SBRS 점수가 낮은 발신자의 일부 메시지는 허용하되 다른 메시지는 모두 차단하려면 어떻게 해야 합니까?

소개

이 문서에서는 SBRS 점수가 낮은 발신자의 일부 메시지를 허용하되 다른 모든 메시지는 차단하는 방법을 설명합니다.

SBRS 점수가 낮은 발신자의 일부 메시지는 허용하되 다른 메시지는 모두 차단하려면 어떻게 해야 합니까?

1. Mail Policies( 메일 정책) > HAT Overview(HAT 개요)에서 새 Sender Group(발신자 그룹)을 추가합니다. "Temporary_Accept"와 같은 이름을 추가합니다.  그런 다음 이를 발신자 ".example.net"으로 추가합니다.  (이 호스트 이름 또는 IP 주소를 추가하는 중입니다.)
2. 이 새 Sender Group을 Blacklist Sender Group 위에 오더합니다.
3. 어플라이언스의 CLI에서 다음 메시지 필터를 생성합니다.

   temporary_accept:
   if ( mail-from == '(?i)joe@example.net' )
   {
   deliver();
   }

4. 블랙리스트 발신자 그룹 정책을 적용하는 메시지 필터를 생성합니다.

   enforce_blacklist_sbrs:
   if ( reputation < -2 )
   {
   drop();
   }

참고: 메시지 필터의 순서는 중요합니다. 따라서 #3단계에서 작성한 메시지 필터가 #4단계에서 작성한 메시지 필터 위에 있는지 확인하십시오.

참고: -2의 SBRS는 블랙리스트에 사용되는 일반적인 표준 점수입니다.  특정 설정이 무엇인지 확인해야 할 수 있습니다. (Mail Policies(메일 정책) > HAT Overview(HAT 개요) > Blacklist Sender Group(블랙리스트 발신자 그룹))

위의 HAT Overview 발신자 그룹 및 메시지 필터가 수행하는 작업에 대한 요약은 다음과 같습니다.

점수가 낮은 SBRS 호스트에서 ESA로 메시지를 보내는 데 사용할 수 있도록 새로운 HAT Overview Sendergroup을 생성했습니다(#1단계). 다음으로, 특정 이메일 발신자의 메시지가 디바이스에서 추가로 처리될 수 있도록 첫 번째 메시지 필터(단계 #3)를 생성합니다. 전송 MTA의 낮은 SBRS 점수를 적용하고 temporary_accept 필터에 지정된 발신자가 아닌 낮은 SBRS 점수의 메시지를 삭제하기 위해 마지막 메시지 필터(#4단계)가 설정되었습니다.

관련 정보

• Cisco Email Security Appliance − 엔드 유저 가이드
• 기술 지원 및 문서 − Cisco Systems