hmLoadTopic({
hmKeywords:"IP Shielding,IPシールド,設定,設定,設定 IP Shield,設定 IP Shield,設定 IPシールド,設定 IPシールド",
hmTitle:"IPシールド",
hmDescription:"セキュリティ » セキュリティ設定 » 送信者認証の中にあるIPシールドとは、SMTPセッション中に、MAIL...",
hmPrevLink:"security--trusted_ips.html",
hmNextLink:"security--smtp_authentication.html",
hmParentLink:"security_menu.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">セキュリティメニュー<\/a> &gt; セキュリティマネージャ &gt; 送信者認証",
hmTitlePath:"セキュリティメニュー > セキュリティマネージャ > 送信者認証 > IPシールド",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">IPシールド<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:34.7500rem;height:25.1250rem;border:none\" src=\".\/images\/sender-authentication_ip-shield.png\"\/><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_MenuPath\" style=\"font-family: \'Meiryo UI\';\">セキュリティ » セキュリティ設定 » 送信者認証の中にある<\/span><span class=\"f_BodyText\">IPシールドとは、SMTPセッション中に、MAIL Fromコマンドで渡されるドメインとそれに紐づいたIPアドレスの一覧です。対象ドメインからのSMTPセッションは、正しく関連付けられたIPアドレスからの接続である場合のみ有効とされます。例えば、ドメイン名が[example.com]で、ローカルLANで使用されているIPが[192.168.0.0]から[192.168.0.255]の範囲とします。このような場合、IPシールディングに設定するドメイン名は[example.com]で、そのドメインに関連付けするIPアドレス範囲として[192.168.0.*]を指定することができます(ワイルドカードが可能です)。その結果、コンピュータがSMTPサーバに接続し、&quot;<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">MAIL FROM &lt;someone@example.com&gt;<\/span><span class=\"f_BodyText\">&quot;を要求する場合、SMTPセッションでは接続を要求しているコンピュータが指定したIPアドレス範囲(この場合は[192.168.0.0]から[192.168.0.255]まで)を持つ場合のみ継続されます。<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">IPシールドを有効にする<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">これは、ドメイン名のリストで、ある人がそれらのうちの1つからMDaemonに接続することを試みる時に、比較される対応するIPアドレス。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">ドメイン名<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">特定のIPアドレスの範囲に関連付けするドメイン名を入力してください。ここでは <\/span><span class=\"f_PlainText\">\$LOCALDOMAIN\$<\/span><span class=\"f_BodyText\"> マクロで、（ゲートウェイを含む）全てのドメインを指定することもできます。このマクロを使用すると、ローカルドメインやゲートウェイの変更時、IPシールドの設定を更新する必要がなくなります。デフォルトでは、＄LOCALDOMAIN\$に関連付けられた全てのドメイン範囲がエントリとして設定されています。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">IPアドレス<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">ドメイン名に関連付けするIPアドレスを入力してください。このアドレスは、ドットのある10進数の形式で入力しなければなりません。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">追加<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">[追加]ボタンをクリックすると、入力したドメインとIPアドレスの範囲がリストに追加されます。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">削除<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">このボタンをクリックすると、選択したエントリをリストから削除できます。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">有効なローカルユーザへ送信されるメールにIPシールドを適用しない<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">ローカルユーザではない宛先、または無効なユーザに届いたメールのみドメイン\/IPのチェックを行う場合は、このオプションをクリックしてください。これは、サーバを通してのメールリレーするために、ローカルユーザの1人としてメールの送信を防止しますが、ユーザに対するアドレスであるメッセージをチェックしないので、リソースを節約します。このオプションと以下で説明されている<\/span><span class=\"f_ControlHeading\">IPシールドはエイリアスを受け入れる<\/span><span class=\"f_ControlIndent\">の両方を有効にすると、有効なエイリアスへのメッセージも同じように受け入れられます。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">認証済セッションにIPシールドを使用しない<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">IPシールドを認証済のユーザーへ適用しない場合はこれを有効にして下さい。IPアドレスに関わらず、認証されたユーザーからのメールは受信できるようになります。更に、認証されておらず、接続が拒否された場合、ユーザーがメール送信前に認証を行う事で問題が回避できると分かるよう、SMTPクライアントには「認証が必要です」というメッセージを含んだメッセージを送信します。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">信用したIPにはIPシールドを使用しない<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlIndent\">この機能が有効な場合、 <a href=\"security--trusted_hosts.html\" class=\"topiclink\">信頼するIP<\/a> からの接続にIPシールドは適用されません。このオプションはデフォルトで有効です。<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlHeading\">IPシールドはエイリアスを受け入れる<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">ドメイン\/IPアドレスシールドでチェックを行う際に、アドレスエイリアスを有効にする場合は、このオプションをクリックしてください。このオプションが有効な場合、IPシールディングはエイリアスを実際のアカウントに変換するので、シールドを通過させることができます。このオプションを無効にすると、IPシールディングはアドレスエイリアスをそのままのアカウントのアドレスとして認識してしまいます。したがって、エイリアスのIPアドレスはIPシールディングを侵害することとなり、そのメッセージは拒否されてしまいます。このオプションは、エイリアスの<a href=\"alias_options.html\" class=\"topiclink\">設定画面<\/a>でも設定ができます。ここでの設定変更は、エイリアスエディタにも反映されます。<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">有効なアドレスエイリアスへの内部向けメッセージを、IPシールディングのチェックから除外する場合は、このオプションと<\/span><span class=\"f_ControlHeading\">有効なローカルユーザへ送信されたメッセージにIPシールドを適用しない<\/span><span class=\"f_ControlIndent\">の両方を有効にしてください。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">IPシールドで FROMヘッダのアドレスを確認<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_BodyText\">IPシールドで、SMTP MAILの値に加えてFROMヘッダの確認も行いたい場合は、このオプションを有効にして下さい。このオプションはデフォルトで無効になっています。<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/forbidden_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">このオプションはメーリングリストからのメールといった、特定の種類のメッセージにおいて、問題を起こす場合があります。このため、必要な場合のみ、このオプションを有効にして下さい。<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r<p class=\"p_Normal\">&nbsp;<\/p>\n\r<p class=\"p_Normal\">&nbsp;<\/p>\n\r<p class=\"p_Normal\">&nbsp;<\/p>\n\r<p class=\"p_Normal\">&nbsp;<\/p>\n\r<p class=\"p_Normal\">&nbsp;<\/p>\n\r<p class=\"p_Normal\">&nbsp;<\/p>\n\r"
})
