뙬ꗳꙷꗾ륨륄뺹 - SRICtc).pdf · 2004-09-22 · Ironport 뻞Ꝁꓢꕕ (6) 롭gatewayꅂ뇒ꗎweb interfaceꅂ끴롭DNSꅝ꙰ꑕ맏ꅞ 뿩ꑊxxx.xxx.xxx.xxxꅝ덝롭뫴룴ꪺ륨륄ꅞ

Ironport 操作手冊

郵件安全閘道器 Mail Security Gateway

操作手冊

旭昇資訊股份有限公司台北市復興南路二段 45號 11樓 Tel:(02) 27016052 Fax:(02) 2701-6053 ww.sric.com.tw 1


目錄

1. Ironport初始化配置 ….….……………………..………….3

2. Log in 登入 ……………………………………………..12

3. Incoming Mail外部進來的 email ...................................13

4 . Incoming Report 報表分析...........................................16

5 . Incoming Mail Configuration 設定 ..............................33

6. Brightmail Anti-Spam 的設定 .......................................37

7 . Sophos Anti-Virus 的設定............................................41

8 . Outgoing Mail Overview ..............................................45

9 . System 系統配置 ..........................................................48



1、 I ronPor t 初始化配置

一、簡述對於一台新的Ironport設備，我們要啟用IronPort設備,首先要進入cli介面(通過Consol線或者管理理埠)，需要運行systemsetup命令來進行初始系統配置，然後我們才能使用WEB頁面進行管理。

二、詳細步驟 (1) 設置密碼（如下圖）

開機進入 cli控制介面（通過 serial port或manage NIC），輸入 systemsetup（系統－提示輸入 systemsetup或 sethostname進行設置）選擇 y 繼續（警告：將設置和改變基本系統設置，如重新 reset 系統配置需要運行resetconfig）輸入舊密碼、新密碼兩次.



(2) 設置 IronPort的 hostname（如下圖）

輸入 sricnet.com

(3) 建立一個 IP Interface在 data1 乙太網介面上（如下圖）

輸入 PrivateNet（ip interface的名字）輸入 192.168.10.110（PrivateNet的 ip位址，以 xxx.xxx.xxx.xxx格式輸入）輸入 PrivateNet的子網路遮罩） 192.168.10.255（PrivateNet的廣播地址）－提示：成功配置 PrivateNet Interface



(5) 建立一個 IP Interface在 data2 乙太網介面上（如下圖）

按 y（確認是否使用 data2乙太網介面）輸入 PublicNet（輸入 data2上 IP interface的名字）輸入 xxx.xxx.xxx.xxx（輸入 PublicNet的 ip位址）輸入 255.255.255.240（輸入 PublicNet的子網路遮罩） PublicNet的廣播地址為 xxx.xxx.xxx.xxx －提示：成功配置 PublicNet Interface



(6) 置 gateway、啟用 web interface、配置 DNS（如下圖）

輸入 xxx.xxx.xxx.xxx（設置網路的閘道）按 y，啟用 web interface）按 y，使用加密的 https協定，注意：此處使用 https的 demo證書，使用 certconfig上

傳自己的加密證書）按 2（使用自己指定的 dns伺服器，如果選擇 1，使用 internet的根域伺服器）輸入 ns-px.online.sh.cn（使用自己的 dns伺服器的全局功能變數名稱）輸入 202.96.209.5（dns伺服器的 ip位址）按 Enter 不使用第二個 dns伺服器）－提示：成功配置 dns伺服器



(7) 設置 public listener接受郵件

輸入 GroupWise_in（輸入 listener的名字）選擇 3（為 listener選擇一個 IP interface）輸入 sricnet.com（能夠接受郵件的系列功能變數名稱、用戶、郵件地址，初始的 HAT表）選擇 y（為 sricnet.com配置 smtp 路由）輸入 sricnet.com（轉發到 sricnet.com的郵件的目標郵件伺服器）選 y（為每個遠端郵件伺服器主機配置速率限制）輸入 500（對遠端郵件伺服器主機每小時最大收件人數量）－提示：產生預設的策略參數



(8).設置 private listener發送郵件

選 y（配置 ironport可以接收內網郵件伺服器發送郵件）輸入 Exchange_in（private listener的名字）選擇 2（為 Exchange_in選擇 ip interface）輸入 sricnet.com（指定功能變數名稱、ip等，允許通過 Ironport發送郵件）選擇預設（不使用速率限制對每個主機）－提示：預設策略參數選擇預設（不改變預設 HAT設置）－提示：可以通過 listenerconfig-edit命令定義 listener



(9).設置系統警報和自動報告

輸入 [email protected]（配置系統警報的發送郵件位址）選擇預設（推薦使用自動報告，發送系統警報和每週狀態報告到 IronPort客戶中心，同時你將收到每封發送到 IronPort 郵件的完整拷貝）

(10).設置時區和時間參數

選擇 5（選擇所在地區）



選擇 4（選擇您所在國家的大洲）



選擇 9（選擇區域）選 y（啟用 NTP網路時間協定來設置系統時間）選擇預設（使用 time.ironport.com）選 y（執行 commit，完成所有的更改）

運行完 systemsetup 完成基本設置後，我們可以通過在 cli 介面或 gui 介面進行更詳細的設置來完善 ironport的各項功能。



2 . Log in 登入

啟動 Browser, 輸入 Ironport 的 IP 位址

入Web 登入畫面時 , 請輸入您的

可進入設置畫面

進

Username 用戶名和 Password 密碼然後點擊 Login 即



3 .、 Incoming Mai l (發到 I ronPor t 中的 emai l )

