ネットワークがネットワーク プランニング の説明に従って設定される場合、インターネットからの着信メールは外部 DMZ のアプライアンスによって受信されます。正規のメールは、内部 DMZ のメール転送エージェント（MTA）（グループウェア）に従って、最終的に企業ネットワーク内のエンドユーザまで送信されます。

スパムおよび陽性と疑わしいスパム（メールフローポリシー設定値に基づく）は、 Cisco Secure Email and Web Manager のスパム隔離エリアに送信されます。次にエンドユーザが隔離エリアにアクセスして、スパムを削除し、自分宛に配信されるメッセージを解放することを選択できます。スパム隔離に残っているメッセージは、設定された期間後に自動的に削除されます。

Cisco Secure Email and Web Manager で外部隔離からリリースされているメッセージは、配信元の 電子メールゲートウェイに返されます。これらのメッセージは通常、配信前に、HAT およびその他のポリシーやスキャンの設定、RAT、ドメイン例外、エイリアシング、着信フィルタ、マスカレード、バウンス検証、およびワーク キューの各プロセスを通過しません。

Cisco Secure Email and Web Manager にメールを送信するように設定された 電子メールゲートウェイは、その Cisco Secure Email and Web Manager からリリースされるメールの受信を自動的に予測し、このようなメッセージを逆戻りして受信した場合は再処理を行いません。これを機能させるために、 Cisco Secure Email and Web Manager の IP アドレスが変更されないようにしてください。 Cisco Secure Email and Web Manager の IP アドレスが変わると、受信側の 電子メールゲートウェイは、メッセージを他の着信メッセージであるものとして処理します。 Cisco Secure Email and Web Manager の受信と配信では、常に同じ IP アドレスを使用する必要があります。

Cisco Secure Email and Web Manager では、スパム隔離設定で指定されている IP アドレスから隔離対象のメールを受け入れます。セキュリティ管理アプライアンスでスパム隔離を設定するには、『 Cisco Secure Email and Web Manager User Guide』を参照してください。

Cisco Secure Email and Web Manager によってリリースされたメールは、スパム隔離設定で定義されたように、プライマリおよびセカンダリホストに配信されます（『 Cisco Secure Email and Web Manager User Guide』を参照）。したがって、 Cisco Secure Email and Web Manager にメールを配信する 電子メールゲートウェイの数に関係なく、リリースされるすべてのメール、通知、およびアラートが単一のホスト（グループウェアまたはコンテンツ セキュリティ アプライアンス）に送信されます。 Cisco Secure Email and Web Manager からの配信によって、プライマリホストが過負荷にならないように注意してください。

電子メールゲートウェイ上で現在使用中のローカルのスパム隔離を、そのローカル隔離内のメッセージにアクセスできるようにしたまま、 Cisco Secure Email and Web Manager でホストされる外部スパム隔離に移行する場合は、移行中に新しいメッセージがローカル隔離に入らないようにする必要があります。

次の戦略の使用を検討します。

• スパム対策の設定： Cisco Secure Email and Web Manager を代替ホストとして指定して、メールポリシーにスパム対策を設定します。この処置により、ローカル隔離にアクセス可能なまま、新しいスパムは外部の隔離に送信されます。
• より短い有効期限の設定：ローカル隔離に対して [次の日数の経過後に削除（Schedule Delete After）] 設定をより短い期間に設定します。
• 残っているすべてのメッセージを削除：ローカル隔離内に残っているすべてのメッセージを削除するには、その隔離をディセーブルにし、ローカル隔離のページで [すべて削除（Delete All）] リンクをクリックします（スパム隔離からのメッセージの削除を参照）。このリンクは、まだメッセージが残っているローカルのスパム隔離がディセーブルになっているときにだけ使用可能になります。

これで外部隔離をイネーブルにし、ローカル隔離をディセーブルにする準備ができます。

（注）	ローカル隔離と外部隔離の両方がイネーブルの場合、ローカル隔離が使用されます。

問題： Cisco Secure Email and Web Manager からリリースされたメッセージが、 電子メールゲートウェイによって不必要に再処理されます。

解決策：これは、 Cisco Secure Email and Web Manager の IP アドレスが変更された場合に発生することがあります。メールフローおよび外部スパム隔離 を参照してください。

Cisco Secure Email and Web Manager 上でポリシー、ウイルス、およびアウトブレイク隔離を集約できます。メッセージは、 電子メールゲートウェイによって処理されますが、 Cisco Secure Email and Web Manager 上の隔離に格納されます。

