Cisco Cisco Email Security Appliance C190 User Guide

Page of 1196
 
13-19
Cisco AsyncOS 9.1 for Email 사용 설명서
 
13      안티스팸
  수신 릴레이 사용 배포 환경에서 발신자 IP 주소 확인
사용자 지정 헤더 
원래 발신자를 식별하는 방법으로 사용자 지정 헤더를 사용하는 것이 좋습니다. 원래 발신자에 연
결하는 머신은 이 사용자 지정 헤더를 추가해야 합니다. 헤더 값은 외부 전송 머신의 IP 주소여야 
합니다. 예를 들면 다음과 같습니다. 
SenderIP: 7.8.9.1
X-CustomHeader: 7.8.9.1
로컬 MX/MTA는 가변적인 홉 수를 통해 메일을 받을 수 있지만, 사용자 지정 헤더를 삽입하는 것
이 수신 릴레이 기능을 활성화하는 유일한 방법입니다. 예를 들어 
에서 경로 C 및 D는 IP 
주소 10.2.3.5로 연결됩니다. 그러나 경로 C에는 2개의 홉이 있으며 경로 D에는 하나의 홉이 있습
니다. 이 경우 홉 수가 달라질 수 있으므로 수신 릴레이를 올바르게 구성하려면 사용자 지정 헤더
를 사용해야 합니다. 
그림
13-6
MX/MTA
 
릴레이되는
 
메일
 - 
가변적인
 
 
관련 주제 
Received 헤더
전송 IP 주소가 들어 있는 사용자 지정 헤더를 포함하도록 MX/MTA를 구성하는 것이 선택 사항이 
아닌 경우, 메시지에서 "Received:" 헤더를 검사하여 전송 IP 주소를 확인하도록 수신 릴레이 기능
을 구성할 수 있습니다. "Received:" 헤더는 IP 주소에 대한 네트워크 "홉" 수가 항상 일정한 경우에
만 사용할 수 있습니다. 즉, 첫 번째 홉(
 10.2.3.5)의 머신은 항상 네트워크 경계에서 벗
어난 홉 수와 동일해야 합니다. 수신 메일이(
에 설명된 대로 홉 수가 달라짐) Cisco 어플
라이언스에 연결된 머신에 대해 서로 다른 경로를 사용하는 경우 사용자 지정 헤더를 사용해야 합
니다(
 참조).
Cisco IronPort Email Security 어플라이언스
방화벽
MX
수신
머신
IP: 7.8.9.1
IP: 10.2.3.4
IP: 10.2.3.6
MTA
IP: 10.2.3.5
 2 
 1 
C
D