邮件控制配置举例

本节提供一个通过上网行为管理功能对用户外发邮件进行控制的配置实例。

某企业通过安全网关接入Internet，接口ethernet0/0属于untrust安全域，接入Internet；ethernet0/1属于trust安全域，连接内网的研发部门；ethernet0/3属于trust1安全域，连接内网的市场部门。在安全网关上配置上网行为管理策略规则，对公司所有通过126和163邮箱发送的邮件进行行为、内容和附件记录。

组网图如下：

实例中接口、安全域及日志输出等部分配置请参考相关章节，本节重点介绍上网行为管理策略规则相关配置。进行下列实例配置前，请参阅上网行为管理介绍中的准备工作一节进行配置前的准备。

请按照以下步骤进行配置：

  1. 访问页面“上网行为策略”。
  2. 从<目的安全域>下拉菜单选择“untrust”，然后点击『新建』按钮，进入策略规则配置页面。选项配置如下：
  1. 点击策略规则配置页面<菜单>列表中的“邮件控制”选项，在<启用邮件控制>部分进行如下配置：
  1. 点击『确认』按钮。

配置生效后，系统会对公司内所有通过126和163邮箱发送的邮件内容和附件及发送行为进行日志记录。