Руководство Пользователя для Cisco Cisco Email Security Appliance C170

Скачать
Страница из 1196
 
24-57
Cisco AsyncOS 9.1 for Email 사용 설명서
 
24      라우팅  전달 기능 구성
  가상 게이트웨이™ 기술을 사용하여 모든 호스팅된 도메인에 대한 메일 게이트웨이 구성
관련 주제
개요
Cisco는 기업이 이메일을 통해 안전하게 고객과 통신할 수 있도록 설계된 독창적인 가상 게이트웨
이 기술을 개발했습니다. 가상 게이트웨이 기술을 통해 사용자는 어플라이언스를 이메일을 주고
받는 데 사용할 여러 가상 게이트웨이 주소로 구분할 수 있습니다. 각 가상 게이트웨이 주소에는 고
유한 IP 주소, 호스트 이름 및 도메인 및 이메일 큐가 지정됩니다.
고유한 IP 주소 및 호스트 이름을 각 가상 게이트웨이 주소에 할당하면 게이트웨이를 통해 전달되
는 이메일이 수신자 호스트에 의해 적절히 식별되고 중요한 이메일이 스팸으로 차단되지 않도록 
할 수 있습니다. 이 어플라이언스는 
SMTP HELO
 명령에서 각 가상 게이트웨이 주소마다 올바른 호스
트 이름을 지정할 수 있는 인텔리전스를 갖추고 있습니다. 이를 통해 수신 ISP(인터넷 서비스 공급
자)가 역방향 DNS 조회를 수행하는 경우 어플라이언스는 해당 가상 게이트웨이 주소를 통해 전송
된 이메일의 IP 주소를 일치시킬 수 있습니다. 대부분의 ISP는 역방향 DNS 조회를 사용하여 요청
하지 않은 이메일을 검색하기 때문에 이 기능은 매우 유용합니다. 역방향 DNS 조회의 IP 주소가 전
송 호스트의 IP 주소와 일치하지 않을 경우 ISP는 발신자가 부적합하다고 간주하여 대부분의 경우 
이메일을 무시합니다. Cisco 가상 게이트웨이 기술을 사용하면 역방향 DNS 조회에서 항상 전송 IP 
주소를 일치시키므로 메시지가 실수로 차단되는 것을 방지할 수 있습니다.
각 가상 게이트웨이 주소의 메시지는 개별 메시지 큐에도 할당됩니다. 특정 수신자 호스트가 한 가
상 게이트웨이 주소의 이메일을 차단하는 경우 해당 호스트를 대상으로 하는 메시지는 큐에 남게 
되어 결과적으로 시간 초과가 발생하게 됩니다. 그러나 차단되지 않은 다른 가상 게이트웨이 큐의 
동일한 도메인을 대상으로 하는 메시지는 정상적으로 전달됩니다. 이러한 큐는 전달을 목적으로 
개별 처리되지만 시스템 관리, 로깅 및 보고 기능에서는 여전히 모든 가상 게이트웨이 큐가 마치 하
나인 것처럼 통합되어 보입니다.
가상 게이트웨이 주소 설정
Cisco 가상 게이트웨이 주소를 설정하기에 앞서, 이메일을 전송하는 데 사용할 IP 주소 집합을 할
당해야 합니다. (자세한 내용은 "네트워크 및 IP 주소 할당" 부록을 참조하십시오.) 또한 IP 주소가 
올바른 호스트 이름으로 확인되도록 DNS 서버가 적절히 구성되었는지 확인해야 합니다. DNS 서
버가 적절히 구성되면 수신자 호스트가 역방향 DNS 조회를 수행하는 경우 올바른 IP/호스트 이름 
쌍으로 확인됩니다.
관련 주제