Cisco Cisco Email Security Appliance C190 User Guide

7-24

Cisco AsyncOS 9.1 for Email 사용 설명서

7 장 HAT(Host Access Table)를 사용하여 연결할 수 있는 호스트 정의

SenderBase 설정 및 메일 흐름 정책

HAT 구성

HAT 구성은 발신자 그룹 및 메일 흐름 정책으로 이루어집니다. 발신자 그룹 구성은 발신자의 IP 주
소가 "분류"되는 방법을 정의합니다(발신자 그룹에 속함). 메일 흐름 정책 구성은 해당 IP 주소에
서 SMTP 세션이 제어되는 방법을 정의합니다. 이 기능을 사용하는 경우, IP 주소는 "CIDR 블록(예
10.1.1.0/24) 발신자 그룹으로 분류된" 상태에서 개별 호스트로 제어됩니다(/32). 이러한 구성은
"signficant_bits" 정책 구성 설정에서 수행할 수 있습니다.

주요 비트 HAT 정책 옵션

HAT 구문은 signficant_bits 구성 옵션에 사용할 수 있습니다. HAT에서 기본값 또는 특정한 메일 흐
름 정책을 편집하는 경우(예:

listenerconfig -> edit -> hostaccess -> default

명령 실행) 다음

조건에서 아래 질문이 나타납니다.

•

속도 제한이 활성화된 경우

–

흐름 제어에 SenderBase 사용이 비활성화된 경우

–

DHAP(디렉토리 수집 공격 방지)가 메일 흐름 정책(기본값 또는 특정 메일 흐름 정책)에 활
성화된 경우

예를 들면 다음과 같습니다.

이 기능은 Mail Policies(메일 정책) > Mail Flow Policies(메일 흐름 정책) 페이지의 GUI에서도 확인
할 수 있습니다.

Do you want to enable rate limiting per host? [N]> y

Enter the maximum number of recipients per hour from a remote host.

[]> 2345

Would you like to specify a custom SMTP limit exceeded response? [Y]> n

Would you like to use SenderBase for flow control by default? [N]> n

Would you like to group hosts by the similarity of their IP addresses? [N]> y

Enter the number of bits of IP address to treat as significant, from 0 to 32.

[24]>