Sécurité : Appareil de sécurité de courriel Cisco

Pourquoi est-ce que des connexions ne sont pas abandonnées par le filtre de type MIME sur l'ESA ?

18 octobre 2016 - Traduction automatique
Autres versions: PDFpdf | Anglais (22 août 2015) | Commentaires

Contribué par Jackie Fleming et Enrico Werner, ingénieurs TAC Cisco.

Question :


Des connexions ne sont pas abandonnées comme prévues en tant qu'un de ce qui suit :

Filtre de message utilisant baisse-connexion-par-mimetype.
Filtre satisfait utilisant Drop_Attachments_By_Mimetype_Action.

Réponse :

Les « connexions de baisse l'action par type MIME » trouve le type MIME de connexion en examinant les données d'en-tête MIME.  Les causes classiques une connexion non détecté et abandonnée par le type MIME est qu'il y avait une erreur de balayage sur le message ou que le type MIME détecté est configuré pour être ignoré.  Pour découvrir la cause précise pour un message donné, recherchez les logs de messagerie utilisant le grep du CLI.  Quand vous recherchez sur le MID, toutes les questions de balayage seront signalées sur leur propre ligne.  Voici un exemple :

Tue Aug 3 16:36:29 2004 Warning: MID 256, Message Scanning
Problem: Continuation line seen before first header


Document ID: 118310