Руководство Пользователя для Cisco Cisco Email Security Appliance C390
13-19
Cisco AsyncOS 9.1 for Email 사용 설명서
13 장 안티스팸
수신 릴레이 사용 배포 환경에서 발신자 IP 주소 확인
사용자 지정 헤더
원래 발신자를 식별하는 방법으로 사용자 지정 헤더를 사용하는 것이 좋습니다. 원래 발신자에 연
결하는 머신은 이 사용자 지정 헤더를 추가해야 합니다. 헤더 값은 외부 전송 머신의 IP 주소여야
합니다. 예를 들면 다음과 같습니다.
결하는 머신은 이 사용자 지정 헤더를 추가해야 합니다. 헤더 값은 외부 전송 머신의 IP 주소여야
합니다. 예를 들면 다음과 같습니다.
SenderIP: 7.8.9.1
X-CustomHeader: 7.8.9.1
에서 경로 C 및 D는 IP
주소 10.2.3.5로 연결됩니다. 그러나 경로 C에는 2개의 홉이 있으며 경로 D에는 하나의 홉이 있습
니다. 이 경우 홉 수가 달라질 수 있으므로 수신 릴레이를 올바르게 구성하려면 사용자 지정 헤더
를 사용해야 합니다.
니다. 이 경우 홉 수가 달라질 수 있으므로 수신 릴레이를 올바르게 구성하려면 사용자 지정 헤더
를 사용해야 합니다.
그림
13-6
MX/MTA
로
릴레이되는
메일
-
가변적인
홉
수
관련 주제
•
Received 헤더
전송 IP 주소가 들어 있는 사용자 지정 헤더를 포함하도록 MX/MTA를 구성하는 것이 선택 사항이
아닌 경우, 메시지에서 "Received:" 헤더를 검사하여 전송 IP 주소를 확인하도록 수신 릴레이 기능
을 구성할 수 있습니다. "Received:" 헤더는 IP 주소에 대한 네트워크 "홉" 수가 항상 일정한 경우에
만 사용할 수 있습니다. 즉, 첫 번째 홉(
아닌 경우, 메시지에서 "Received:" 헤더를 검사하여 전송 IP 주소를 확인하도록 수신 릴레이 기능
을 구성할 수 있습니다. "Received:" 헤더는 IP 주소에 대한 네트워크 "홉" 수가 항상 일정한 경우에
만 사용할 수 있습니다. 즉, 첫 번째 홉(
의 10.2.3.5)의 머신은 항상 네트워크 경계에서 벗
어난 홉 수와 동일해야 합니다. 수신 메일이(
에 설명된 대로 홉 수가 달라짐) Cisco 어플
라이언스에 연결된 머신에 대해 서로 다른 경로를 사용하는 경우 사용자 지정 헤더를 사용해야 합
니다(
니다(
Cisco IronPort Email Security 어플라이언스
방화벽
MX
수신
머신
머신
IP: 7.8.9.1
IP: 10.2.3.4
IP: 10.2.3.6
MTA
IP: 10.2.3.5
홉
2
홉
1
C
D