Microsoft Exchange 2013에 대한 메시지에서 ESA X-헤더 제거됨

소개

이 문서에서는 Cisco ESA(Email Security Appliance)를 통해 Microsoft Exchange 2013 메일 서버로 전송되는 이메일 메시지에 대해 X-헤더 및 사용자 지정 X-헤더가 나타나지 않을 수 있는 이유와 문제 해결 방법에 대해 설명합니다.

배경 정보

ESA에서 Cisco는 ESA와 연결된 특정 기능에 대해 X-헤더를 사용하고 삽입합니다. 이러한 헤더는 이러한 기능의 값 및 출력을 기록하기 위해 사용됩니다.

다음은 X-헤더의 몇 가지 예입니다.

팁: 이러한 기능과 다른 기능에서 사용되는 다른 다양한 X-헤더가 있습니다. 자세한 내용은 ESA 최종 사용자 가이드를 참조하십시오.

ESA에서 주요 X-헤더는 일반적으로 X-Ironport-AV 헤더와 X-Ironport-Anti-Spam 헤더입니다.

X-Ironport-Av: E=Sophos;i="5.11,502,1422939600"; d="scan'208,217";a="54"
X-Ironport-Av: E=Sophos;i="5.11,502,1422921600"; d="scan'208,217";a="408151624"
X-Ironport-Anti-Spam-Result: A0DdCADh5RpV/5RdJa1cgkNDUlwFtDiPCYI0hXcCgUhMAQEBAQE
 BeQSEGxlyAQsBAnInBIhCpTCpC4xhh3QFgzONL4l1iziJAyKBRQyCHW+BRH8BAQE
X-Ironport-Anti-Spam-Filtered: true

이러한 헤더는 추가 검토를 위해 Cisco에 직접 스팸 및 오탐 메시지를 제출할 때 사용되며, 원래 ESA에 또는 ESA에서 메시지를 처리할 때 사용되는 기능의 값을 포함합니다.

문제

ESA를 통해 Microsoft Exchange 2013으로 처리되는 일부 이메일 메시지에 대해서는 X-헤더가 나타나지 않습니다.

Microsoft Exchange에는 "인바운드 및 아웃바운드 메시지에서 특정 헤더 필드를 제거하는 헤더 방화벽 옵션"이 있습니다.  이는 ESA에서 삽입된 X-헤더를 제거하고 Cisco Services End에서 라우팅 및 처리 문제를 일으킬 때 관찰됩니다.

다음은 Microsoft TechNet의 헤더 방화벽 섹션에 있는 문제에 대한 설명입니다.

헤더 방화벽은 신뢰할 수 없는 소스에서 Exchange 조직에 들어오는 인바운드 메시지에서 이러한 Exchange 관련 X-헤더를 제거하여 이러한 X-헤더의 스푸핑을 방지합니다. 헤더 방화벽은 Exchange 조직 외부의 신뢰할 수 없는 대상으로 전송된 아웃바운드 메시지에서 이러한 Exchange 관련 X-헤더를 제거하여 이러한 X-헤더를 공개하는 것을 방지합니다. 헤더 방화벽은 또한 메시지의 라우팅 기록을 추적하는 데 사용되는 표준 라우팅 헤더의 스푸핑을 방지합니다.

솔루션

이 문제를 해결하려면 Microsoft Exchange 2013 환경에 대한 옵션 및 구성을 검토하여 헤더 방화벽 옵션이 활성화되지 않았는지 확인하는 것이 좋습니다.

또한 헤더 정보가 올바르게 입력되었는지 확인합니다. ESA 및 Microsoft Exchange 환경을 통해 처리되는 메시지는 각 메시지에 대해 원시 헤더가 올바르게 작성되어야 합니다. 최종 사용자가 사용하는 이메일 애플리케이션에 따라 이러한 헤더를 보기 위해 다양한 방법이 사용될 수 있습니다.

팁: 자세한 내용은 How to Get Email Headers MXToolBox 문서를 참조하십시오.

관련 정보

• Cisco Email Security Appliance 최종 사용자 가이드
• ESA에서 X-IronPort-AV 헤더를 디코딩하려면 어떻게 해야 합니까?
• 기술 지원 및 문서 − Cisco Systems