Inhoud

Inleiding

Wat betekent "SBRS rfc1918" in de Mail Logs of Berichttracering?

Gerelateerde informatie

Inleiding

Dit document beschrijft wat "SBRS rfc1918" in de e-maillogbestanden of het bijhouden van berichten betekent op de Cisco Email Security Applicatie (ESA) / Cloud Email Security (CES).

Wat betekent "SBRS rfc1918" in de Mail Logs of Berichttracering?

"SBRS rfc1918" is gelogd omdat de verbindende mailserver naar de ESA/CES komt van een privé IP en niet van een internet routable IP.

Volgens RFC 1918 zijn particuliere internetadressen:

10.0.0.0 - 10.255.255.255 (10/8 prefix)

172.16.0.0 - 172.31.255.255 (172.16/12 prefix)

192.168.0.0 - 192.168.255.255 (192.168/16 prefix)

Cisco ESA/CES vraagt geen SBRS-scores voor deze adressen en registreert in plaats daarvan "rfc1918" op het SBRS-scoreveld.

Een voorbeeld van het SBRS-veld op privéadressen:

Mon Sep 11 12:15:29 2006 Info: ICID 4 RELAY SG RELAYLIST match 192.168.50.7 SBRS rfc1918

Wed Sep 13 10:37:06 2006 Info: ICID 5 RELAY SG RELAYLIST match 192.10.66.71.110 SBRS rfc1918

Wed Sep 13 10:37:56 2006 Info: ICID 6 RELAY SG RELAYLIST match 172.16.1.2 SBRS rfc1918

Een voorbeeld van het SBRS-veld op internet routable-adressen:

Mon Sep 11 11:58:29 2006 Info: ICID 3 ACCEPT SG UNKNOWNLIST match sbrs[-1.0:10.0] SBRS 5.2 country United States

Gerelateerde informatie

- Cisco e-mail security applicatie – eindgebruikershandleiding

- Technische ondersteuning en documentatie – Cisco Systems

- RFC 1918-document