AsyncOS 11.1 for Cisco Cloud Email Security ユーザガイド

受信者のアドレスに基づく接続の許可または拒否の概要

AsyncOS では、各パブリックリスナーが受信者アドレスの許可および拒否操作を管理するために受信者アクセステーブル（RAT）を使用します。受信者アドレスには次のものが含まれます。

ドメイン
電子メールアドレス
電子メールアドレスのグループ

システムセットアップウィザードは、少なくとも 1 つのパブリックリスナー（デフォルト値）をアプライアンス上で設定するよう管理者に指示します。セットアップ時にパブリックリスナーを設定すると、メールを受け入れるデフォルトのローカルドメインまたは特定のアドレスを指定します。これらのローカルドメインまたは特定のアドレスは、パブリックリスナーの RAT の最初のエントリです。

各パブリックリスナーのデフォルトのエントリである [その他の受信者（All Other Recipients）] は、すべての受信者からの電子メールを拒否します。管理者は、アプライアンスがメッセージを許可するすべてのローカルドメインを定義します。任意で、アプライアンスがメッセージを許可または拒否する特定のユーザも定義できます。AsyncOS では、受信者アクセステーブル（RAT）を使用して適切なローカルドメインと特定のユーザを定義することができます。

複数ドメインのメッセージを受け入れるように、リスナーの設定が必要になる場合があります。たとえば、組織で currentcompanyname.com ドメインを使用しているが、以前は oldcompanyname.com ドメインを使用していた場合は、currentcompanyname.com と oldcompanyname.com の両方のメッセージを受け入れることができます。この場合、両方のローカルドメインをパブリックリスナーの RAT に含めます

（注：ドメインマップ機能によって、あるドメインから別のドメインにメッセージをマップできます。「ルーティングおよびドメイン機能の設定」の章の「ドメインマップ機能」の項を参照してください）。

受信者アクセステーブル（RAT）の概要

受信者アクセステーブルは、パブリックリスナーが許可する受信者を定義します。少なくとも、テーブルはアドレスおよびそのアドレスを受け入れるか拒否するかを指定します。

[受信者アクセステーブル(RAT)（Recipient Access Table (RAT)）] ページには、RAT 内のエントリの一覧が、その順序、デフォルトのアクション、エントリが LDAP 許可クエリーをバイパスするように設定されているかどうかと共に表示されます。

GUI を使用した RAT へのアクセス

GUI

手順

[メールポリシー（Mail Policies）] > [受信者アクセステーブル(RAT)（Recipient Access Table (RAT)）] に移動します。

CLI を使用した RAT へのアクセス

CLI

手順

listenerconfig コマンドと edit -> rcptaccess -> new サブコマンドを使用します。

デフォルトの RAT エントリの編集

はじめる前に

パブリックリスナーを設定します。
インターネット上にオープンリレーを作成しないように、編集の計画には注意が必要です。オープンリレー（「セキュアでないリレー」または「サードパーティリレー」とも呼びます）は、第三者による電子メールメッセージのリレーを許す SMTP 電子メールサーバです。オープンリレーがあると、ローカルユーザ向けでもローカルユーザからでもないメールを処理することにより、非良心的な送信者がゲートウェイを通じて大量のスパムを送信することが可能になります。デフォルトでは、RAT はすべての受信者を拒否し、オープンリレーが作成されないようにします。
デフォルトのエントリを RAT から削除できないことに注意してください。

手順

ステップ 1	[メールポリシー（Mail Policies）] > [受信者アクセステーブル（RAT）（Recipient Access Table（RAT））] に移動します。
ステップ 2	[その他の受信者（All Other Recipients）] をクリックします。

ドメインおよびユーザ

RAT を使用してメッセージを受け入れるドメインを変更する

アプライアンスがメッセージを許可するすべてのローカルドメインおよび特定のユーザを設定するには、[メールポリシー（Mail Policies）] > [受信者アクセステーブル(RAT)（Recipient Access Table (RAT)）] ページを使用します。このページでは、次の作業を実行できます。

RAT 内のエントリの追加、削除、変更。
エントリの順序の変更。
RAT エントリのテキストファイルへのエクスポート。
RAT エントリのテキストファイルからのインポート。テキストファイルからのインポートは、既存のエントリを上書きします。