Overview : 總覽

Current Host :當前的主機名 TIME RANGE:時間範圍可下拉提供 4種選擇

過去一小時過去的一天過去的一周這去的一月



Quick Search 快速查找（通過 IP 位址、Domain 功能變數名稱和 Owner 所屬的網路）詳

細報表 Quick Report : 快速報表

依據過去的一天內接收到的 email中被丟棄的最多的來源 IP排序依據過去的一天內接收到的 email中被丟棄最多的來源 Domain排序依據過去的一天內接收到的 email中未被分類的最多的來源 Domain排序依據過去的一天內接收到的 email中未被分類的最多的來源網路所屬者排序

Recipients Over Time (events per minute) 表示過去的一段時間內接收到 email 數量

Recipients Received : 接收到的收件人 Recipients Blocked by Rate Limit : 被 Rate Limit策略 Block的郵件的數量

這裏的”一段時間”是:

當 TIME RANGE選擇:pass Hour時,這裏顯示是”events per minute” 當 TIME RANGE選擇:pass day時,這裏顯示是”events per hour” 當 TIME RANGE選擇:pass week時,這裏顯示是”events per hour” 當 TIME RANGE選擇:pass month時,這裏顯示是:”events per day”

Connection Attempts by Mail Flow Policy 表示經過 mail flow policy處理的償試連接 (接收、丟棄、轉發、信任、其他策略 )

Mail Flow Summary : Mail flow的摘要

Sender:發件人 Domain :功能變數名稱

Recipients : 收件人 Received : 接收到郵件的收件人的數目 % Change : 改變的百分比 Unclassified : 沒有被分類的收件人(sendergroup) Blocked by Rate Limit : 被 Rate Limit 策略 block的郵件的數量



Other 其他 % Brightmail Positive : 被 Brightmail確定為垃圾的郵件的占郵件總數的百

分比 % Brightmail Suspect: 被 Brightmail 懷疑是垃圾郵件的郵件占郵件總數的百

分比 Virus Positive : 被 sophos確定為有病毒的郵件數量 Connections Rejects : 被拒絕的連接的次數


https://211.102.8.90/incoming/overview.html?sort=pctSpamSuspectIn


4 .、 Incoming Repor t 報表

點選 Reporting報表選項進入

Rep

STANDARD : 表示標準報表格式（請參考上面快速報表中的解釋）自定義報表 ,可下拉點選 IP位址、功能變數名稱、所屬網路

過去的一月

orting中各選項欄位介紹

CUSTOM :TIME RANGE : 時間範圍：過去一小時、過去的一天、過去的一周、SHOW : 表示一屏中同時的記錄個數 ,顯示： 20、50、100 若點擊“Reset”重新生成報表,點擊“Run”可生成報表



Sender:發件人

ss : IP 址

DNS核對

Recipients : 收件人

到的信件量

mit 策略 block的郵件的數量

Other 其他

tm il Positive : 被 Brightmail確定為垃圾的郵件的占郵件總數的百分比 %

Select All : 選擇所有列出的記錄

Clear All : 清除所有的選擇

Add to Sender Group : 將選擇的記錄加到發送的組別中

IP Addre 地

HOSTNAME : 主機名DNS Verified : 是否經過

Received : 收數

% Change : 改變的百分比 Blocked by Rate Limit : 被 Rate Li

% Brigh a Brightmail Suspect: 被 Brightmail 懷疑是垃圾郵件的郵件占郵件總數的百分比

Virus Positive : 被 sophos確定為有病毒的郵件數量 Connections Rejects : 被拒絕的連接的次數 Last Sender Group : 所屬的組別 SBRS : SenderBase得分




在 Report 共有兩大選項, STANDARD, CUSTOM ,下麵我們將為您作個詳細的說明介

S 標準報表:

紹

TANDARD

A. 若在 STANDARD 選項中下拉點選 Top IPs by recipients blocked ( past day)

B. 若在 STANDARD選項中下拉點選 Top domain by recipients blocked ( past day)

C. 若在 STANDARD選項中下拉點選 Top domain by unclassified recipients ( past

D. 在 STANDARD項目中下拉點選 Top network owners by unclassified recipients

過去的一天內接收到的 email 中未被分類的最多的來源網路所屬者排

代表[依據過去的一天內接收到的 email中被丟棄的最多的來源 IP排序] 按下 Run

代表「依據過去的一天內接收到的 email中被丟棄最多的來源 Domain排序」按下 Run

day) 代表「依據過去的一天內接收到的 email中未被分類的最多的來源 Domain排序」, 按下 Run

( past day) 表示「依據

序」,按下 Run



CUSTOM客制報表:

在 Ironport CUSTOM 選項共有三種 ,分別為 IP Address、 Domain 以及 Network Owner, 下面我們將作個說明

點選您所想要設定的類型並按下 Run IP 在送件人項目中將呈現各個 IP Address ,您可再直接點選進入到每一 IP

Address中更進一步查看 Domain 在送件人項目中將呈現各個 Domain 網域 ,您可再直接點選進入到每一

Domain中更進一步查看 Network Owner在發信人項目中將呈現各個 Network Owner ,您可再直接點選進

入到每一 Network Owner 中更進一步查看. 當選擇 IP時, SORT BY各類型所代表的意義為 :

