첨부 파일 필터링 구성 방법

적용 대상: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

마지막으로 수정된 항목: 2009-04-29

이 항목에서는 Exchange 관리 셸을 사용하여 첨부 파일 필터링을 구성하는 방법에 대해 설명합니다. 첨부 파일 필터링은 Exchange 관리 콘솔을 사용하여 관리할 수 없습니다.

첨부 파일 필터링을 통해 첨부 파일 이름 또는 첨부 파일 콘텐츠 형식에 따라 첨부 파일이 Microsoft Exchange Server 2007 조직으로 들어오지 못하도록 차단할 수 있습니다. 첨부 파일을 처리하는 방법은 첨부 파일 필터링 구성 방법에 따라 다릅니다.

첨부 파일 필터링 사용

기본적으로 Edge 전송 서버 역할이 설치된 컴퓨터에서는 첨부 파일 필터 에이전트가 사용할 수 있게 설정되어 있습니다. 첨부 파일 필터 에이전트가 사용하도록 설정되어 있는지 확인하려면 Get-TransportAgent cmdlet를 실행하십시오. 자세한 내용은 Get-TransportAgent를 참조하십시오.

첨부 파일 필터 에이전트를 사용하도록 설정하지 않은 경우 이를 사용하려면 Enable-TransportAgent -Identity "Attachment Filter agent" 명령을 실행하십시오. Enable-TransportAgent -Identity "Attachment Filtering agent"

Enable-TransportAgent cmdlet에 대한 자세한 내용은 Enable-TransportAgent를 참조하십시오.

MIME 형식 또는 파일 이름에 따라 첨부 파일 필터링 구성

이 항목의 앞부분에서 설명한 것처럼 첨부 파일 콘텐츠 형식이나 첨부 파일 이름에 따라 첨부 파일 필터 항목을 구성하여 첨부 파일을 필터링할 수 있습니다.

• MIME 콘텐츠 형식   MIME 콘텐츠 형식은 첨부 파일 형식(JPEG 이미지, 실행 파일, Microsoft Office Excel 2003 파일 또는 다른 파일 형식)을 나타냅니다. 전자 메일 첨부 파일은 전자 메일 메시지에서 ASCII 텍스트로 인코딩됩니다. 전자 메일 서버와 클라이언트는 MIME 콘텐츠 형식 정보를 사용하여 전자 메일 메시지의 ASCII 텍스트 정보를 디코딩하고 사용자에게 익숙한 이진 파일로 변환합니다. 콘텐츠 형식은 type/subtype으로 표시됩니다. 예를 들어 JPEG 이미지 콘텐츠 형식은 image/jpeg로 표시됩니다.

  MIME 콘텐츠 형식에 대한 자세한 내용은 Request for Comments (RFC) 1341(영문)을 참조하십시오.

  참고

  UNRESOLVED_TOKEN_VAL(exNote3rdPartyURL)

• 파일 이름   첨부 파일 필터 목록에서 BadFilename.exe와 같은 정확한 첨부 파일 이름을 지정하거나 점 왼쪽의 파일 이름에서 일부분을 와일드카드 문자로 바꿔서 특정 확장명을 가진 파일 이름을 지정할 수 있습니다. 파일 이름에 와일드카드 문자를 사용한 예로는 *.exe가 있습니다.

새 첨부 파일 필터 항목을 추가하기 전에 MIME 콘텐츠 형식으로 필터링할지 또는 파일 이름으로 필터링할지 여부를 결정해야 합니다. 비즈니스 요구 사항 및 정책에 따라 첨부 파일 필터 유형을 선택합니다.

새 첨부 파일 필터 항목 추가

Exchange 2007을 사용하면 각 Edge 전송 서버에 여러 첨부 파일 필터를 구성할 수 있습니다. 필터링할 전자 메일을 받는 Edge 전송 서버가 두 개 이상이면 각 Edge 전송 서버에 동일한 첨부 파일 필터를 구성해야 합니다.

특정 MIME 콘텐츠 형식이 있는 전자 메일 첨부 파일을 필터링하는 새 첨부 파일 필터를 추가하려면 다음 명령을 사용합니다.

