Índice

Introdução

Problema

Solução

Informações Relacionadas

Introdução

Este documento descreve porque as mensagens estão combinando condições do filtro da mensagem ou do índice quando da “um erro da exploração mensagem” ocorre no dispositivo da Segurança do email da ferramenta de segurança (ESA) e da nuvem do email de Cisco (CES).

Problema

As mensagens são enviadas no ESA/CES para filtrar, os mail_logs ou o rastreamento de mensagem mostra os resultados da “do erro da exploração mensagem” seguido por um fósforo positivo contra o filtro da mensagem/índice que conduzia a varredura.

Erros da amostra encontrados nos mail_logs/rastreamento de mensagem:

Tue Sep  9 13:37:35 2014 Warning: MID 15180223, message scanning error: Size Limit Exceeded

Tue Sep  9 14:27:31 2015 Warning: MID 15180325, message scanning error: Scan Depth Exceeded

Solução

Quando um anexo de Email excede um ponto inicial configurado, um erro da exploração da mensagem está registrado. Se o ESA/CES tiver supor os fósforos do acessório permitidos, provocará o fósforo e a ação do filtro como configurada.

Nota: A exploração do acessório no ESA/CES tem os pontos iniciais diferentes que são definidos dentro da configuração do scanconfig no CLI ou fazem a varredura de ajustes do comportamento no GUI.

No CLI, a característica pode ser permitida ou desabilitado no comando do scanconfig:

myesa.loca> scanconfig

There are currently 5 attachment type mappings configured to be SKIPPED.

Choose the operation you want to perform:

- NEW - Add a new entry.

- DELETE - Remove an entry.

- SETUP - Configure scanning behavior.

- IMPORT - Load mappings from a file.

- EXPORT - Save mappings to a file.

- PRINT - Display the list.

- CLEAR - Remove all entries.

- SMIME - Configure S/MIME unpacking.

[]> setup

1. Scan only attachments with MIME types or fingerprints in the list.

2. Skip attachments with MIME types or fingerprints in the list.

Choose one:

[2]>

Enter the maximum depth of attachment recursion to scan:

[5]>

Enter the maximum size of attachment to scan:

[2621440]>

Do you want to scan attachment metadata? [Y]>

Enter the attachment scanning timeout (in seconds):

[1]>

If a message has attachments that were not scanned for any reason (e.g. because

of size, depth limits, or scanning timeout), assume the attachment matches the

search pattern? [Y]>

Assegure-se de que todas as mudanças estejam comprometidas inscrevendo o comando commit.

No GUI:

1. Navegue aos Serviços de segurança a seguir ao comportamento da varredura

2. O clique edita as configurações globais

3. Desabilite/permita supõem o teste padrão dos fósforos do acessório se não feito a varredura por qualquer razão.

Para obter mais informações sobre do comando do scanconfig, veja o guia de usuário avançado de AsyncOS no portal do apoio de Cisco.

Informações Relacionadas

- Cisco envia por correio eletrónico a ferramenta de segurança - Guias do utilizador final

- Suporte Técnico e Documentação - Cisco Systems

- O que faz da “problema da exploração mensagem: ” Meio excedido limite de tamanho