Shunze 學園 (http://www.shunze.info/forum/index.php)
|- Sophos XG (http://www.shunze.info/forum/board.php?boardid=36)
|-- 《分享》V17.5釋放隔離區郵件的環境需求 (http://www.shunze.info/forum/threadid.php?boardid=36&threadid=2106)


作者: shunze 發表時間: 2020-11-06, 12:06:

《分享》V17.5釋放隔離區郵件的環境需求

在V17.5版之前,隔離區的郵件釋放並沒有什麼大問題,
只要XG能解析到郵件的domain name,
不論是外部IP或是內部私有IP,
都能在XG中將隔離郵件釋放回mail server。

但在V17.5之後,Sophos原廠做了很大的變更,
要能成功釋放隔離區郵件,郵件domain的MX record解析出來必需是內部私有IP才行。
若解析出來是外部IP,隔離郵件在釋放時就會被queue住,永遠無法成功釋放!



即便XG中可以直接建立DNS record,
但這DNS record只限A record與CNAME,並不支援MX record。

這讓升級到V17.5後的客戶很困擾,
有的客戶還因此又倒回V17.1版。


因此在V17.5之後,若要使用mail protection中的隔離區功能,
客戶端必需準備一台能解析出內部私有IP的DNS server,
有多個domain的話,這台DNS server就必需提供多個domain的解析,
否則在隔離郵件的使用上就會出問題。

Powered by: Burning Board 1.1.1 2001 by WoltLab
Taiwan Translation by Achi