Cisco Cisco Email Security Appliance C190 User Guide

Cisco AsyncOS 9.1 for Email 사용 설명서

20 장     이메일 인증

  DKIM을 사용하여 수신 메시지를 확인하는 방법

확인할 메시지의 최대 서명 수. 메시지에 정의한 최대 크기보다 큰 서명이 있는 경우 어플라이
언스는 나머지 서명의 확인을 건너뛰고 계속 메시지를 처리합니다. 기본 서명은 5개입니다.

발신자의 시스템 시간과 확인자의 시스템 시간 사이 최대 허용된 시간 차이(초). 예를 들어 메
시지 서명이 05:00:00에 만료되고 확인자의 시스템 시간이 05:00:30인 경우 허용된 시간 차이
가 60초일 때 메시지 서명이 계속 유효하지만 허용된 차이가 10초인 경우 유효하지 않습니다. 
기본값은 60초입니다.

본문 길이 매개변수를 사용할지 여부 옵션.

임시적인 실패의 경우 수행할 SMTP 작업.

영구적인 실패의 경우 수행할 SMTP 작업.

프로파일 이름으로 기존의 모든 확인 프로파일을 검색할 수 있습니다.

DKIM 확인 프로파일을 어플라이언스의 구성 디렉토리에 텍스트 파일로 내보낼 수 있습니다. 확
인 프로파일을 내보낼 때 어플라이언스에 있는 기존의 모든 프로파일이 단일 텍스트 파일로 저장
됩니다. 자세한 내용은 

 항목을 참조하십시오.

이전에 내보낸 DKIM 확인 프로파일을 가져올 수 있습니다. DKIM 확인 프로파일을 가져오면 현재 
머신에 있는 모든 DKIM 확인 프로파일이 교체됩니다. 자세한 내용은 

 항목을 참조하십시오.

관련 주제

DKIM 확인 프로파일 생성

절차 

1단계

Mail Policies(메일 정책) > Verification Profiles(확인 프로파일)를 클릭합니다.

2단계

Add Profile(프로파일 추가)을 클릭합니다. 

3단계

프로파일 이름을 입력합니다.

4단계

어플라이언스에서 수락할 수 있는 서명 키의 최소 키 크기를 선택합니다.

5단계

어플라이언스에서 수락할 수 있는 서명 키의 최대 키 크기를 선택합니다.

6단계

단일 메시지에서 확인할 최대 서명 수를 선택합니다. 기본 서명은 5개입니다.

7단계

키 쿼리가 시간 초과되기 전까지의 시간(초)을 선택합니다. 기본값은 10초입니다.

8단계

발신자의 시스템 시간과 확인자의 시스템 시간 간에 최대 허용된 시간 차이(초)를 선택합니다. 기
본값은 60초입니다.

9단계

메시지를 확인하기 위해 서명에서 본문 길이 매개변수를 사용할지 여부를 선택합니다.

10단계

서명을 확인할 때 임시적인 실패가 있는 경우 Email Security 어플라이언스가 메시지를 수락할지 
또는 거부할지를 선택합니다. 어플라이언스에서 메시지를 거부하려면 기본 451 SMTP 응답 코드 
또는 또 다른 SMTP 응답 코드 및 텍스트를 보내도록 선택할 수 있습니다.