次の図は、エンタープライズ ネットワーク環境における電子メールゲートウェイの一般的な設置方法を示します。

いくつかのシナリオでは、電子メールゲートウェイはネットワークの「DMZ」内に配置されます。その場合は、電子メールゲートウェイとグループウェアサーバの間にさらにファイアウォールを設置しています。

次のネットワーク シナリオを説明します。

• ファイアウォールの内側：リスナー 2 個の設定（図「ファイアウォールの内側のシナリオ：リスナー 2 個の設定」）

実際のインフラストラクチャと最も一致する設定を選択してください。その後、システム セットアップの準備に進んでください。

• 指定したローカル ドメイン宛ての着信メールは受け入れられます
• その他のドメインはすべて拒否されます。
• 外部システムは、ローカルドメイン宛て電子メールを転送するために電子メールゲートウェイに直接接続し、電子メールゲートウェイは、SMTP ルートを介して、そのメールを適切なグループウェアサーバ（Exchange™、Groupwise™、Domino™ など）にリレーします。（ローカル ドメインの電子メールのルーティング を参照。）

• 内部ユーザが送信した発信メールは、グループウェアサーバによって電子メールゲートウェイにルーティングされます。
• 電子メールゲートウェイでは、プライベートリスナーのホストアクセステーブルの設定値に基づいて発信電子メールを受け入れます。（詳細については、リスナーの使用を参照してください。）

これらの設定では、電子メールゲートウェイにある使用可能なイーサネット インターフェイスのうち 1 つだけを必要とします。ただし、イーサネット インターフェイスを 2 つ設定すると、内部ネットワークを外部インターネット ネットワーク接続と分離できます。

使用可能なインターフェイスに対する複数 IP アドレスの割り当ての詳細については、Virtual Gateway™ テクノロジーを使用してすべてのホストされたドメインでの構成のメール ゲートウェイおよびネットワークと IP アドレスの割り当てを参照してください。

ハードウェア アプライアンスのポートの数とタイプはモデルによって異なります。

* 専用管理ポートのないアプライアンスでは、Data1 ポートを管理用に使用します。

ポートの詳細については、お使いのアプライアンス モデルの『Hardware Installation Guide』を参照してください。

「ファイアウォールの内側のシナリオ：リスナー 2 個の設定」、および「リスナー 1 個の設定」の図に示す設定に加えて、次も設定できます。

• 中央集中管理機能を使用する複数電子メールゲートウェイ。クラスタを使用した中央集中型管理を参照してください
• 電子メールゲートウェイの 2 つのイーサネット インターフェイスを NIC ペアリング機能によって「チーム化」することによるネットワーク インターフェイス カード レベルでの冗長性。高度なネットワーク構成を参照してください

SMTP サービスおよび DNS サービスでは、インターネットにアクセスできる必要があります。他のサービスも場合によってはファイアウォール ポートを開く必要があります。詳細については、ファイアウォール情報 を参照してください。

着信と発信の電子メール トラフィックを個別のリスナーおよび個別の IP アドレスで分離できます。インターネット プロトコル バージョン 4（IPv4）およびバージョン 6（IPv6）アドレスを使用できます。ただし、 電子メールゲートウェイのシステム セットアップ ウィザードでは、次の構成を持つ初期設定をサポートしています。

• 個別の物理インターフェイスに設定された 2 個の論理 IPv4 アドレスおよび 2 個の IPv6 アドレス上の 2 つの個別リスナー
  • 着信と発信のトラフィックの分離
  • IPv4 アドレスおよび IPv6 アドレスを各リスナーに割り当てることができます。
• 1 つの物理インターフェイスに設定された 1 つの論理 IPv4 アドレス上の 1 つのリスナー
  • 着信と発信の両トラフィックの組み合わせ
  • IPv4 アドレスおよび IPv6 アドレスの両方ともリスナーに割り当てることができます。

リスナー 1 つと 2 つの両方の設定に対する設定ワークシートが以下にあります（セットアップ情報の収集を参照）。大部分の設定シナリオは、次の 3 つの図のいずれかで表現されます。