Recipients Received : 接收到的郵件的收件人數量 % Change Recipients : 接收變化量的百分比 Rcpts. Blocked by Bate Limit : 被 Rate Limit策略 block的郵件的數量 % Brightmail Positive : 被 Brightmail確定為垃圾郵件占郵件總數的百分比



% Brightmail Suspect: 被 Brightmail 懷疑是垃圾郵件的郵件占郵件總數的百分比 Virus Positive : 被 Sophos確定為有病毒的郵件數量 Connections Rejected : 被拒絕的連接的次數 SBRS : SenderBase的得分

Sender：(發送者) IP Address：（IP地址） HostName:（主機名） DNS Verified : 經過 DNS驗證

Recipients： Received: 接收到郵件的收件人的數量

% Change : 接收變化量的百分比 Blocked by Rate Limit : 被 Rate Limit策略 block的郵件的數量

Other： % Brightmail Positive : 被 Brightmail確定為垃圾郵件占郵件總數的百分比

% Brightmail Suspect: 被 Brightmail 懷疑是垃圾郵件的郵件占郵件總數的百分比

Virus Positive : 被 Sophos確定為有病毒的郵件數量 Connections Rejected : 被拒絕的連接的次數 Last SenderGroup: 所屬的發送組別 SBRS : SenderBase的得分





當點擊其中一個 IP位址時，就會出現如下圖所示：

Enter IP address, domain, or network owner 表示對 IP位址、功能變數名稱、所屬網路的查詢 Local Data From , 顯示來自 sricnet.com ,表格內各專案所代表意義如下

Last connection attempt: 這個功能變數名稱最近試圖連接此台 IronPort的時間是何時

Hostname: 顯示這個 IP的主機名 DNS verified:顯示這個 IP是否經過 DNS核實 % Increase (Recipients) : 郵件的增長率 % Brightmail Positive : 經過 Brightmail確定為垃圾郵件占總郵件數的百分比

% Brightmail Suspect: 被 Brightmail 懷疑是垃圾郵件的郵件占郵件總數的百分比 Virus Positive : 被 Sophos確定為有病毒的郵件數量 Last Sender Group: 這個 IP屬於哪個發送組別 Last Mail Flow Policy：前一次對這個 IP發過來的郵件採取的策略是什麼




Recipients Over Time (events per minute) 報表（這裏的時間顯示請參考第 5頁）

Recipients Received: 接收到郵件的收件人的數量 Recipients Blocked by Rate Limit : 被 Rate Limit策略 block的郵件的數量

Global Data From SenderBase 報表,分為三大選項 A . Information about this IP Address 有關這個 IP位址的資訊

Internet Message Volume(Internet 郵件的值) IP Daily Magnitude (這個 IP一天發送郵件的數量級) IP Monthly Magnitude (這個 IP月發送郵件的數量級) Average Magnitude(這個 IP平均發送郵件的數量級) CIDR Range((這個 IP的 CIDR範圍)

Sender Reputation (這個 IP的 SenderBase評分) Bonded Sender Status Not Bonded SenderBase Reputation Score (SBRS): 這個 IP的 SenderBase評分得分

B．Information about this Domain (有關這個功能變數名稱的資訊) Domain Name (功能變數名稱) Domain Daily Magnitude (這個功能變數名稱一天發送郵件的數量級) Domain Monthly Magnitude (這個功能變數名稱一月發送郵件的數量級) Days Since First Message From This Domain 從這個功能變數名稱發送過來的第一封郵件到現在的時間

C．Information About this Network Owner (這個 IP所屬的網路所屬者的資訊) Network Owner Name (網路所屬者的的名稱) Network Owner Category (網路所屬者的種類) Network Owner Daily Magnitude (網路所屬者的一天的郵件發送數量級) Network Owner Monthly Magnitude (網路所屬者的一月的郵件發送數量級) Days Since First Message From This Network Owner 從這個功能變數名稱發送過來的第一封郵件到現在的時間 Number of Domains in This Network Owner ( 這個網路所屬者的下屬的功能變數名稱的數目) Number of IPs Used to Send Mail (這個網路所屬者下發用郵件使用的 IP的數目)



D．More form SenderBase (到 SenderBase 主頁上獲取更多的相關資料) E. Mail flow statistic(郵件流量統計)

Last: Hour（小時）、Day(天)、Week（周）、Month（月） Recipients：

Received: 接收到郵件的收件人的數量 Blocked by Rate Limit : 被 Rate Limit策略 block的郵件的數量

Messages： Recieived: 接收到郵件的數量

Scaned by Brightmail : 經過 Brightmail掃描的郵件的數量 Brightmail Positive : 被 Brightmail確定為垃圾郵件的郵件數量 Brightmail Suspect: 被 Brightmail 懷疑是垃圾郵件的郵件數量 Virus Positive : 被 Sophos確定為有病毒的郵件數量

Other： Bytes Received : 接收到的資料量 Connections Rejected : 被拒絕的連接的次數




當選擇 Domain時, SORT BY各類型所代表的意義為 :

Recipients Received : 接收到的郵件的收件人數量 % Change Recipients : 接收變化量的百分比 Rcpts. Blocked by Bate Limit : 被 Rate Limit策略 block的郵件的數量 Rcpts. From unclassified sender: 來自沒有被分類的組別的郵件的數量 % Brightmail Positive : 被 Brightmail確定為垃圾郵件占郵件總數的百分比


