Cisco Cisco Email Security Appliance C160 Mode D'Emploi

Cisco AsyncOS 9.1 for Email 사용 설명서

7 장     HAT(Host Access Table)를 사용하여 연결할 수 있는 호스트 정의

  SenderBase 설정 및 메일 흐름 정책

이 매개변수는 Mail Flow Policy(메일 흐름 정책) -> Rate Limiting(속도 제한) 단계와 관련이 
있습니다. 이것은 발신자 그룹에서 IP 주소를 구분하는 데 사용될 수 있는 "네트워크/비트" 
CIDR 표기법의 "비트" 필드와 동일하지 않습니다.

기본적으로, SenderBase Reputation Service 및 IP 프로파일링 지원은 공용 리스너에 대해 활성화되
고 개인 리스너에 대해 비활성화됩니다. 

관련 주제

SenderBase 쿼리에 대한 시간 제한

리스너를 구성할 때 어플라이언스가 SenderBase Reputation Service에서 쿼리된 정보를 캐시하는 
기간을 결정할 수 있습니다. 그런 다음 메일 흐름 정책을 구성할 때 SenderBase를 활성화하여 리스
너에 대한 메일 흐름을 제어할 수 있습니다.

메일 흐름 정책을 구성할 때 GUI에서 "Use SenderBase for Flow Control(흐름 정책에 Senderbase 사
용)" 설정을 사용하거나 CLI의 

listenerconfig > hostaccess > edit

 명령을 사용하여 메일 흐름 

정책에서 SenderBase를 활성화합니다.

HAT 주요 비트 기능

AsyncOS 3.8.3 릴리스부터 대형 CIDR 블록에서 리스너의 HAT(Host Access Table)에 있는 발신자 
그룹 항목을 관리하면서 IP별 주소에 기반하여 수신 메일을 추적하고 수신을 제한할 수 있습니다. 
예를 들어, 수신 연결이 호스트 "10.1.1.0/24"와 일치하는 경우, 카운터는 모든 트래픽을 하나의 대
형 카운터로 집계하는 대신 해당 범위 내에서 개별 주소마다 생성될 수 있습니다.

참고

주요 비트 HAT 정책 옵션을 적용하려면, HAT의 Flow Control(흐름 제어) 옵션에서 "사용자 
SenderBase"를 활성화하지 않아야 합니다(또는 CLI의 경우 "SenderBase 평판 필터 및 IP 프로파일링 
지원을 활성화하시겠습니까?"라는 질문에 

라고 대답합니다. 이 질문을 통해 

listenerconfig

 -> 

setup 명령에서 SenderBase Information Service가 비활성화됩니다). 즉, HAT 주요 비트 기능 및 
SenderBase IP 프로파일링 지원 활성화는 함께 처리될 수 없습니다. 

대부분의 경우, 이 기능을 사용하여 발신자 그룹을 폭넓게 정의할 수 있습니다(즉, "10.1.1.0/24" 또
는 "10.1.0.0/16"과 같은 대형 IP 주소 그룹). 반면 메일 흐름 속도 제한은 소형 IP 주소 그룹에 한정
적으로 적용합니다. 

HAT 주요 비트 기능은 시스템의 다음 구성 요소에 해당합니다.