深信服自助服务平台

行为管理AC

邮件过滤不生效的可能原因和排查思路

搜本产品

邮件过滤不生效的可能原因和排查思路

更新时间：2023-06-13 23:45:06

问题现象

1、禁止通过邮件客户端发送邮件到对应邮箱地址不生效

2、仅允许通过邮件客户端发送邮件到对应邮箱地址不生效

可能原因

第三方产品&环境问题

1、客户未使用邮件客户端，或邮件客户端没有使用smtp/smtps协议发邮件

2、外发流量不经过AC设备

功能配置问题

1、邮件过滤配置不正确

2、终端用户的IP地址被全局排除

3、加密邮件解密不成功

排查思路

1、邮件过滤只针对客户端邮件才生效，针对web mail不生效，webmail建议用关键字过滤进行过滤

2、确认部署模式和设备的版本，旁路部署是不支持SSL内容识别的，所以无法针对加密邮件做过滤

3、核对配置是否正确，用户是否成功上线，策略是否关联给正确的用户

4、有没有将对应用户加入全局排除地址：【系统管理】-【系统配置】-【全局排除地址】

5、有没有对对应用户开启数据直通：【系统管理】-【系统诊断】-【上网故障排除】

6、针对https的网站需要启用SSL内容识别，建议客户端电脑安装了SSL根证书

7、客户端形式的邮件过滤具体的配置可以参考：点击这里

8、测试并抓包调试分析

联系技术支持建议提供以下信息

1、故障现象描述：

2、故障发生时间：

3、故障影响范围：

4、故障前做过的操作：

5、设备部署模式及网络拓扑：

6、设备详细版本信息：

7、排查过程的配置截图：

8、如果抓取了数据包提供对应抓包条件和相关数据包文件：