インターネット ルート サーバまたは内部 DNS サーバを使用するように DNS を設定可能

SMTP ルートでは、適切なグループウェア サーバにメールを振り向け

適切なサービスと電子メールゲートウェイの双方向の通信用にファイアウォールポートをオープン

インターネット ルート サーバまたは内部 DNS サーバを使用するように DNS を設定可能

SMTP ルートでは、適切なグループウェア サーバにメールを振り向け

適切なサービスと電子メールゲートウェイの双方向の通信用にファイアウォールポートをオープン。

新しい仮想またはハードウェア 電子メールゲートウェイをインストールする場合、完全なアクセス権を取得して 電子メールゲートウェイを設定するために、デフォルトのパスフレーズを変更する必要があります。初めて 電子メールゲートウェイにログインすると、Web インターフェイスによってデフォルトのパスフレーズを変更するように指示されます。デフォルトのパスフレーズを変更するまで、CLI で以下のコマンドへのアクセスが制限されます。

• Commit

• Interfaceconfig

• passphrase

• Loadconfig

• Systemsetup

• loadlicense（仮想 電子メールゲートウェイ向け）

• ライセンス キー

• Ping

• Telnet

• netstat

• ユーザ名：admin
• パスフレーズ：ironport

例：

login: admin
passphrase: ironport

（注）	セッションがタイムアウトした場合は、ユーザ名とパスフレーズの再入力が求められます。システム セットアップ ウィザードの実行中にセッションがタイムアウトした場合は、最初からやり直す必要があります。

新しい Web インターフェイスからレガシー Web インターフェイスにアクセスするには、次の図に示すように、歯車アイコン（）をクリックします。

レガシー Web インターフェイスが新しいブラウザ ウィンドウで開きます。アクセスするには再度ログインする必要があります。

アプライアンスから完全にログアウトする場合は、電子メールゲートウェイの新しい Web インターフェイスとレガシー Web インターフェイスの両方からログアウトする必要があります。

暗色モードは反転カラースキームであり、暗い色の背景上で明るい色のタイポグラフィ、UI 要素、アイコンが使用されます。

電子メールゲートウェイの新しい Web インターフェイスを暗色モードで利用できるようになりました。

暗色モードに切り替えるには、新しい Web インターフェイスの右上隅にあるユーザアイコンをクリックし、[暗色表示テーマ（Dusk Theme）] を選択します。

新しい仮想またはハードウェア 電子メールゲートウェイをインストールする場合、完全なアクセス権を取得して 電子メールゲートウェイを設定するために、デフォルトのパスフレーズを変更する必要があります。初めて 電子メールゲートウェイにログインすると、Web インターフェイスによってデフォルトのパスフレーズを変更するように指示されます。デフォルトのパスフレーズを変更するまで、CLI で以下のコマンドへのアクセスが制限されます。

• Commit

• Interfaceconfig

• passphrase

• Loadconfig

• Systemsetup

• loadlicense（仮想 電子メールゲートウェイ向け）

• ライセンス キー

• Ping

• Telnet

• netstat

• ユーザ名：admin
• パスフレーズ：ironport

例：

login: admin
passphrase: ironport

（注）	セッションがタイムアウトした場合は、ユーザ名とパスフレーズの再入力が求められます。システム セットアップ ウィザードの実行中にセッションがタイムアウトした場合は、最初からやり直す必要があります。

まず、AsyncOS の admin アカウントのパスフレーズを変更します。続行するには、現在のパスフレーズを入力する必要があります。新しいパスフレーズは 6 文字以上の長さにする必要があります。パスフレーズは、必ず安全な場所に保管してください。パスフレーズの変更は、システム セットアップ プロセスを終了した時点で有効になります。

ログインパスフレーズを手動で作成することに加えて、電子メールゲートウェイにログインするためのシステム生成パスフレーズも作成できます。

表示されるソフトウェア ライセンス契約書を参照して受諾します。

次に、 電子メールゲートウェイの完全修飾ホスト名を定義します。この名前は、ネットワーク管理者が割り当てる必要があります。

次の手順では、Management（C390、および C690 アプライアンス）または Data 1（C190 アプライアンス）物理イーサネット インターフェイス上に論理 IP インターフェイスの割り当てと設定を行います。続いて、 電子メールゲートウェイ上で使用可能な他の任意の物理イーサネット インターフェイス上に論理 IP インターフェイスを設定するよう指示されます。