Sender：(發送者) Domain：（功能變數名稱） Recipients：

Received: 接收到郵件的收件人的數量 % Change : 接收變化量的百分比 Unclassified：沒有被分類的

Blocked by Rate Limit : 被 Rate Limit策略 block的郵件的數量






Virus Positive : 被 Sophos確定為有病毒的郵件數量 Connections Rejected : 被拒絕的連接的次數

當點擊其中一個 Domain位址時，就會出現如下圖所示：

Enter IP address, domain, or network owner




表示對 IP位址、功能變數名稱、所屬網路的查詢 Local Data From , 顯示來自 sricnet.com ,表格內各專案所代表意義如下


% Increase (Recipients) : 郵件的增長率 % Brightmail Positive : 經過 Brightmail確定為垃圾郵件占總郵件數的百分比

% Brightmail Suspect: 被 Brightmail 懷疑是垃圾郵件的郵件占郵件總數的百分比 Virus Positive : 被 Sophos確定為有病毒的郵件數量 Domain classified in Sender Group: 這個功能變數名稱屬於哪個發送組別



Global Data From SenderBase 報表,分為三大選項 A . Information about this IP Domain 有關這個功能變數名稱的資訊

Domain Name: 功能變數名稱 Domain Daily Magnitude : 這個功能變數名稱一天發送郵件的數量級 Domain Monthly Magnitude : 一月的送郵件的數量級 Days Since First Message From This Domain :

從這個功能變數名稱發送過來的第一封郵件到現在的時間

B． Information About this Network Owner (這個 IP所屬的網路所屬者的資訊) Network Owner Name (網路所屬者的的名稱) Network Owner Category (網路所屬者的種類) Network Owner Daily Magnitude (網路所屬者的一天的郵件發送數量級) Network Owner Monthly Magnitude (網路所屬者的一月的郵件發送數量級) Days Since First Message From This Network Owner 從這個功能變數名稱發送過來的第一封郵件到現在的時間 Number of Domains Associated With This Network Owner : 這個網路組織所關聯的功能變數名稱的數目 Number of IPs Used to Send Mail : 用於發送郵件的 IP位址的數目

C．More form SenderBase (到 SenderBase 主頁上獲取更多的相關資料)

Mail flow statistic(郵件流量統計)









Domain Details：（功能變數名稱詳細資訊） Domain Name:(功能變數名稱)

IP Details : IP位址詳細資訊

Sender:發件人 IP Address : IP地址 Hostname : 主機名 DNS Verified : 經過 DNS驗證


Received : 接收到郵件的收件人的數量 % Change : 改變率 Blocked by Rate Limit : 被 Rate Limit 策略丟棄的郵件數量

Other 其他

% Brightmail Positive : 被 Brightmail確定為垃圾郵件占郵件總數量的百分比 % Brightmail Suspect: 被 Brightmail 懷疑是垃圾郵件的郵件占郵件總數的百分比

Virus Positive : 被 sophos確定為有病毒的郵件數量 Connections Rejected : 被拒絕的連接的次數 Last SenderGroup: 所屬的發送組別 SBRS :SenderBase得分





當選擇 Network Owner時, SORT BY各類型所代表的意義為 :

Recipients Received : 接收到的郵件的收件人數量 % Change Recipients : 接收變化量的百分比 Rcpts. Blocked by Bate Limit : 被 Rate Limit策略 block的郵件的數量 Rcpts. From unclassified sender: 來自沒有被分類的組別的郵件的數量 % Brightmail Positive : 被 Brightmail確定為垃圾郵件占郵件總數的百分比


Sender：(發送者) Network Owner：（網路所屬者） Recipients：

Received: 接收到郵件的收件人的數量 % Change : 接收變化量的百分比 Unclassified：沒有被分類的

Blocked by Rate Limit : 被 Rate Limit策略 block的郵件的數量






Virus Positive : 被 Sophos確定為有病毒的郵件數量 Connections Rejected : 被拒絕的連接的次數




當點擊其中一個 Network Owner位址時，就會出現如下圖所示：



Enter IP address, domain, or network owner 表示對 IP位址、功能變數名稱、所屬網路的查詢 Local Data From , 顯示來自****,表格內各專案所代表意義如下


% Increase (Recipients) : 郵件的增長率 % Brightmail Positive : 經過 Brightmail確定為垃圾郵件占總郵件數的百分比

% Brightmail Suspect: 被 Brightmail 懷疑是垃圾郵件的郵件占郵件總數的百分比 Virus Positive : 被 Sophos確定為有病毒的郵件數量 Network Owner classified in Sender Group: 這個網路組強屬於哪個發送組別



Global Data From SenderBase 報表

Information About this Network Owner (這個網路所屬者的資訊) Network Owner Name (網路所屬者的的名稱) Network Owner Category (網路所屬者的種類) Network Owner Daily Magnitude (網路所屬者的一天的郵件發送數量級) Network Owner Monthly Magnitude (網路所屬者的一月的郵件發送數量級) Days Since First Message From This Network Owner 從這個網路組織發送過來的第一封郵件到現在的時間 Number of Domains Associated With This Network Owner : 這個網路組織所關聯的功能變數名稱的數目 Number of IPs Used to Send Mail : 用於發送郵件的 IP位址的數目

More form SenderBase (到 SenderBase 主頁上獲取更多的相關資料)

