목차

소개

ESA에서 S/MIME 전송 프로필로 전송된 메시지를 확인하는 방법

서명

암호화

서명/암호화

삼중

관련 정보

소개

이 문서에서는 유효한 S/MIME(Secure/Multipurpose Internet Mail Extensions) 전송 프로필로 메시지를 전송할 때 Cisco ESA(Email Security Appliance)의 메일 로그에서 확인할 내용을 설명합니다.

ESA에서 S/MIME 전송 프로필로 전송된 메시지를 확인하는 방법

S/MIME은 안전한 확인 이메일 메시지를 보내고 받기 위한 표준 기반 방법입니다.S/MIME은 공용/개인 키 쌍을 사용하여 메시지를 암호화하거나 서명합니다.

· 메시지가 암호화된 경우 메시지 수신자만 암호화된 메시지를 열 수 있습니다.

· 메시지가 서명된 경우 메시지 수신자는 발신자의 ID를 확인할 수 있으며 전송 중에 메시지가 변경되지 않았음을 확인할 수 있습니다.

ESA에 유효한 S/MIME 전송 프로필이 구성된 경우, 다음 네 가지 모드 중 하나로 메시지를 보낼 수 있습니다.

· 서명

· 암호화

· 서명/암호화(서명 후 암호화)

· 삼중(서명, 암호화, 다시 서명)

이러한 모드는 CLI에서 Mail Policies(메일 정책) > (S/MIME) Simeconfig(프로필 전송) 또는 smimeconfig(smitconfig) > SENDING(보내기)을 선택하여 GUI에서 직접 구성됩니다. 메시지 또는 콘텐츠 필터 조건 및 작업에 따라 메일 로그에서 수행하는 작업은 비슷해야 합니다. 이 모든 작업은 S/MIME에서 재작성됨으로 표시됩니다.

서명

Mon Nov 24 21:53:24 2014 Info: Start MID 81 ICID 34

Mon Nov 24 21:53:24 2014 Info: MID 81 ICID 34 From: <userencrypted@abc.com>

Mon Nov 24 21:53:24 2014 Info: MID 81 ICID 34 RID 0 To: <recipient@xyz.com>

Mon Nov 24 21:53:24 2014 Info: MID 81 Message-ID '<5649F3D8-C782-4929-9E7E-A8F892D4D885@abc.com>'

Mon Nov 24 21:53:24 2014 Info: MID 81 Subject 'signing only'

Mon Nov 24 21:53:24 2014 Info: MID 81 ready 509 bytes from <userencrypted@abc.com>

Mon Nov 24 21:53:24 2014 Info: MID 81 matched all recipients for per-recipient policy cisco users in the outbound table

Mon Nov 24 21:53:24 2014 Info: MID 81 S/MIME: Sign successful by filter s_mime_outgoing in the outbound table

Mon Nov 24 21:53:24 2014 Info: MID 81 rewritten to MID 82 by S/MIME

Mon Nov 24 21:53:24 2014 Info: Start MID 82 ICID 0

Mon Nov 24 21:53:24 2014 Info: MID 82 ICID 0 From: <userencrypted@abc.com>

Mon Nov 24 21:53:24 2014 Info: MID 82 ICID 0 RID 0 To: <recipient@xyz.com>

Mon Nov 24 21:53:24 2014 Info: Message finished MID 81 done

Mon Nov 24 21:53:24 2014 Info: MID 82 queued for delivery

Mon Nov 24 21:53:24 2014 Info: New SMTP DCID 127 interface 172.172.254.60 address 192.173.93.161 port 25

Mon Nov 24 21:53:24 2014 Info: Delivery start DCID 127 MID 82 to RID [0]

Mon Nov 24 21:53:24 2014 Info: Message done DCID 127 MID 82 to RID [0]

Mon Nov 24 21:53:24 2014 Info: MID 82 RID [0] Response '2.0.0 sAP2rXHk021241 Message accepted for delivery'

Mon Nov 24 21:53:24 2014 Info: Message finished MID 82 done

Mon Nov 24 21:53:29 2014 Info: DCID 127 close

Mon Nov 24 21:54:24 2014 Info: ICID 34 close

암호화

Mon Nov 24 22:02:58 2014 Info: Start MID 91 ICID 36

Mon Nov 24 22:02:58 2014 Info: MID 91 ICID 36 From: <userencrypted@abc.com>

Mon Nov 24 22:02:58 2014 Info: MID 91 ICID 36 RID 0 To: <recipient@xyz.com>

Mon Nov 24 22:02:58 2014 Info: MID 91 Message-ID '<6064CFA9-95F6-4452-8F8F-1554B4B37428@abc.com>'

Mon Nov 24 22:02:58 2014 Info: MID 91 Subject 'encrypt only'

Mon Nov 24 22:02:58 2014 Info: MID 91 ready 531 bytes from <userencrypted@abc.com>

Mon Nov 24 22:02:58 2014 Info: MID 91 matched all recipients for per-recipient policy cisco users in the outbound table

Mon Nov 24 22:02:58 2014 Info: MID 91 S/MIME: Encrypt successful by filter s_mime_outgoing in the outbound table

Mon Nov 24 22:02:58 2014 Info: MID 91 rewritten to MID 92 by S/MIME

Mon Nov 24 22:02:58 2014 Info: Start MID 92 ICID 0

Mon Nov 24 22:02:58 2014 Info: MID 92 ICID 0 From: <userencrypted@abc.com>

Mon Nov 24 22:02:58 2014 Info: MID 92 ICID 0 RID 0 To: <recipient@xyz.com>

Mon Nov 24 22:02:58 2014 Info: Message finished MID 91 done

Mon Nov 24 22:02:58 2014 Info: MID 92 queued for delivery

Mon Nov 24 22:02:59 2014 Info: New SMTP DCID 132 interface 172.172.254.60 address 192.173.93.161 port 25