ポリシー、ウイルス、およびアウトブレイク隔離を一元化する利点としては、次のものがあります。

• 管理者は複数の 電子メールゲートウェイで隔離されたメッセージを 1 ヵ所で管理できます。
• セキュリティ リスクを減らすため、隔離されたメッセージは DMZ 内ではなくファイアウォールの内側に保管されます。
• 集約された隔離は、 Cisco Secure Email and Web Manager の標準のバックアップ機能を使用してバックアップできます。

詳細については、お使いの Cisco Secure Email and Web Manager のユーザマニュアルまたはオンラインヘルプを参照してください。

ポリシー、ウイルス、アウトブレイク隔離を一元化すると、電子メールゲートウェイの既存のポリシー、ウイルス、アウトブレイク隔離は Cisco Secure Email and Web Manager に移行します。

Cisco Secure Email and Web Manager で移行を設定しますが、電子メールゲートウェイで一元化されたポリシー、ウイルス、およびアウトブレイク隔離のイネーブル化の変更を確定したときに移行が発生します。

この変更を確定すると、次が発生します。

• 電子メールゲートウェイのローカルポリシー、ウイルス、アウトブレイク隔離がディセーブルになります。これらの隔離に入る新しいメッセージはすべて、 Cisco Secure Email and Web Manager で隔離されます。
• Cisco Secure Email and Web Manager への既存の非スパム隔離の移行が開始されます。
• すべてのローカル ポリシー、ウイルス、アウトブレイク隔離が削除されます。カスタム移行を設定した場合は、移行しないように選択したローカル ポリシー隔離もすべて削除されます。ポリシー隔離の削除の影響については、ポリシー隔離の削除についてを参照してください。
• 移行前に複数の隔離に存在したメッセージは、移行後に該当の集中型隔離に存在します。
• 移行はバックグラウンドで実行されます。かかる時間は、隔離エリアのサイズとネットワークによって異なります。電子メールゲートウェイで中央集中型の隔離をイネーブルにすると、移行が完了したときに通知を受け取るための 1 つまたは複数の電子メールアドレスを入力できます。
• 送信元ローカル隔離ではなく中央集中型の隔離の設定が、それらのメッセージに適用されます。ただし、元の有効期限は各メッセージに適用されたままです。

（注）	移行時に自動的に作成されるすべての中央集中型の隔離は、デフォルトの隔離設定になります。

電子メールゲートウェイで一元化されたポリシー、ウイルス、アウトブレイク隔離を無効にする場合、次が発生します。

• ローカル隔離は、電子メールゲートウェイ上で自動的にイネーブルになります。
• システムに作成された隔離、およびメッセージフィルタ、コンテンツフィルタ、DLP メッセージアクションから参照される隔離は、自動的に電子メールゲートウェイで作成されます。ウイルス、アウトブレイク、および未分類の隔離は、割り当て済みユーザ ルールを含め、隔離が一元化される前と同じ設定で作成されます。その他すべての隔離は、デフォルト設定で作成されます。
• 新しく隔離されたメッセージは、すぐにローカル隔離に入ります。
• 中央集中型の隔離エリア内のメッセージは、ディセーブルにされたとき、次のいずれかが発生するまでそのままです。
  • 有効期限が切れたとき、メッセージは手動で削除するか自動的に削除されます。
  • メッセージは次のいずれかに該当する場合、手動または自動的にリリースされます。

* Cisco Secure Email and Web Manager で代替のリリースのアプライアンスが設定されている。Cisco Secure Email and Web Manager のオンラインヘルプまたはマニュアルを参照してください。

* 中央集中型の隔離が電子メールゲートウェイ上で再度イネーブルになります。

Cisco Secure Email and Web Manager が使用できない場合

ポリシー、ウイルス、アウトブレイク隔離が使用できなくなった Cisco Secure Email and Web Manager で一元化されている場合、電子メールゲートウェイでこれらの中央集中型の隔離を無効にする必要があります。

交換用 Cisco Secure Email and Web Manager を展開する場合は、Cisco Secure Email and Web Manager と各電子メールゲートウェイで隔離の移行を再設定しなければなりません。オンラインヘルプの「集約されたポリシー、ウイルス、およびアウトブレイク隔離」の章の「集約されたポリシー、ウイルス、およびアウトブレイク隔離」の項にあるテーブル、または Cisco Secure Email and Web Manager のユーザーガイドを参照してください。