Seguridad : Cisco Email Security Appliance

¿Hay una condición del filtro que corresponde con en el tamaño del archivo de las solas conexiones en vez del tamaño del mensaje?

17 Octubre 2016 - Traducción Automática
Otras Versiones: PDFpdf | Inglés (22 Agosto 2015) | Comentarios

Introducción

Este documento describe una solución para hacer juego en el tamaño del archivo de la conexión en una condición del filtro.

Contribuido por los ingenieros de Cisco TAC.

¿Hay una condición del filtro que corresponde con en el tamaño del archivo de las solas conexiones en vez del tamaño del mensaje?

En el dispositivo de seguridad del correo electrónico de Cisco (ESA), no hay opción en los filtros del mensaje o los filtros contentos a hacer juego en el tamaño del archivo de la conexión en un filtro condicionan. La condición relacionada único tamaño es la condición del tamaño del mensaje, que está tomando el tamaño del mensaje Complete en la consideración.

La solución es hacer uso de la variable de acción $filesizes, que contiene una lista separada coma del tamaño del archivo de todas las conexiones contenidas en un mensaje. Si una X-encabezado se agrega al mensaje con el valor de $filesizes entonces una expresión normal (RegEx) se puede construir para hacer juego si los números contenidos uces de los (tamaños del archivo) exceden cierto valor.

El ejemplo abajo muestra la configuración de un filtro contento que caiga un mensaje si el tamaño de las conexiones iguala a o excede 10000 bytes:

  1. Cree un filtro contento para agregar el valor de la variable de acción “$filesizes” en una X-encabezado:

  2. Cree otro filtro contento para hacer juego en los tamaños del archivo contenidos en la nueva X-encabezado, y caiga el mensaje si los iguales uces de los de los archivos a o exceden 10000 bytes:

  3. Habilite los dos nuevos filtros contentos en todas las directivas relevantes del correo en la orden arriba mostrada.

Nota: La variable de acción $filesizes es la cantidad de bytes de la conexión, esto no se relaciona con la condición del tamaño del mensaje. También el "[1-9][0-9]{4,}" es una expresión normal a hacer juego en cualquier número a partir del 10000 y ascendente. Si otro límite es necesario, la expresión se debe modificar por consiguiente. Por ejemplo:

    => 20000 del tamaño: [2-9][0-9]{4,}
    => 25000 del tamaño: (2[5-9][0-9]{3}|[3-9][0-9]{4,})

Información Relacionada



Document ID: 118558