Add-AttachmentFilterEntry -Name <MIMEContentType> -Type ContentType

예를 들어 첨부 파일 필터를 사용하여 모든 JPEG 이미지를 필터링하려면 각 Edge 전송 서버에서 다음 명령을 실행합니다.

Add-AttachmentFilterEntry -Name image/jpeg -Type ContentType

파일 이름이나 확장명을 기준으로 전자 메일 첨부 파일을 필터링하는 새 첨부 파일 필터를 추가하려면 다음 명령을 실행합니다.

Add-AttachmentFilterEntry -Name <FileName> -Type FileName

예를 들어 파일 확장명이 EXE인 전자 메일 첨부 파일을 모두 필터링하려면 다음 명령을 실행합니다.

Add-AttachmentFilterEntry -Name *.EXE -Type FileName

첨부 파일 필터링 동작 구성

각 Edge 전송 서버 역할에 대해 첨부 파일 필터링을 구성합니다. Edge 전송 서버 역할에서 실행되는 모든 첨부 파일 필터 항목에는 동일한 첨부 파일 필터링 동작이 사용됩니다. 다음 매개 변수는 각 Edge 전송 서버 역할에서 첨부 파일 필터링 동작을 구성하는 데 사용할 수 있습니다.

• RejectResponse   이 매개 변수는 필터링된 전자 메일 첨부 파일이 포함된 전자 메일 메시지를 보낸 사람에게 반환할 경우 NDR(배달 실패 보고서) 메시지에 포함되는 문자열 응답을 지정합니다.

• Action   이 매개 변수는 첨부 파일 필터링을 통해 첨부 파일 필터 항목과 일치하는 첨부 파일을 처리하는 방법을 지정합니다. 기본값은 Strip입니다. 유효한 값은 다음과 같습니다.

  • Reject 이 값을 사용하여 전자 메일 메시지와 첨부 파일이 받는 사람에게 배달되지 않도록 하며 보낸 사람에게 NDR 오류 메시지를 보냅니다.

  • Strip   이 값을 사용하여 전자 메일 메시지에서 첨부 파일을 제거합니다. 이 값을 사용하면 첨부 파일 차단 목록의 항목과 일치하지 않는 메시지와 기타 첨부 파일을 받는 사람에게 배달할 수 있습니다. 첨부 파일이 차단되었다는 알림이 전자 메일 메시지에 추가됩니다.

  • SlientDelete   이 값을 사용하여 전자 메일 메시지와 첨부 파일이 받는 사람에게 모두 배달되지 않도록 합니다. 보낸 사람에게 전자 메일 메시지와 첨부 파일이 차단되었다는 알림을 반환하지 않습니다.

Edge 전송 서버 역할에 대해 첨부 파일 필터링을 구성하려면 Set-AttachmentFilterListConfig cmdlet를 사용합니다. 예를 들어 다음 명령은 RejectResponse 매개 변수를 구성합니다.

Set-AttachmentFilterListConfig -Action -Reject -RejectResponse "The attachment you included in your e-mail message was not allowed. Your e-mail message cannot be delivered. Please remove the e-mail attachment, and send your message again."

시작하기 전에

Edge 전송 서버 역할이 설치된 컴퓨터에서 다음 절차를 수행하려면 해당 컴퓨터의 로컬 관리자 그룹에 속한 계정을 사용하여 로그온해야 합니다.

절차

첨부 파일 필터링을 구성하려면 다음을 수행합니다.

• 새 첨부 파일 필터 항목을 만들려면 다음 명령을 실행합니다.

  Add-AttachmentFilterEntry
  

• 특정 Edge 전송 서버 역할에서 첨부 파일 필터 항목 동작을 구성하려면 다음 명령을 실행합니다.

  Set-AttachmentFilterListConfig
  

이러한 명령의 구문과 매개 변수에 대한 자세한 내용은 다음 항목을 참조하십시오.

• Add-AttachmentFilterEntry

• Set-AttachmentFilterListConfig