各イーサネット インターフェイスに複数の IP インターフェイスを割り当てることができます。IP インターフェイスは、IP アドレスおよびホスト名を物理イーサネット インターフェイスと関連付ける論理構成概念です。Data 1 と Data 2 の両方のイーサネット ポートを使用する場合は、両方の接続用に IP アドレスとホスト名が必要です。

C390 および C690 アプライアンスの場合：物理イーサネットポートの 1 つは、インターネットに直接接続して、パブリックリスナー経由でインバウンド電子メールを受信するために使用し、もう 1 つの物理イーサネットポートは、内部ネットワークに直接接続して、プライベートリスナー経由でアウトバウンド電子メールをリレーするために使用することを推奨しています。

C190 アプライアンスの場合：デフォルトでは、systemsetup コマンドによって物理イーサネットポートが 1 つのリスナーに 1 つのみ設定され、インバウンド電子メールの受信とアウトバウンド電子メールのリレーの両方に対応します。

（注）	アウトバウンド メールをリレーするようにインターフェイスを設定すると、そのインターフェイスを使用するパブリック リスナーが設定されている場合を除き、そのインターフェイスの SSH がシステムによってオンにされます。

次の情報が必要です。

• 後でその IP インターフェイスを参照するために作成した名前（ニックネーム）。たとえば、イーサネット ポートの 1 つをプライベート ネットワーク用に使用し、もう 1 つをパブリック ネットワーク用にしている場合は、それぞれ PrivateNet および PublicNet などの名前を付けます。

  （注）	インターフェイス用に定義する名前では、大文字と小文字が区別されます。AsyncOS では、2 つの同じインターフェイス名を作成することはできません。たとえば、Privatenet および PrivateNet という名前は、異なる（一意の）2 つの名前であると見なされます。

• ネットワーク管理者によって割り当てられた IP アドレス。これは、IPv4 アドレスまたは IPv6 アドレスにできます。1 つの IP インターフェイスに両方のタイプの IP アドレスを割り当てることができます。

• インターフェイスのネットマスク。ネットマスクは、CIDR 形式である必要があります。たとえば、255.255.255.0 サブネットでは /24 を使用します。

  （注）	同じサブネットに含まれる IP アドレスを、別々の物理イーサネット インターフェイスには設定できません。ネットワークおよび IP アドレスのコンフィギュレーションの詳細については、ネットワークと IP アドレスの割り当てを参照してください。 C190 アプライアンスの場合、Data 2 インターフェイスを最初に設定します。

systemsetup コマンドの次の部分では、ネットワークのデフォルト ルータ（ゲートウェイ）の IP アドレスを入力します。

systemsetup コマンドの次の部分で、 電子メールゲートウェイ（管理イーサネット インターフェイス）の Web インターフェイスを有効にします。Secure HTTP（https）を介して Web インターフェイスを実行することもできます。HTTPS を使用する場合は、独自の証明書をアップロードするまで、デモ証明書が使用されます。

次に、Domain Name Service（DNS）を設定します。Cisco AsyncOS には、インターネットのルート サーバに直接問い合わせできる、高性能な内部 DNS リゾルバ/キャッシュが組み込まれていますが、独自の DNS サーバを使用することもできます。独自のサーバを使用する場合は、各 DNS サーバの IP アドレスおよびホスト名を指定する必要があります。必要な数の DNS サーバを入力できます（各サーバのプライオリティは 0 になります）。デフォルトでは、独自の DNS サーバのアドレスを入力するよう、systemsetup から示されます。

特定の IP インターフェイスに対して設定される、着信電子メール処理サービスを「リスナー」によって管理します。リスナーは、内部システムまたはインターネットのいずれかから電子メールゲートウェイに着信する電子メールだけに適用されます。Cisco AsyncOS は、メッセージを受け入れて受信者のホストにリレーするために、リスナーを使用してメッセージが満たす必要のある基準を指定します。リスナーは、上記で指定した IP アドレス用に実行されている電子メール リスナーであると見なすことができます（「SMTP デーモン」と見なすことさえ可能）。

