Cisco Cisco Email Security Appliance C690 ユーザーガイド

ページ / 1208
 
31-9
AsyncOS 9.6 for Cisco Email Security Appliances 
사용 설명서
 
31
장      스팸 격리
  
허용 목록 및 차단 목록을 사용하여 발신자 기준으로 이메일 전달 제어
허용 목록 및 차단 목록을 활성화하면 어플라이언스는 안티스팸 검사 직전에 허용 목록/차단 목록 
데이터베이스를 기준으로 메시지를 검사합니다. 어플라이언스가 허용 목록 또는 차단 목록과 일
치하는 발신자나 도메인을 검색하면, 다중 수신자인 경우(그리고 수신자의 허용 목록/차단 목록 
설정이 다른 경우) 메시지가 분리됩니다. 예를 들어 메시지가 수신자 A 및 수신자 B에게 전송되는
데, 수신자 A는 해당 발신자를 허용 목록에 추가한 반면 수신자 B는 허용 목록이나 차단 목록에 
해당 발신자의 항목이 없습니다. 이 경우 메시지는 두 개의 메시지 ID와 함께 둘로 분리됩니다. 수
신자 A에게 전송되는 메시지는 X-SLBL-Result-Safelist 헤더와 함께 허용 목록 항목으로 표시되
는 반면, 수신자 B에 대한 메시지는 안티스팸 검사 엔진의 검사를 받게 됩니다. 두 메시지는 계속
해서 파이프라인을 따라 이동하며(안티바이러스 검사, 콘텐츠 정책 등) 구성된 설정에 따라 처리
됩니다. 
메시지 발신자 또는 도메인이 차단 목록에 있으면, 허용 목록/차단 목록 기능을 활성화할 때 지정
한 차단 목록 작업을 기반으로 전달 동작이 수행됩니다. 허용 목록 전달과 마찬가지로, 서로 다른 
허용 목록/차단 목록 설정의 서로 다른 수신자가 있는 경우 메시지가 분리됩니다. 차단 목록에 따
라 분리된 메시지는 차단 목록 작업 설정에 따라 격리되거나 삭제됩니다. 차단 목록 작업이 격리
로 구성된 경우 메시지가 검사되고 결국 격리됩니다. 차단 목록 작업이 삭제로 구성된 경우 허용 
목록/차단 목록 검사 직후 메시지가 삭제됩니다. 
허용 목록 및 차단 목록은 스팸 격리에서 유지 관리되므로 전달 동작도 다른 안티스팸 설정에 따
라 달라집니다. 예를 들어 안티스팸 검사를 건너뛰도록 HAT(Host Access Table)의 "Accept(수락)" 
메일 플로우 정책을 구성한 경우, 해당 리스너에서 메일을 수신하는 사용자는 수신한 메일에 허용 
목록 및 차단 목록 설정을 적용할 수 없습니다. 마찬가지로, 특정 메시지 수신자에 대해 안티스팸 
검사를 건너뛰는 메일 플로우 정책을 만들면 해당 수신자에게는 허용 목록 및 차단 목록 설정이 
적용되지 않습니다. 
관련 항목
허용 목록 및 차단 목록 활성화 
시작하기 전에 
스팸 격리를 활성화해야 합니다. 
 
섹션을 참조하십
시오. 
외부 허용 목록/차단 목록을 사용하도록 Email Security Appliance를 구성합니다. Email 
Security Appliance
에 대한 문서에서 외부 스팸 격리 설정에 대한 지침을 참조하십시오. 
절차 
1
단계
Management Appliance(
관리 어플라이언스) > Centralized Services(중앙 집중식 서비스) > 
Spam Quarantine(
스팸 격리)을 선택합니다. 
2
단계
End-User Safelist/Blocklist (Spam Quarantine)(
최종 사용자 허용 목록/차단 목록(스팸 격리)) 
섹션에서 Enable(활성화)을 선택합니다. 
3
단계
Enable End User Safelist/Blocklist Feature(
최종 사용자 허용 목록/차단 목록 기능 활성화)를 
선택합니다.
4
단계
Maximum List Items Per User(
사용자당 최대 목록 항목)를 지정합니다. 
이 값은 각 목록에서 각 수신자별 최대 주소 또는 도메인 수입니다. 사용자당 다수의 목록 항목을 
허용하면 시스템 성능이 저하될 수 있습니다.