Cisco Cisco Email Security Appliance C190 User Guide

Cisco AsyncOS 9.1 for Email 사용 설명서

25 장     LDAP 쿼리

  LDAP 쿼리 개요

LDAP 쿼리 이해

네트워크 인프라에서 LDAP 디렉토리 내에 사용자 정보를 저장하는 경우, 다음 목적으로 LDAP 서
버를 쿼리하도록 어플라이언스를 구성할 수 있습니다.

수락 쿼리. 기존 LDAP 인프라를 사용하여 수신 메시지(공용 리스너에 있음)의 수신자 이메일 
주소를 처리하는 방식을 정의할 수 있습니다. 자세한 내용은 

 항목을 참조하십시오.

라우팅(앨리어싱). 네트워크의 LDAP 디렉토리에서 사용 가능한 정보에 기반하여 적절한 주소 
및/또는 메일 호스트에 메시지를 라우팅하도록 어플라이언스를 구성할 수 있습니다. 자세한 내
용은 

 항목을 참조하십시오. 

인증서 인증. 사용자의 메일 클라이언트와 Email Security 어플라이언스 간에 SMTP 세션을 인
증하기 위해 클라이언트 인증서의 유효성을 확인하는 쿼리를 만들 수 있습니다. 자세한 내용
은 

 항목을 참조하십시오.

마스커레이드. 봉투 발신자(발송 메일) 및 메시지 헤더(수신 메일, 예를 들어 To:, Reply To:, 
From: 또는 Cc:)를 마스커레이드할 수 있습니다. 마스커레이드에 대한 자세한 내용은 

 항목을 참조하십시오.

그룹 쿼리. LDAP 디렉토리의 그룹을 기준으로 메시지에 대한 동작을 수행하도록 어플라이언
스를 구성할 수 있습니다. 이 작업은 그룹 쿼리를 메시지 필터와 연결하여 수행합니다. 정의된 
LDAP 그룹과 일치하는 메시지의 메시지 필터에 사용 가능한 모든 메시지 동작을 수행할 수 있
습니다. 자세한 내용은 

 항목을 참조하십시오.

도메인 기반 쿼리. 어플라이언스가 단일 리스너에서 다양한 도메인에 각각 다른 쿼리를 수행
할 수 있도록 도메인 기반 쿼리를 생성할 수 있습니다. Email Security 어플라이언스는 도메인 
기반 쿼리를 실행할 때 도메인에 따라 사용할 쿼리를 결정하고 해당 도메인과 연결된 LDAP 서
버를 쿼리합니다. 

체인 쿼리. 어플라이언스에서 일련의 쿼리를 순서대로 수행하도록 체인 쿼리를 생성할 수 있
습니다. 체인 쿼리를 구성할 때 어플라이언스는 LDAP 어플라이언스가 만족하는 결과를 반환
할 때까지 각 쿼리를 순서대로 실행합니다. 

디렉토리 수집 방지. LDAP 디렉토리를 사용하여 디렉토리 수집 공격을 방지하도록 어플라이
언스를 구성할 수 있습니다. SMTP 대화 중 또는 작업 큐 내에서 디렉토리 수집 방지를 구성할 
수 있습니다. 수신자가 LDAP 디렉토리에 없는 경우, 지연된 바운스를 수행하거나 메시지를 완
전히 삭제하도록 시스템을 구성할 수 있습니다. 따라서, 스패머는 올바른 이메일 주소와 올바
르지 않은 이메일 주소를 구분할 수 없습니다. 

 항목을 참조하십시오. 

SMTP 인증. AsyncOS는 SMTP 인증을 지원합니다. SMTP 인증은 SMTP 서버에 연결된 클라이
언트를 인증하는 메커니즘입니다. 이 기능을 사용하여 조직에 소속된 사용자가 원격에서 연결
하는 경우에도(예: 자택에서 또는 출장 중에) 조직의 메일 서버를 사용하여 메일을 전송하도록 
설정할 수 있습니다. 자세한 내용은 

 항목을 참

조하십시오.