メッセージを受け入れるドメインおよびユーザの追加

手順

ステップ 1	[メールポリシー（Mail Policies）] > [受信者アクセステーブル（RAT）（Recipient Access Table (RAT)）] ページに移動します。
ステップ 2	[リスナーの概要（Overview for Listener）] フィールドで編集するリスナーを選択します。
ステップ 3	[受信者を追加...（Add Recipient）] をクリックします。
ステップ 4	エントリの順序を選択します。
ステップ 5	受信者のアドレスを入力します。
ステップ 6	受信者を許可するか拒否するかを選択します。
ステップ 7	（任意）受信者に対する LDAP 許可クエリーをバイパスすることを選択します。
ステップ 8	（任意）このエントリに対してカスタム SMTP 応答を使用します。 [カスタムSMTP応答（Custom SMTP Response）] で [はい（Yes）] を選択します。 SMTP 応答コードとテキストを入力します。その受信者に対する RCPT TO コマンドへの SMTP 応答を含めます。
ステップ 9	（任意）[受信コントロールのバイパス（Bypass Receiving Control）] で [はい（Yes）] を選択して、スロットリングのバイパスを選択します。
ステップ 10	変更を送信し、保存します。

受信者アドレスの定義

RAT では、受信者または受信者のグループを定義できます。受信者は、完全な電子メールアドレス、ドメイン、部分ドメイン、ユーザ名、または IP アドレスで定義できます。


[IPv4 address]	ホストの特定のインターネットプロトコルバージョン 4（IPv4）アドレス。IP アドレスは文字「[]」で囲む必要があることに注意してください。
[IPv6 address]	ホストの特定のインターネットプロトコルバージョン 6（IPv6）アドレス。IP アドレスは文字「[]」で囲む必要があることに注意してください。
`division.example.com`	完全修飾ドメイン名。
`.partialhost`	「partialhost」ドメイン内のすべて。
`user@domain`	完全な電子メールアドレス。
`user@`	指定したユーザ名を含むすべてのアドレス。
*user@[IP_address]*	特定の IPv4 または IPv6 アドレスのユーザ名。IP アドレスは文字「[]」で囲む必要があることに注意してください。「`user@`IP_address」（角カッコ文字なし）は有効なアドレスではないことに注意してください。有効なアドレスを作成するために、メッセージを受信したときに角カッコが追加され、受信者が RAT で一致するかどうかに影響が出ることがあります。

（注）

GUI のシステムセットアップウィザードの手順 4 でドメインを受信者アクセステーブルに追加する場合（手順 3：ネットワークを参照）、サブドメインを指定するための別のエントリを追加することを検討してください。たとえば、ドメイン example.net を入力する場合、.example.net も入力した方がよい場合があります。第 2 のエントリにより、example.net のすべてのサブドメイン宛てのメールが受信者アクセステーブルに一致するようになります。RAT で .example.com のみを指定した場合、.example.com のすべてのサブドメイン宛てのメールを許可しますが、サブドメインがない完全な電子メールアドレス受信者（たとえば joe@example.com）宛てのメールは許可されません。

特別な受信者での LDAP 許可のバイパス

LDAP 許可クエリーを設定する場合、特定の受信者について許可クエリーをバイパスすることが必要な場合があります。この機能は、customercare@example.com のように、ある受信者宛に受信した電子メールについて、LDAP クエリの中で遅延させたりキューに格納したりしないことが望ましい場合に便利です。

LDAP 許可クエリーの前にワークキュー内で受信者アドレスを書き換えるように設定した場合（エイリアシングまたはドメインマップの使用など）、書き換えられたアドレスは LDAP 許可クエリーをバイパスしません。たとえば、エイリアステーブルを使用して customercare@example.com を bob@example.com および sue@example.com にマップします。customercare@example.com について LDAP 許可のバイパスを設定した場合、エイリアシングが実行された後に、bob@example.com および sue@example.com に対して LDAP 許可クエリが実行されます。

GUI で LDAP 許可をバイパスするように設定するには、RAT エントリを追加または編集するときに [この受信者のLDAPアクセプトクエリーをバイパスする（Bypass LDAP Accept Queries for this Recipient）] を選択します。

CLI で LDAP アクセプトクエリーをバイパスするように設定するには、listenerconfig -> edit -> rcptaccess コマンドを使用して受信者を入力するときに、次の質問に「y」と答えます。