Mail flow statistic(郵件流量統計)









Network Owner details: 網路組織的詳細資料

Network Owner Name:網路組織的名稱

IP Details : IP位址詳細資訊 Sender:發件人

IP Address : IP地址 Hostname : 主機名 DNS Verified : 經過 DNS驗證


Received : 接收到郵件的收件人的數量 % Change : 改變率 Blocked by Rate Limit : 被 Rate Limit 策略丟棄的郵件數量

Other 其他

% Brightmail Positive : 被 Brightmail確定為垃圾郵件占郵件總數量的百分比 % Brightmail Suspect: 被 Brightmail 懷疑是垃圾郵件的郵件占郵件總數的百分比

Virus Positive : 被 sophos確定為有病毒的郵件數量 Connections Rejected : 被拒絕的連接的次數 Last SenderGroup: 所屬的發送組別 SBRS :SenderBase得分





5 .、 Incoming Mai l Conf igura t ion 設置

點選 Configuration 後, 即可進行設置

點選 Listener 選擇目前建立的 Listener Host Access Table(Sender/Mail Flow Policy Mapping) 主機訪問表 Order 排序 Sender Group 發送組的名稱 WHITELIST白名單 BLACKLIST 黑名單 SUSPECLIST被懷疑的名單 UNKNOWLIST 未分類的名單 Relay 允許 relay的名單 Mail Flow Policy 採取的策略 TRUSTED 信任 BLOCKED 丟棄 THROTTLED 有限制的

ACCEPTED 接受 Relay 轉發

Comments 說明 Sender Group Action 動作 Edit 設定點選後可以修改此 Group, 刪除點選後可以刪除此 Group 你可以在此頁選擇 Edit Order 修改 Group 排序 Add Sender Group 增加新的 Group Modify Policies 修改策略



點選 Edit Order 可以修改每一個 Sender Group 的排序

後 Save Order

選 Add Sender Group 可以新增 Group

述

在 Order 欄位中填入 Group 的順序 1,2,3,4 然

點

Sender Group Name添加的發送組的名稱 Sender Group Comment添加的發送組的描Mail Flow Policy對這個組採取的策略 Continue 無任何策略 Accepted 接受 Blocked 丟棄 Throttled 限制 Trusted 信任



Add Sender IP,IP Range, Domain Name

選完後再填入

Order排序些 IP、IP範圍、功能變數名稱或者 SenderBase某些得分範圍添加

Sender C 者的描述

選 Modify Policies , 再選擇要設定的 Policy 即可進行設置策略

SBRS

Sender將某到這個組別中 omment 發送

點

你也可以點選 Modigy Policies 後再點選 Add Policy 建立新的



Policy Name: 策略名稱 Connection Behavior Is: 此策略的行為 Accept 接受 Relay 轉發 Reject 拒絕 TCP refuse TCP 連接時拒絕 Max. Messages Per Connection: 每個連接最大發送的郵件數量 Max. Recipients Per Message: 每封郵件最大收件人數目 Max. Message Size (add a trailing k for kilobytes; M for megabytes): 每封郵件最大的允許的大小 Max. Concurrent Connections From a Single IP: 單個 IP位址允許的最大的連接數 Custom SMTP Banner Code: 自定義的 SMTP返回代碼 Custom SMTP Banner Text: 自定義的 SMTP返回資訊

要

Preferred Required

Rate Limiting速率限制小時最多多少個收件人

Max. Recipients Per Hour Code (452 recommended) 每小時最多的返回代碼 ext: 每小時最多多少個收件人的返回資訊

Use SenderBase: 是否使用 Sender Base

m Detection Use Spam Detection: 是否打開防垃圾郵件功能

Virus Detection Use Virus Detection: 是否打開防郵件病毒功能

Use TLS: 使用加密 No 不需

優先的

需要

Max. Recipients Per Hour: 每 Max. Recipients Per Hour T

Spa



6 .、 Br ightmai l Ant i -Spam 的設置

選 Brightmail 後, 即出現 Brightmail Overview (Brihgtmail 的整體設定) 點選 Sannning 後, 出現 Brightmail 及 Sophos 點

Global Settings 全局設定 Brightmail Anti-Spam Scanning: Enable 是否起用 Brightmail防垃圾郵件引擎 Rules Download URL: Brightmail防垃圾郵件引擎下載規則的位址 Proxy Server URL: 本地網路中的代理伺服器的位元元址(如需要) Suspected Sapm Threshold：設定 Brightmail的敏感度 Registration Key:註冊的 key Edit Global Setting 編輯全局設置 (點擊後進入設定劃面)



Per-Listener Settings: 對於每個 Listener的設置 Listener 每一個 Listener 名稱 Sapm Message Handling 對郵件的處理方式 Suspect Sapm Message Handling 對懷疑是垃圾郵件的郵件的處理方式 Action 點擊 Edit 後進入設定 Rule Updates策略的更新的狀況 Rule type(規則類型)

Header Rules 、Body Hash Rules、BrightSig2 Rules、 Heuristic Rules、Permit Rules

Last update（上次更新的時間）選擇你想設置的 Listener 後, 進入設置劃面



S 郵件的處理 rightmail防垃圾郵件引擎 ssage 對這類郵件使用的動作 rantine（隔離）

M

Add customer header to message

apm Message Handling 對 Spam Enable Spam Scanning起用 B Action applied to me

Deliver(投遞)、Drop（丟棄）、Bounce（反彈）、Quaodify message subject

NO 不修改 Prepend首碼

Append追加 Text:要替換或者追加的資訊[SPAM]

