소개
이 문서에서는 Cisco ESA(Email Security Appliance)/CES(Cloud Email Security)에서 메일 로그 또는 메시지 추적의 "SBRS rfc1918"이 의미하는 바를 설명합니다.
메일 로그 또는 메시지 추적에서 "SBRS rfc1918"은 무엇을 의미합니까?
"SBRS rfc1918"은 ESA/CES에 메일 서버를 연결하는 것이 인터넷 라우팅 가능 IP가 아니라 개인 IP에서 발생하므로 기록됩니다.
RFC 1918에 따르면 사설 인터넷 주소는 다음과 같습니다.
10.0.0.0 - 10.255.255.255 (10/8 prefix)
172.16.0.0 - 172.31.255.255 (172.16/12 prefix)
192.168.0.0 - 192.168.255.255 (192.168/16 prefix)
Cisco ESA/CES는 이러한 주소에 대한 SBRS 점수를 쿼리하지 않고 SBRS 점수 필드에 "rfc1918"을 기록합니다.
개인 주소의 SBRS 필드 예:
Mon Sep 11 12:15:29 2006 Info: ICID 4 RELAY SG RELAYLIST match 192.168.50.7 SBRS rfc1918
Wed Sep 13 10:37:06 2006 Info: ICID 5 RELAY SG RELAYLIST match 192.10.66.71.110 SBRS rfc1918
Wed Sep 13 10:37:56 2006 Info: ICID 6 RELAY SG RELAYLIST match 172.16.1.2 SBRS rfc1918
인터넷 라우팅 가능 주소의 SBRS 필드 예:
Mon Sep 11 11:58:29 2006 Info: ICID 3 ACCEPT SG UNKNOWNLIST match sbrs[-1.0:10.0] SBRS 5.2 country United States
관련 정보