Cisco Secure Client (AnyConnect) の「Management VPN」機能において、トンネルが確立されるタイミングはいつか。

Cisco ESAにおいて、受信メールのエンベロープ送信元（MAIL FROM）とヘッダ送信元（From）が一致しない場合でも、正当なメールとして扱うために設定する機能はどれか。