Add customer header to message Yes(添加) No（不添加） Header Namer（信頭的名字） Header text（信頭的內容）

Modify message Recipient: 改變郵件的收件人的位址 Address 新收件人地址

Send message to Quarantine or Alter Destination Host 將被判定為垃圾郵件的郵件送往隔離區或者改變目的主機的位元

元址 Host 新主機位址

Archive Message Yes(保存) No(不保存)

uspect Sapm Message Handling 對被懷疑是垃圾郵件的郵件的處理 Enable Spam Scanning起用 Brightmail防垃圾郵件引擎 Action applied to message 對這類郵件使用的動作 Deliver(投遞)、Drop（丟棄）、Bounce（反彈）、Quarantine（隔離）

Modify message subject NO 不修改

Prepend首碼 Append追加 Text:要替換或者追加的資訊[SUSPECTED SPAM]

S

Yes(添加) No（不添加） Header Namer（信頭的名字） Header text（信頭的內容）



pient: 改變郵件的收件人的位址

人地址 to Quarantine or Alter Destination Host 將被判定為垃圾郵

往隔離區或者改變目的主機的位元

址

Modify message ReciAddress 新收件

Send message 件的郵件送

元

Host 新主機位址 Archive Message

Yes(保存) No(不保存)



7 .、 Sophos Ant i -V i rus 的設置

點選 S mail 及 Sophos 點選 Sophos 後, 即出現 Sophos Overview (Sophos的整體設定)

annning 後, 出現 Bright

Global Setting: Anti-Virus Scanning By Sohpos: Enable 起用 Sophos防郵件病毒引擎 Automatic Update Interval(hours): 1 Sophos自動更新病毒碼的時間 (1小時)

Edit Global Setting編輯全局設置 (點擊後進入設定劃面)

Per-Listener Settings: 對於每個 Listener的設置 Status (enable/disable) 是否起用掃描功能 Listener 每一個 Listener 名稱 Message Scanning 對郵件的處理方式 Drop Attachments是否丟棄郵件附件 Clean Message Handling對清除過病毒的郵件的處理方式



Handling of Message that may對可能有病毒的郵件的處理方式 Contain Virus

Curr F 類型

Version:版本號 Updated On: 上次更新的時間

選擇你想設置的 Listener 後, 進入設置劃面

Action 點擊 Edit 後進入設定 ent Anti-Virus Files: 當前的防郵件病毒的檔 ile Type: 文件



Enable Sophos Anti-Virus Sacnning on this Listener: sl防郵件病毒引擎

定如何對郵件進行掃描 r掃描並清除

Drop attachments if a virus found or it cannot be cleared 被清除就丟棄附件

多種副檔名用逗

在 Listener上起用 Sopho Message Saqcnning: 設

Scan and clea Scan only僅僅掃描

如果附件被發現有一種病毒或者它不能

If an attachment canot be scaned, assume it is clean: 如果一個附件不能被掃描，採取的清除的動作是 never 永遠認為是有毒的 always 永遠認為是無毒的 only if its extension is: 僅僅如果是所列出的副檔名時清除,

號隔開

lean Message handling: 對清除過病毒的或者丟棄附件的郵件的處理 Action Applied to original message: 對原始郵件採取的動作

Deliver As is: 繼續投遞

Modify message subject : 修改郵件的主題 No: 表示不修改 Prepend: 用修改後的主題替換原主題 Append: 將新主題加在原主題後面

Add custom header to message: 給郵件增加自定義的信頭 No: 不增加 Yes: 要增加 Header name: 自定義信頭的名稱 Header text: 自定義信頭的內容

Archive original message: 是否保存原始郵件 No: 不要 Yes: 要

Send Notification: 發送通知 to sender: 給發信人 to recipient: 給收信人 to others: 發通知給其他人（多個地址用逗號隔開）

C



Handling message that may contain viruses: 對可能帶有病毒的郵件的處理作

Dro Deliver as Attachmentr to New Message 作為新郵件的附件進行投遞

件的主題

Ap

的名稱

Modify message receipt: 修改郵件

通知

開）

Action Applied to original message: 發現病毒後採取的動p 丟棄

Deliver As Is 繼續投遞 Modify message subject : 修改郵 No: 表示不修改 Prepend: 用修改後的主題替換原主題

pend: 將新主題加在原主題後面 Add custom header to message: 給郵件增加自定義的信頭 No: 不增加 Yes: 要增加 Header name: 自定義信頭 Header text: 自定義信頭的內容

收件人 No: 不要

Yes: 要 ( Addtress : 新的郵件人位址)

Modify destination host: 修改目的主機 No: 不要 Yes: 要 (Host : 新的主機名) Archive original message: 是否保存原始郵件

No: 不要 Yes: 要 Send Notification: 發送 to sender: 給發信人 to recipient: 給收信人

to others: 發通知給其他人（多個地址用逗號隔



8 .、 Outgoing Mai l Overv iew

在 Outgoing Mail 的選項中，可在 Overview 畫面中設定 Outgoing Domain Search（外發郵件的網功能變數名稱稱搜索），從 Outbound queue Status（外

:

IronPort

發郵件佇列狀態）作下列設定

Outgoing Domain Search Domain NAME: Search 相關功能變數名稱的查找

外發郵件佇列的狀態 Destination Domain：目的功能變數名稱 Active Recipients：啟動的收件人

被投遞成功的收件人數目 Delivered Recipients：投遞的收件人的數目 Soft Bounced：軟反彈

ced：硬反彈並可在 Outgoing Domain Status 中針對外發郵件的網功能變數名稱稱搜索及狀態

Outbound Queue Status:

Connections Out：

Hard Boun




在 Domain Name 輸入 Domain 名稱 , 點選 Search 即可查尋該 Domain 之 Report

Host mail status for StaHost up/down 系統是否啟動 LasOrdered 對應的 Ip 位址排序Oldest 郵件 MX Rec

主機名

tus as of 日期

t Activity 最後日期 IP Addresses ：MX

Message 時間最久的ords MX記錄



Counters Q

s：發生軟反彈的事件数 C

：完成的接收的收件人数

硬反彈的数目 r：被 5XX硬反彈的数目

Filter Hard Bouncer：被過濾器硬反彈的数目 Expired Hard Bouncer：由於佇列時間過期而硬反彈的数目 Other Hard Bouncer：其它硬反彈的数目

Dalivered Recipients：被投遞成功的收件人的数目 Delated Recipients：被刪除的收件人的数目

Gauges Queue

Active Recipients Unattempted Recipients：未經償試發送的收件人的数目 Attempted Recipients：已償試發送過的收件人的数目

Connections Current Inbound Conn.：當前向 Ironport發信的連接數 Current Outbound Conn.：當前 Ironport外發郵件的連接數

ueue： Soft bounced Event

ompletion Completed Recipients

Hard Bounced Recipients：被硬反彈收件人数 DNS Hard Bouncer：被 DNS5xx Hard Bounce


9 .、 System 系統配置

在 IronPort System Overview 畫面中，可以清楚的從各種不同的圖表中瞭解 IronPort 各項功能的運作狀況：

Historical Graphs 是可這里是曆史数据圖形化的報表類型:

Mess ： ort所收到的的郵件数 Re ：收到郵件的收件人數目 So ：被軟反彈的郵件数

Recipients：完成接收的收件人数 Bounced Recipients：被硬反彈的郵件數

nts：完成投遞給收件人的郵件数 Cu s：当前向 Ironport發信的連接数 Cu ctions：当前 Ironport外發郵件的連接数

：激活的收件人 U ：未經償試發送的收件人的数目

A ：償試過發送的收件人的数目

age Received IronPcipients Receivedft Bounced Events

CompletedHardDelivered Recipierrent Inbound Connectionrrent Outbound Conne

Active Recipientsnattempted Recipients ttempted Recipients



Interval 則是可依管理者需求定義報表統計時所採用的時間間隔方式，可分別定義為 Past Hour（過去一小時）， Past Day（過去一天）， Past Week（過去一周）， Past

為了方便管理者同時使用兩種不同的報表來作數據之交叉比較及對照，IronPort 很貼心的提供兩個選項，所以您可同時依您的需求定義兩種不同的報表需求條件此處如上

所述，主要為了便於同時查看兩個報表

在 Statistics 部分，則可透過部同的欄位瞭解到各種資訊 System：系統状態

Status：是否在線 RAM Utilixation：RAM的利用率 CPU Utilixation：CPU的利用率 Disk I/O Utilization：磁盤輸入輸出的利用率

Queue： KB Used：被使用掉的隊列空間 Free：剩余的隊列空間

Mail Status： Recipients Received：收到郵件的收件人数目 Soft Bounced Events：被軟反彈的郵件数 Completed Recipients：完成接收的郵件数 Hard Bounced Events：被硬反彈回来的郵件数 Delivered Recipients：完成投遞給收件人的郵件数

ctions： rt發信的連接数

Ironport外發郵件的連接数在部分，則瞭解 IronPort 系統版本目前的狀態

MO

Month（過去一個月）

Current ConneInbound：当前向 IronpoOutbound：当前

Version Information odel：設備型号 S：OS版本

Build Date：出厂日期 Serial Number：設備序列号



在 IronPort System 畫面可由 Status 功能瞭解目前 IronPort 的使用狀況，共可分為:

Mail St 可透過此功能瞭解

Stat 的時間及狀態 Up sLast 次清除計数器的時間 Syst O 時間最長的郵件的時間 Fea phos：S 能的 license剩餘時間 Fea lving：功能的 license剩餘時間 Feature - BrightMail：Brightmail功能的 license剩餘時間

在 IronPort Counters 畫面中，可透過 Receiving欄位分別查到各項資訊（Reset：以一複位計数器到目前時間的值，Uptime：以最後一次重啟設備到目前時間的 e：以出廠到目前時間的值）