Mon Nov 24 22:02:59 2014 Info: Delivery start DCID 132 MID 92 to RID [0]

Mon Nov 24 22:02:59 2014 Info: Message done DCID 132 MID 92 to RID [0]

Mon Nov 24 22:02:59 2014 Info: MID 92 RID [0] Response '2.0.0 sAP337xR017219 Message accepted for delivery'

Mon Nov 24 22:02:59 2014 Info: Message finished MID 92 done

Mon Nov 24 22:03:04 2014 Info: DCID 132 close

서명/암호화

Mon Nov 24 21:39:26 2014 Info: Start MID 71 ICID 31

Mon Nov 24 21:39:26 2014 Info: MID 71 ICID 31 From: <userencrypted@abc.com>

Mon Nov 24 21:39:26 2014 Info: MID 71 ICID 31 RID 0 To: <recipient@xyz.com>

Mon Nov 24 21:39:26 2014 Info: MID 71 Message-ID '<CFCE466D-7E58-4AA9-8F8A-FD5BD7A3E753@abc.com>'

Mon Nov 24 21:39:26 2014 Info: MID 71 Subject 'sign and encrypt'

Mon Nov 24 21:39:26 2014 Info: MID 71 ready 498 bytes from <userencrypted@abc.com>

Mon Nov 24 21:39:26 2014 Info: MID 71 matched all recipients for per-recipient policy cisco users in the outbound table

Mon Nov 24 21:39:26 2014 Info: MID 71 S/MIME: Sign/Encrypt successful by filter s_mime_outgoing in the outbound table

Mon Nov 24 21:39:26 2014 Info: MID 71 rewritten to MID 72 by S/MIME

Mon Nov 24 21:39:26 2014 Info: Start MID 72 ICID 0

Mon Nov 24 21:39:26 2014 Info: MID 72 ICID 0 From: <userencrypted@abc.com>

Mon Nov 24 21:39:26 2014 Info: MID 72 ICID 0 RID 0 To: <recipient@xyz.com>

Mon Nov 24 21:39:26 2014 Info: Message finished MID 71 done

Mon Nov 24 21:39:26 2014 Info: MID 72 queued for delivery

Mon Nov 24 21:39:26 2014 Info: New SMTP DCID 122 interface 172.172.254.60 address 192.173.93.161 port 25

Mon Nov 24 21:39:26 2014 Info: Delivery start DCID 122 MID 72 to RID [0]

Mon Nov 24 21:39:26 2014 Info: Message done DCID 122 MID 72 to RID [0]

Mon Nov 24 21:39:26 2014 Info: MID 72 RID [0] Response '2.0.0 sAP2dZOJ009639 Message accepted for delivery'

Mon Nov 24 21:39:26 2014 Info: Message finished MID 72 done

Mon Nov 24 21:39:32 2014 Info: DCID 122 close

Mon Nov 24 21:40:26 2014 Info: ICID 31 close

삼중

Mon Nov 24 22:00:25 2014 Info: Start MID 89 ICID 35

Mon Nov 24 22:00:25 2014 Info: MID 89 ICID 35 From: <userencrypted@abc.com>

Mon Nov 24 22:00:25 2014 Info: MID 89 ICID 35 RID 0 To: <recipient@xyz.com>

Mon Nov 24 22:00:25 2014 Info: MID 89 Message-ID '<DEE18BFD-F988-43CC-930A-78D0A194FC15@abc.com>'

Mon Nov 24 22:00:25 2014 Info: MID 89 Subject 'triple sign encrypt sign'

Mon Nov 24 22:00:25 2014 Info: MID 89 ready 514 bytes from <userencrypted@abc.com>

Mon Nov 24 22:00:25 2014 Info: MID 89 matched all recipients for per-recipient policy cisco users in the outbound table

Mon Nov 24 22:00:25 2014 Info: MID 89 S/MIME: Triple successful by filter s_mime_outgoing in the outbound table

Mon Nov 24 22:00:25 2014 Info: MID 89 rewritten to MID 90 by S/MIME

Mon Nov 24 22:00:25 2014 Info: Start MID 90 ICID 0

Mon Nov 24 22:00:25 2014 Info: MID 90 ICID 0 From: <userencrypted@abc.com>

Mon Nov 24 22:00:25 2014 Info: MID 90 ICID 0 RID 0 To: <recipient@xyz.com>

Mon Nov 24 22:00:25 2014 Info: Message finished MID 89 done

Mon Nov 24 22:00:25 2014 Info: MID 90 queued for delivery

Mon Nov 24 22:00:25 2014 Info: New SMTP DCID 131 interface 172.172.254.60 address 192.173.93.161 port 25

Mon Nov 24 22:00:25 2014 Info: Delivery start DCID 131 MID 90 to RID [0]

Mon Nov 24 22:00:25 2014 Info: Message done DCID 131 MID 90 to RID [0]

Mon Nov 24 22:00:25 2014 Info: MID 90 RID [0] Response '2.0.0 sAP30YsV031103 Message accepted for delivery'

Mon Nov 24 22:00:25 2014 Info: Message finished MID 90 done

Mon Nov 24 22:00:30 2014 Info: DCID 131 close

관련 정보

- ESA에서 S/MIME으로 받은 메시지를 확인하는 방법

- 기술 지원 및 문서 − Cisco Systems

- Cisco Email Security Appliance - 사용 설명서