どのようにメッセージ フィルターとの送信側 グループを「すべて」一致するか。

概要

この技術情報はメッセージ フィルターおよび E メール セキュリティ アプライアンス（ESA）でフィルタリングしていることを確認することを用いる送信側 グループを「すべて」一致する方法を記述します。                                                                          

背景説明

メッセージ フィルター条件がの「（sendergroup == "すべて」）」肯定的な一致を戻さない場合の下記の表に示すように「すべての」送信側 グループに一致するメッセージのための処置をとる要件および。 この動作は接続が定義された送信側グループのうちのどれも一致するというファクトが原因です。 それ故に、それは「どれも」として考慮されません。 「すべての」送信側 グループに一致するメッセージを検出するためにメッセージ フィルターは設定することができます。

メッセージ フィルターとの送信側 グループを「すべて」一致する、フィルタ アクションを確認する方法

注: 送信側 グループ状態は ESA の CLI のメッセージ フィルターでしか設定することができません。

メッセージ フィルターの作成

「すべての」送信側 グループと一致するメッセージの処置をとるメッセージ フィルター構文:

DEFAULT_Sendergroup:
if (sendergroup == "none")
{
log-entry("Default Sender Group ALL matched");
}
.

or

DEFAULT_Sendergroup:
if (sendergroup == "")
{
log-entry("Default Sender Group ALL matched");
}
.

フィルタ アクションの検証

このメッセージ フィルターと一致したメールは mail_logs かメッセージ トラッキングで示されます。

mail_log 例の抜粋:

Thu Nov 23 22:37:44 2017 Info: New SMTP ICID 109 interface Management (10.10.10.1) address 10.10.10.12 reverse dns host unknown verified no
Thu Nov 23 22:37:44 2017 Info: ICID 109 ACCEPT SG None match ALL SBRS rfc1918 country not applicable
Thu Nov 23 22:37:51 2017 Info: Start MID 329 ICID 109
Thu Nov 23 22:37:51 2017 Info: MID 329 ICID 109 From: <user@example.com>
Thu Nov 23 22:37:56 2017 Info: MID 329 ICID 109 RID 0 To: <testrecipient@cisco.com>
Thu Nov 23 22:38:04 2017 Info: SenderBase upload: 1 hosts totaling 3542 bytes
Thu Nov 23 22:38:25 2017 Info: MID 329 Message-ID '<68aa4b$a9@adesa3.cisco.com>'
Thu Nov 23 22:38:25 2017 Info: MID 329 Subject 'SenderGroup Test - None'
Thu Nov 23 22:38:25 2017 Info: MID 329 ready 140 bytes from <user@example.com>
Thu Nov 23 22:38:25 2017 Info: MID 329 Custom Log Entry: Default Sender Group ALL matched
Thu Nov 23 22:38:25 2017 Info: MID 329 matched all recipients for per-recipient policy DEFAULT in the inbound table
Thu Nov 23 22:38:25 2017 Info: Delivery start DCID 0 MID 329 to RID [0]
Thu Nov 23 22:38:25 2017 Info: Message finished MID 329 done
Thu Nov 23 22:38:28 2017 Info: ICID 109 close

メッセージ フィルターについてのその他の情報に関しては、上級構成ガイドを参照して下さい。

関連情報

• テクニカル サポートとドキュメント - Cisco Systems
• Cisco E メール セキュリティ アプライアンス（ESA）にどのように追加する新しいメッセージ フィルターを
• ESA のメッセージ フィルターとコンテンツ フィルタの違い
• 効率的メッセージ フィルターをどのように書くか