このドキュメントでは、Cisco Email Security Appliance (ESA)経由で Microsoft Exchange2013 メール サーバに送信された電子メール メッセージに X ヘッダーとカスタムの X ヘッダーが表示されない理由と、その問題の解決方法について説明します。
ESA では、X ヘッダーを使用して、ESA に関連に関連する特定の機能が注入されます。これらのヘッダー、そのような機能の値と出力を記録するのに使用されます。
次に、X ヘッダーの例をいくつか示します。
X ヘッダー | 機能 | 値の例 |
X-Ironport-Anti-Spam-Filtered | スパム対策 | True/False |
X-Ironport-Anti-Spam-Result | スパム対策 | <hashed result> |
X-Ironport-AV | ウイルス対策 | encoded details pertaining to AV scanning |
X-Amp-Result | 高度なマルウェア | Clean/Malicious/Unscannalbe |
X-Amp-Original-Verdict | 高度なマルウェア | File unknown/Verdict unknown |
X-Amp-File-Uploaded | 高度なマルウェア | True/False |
X-IronPort-Outbreak-Status | ウイルス発生のフィルタリング | $threat_verdict |
X-IronPort-Outbreak-Description | ウイルス発生のフィルタリング | $threat_description |
ESA では、注目すべき主な X ヘッダーは、通常、X-Ironport-AV ヘッダーと X-Ironport-Anti-Spam ヘッダーです。
X-Ironport-Av: E=Sophos;i="5.11,502,1422939600"; d="scan'208,217";a="54"
X-Ironport-Av: E=Sophos;i="5.11,502,1422921600"; d="scan'208,217";a="408151624"
X-Ironport-Anti-Spam-Result: A0DdCADh5RpV/5RdJa1cgkNDUlwFtDiPCYI0hXcCgUhMAQEBAQE
BeQSEGxlyAQsBAnInBIhCpTCpC4xhh3QFgzONL4l1iziJAyKBRQyCHW+BRH8BAQE
X-Ironport-Anti-Spam-Filtered: true
X ヘッダーは、ESA によって Microsoft Exchange 2013 に処理されている一部の電子メール メッセージは表示されません。
Microsoft Exchange には、「受信および送信メッセージから特定のヘッダーフィールドを削除するヘッダー ファイアウォール オプション」があります。 この問題は、ESA から注入された X ヘッダー部分が削除されたために、シスコ サービス側でルーティングや処理の問題が発生したときに見られます。
Microsoft TechNet のヘッダー ファイアウォールのセクションには、この問題について次のように説明されています。
ヘッダー ファイアウォールは、信頼できない送信元から Exchange の組織が受け取る受信メッセージから、Exchange 関連の X ヘッダーを削除することで、そのようなヘッダーのスプーフィングを防ぎます。ヘッダー ファイアウォールは、Exchange の組織外の信頼できない宛先に送信される送信メッセージから、Exchange 関連の X ヘッダーを削除することで、そのようなヘッダーの情報が開示されるのを防ぎます。さらに、ヘッダー ファイアウォールは、メッセージのルーティング履歴を追跡するのに使用される標準のルーティング ヘッダーのスプーフィングも防止します。
この問題を解決するには、Microsoft Exchange 2013 環境のオプションと設定を確認し、Header Firewall オプションが有効になっていないことを確認することを推奨します。
また、ヘッダー情報が正しく入力されていることを確認してください。ESA および Microsoft Exchange 環境経由で処理されたメッセージには、メッセージごとに正しく書かれた raw ヘッダーが含まれる必要があります。エンドユーザが使用する電子メール アプリケーションによっては、さまざまな方法を使用してこれらのヘッダーが表示されます。
改定 | 発行日 | コメント |
---|---|---|
1.0 |
03-Apr-2015 |
初版 |