目次

はじめに

背景説明

どのようにメッセージ フィルターとの送信側 グループを「すべて」一致する、フィルタ アクションを確認しますか。

メッセージ フィルターの作成

フィルタ アクションの検証

関連情報

概要

この技術情報はメッセージ フィルターおよび E メール セキュリティ アプライアンス（ESA）でフィルタリングしていることを確認することを用いる送信側 グループを「すべて」一致する方法を記述します。

背景説明

メッセージ フィルター条件がの「（sendergroup == "すべて」）」肯定的な一致を戻さない場合の下記の表に示すように「すべての」送信側 グループに一致するメッセージのための処置をとる要件および。 この動作は接続が定義された送信側グループのうちのどれも一致するというファクトが原因です。 それ故に、それは「どれも」として考慮されません。 「すべての」送信側 グループに一致するメッセージを検出するためにメッセージ フィルターは設定することができます。

メッセージ フィルターとの送信側 グループを「すべて」一致する、フィルタ アクションを確認する方法

注: 送信側 グループ状態は ESA の CLI のメッセージ フィルターでしか設定することができません。

メッセージ フィルターの作成

「すべての」送信側 グループと一致するメッセージの処置をとるメッセージ フィルター構文:

DEFAULT_Sendergroup:

if (sendergroup == "none")

{

log-entry("Default Sender Group ALL matched");

}

.

or

DEFAULT_Sendergroup:

if (sendergroup == "")

{

log-entry("Default Sender Group ALL matched");

}

.

フィルタ アクションの検証

このメッセージ フィルターと一致したメールは mail_logs かメッセージ トラッキングで示されます。

mail_log 例の抜粋:

Thu Nov 23 22:37:44 2017 Info: New SMTP ICID 109 interface Management (10.10.10.1) address 10.10.10.12 reverse dns host unknown verified no

Thu Nov 23 22:37:44 2017 Info: ICID 109 ACCEPT SG None match ALL SBRS rfc1918 country not applicable

Thu Nov 23 22:37:51 2017 Info: Start MID 329 ICID 109

Thu Nov 23 22:37:51 2017 Info: MID 329 ICID 109 From: <user@example.com>

Thu Nov 23 22:37:56 2017 Info: MID 329 ICID 109 RID 0 To: <testrecipient@cisco.com>

Thu Nov 23 22:38:04 2017 Info: SenderBase upload: 1 hosts totaling 3542 bytes

Thu Nov 23 22:38:25 2017 Info: MID 329 Message-ID '<68aa4b$a9@adesa3.cisco.com>'

Thu Nov 23 22:38:25 2017 Info: MID 329 Subject 'SenderGroup Test - None'

Thu Nov 23 22:38:25 2017 Info: MID 329 ready 140 bytes from <user@example.com>

Thu Nov 23 22:38:25 2017 Info: MID 329 Custom Log Entry: Default Sender Group ALL matched

Thu Nov 23 22:38:25 2017 Info: MID 329 matched all recipients for per-recipient policy DEFAULT in the inbound table

Thu Nov 23 22:38:25 2017 Info: Delivery start DCID 0 MID 329 to RID [0]

Thu Nov 23 22:38:25 2017 Info: Message finished MID 329 done

Thu Nov 23 22:38:28 2017 Info: ICID 109 close

メッセージ フィルターについてのその他の情報に関しては、上級構成ガイドを参照して下さい。

関連情報

- テクニカル サポートとドキュメント - Cisco Systems

- Cisco E メール セキュリティ アプライアンス（ESA）にどのように追加する新しいメッセージ フィルターを

- ESA のメッセージ フィルターとコンテンツ フィルタの違い

- 効率的メッセージ フィルターをどのように書くか