Secure Email Gateway에 대한 DKIM 큰 키 확인 구성

소개

이 문서에서는 서명된 이메일의 확장된 DKIM 더 큰 키 크기 확인 기능에 대해 설명합니다. 

사전 요구 사항

SEG 설정 및 구성에 대한 일반적인 지식이 필요합니다.

사용되는 구성 요소

• Cisco SEG(Secure Email Gateway) AsyncOS 15.5.1 이상
• DKIM 확인 프로필
• 메일 플로우 정책

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.

개요

SEG는 DKIM 서명 이메일의 인바운드 확인을 수행할 수 있습니다.

일반적으로 SEG 확인 키 범위는 15.5 AsyncOS 이전에는 512-2048이었습니다. 

AsyncOS 15.5는 1024-4096비트의 키 범위를 지원합니다

512 및 768비트 크기 키15.5는 더 이상 사용되지 않지만, 업그레이드 전에 512-768이 포함된 프로파일은 계속 사용 가능합니다.

구성

SEG 설정은 새로운 키 크기를 수용하기 위해 매우 최소화됩니다.

WebUI 내에서 탐색하여 다음을 수행합니다.

• 메일 정책
  • 도메인 키
    • DKIM 확인 프로필

DKIM 확인 프로필

DKIM 확인 프로파일 요약 페이지

새 DKIM 확인 프로필을 원하는 수신 메일 플로우 정책에 적용합니다.

• 메일 정책
  • 메일 플로우 정책
    • 조직 환경 설정에 따라 새 DKIM 확인 프로필을 적용하려면 원하는 메일 플로우 정책을 선택합니다.
      • 아래로 스크롤하여 Security Features(보안 기능) 섹션으로 이동하고 "DKIM Verification:(DKIM 확인:)"을 찾습니다.
        • 선택한 프로필에 맞는 프로필을 선택합니다.

참고: AsyncOS 15.5 이전에는 DKIM 확인이 2048비트로 제한되어 더 큰 키 크기를 부호 없는 값으로 전달했습니다.

다음을 확인합니다.

SEG는 메일 로그 또는 메시지 추적 내의 키 크기에 대한 세부 정보를 기록하지 않습니다.

AsyncOS 15.5 이전에는 큰 1024-4096 DKIM 서명이 서명되지 않은 것으로 전달됩니다.

DKIM 큰 키 크기의 일부 작은 지표는 후처리 확인이 필요합니다.

• b= 값의 헤더 검색 및 검토. 이 값은 직접 계산할 값은 아니지만 키 크기가 클수록 더 큽니다.
• DKIM DNS 레코드는 512비트의 180바이트에서 4096비트의 800바이트로 크기가 증가하는 쌍의 공개 키를 표시합니다.
• "DKIM 키 크기 확인"에 대한 공개 검색은 DKIM 레코드를 검색하는 검색 도구를 포함하는 여러 웹 사이트를 생성할 수 있습니다. 이 사이트에서는 선택기와 도메인을 사용하여 DNS 레코드를 쿼리하고 키 비트 크기를 생성하며, DNS 쿼리가 결과를 출력합니다.

관련 정보

• Cisco Secure Email Gateway 시작 페이지 - 지원 가이드
• Cisco Secure Email Gateway - 릴리스 정보