C390、および C690 アプライアンスの場合：デフォルトでは、systemsetup コマンドによって 2 個のリスナー（プライベート 1 つ、パブリック 1 つ）が設定されます。（使用可能なリスナー タイプの詳細については、電子メールを受信するためのゲートウェイの設定を参照してください）。

C190 アプライアンスの場合：デフォルトでは、インターネットからのメールの受信と内部ネットワークからの電子メールのリレーの両方に対応するパブリックリスナー 1 つが systemsetup コマンドによって設定されます。C190 アプライアンスのリスナーの例を参照してください。

リスナーを定義するときは、次の属性を指定します。

• 後でそのリスナーを参照するために作成した名前（ニックネーム）。たとえば、インターネットに配信される、内部システムからの電子メールを受け入れるリスナーには、OutboundMail などの名前を付けます。
• 電子メールの受信に使用する、systemsetup コマンドで先に作成したいずれかの IP インターフェイス。
• 電子メールのルーティング先にするマシンの名前（パブリック リスナーのみ）。（これは、最初の smtproutes エントリです。ローカル ドメインの電子メールのルーティング を参照してください。）
• パブリックリスナーで IP レピュテーションスコアに基づくフィルタリングを有効にするかどうか。イネーブルにする場合は、[コンサーバティブ（Conservative）]、[適度（Moderate）]、または [アグレッシブ（Aggressive）] から設定値を選択することも指示されます。
• ホストごとのレート制限：1 時間あたりにリモート ホストから受信する受信者の最大数（パブリック リスナーのみ）。
• 受け入れる電子メールの宛先にされている受信者ドメインまたは特定のアドレス（パブリックリスナーの場合）、あるいは 電子メールゲートウェイを介した電子メールのリレーを許可するシステム（プライベートリスナーの場合）。これらは、リスナーの受信者アクセス テーブルおよびホスト アクセス テーブルの最初のエントリです。詳細については、送信者グループの構文およびメッセージを受け入れるドメインおよびユーザの追加を参照してください。

電子メールゲートウェイには、Anti-Spam ソフトウェアの 30 日間有効な評価キーが付属しています。systemsetup コマンドのこの部分では、ライセンス契約書を受諾し、 電子メールゲートウェイでグローバルに Anti-Spam をイネーブルにすることができます。

次に、着信メール ポリシーに対する Anti-Spam スキャンをイネーブルにします。

（注）	ライセンス契約書を受諾しない場合、Anti-Spam は 電子メールゲートウェイでイネーブルになりません。

電子メールゲートウェイで使用可能なすべての Anti-Spam 設定オプションについては、スパムおよびグレイメールの管理を参照してください。

複数のアンチスパム スキャン エンジンをイネーブルにした場合は、デフォルト着信メール ポリシーに対してイネーブルにするエンジンを選択するように示されます。

スパム対策サービスをイネーブルにした場合は、着信メール ポリシーをイネーブルにして、スパム メッセージおよび陽性と疑わしいスパム メッセージをローカル スパム隔離に送信できます。スパム隔離をイネーブルにすると、 電子メールゲートウェイでエンドユーザ隔離もイネーブルになります。エンドユーザのアクセス権を設定していないうちは、管理者だけがエンドユーザ隔離を利用できます。

ローカルのスパム隔離の設定 を参照してください。

電子メールゲートウェイには、ウイルススキャンエンジンの 30 日間評価キーが付属しています。systemsetup コマンドのこの部分では、1 つまたは複数のライセンス契約書を受諾し、 電子メールゲートウェイでウイルス対策スキャンをイネーブルにできます。 電子メールゲートウェイでイネーブルにするウイルス対策スキャンエンジンごとにライセンス契約書を受諾する必要があります。

契約書を受諾すると、選択したアンチウイルス スキャン エンジンが着信メール ポリシーでイネーブルにされます。 電子メールゲートウェイでは、着信メールをスキャンしてウイルスを検出しますが、感染した添付ファイルの修復は行いません。アプライアンスでは、感染したメッセージをドロップします。

電子メールゲートウェイで使用可能なウイルス対策設定オプションについては、アンチウイルスを参照してください。

続くこの手順では、アウトブレイクフィルタを有効化するよう指示されます。 電子メールゲートウェイには、アウトブレイクフィルタの 30 日間評価キーが付属しています。