Would you like to bypass LDAP ACCEPT for this entry? [Y]> y

LDAP 許可をバイパスするように RAT エントリを設定する場合、RAT エントリの順序が、受信者アドレスの一致のしかたに影響を与えることに注意してください。条件を満たす最初の RAT エントリを使用して受信者アドレスが一致します。たとえば、RAT エントリ postmaster@ironport.com と ironport.com があるとします。postmaster@ironport.com のエントリについては LDAP 許可クエリーをバイパスするように設定し、ironport.com のエントリを ACCEPT に設定します。postmaster@ironport.com 宛てのメールを受信した場合、LDAP 許可がバイパスされるのは、postmaster@ironport.com のエントリが ironport.com のエントリよりも前にある場合のみです。ironport.com のエントリが postmaster@ironport.com のエントリの前にある場合、RAT はこのエントリを介して受信者アドレスと一致し、ACCEPT アクションが適用されます。

特別な受信者でのスロットリングのバイパス

受信者エントリで、リスナーでイネーブルになっているスロットリング制御メカニズムを受信者がバイパスすることを指定できます。

この機能は、特定の受信者のメッセージを制限しない場合に便利です。たとえば、多くのユーザは、メールフローポリシーで定義されている受信制御に基づいて送信元ドメインがスロットリングされている場合でも、リスナー上でアドレス「postmaster@domain」の電子メールを受信します。リスナーの RAT 中で受信制御をバイパスするようにこの受信者を指定することで、同じドメイン中の他の受信者用のメールフローポリシーを保持しつつ、リスナーは受信者「postmaster@domain」の無制限のメッセージを受信できます。受信者は、送信元ドメインが制限されている場合に、システムが保持している時間あたりの受信者のカウンタでカウントされません。

GUI で特定の受信者が受信制御をバイパスするように指定するには、RAT エントリを追加または編集するときに、[受信コントロールのバイパス（Bypass Receiving Control）] 設定で [はい（Yes）] を選択します。

CLI で特定の受信者が受信制御をバイパスするように指定するには、listenerconfig -> edit -> rcptaccess コマンドを使用して受信者を入力するときに、次の質問に「y」と答えます。


Would you like to bypass receiving control for this entry?  [N]> y

受信者アクセステーブルでのドメインおよびユーザの順序の入れ替え

手順

ステップ 1	[メールポリシー（Mail Policies）] > [受信者アクセステーブル（RAT）（Recipient Access Table (RAT)）] ページに移動します。
ステップ 2	[リスナーの概要（Overview for Listener）] フィールドで、編集するリスナーを選択します。
ステップ 3	[順番を編集（Edit Order）] をクリックします。
ステップ 4	[順番（Order）] 列の値を調整して順序を変更します。
ステップ 5	変更を送信し、保存します。

受信者アクセステーブルの外部ファイルへのエクスポート

手順

ステップ 1	[メールポリシー（Mail Policies）] > [受信者アクセステーブル（RAT）（Recipient Access Table (RAT)）] ページに移動します。
ステップ 2	[リスナーの概要（Overview for Listener）] フィールドで、編集するリスナーを選択します。
ステップ 3	[RATをエクスポート（Export RAT）] をクリックします。
ステップ 4	エクスポートするエントリのファイル名を入力します。これは、アプライアンスの設定ディレクトリに作成されるファイルの名前になります。
ステップ 5	変更を送信し、保存します。

受信者アクセステーブルの外部ファイルからのインポート

テキストファイルから受信者アクセステーブルエントリをインポートすると、既存のすべてのエントリが受信者アクセステーブルから削除されます。

手順

ステップ 1	[メールポリシー（Mail Policies）] > [受信者アクセステーブル（RAT）（Recipient Access Table (RAT)）] ページに移動します。
ステップ 2	[リスナーの概要（Overview for Listener）] フィールドで、編集するリスナーを選択します。
ステップ 3	[RATをインポート（Import RAT）] をクリックします。
ステップ 4	リストからファイルを選択します。 AsyncOS は、アプライアンス上の configuration ディレクトリに存在するテキストファイルの一覧を表示します。
ステップ 5	[送信（Submit）] をクリックします。既存の受信者アクセステーブルエントリをすべて削除することを確認する警告メッセージが表示されます。
ステップ 6	[インポート（Import）] をクリックします。
ステップ 7	変更を保存します。ファイル内に「コメント」を配置できます。文字「#」で始まる行はコメントと見なされ、AsyncOS によって無視されます。次に例を示します。例: `# File exported by the GUI at 20060530T220526 .example.com ACCEPT ALL REJECT`

偏向のない言語

翻訳について

Book Title

AsyncOS 11.1 for Cisco Cloud Email Security ユーザガイド

Chapter Title

ドメイン名または受信者アドレスに基づく接続の許可または拒否

検索結果

章のタイトル：ドメイン名または受信者アドレスに基づく接続の許可または拒否