ed：Ironpor 收到的郵件数目 Recipients Received：收到郵件的收件人数目 Gen. Bounce Recipients：

atus（目前郵件状態）

us As of ：為目前機器ince：上次啟動的時間 counter reset：最後一em status：系統状態

ldest Message：在佇列中ture - So ophos功ture - Rece Ironport

最後次

值，LifetimMessage Receiv t




nPort Counters 畫面中，可透過 Rejection 欄位分別查到各項資訊（Reset：以

Co ts：完成的接收的收件人数 c 被硬反数

e S硬反彈 r：反彈的

Filter Hard Bouncer：被過濾器硬反彈的数目 ncer：由於佇列時間過期而硬反彈的数目

Other Hard Bouncer：其它硬反彈的Daliv pients：被投遞成功的收件人的数目

收件人的数目 ts：由於匹配 global uns scribe setting而刪除的郵件數目

Curressage ID（MID）：郵件的 ID 数目 jection Conn. ID（ICID）：注入器連接的 ID 数目

在 Iro最後一次複位計数器到目前時間的值，Uptime：以最後一次重啟設備到目前時間的值，Lifetime：以出廠到目前時間的值）

Rejected Recipients：被丟棄掉的收件人的数目 Dropped Message：被丟弃掉的郵件数目

最後透過 Queue 的 Soft Bounced Event 瞭解發生軟反彈的事件数

在 IronPort Completion 選項中，我們可透過各種不同的選項獲得下列資訊

mpleted RecipienHard Bounced Re ipients：彈收件人

DNS Hard Bounc r：被 DN 的数目

5xx Hard Bounce 被 5XX硬数目

Expired Hard Bou数目

ered ReciDelated Recipients：被刪除的

Global Unsub. Hi ubent IDs：目前的 ID MIn


Delivery Conn. ID（DCID）：投遞連接的 ID 数目

別

Soft bounced Events：發生軟反彈的事件数

在

Utilization：RAM利用率 CPU Utilization：CPU利用率 Disk I/O Utilization：磁盤輸入輸出的利用率 Pesource Conservation：資源保持率

在 IronPort Gauges 的設定畫面中，可從 Connections查到下列系統資訊：

Current Inbound Conn.：當前向 Ironport發信的連接數 Current Outbound Conn.：當前 Ironport外發郵件的連接數

在 IronPort Gauges 的設定畫面中，可從 Queue的地方查到下列系統資訊： Active Recipients：激活的收件人

Unattempted Recipients：未經償試發送的收件人的数目 Attempted Recipients：已償試發送過的收件人的数目

在 IronPort Rates Events per Hour （每小時所發生的事件的数目）選項中，我們可分

透過一分鐘、五分鐘、十五分鐘三種欄位資訊瞭解到： Receiving：

Message Received：Ironport收到的郵件数 Recipients Received：收到郵件的收件人数

Queue：

Completion： Completed Recipients：完成的接收的收件人数

Hard Bounced Recipients：被硬反彈的收件人数目 Delivered Recipients：完成投遞的收件人的数目

Gauges 的設定畫面中，可從 System 的地方查到下列系統資訊： IronPort

RMA



M

K ：未被使用的字節数

在 Ir S 状態，並可從可從 Reset 瞭解从

位計数器到当前時間的值，從 Uptime 瞭解从最后一次重啟设备到当前时

间的：

Network Request：网絡請求数目失的次數目

目目

Cache Expired：DNS緩存中過期的數目

essage In Work Queue：在佇列中的郵件 Destinations In Memory：存放在記憶體中的 domain的數目 Kilobytes Used：已被使用的字節数

ilobytes Free

onPort DNS Status 的畫面中，可瞭解到 DN最后一次複

值，從 Lifetime 瞭解从出厂到当前时间的值

DNS Requests：DNS請求数目

Cache Hits：DNS緩存命中数

Caches Misses：DNS緩存丟Cache Exceptions：被 DNS緩存例外的數Cache Expired：不在 DNS緩存中數

最後在 SenderBase Status 的部份可以很清楚的得知 SenderBase 状態，包含 Status as of ：当前時間状態 Host up/down：打開或關閉状態



在面中，可透過 Reset Counters 的 Reset Co

T

IronPort System Setting （系統設置）設定畫unters 選項点擊“Reset Counters”按紐複位郵件監視計数器

race :

進入 ronPort System 畫面後，Trace 功能將可協助您作郵件發送測試,但並不將郵件實 I 際發

送出定方式如下：一、 Information 資訊）的位置逐項輸入您所想要的設定方式，

在 Remote IP （遠程的 IP位址）的位置輸入您所要設定的 IP 位置在 Remote Domain（遠端的網路功能變數名稱名稱）的位置輸入您所要設定的網路功能變數名稱名稱

在 SenderBase Owner ID （在 SenderBase中的網路組織 ID）您需選擇使用 Lookup Network Owner ID associated remote ID（結合遠端的 IP來查詢網路組織的 ID）或是

去，共有三大部份需要設定，設

您先在 Sender （發送者



使用 Use （使用 SenderBase中的網路組織 ID）來設定在 SenderBase Reputation Score（SenderBase 中的信譽得分）您需選擇使用

Lookup SBRS associated remote ID（結合遠端 IP來查詢 SenderBase得分）或是使用 Use （使用 SenderBase中的網路組織 ID）來設定

最後在 Receiving Listener 欄位輸入正在接收的 Lisener 二、在 Envelope Information （信封資訊）部份則需輸入

Envelope Sender（信封上的發件人） Envelope Recipients（信封上的收件人（如果有多個請用逗號隔開））

三、在 Message Body （信體）部份則需設定

Upload Message Body（上傳信體(標準的 SMTP郵件格式 0029


Documents

뙬ꗳꙷꗾ륨륄뺹 - SRICtc).pdf · 2004-09-22 · Ironport 뻞Ꝁꓢꕕ (6) 롭gatewayꅂ뇒ꗎweb interfaceꅂ끴롭DNSꅝ꙰ꑕ맏ꅞ 뿩ꑊxxx.xxx.xxx.xxxꅝ덝롭뫴룴ꪺ륨륄ꅞ