ユーザの介入を必要とするシステム エラーが発生した場合、Cisco AsyncOS は電子メールでアラート メッセージをユーザに送信します。システム アラートを受信する電子メール アドレスを 1 つ以上追加してください。複数のアドレスを指定する場合は、カンマで区切ります。入力した電子メール アドレスでは、当初、ディレクトリ獲得攻撃対策アラート以外のすべてのタイプおよびすべてのレベルのアラートを受信します。CLI で alertconfig コマンドを使用するか、GUI で [システム管理（System Administration）] > [アラート（Alerts）] ページを使用することにより、後でアラート設定を詳細化できます。詳細については、『 Cisco Secure Email Gateway Guide』で、「Distributing Administrative Tasks」章の「Alerts」項を参照してください。

AutoSupport 機能では、ご使用の 電子メールゲートウェイに関する問題をシスコ カスタマー サポート チームが認識しておくことで、業界トップ水準のサポートを提供できます。サポート アラートと週ごとのステータス更新をシスコに送信するには、[はい（Yes）] と回答します詳細については、『 Cisco Secure Email Gateway Guide』で、「Distributing Administrative Tasks」章の「AutoSupport」項を参照してください。

デフォルトの定期レポートの送信先にするアドレスを入力します。この値はブランクのままにしておくことができ、その場合、レポートは、電子メールで送信される代わりに、 電子メールゲートウェイ上にアーカイブされます。

Cisco AsyncOS では、ネットワーク タイム プロトコル（NTP）を使用して、ネットワーク上またはインターネット上の他のサーバと時刻を同期するか、システム クロックを手動で設定することができます。電子メールゲートウェイ上の時間帯を設定して、メッセージヘッダーおよびログファイルのタイムスタンプを正確にする必要もあります。また、Cisco Systems タイムサーバを使用して電子メールゲートウェイ上の時刻を同期することもできます。

[大陸（Continent）]、[国（Country）]、および [タイムゾーン（Timezone）] を選択し、NTP を使用するかどうかと、使用する NTP サーバの名前を選択します。

最後に、手順全体で行った設定変更を確定するかどうかの確認が、システム セットアップ ウィザードから示されます。変更を確定する場合は、[はい（Yes）] と回答します。

システム セットアップ ウィザードを正常に完了すると、次のメッセージが表示されて、コマンド プロンプトが出されます。

Congratulations! System setup is complete. For advanced configuration, please refer to the User Guide.

mail3.example.com> 

これで、 電子メールゲートウェイから電子メールを送信できる状態になりました。

Cisco AsyncOS の設定をテストする際は、mailconfig コマンドを使用して、systemsetup コマンドで作成したばかりのシステム設定データを含むテスト電子メールをただちに送信できます。

mail3.example.com> mailconfig

Please enter the email address to which you want to send

the configuration file. Separate multiple addresses with commas.

[]> user@example.com

The configuration file has been sent to user@example.com.

mail3.example.com> 

利用可能なメールボックスに設定を送信して、システムでネットワーク上に電子メールを送信できることを確認します。

電子メールゲートウェイでは、ライセンス キーを使用して機能をイネーブルにします。systemsetup コマンドでリスナーを最初に作成した場合、Anti-Spam をイネーブルにした場合、Sophos または McAfee Anti-Virus をイネーブルにした場合、あるいはアウトブレイク フィルタをイネーブルにした場合は、アラートが生成されて、手順 2：システムで指定したアドレスに送信されます。

キーの残り時間を定期的に通知するアラートです。次に例を示します。

Your "Receiving" key will expire in under 30 day(s). 
Please contact IronPort Customer Support.

Your "Sophos" key will expire in under 30 day(s). 
Please contact IronPort Customer Support.

Your "Outbreak Filters" key will expire in under 30 day(s).  
Please contact IronPort Customer Support.

30 日間の評価期間を超えて機能を有効にする場合は、シスコのセールス担当者にお問い合わせください。キーの残り時間は、[システム管理（System Administration）] > [ライセンスキー（Feature Keys）] ページからか、featurekey コマンドを発行することによって確認できます（詳細については、ライセンス キーを参照してください。）