのメッセージを許可するために使用できます。 次に、最初のメッセージ フィルタ（手順 #3）が作成されたため、特定の電子メール送信者からのメッセージをデバイスがさらに処理することができます。 最後のメッセージ フィルタ（手順 #4）が設定されたため、MTA を送信する低 SBRS スコアが適用でき、temporary_accept フィルタに指定された送信者以外からの低 SBRS スコアのメッセージをドロップします。

関連情報

- Cisco 電子メール セキュリティ アプライアンス - エンド ユーザ ガイド

- テクニカル サポートとドキュメント – Cisco Systems