関連トピック

# SMTP サーバーを電子メールの中継から保護する

電子メールの中継は メール スパミング または オープン メール中継 とも呼ばれますが、大量のスパム メールを送信するために、認証されていないユーザーの電子メール サーバー、アドレス、および他のリソースを使用する侵入方法です。これで、システム クラッシュ、機器の損害および財務上の損失が生じる可能性があります。

Firebox は基本的なメール中継保護機能を提供しますが、セキュリティを強化するために、メールが中継されないように電子メール サーバーを正しく構成することを推奨します。

Firebox がメール中継保護を提供するよう構成するには、外部ネットワークから内部 SMTP サーバーへのトラフィックをフィルタする SMTP プロキシポリシーの設定を変更して、ドメインの情報を含めます。ドメインを入力すると、ワイルドカード (*) 文字を使用できます。末尾に @your-domain-name があるすべての電子メール アドレスが許可されます。電子メール サーバーは複数のドメインに電子メールを受け取る場合、より多くのドメインを追加できます。たとえば、リストに *@example.com と *@*.example.com の両方を追加すると、電子メール サーバーはトップレベルの example.com に送信されるすべての電子メールおよび example.com のサブドメインに送信されるすべての電子メールを受け取ります。例えば、rnd.example.com。

この手順を開始する前に、SMTP 電子メール サーバーが受信するメールに対応するすべてのドメイン名を確認する必要があります。

電子メールの中継を保護するには、Fireware Web UI から以下の手順を実行します：

1. ファイアウォール > プロキシ アクション の順に選択します。
2. 外部ネットワークから内部 SMTP サーバーへのトラフィックをフィルタするSMTP プロキシ ポリシーのための SMTP プロキシ アクションを選択します。編集 をクリックします。
3. アドレス ドロップダウン リストから、Rcpt To を選択します。
4. 値 テキスト ボックスに、* @[your-domain-name] を入力して、アクションを 許可 に設定します。
   必要に応じて他のドメインを追加します。
5. 上記のルールがどれも一致しない場合に実行するアクション ドロップダウン リストから、拒否 を選択します。
   リスト以外のドメインのアドレスに送信したすべての電子メールが拒否されます。

電子メールの中継を保護するには、Policy Manager から以下の手順を実行します：

1. Policy Manager を開く.
2. 外部のネットワークからのトラフィックを内部の SMTP サーバーにフィルタする SMTP プロキシの構成にダブルクリックします。
   [ポリシー プロパティの編集] ダイアログ ボックスが[ポリシー]タブが選択された状態で表示されます。
3. プロキシ アクション ドロップダウン リストの横で をクリックします。
   [SMTP プロキシ アクションの構成] ダイアログ ボックスが表示されます。
4. カテゴリ ツリーで、アドレス > Rcpt To の順に選択します。
5. パターン テキスト ボックスで、* @[your-domain-name] を入力します。
6. 実行するアクション セクションの 一致なし ドロップダウン リストから、拒否 を選択します。
   リスト以外のドメインのアドレスに送信したすべての電子メールが拒否されます。
7. OK をクリックして、SMTP プロキシ アクションの構成 ダイアログ ボックスを閉じます。
8. OK をクリックして、SMTP プロキシ ポリシー定義を閉じます。
9. 閉じる をクリックして、ポリシー プロパティの編集 ダイアログ ボックスを閉じます。
10. 構成ファイルを保存する.
11. 追加 をクリックします。
    ドメインがルール リストに表示されます。

このダイアログ ボックスの 名前を付けて書き換え テキスト ボックスに値を入力しても、サーバーを保護できます。そうすると、Firebox が電子メール アドレスの送信元および送信先コンポーネントを異なる値に変更します。この機能は、SMTP マスカレーディング とも呼ばれます。

#### 関連情報

SMTP プロキシについて

SMTP プロキシ：送信元/受信先

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索