Cisco Cisco Email Security Appliance C160 Mode D'Emploi

Cisco AsyncOS 9.1 for Email 사용 설명서

25 장     LDAP 쿼리

  SMTP 인증을 위한 AsyncOS 구성

클라이언트 인증서를 사용하여 SMTP 세션 인증

이 Email Security 어플라이언스는 Email Security 어플라이언스와 사용자 메일 클라이언트 간 
SMTP 세션을 인증하기 위해 클라이언트 인증서의 사용을 지원합니다.

SMTP 인증 프로파일을 생성하는 경우, 인증서 확인하는 데 사용할 인증서 인증 LDAP 쿼리를 선
택합니다. 클라이언트 인증서를 사용할 수 없는 경우 사용자 인증을 위해 Email Security 어플라이
언스에서 SMTP AUTH 명령을 사용하여 변경할 것인지 여부도 지정할 수 있습니다.

조직에서 클라이언트 인증서를 사용하여 사용자를 인증하는 경우, 클라이언트 인증서가 없는 사
용자가 레코드에 메일 전송이 허용된다고 지정되어 있으면 메일을 전송할 수 있는지 여부를 확인
하기 위해 SMTP 인증 쿼리를 사용하는 옵션이 있습니다. 

자세한 내용은 

 항목을 참조하십시오.

발송 SMTP 인증

SMTP 인증은 사용자 이름 및 비밀번호를 사용하여 아웃바운드 메일 릴레이를 검증하는 데 사용할 
수 있습니다. '발송' SMTP 인증 프로파일을 생성한 다음 이 프로파일을 모든 도메인에 대한 SMTP 
경로에 추가합니다. 메일 전달을 시도할 때 어플라이언스는 필요한 자격 증명을 통해 업스트림 메
일 릴레이에 로그온합니다. SMTP 인증은 권한 부여 프로토콜인 PLAIN과 LOGIN을 지원합니다.

절차 

1단계

Network(네트워크) > SMTP Authentication(SMTP 인증)을 선택합니다. 

2단계

Add Profile(프로파일 추가)을 클릭합니다. 

3단계

SMTP 인증 프로파일에 고유한 이름을 입력합니다. 

4단계

Profile Type(프로파일 유형)의 경우 Outgoing(발송)을 선택합니다. 

5단계

Next(다음)를 클릭합니다.

6단계

인증 프로파일에 대한 인증 사용자 이름 및 비밀번호를 입력합니다. 

7단계

Finish(마침)를 클릭합니다. 

8단계

Network(네트워크) > SMTP Routes(SMTP 경로)를 선택합니다. 

9단계

테이블의 Receiving Domain(수신 도메인) 열에서 All Other Domains(다른 모든 도메인) 링크를 클
릭합니다. 

10단계

SMTP 경로에 대한 대상 호스트 이름을 입력합니다. 이것은 발송 메일을 전달하는 데 사용된 외부 
메일 릴레이의 호스트 이름입니다.

11단계

드롭다운 메뉴에서 발송 SMTP 인증 프로파일을 선택합니다. 

12단계

변경사항을 제출하고 커밋합니다.

로깅 및 SMTP 인증

SMTP 인증 메커니즘(LDAP 기반, SMTP 포워딩 서버 기반 또는 SMTP 발송)이 어플라이언스에 구
성된 경우 다음 이벤트가 메일 로그에 로깅됩니다. 

[정보] SMTP 인증 시도 성공 — 인증된 사용자 및 사용된 메커니즘 포함 (일반 텍스트 비밀번
호는 로깅되지 않음.)