概要
このドキュメントでは、Cisco Eメールセキュリティアプライアンス(ESA)/クラウドEメールセキュリティ(CES)のメールログまたはメッセージトラッキングの「SBRS rfc1918」の意味について説明します。
メールログまたはメッセージトラッキングの「SBRS rfc1918」の意味
「SBRS rfc1918」がログに記録されるのは、ESA/CESへの接続メールサーバがインターネットのルーティング可能なIPではなく、プライベートIPから到達しているためです。
RFC 1918によると、プライベートインターネットアドレスは次のとおりです。
10.0.0.0 - 10.255.255.255 (10/8 prefix)
172.16.0.0 - 172.31.255.255 (172.16/12 prefix)
192.168.0.0 - 192.168.255.255 (192.168/16 prefix)
Cisco ESA/CESは、これらのアドレスのSBRSスコアを照会せず、代わりにSBRSスコアフィールドに「rfc1918」を記録します。
プライベートアドレスのSBRSフィールドの例:
Mon Sep 11 12:15:29 2006 Info: ICID 4 RELAY SG RELAYLIST match 192.168.50.7 SBRS rfc1918
Wed Sep 13 10:37:06 2006 Info: ICID 5 RELAY SG RELAYLIST match 192.10.66.71.110 SBRS rfc1918
Wed Sep 13 10:37:56 2006 Info: ICID 6 RELAY SG RELAYLIST match 172.16.1.2 SBRS rfc1918
インターネットでルーティング可能なアドレスのSBRSフィールドの例を次に示します。
Mon Sep 11 11:58:29 2006 Info: ICID 3 ACCEPT SG UNKNOWNLIST match sbrs[-1.0:10.0] SBRS 5.2 country United States
関連情報