Exchange 2013의 전송 규칙에 대한 일반적인 첨부 파일 차단 시나리오
적용 대상: Exchange Server 2013
조직에서는 법률 또는 규정 준수 요구 사항을 충족하거나 특정 비즈니스 요구 사항을 구현하기 위해 특정 유형의 메시지를 차단하거나 거부하도록 요구할 수 있습니다. 이 문서에서는 Exchange에서 전송 규칙을 사용하여 설정할 수 있는 모든 첨부 파일을 차단하는 일반적인 시나리오의 예를 설명합니다.
특정 첨부 파일을 차단하는 방법을 보여 주는 추가 예제는 전송 규칙을 사용하여 메시지 첨부 파일 검사를 참조하세요.
맬웨어 필터에는 공통 첨부 파일 형식 필터가 포함됩니다. EAC(Exchange 관리 센터)에서 보호로 이동한 다음 새
을 클릭하여 필터를 추가합니다.
특정 메시지 유형을 차단하기 위해 이러한 시나리오 구현을 시작하려면 다음을 수행합니다.
Exchange 관리 센터에 로그인합니다.
메일 흐름>규칙으로 이동합니다.
새
을 클릭한 다음 새 규칙 만들기를 선택합니다.이름 상자에서 규칙의 이름을 지정하고 추가 옵션 을 클릭합니다.
원하는 조건 및 작업을 선택합니다.
참고
EAC에서 입력할 수 있는 가장 작은 첨부 파일 크기는 1킬로바이트이며 대부분의 첨부 파일을 검색해야 합니다. 그러나 모든 크기의 가능한 모든 첨부 파일을 검색하려면 EAC에서 규칙을 만든 후 PowerShell을 사용하여 첨부 파일 크기를 1바이트로 조정해야 합니다. 온-프레미스 Exchange 조직에서 Exchange 관리 셸을 여는 방법을 확인하려면 organization, see Open the Shell 을 참조하세요. 포함된 이미지는 첨부 파일(예: 서명에 그림이 있는 메시지)으로 처리됩니다. 따라서 예기치 않은 메시지가 차단되므로 매우 작은 값을 사용하지 않는 것이 좋습니다.
예제 1: 첨부 파일이 있는 메시지 차단 및 보낸 사람에게 알림
조직의 특정 사용자가 10MB보다 큰 첨부 파일을 보내거나 받지 않도록 하려면 이 크기의 첨부 파일이 있는 메시지를 차단하도록 메일 흐름 규칙을 설정할 수 있습니다.
이 예제에서는 첨부 파일이 10MB보다 큰 조직에서 전송된 모든 메시지가 차단됩니다.
메시지를 차단하기만 하면 이 규칙이 일치하면 규칙 처리를 중지할 수 있습니다. 규칙 대화 상자를 아래로 스크롤하고 더 많은 규칙 처리 중지 확인란을 선택합니다.
예제 2: 인바운드 메시지가 차단될 때 의도한 받는 사람에게 알림
메시지를 거부하지만 의도한 받는 사람에게 무슨 일이 일어났는지 알리려면 메시지 동작으로 받는 사람에게 알릴 수 있습니다.
원래 메시지에 대한 정보를 포함하도록 알림 메시지에 자리 표시자를 포함할 수 있습니다. 자리 표시자는 2% 기호(%%)로 묶어야 하며 알림 메시지가 전송되면 자리 표시자는 원래 메시지의 정보로 바뀝니다. 메시지에서 br>, b<>, <i> 및 img>와 <같은 <기본 HTML을 사용할 수도 있습니다.
| 정보 유형 | 자리 표시자 |
|---|---|
| 메시지의 보낸 사람입니다. | %%From%% |
| "받는 사람" 줄에 나열된 받는 사람입니다. | %%to%% |
| "참조" 줄에 나열된 받는 사람입니다. | %%Cc%% |
| 원본 메시지의 제목입니다. | %%Subject%% |
| 원본 메시지의 헤더입니다. 이는 원래 메시지에 대해 생성된 DSN(배달 상태 알림)의 헤더 목록과 비슷합니다. | %%Headers%% |
| 원본 메시지를 보낸 날짜입니다. | %%MessageDate%% |
이 예제에서는 첨부 파일이 포함되어 있고 조직 내 사용자에게 전송되는 모든 메시지가 차단되고 받는 사람에게 알림이 전송됩니다.
예제 3: 알림의 제목 줄 수정
받는 사람에게 알림이 전송되면 제목 줄이 원래 메시지의 제목입니다. 받는 사람에게 더 명확하도록 제목을 수정하려면 다음 두 가지 전송 규칙을 사용해야 합니다.
첫 번째 규칙은 첨부 파일이 있는 메시지의 제목 시작 부분에 "배달할 수 없음"이라는 단어를 추가합니다.
두 번째 규칙은 메시지를 차단하고 원래 메시지의 새 제목을 사용하여 보낸 사람에게 알림 메시지를 보냅니다.
중요
두 규칙에는 동일한 조건이 있어야 합니다. 규칙은 순서대로 처리되므로 첫 번째 규칙은 "배달할 수 없음"이라는 단어를 추가하고 두 번째 규칙은 메시지를 차단하고 받는 사람에게 알립니다.
제목에 "배달할 수 없음"을 추가하려는 경우 첫 번째 규칙은 다음과 같습니다.
그리고 두 번째 규칙은 차단 및 알림을 수행합니다(예제 2와 동일한 규칙).
예제 4: 시간 제한이 있는 규칙 적용
맬웨어가 발생하는 경우 첨부 파일을 일시적으로 차단하도록 시간 제한이 있는 규칙을 적용할 수 있습니다. 예를 들어 다음 규칙에는 시작 및 중지 날짜와 시간이 모두 있습니다.
