Seguridad : Cisco Email Security Appliance

¿Hay una condición del filtro que corresponde con en los tamaños del archivo de las solas conexiones en vez de los tamaños del mensaje?

18 Octubre 2015 - Traducción Automática
Otras Versiones: PDFpdf | Inglés (22 Agosto 2015) | Comentarios

Introducción

Este documento describe una solución para hacer juego en los tamaños del archivo de la conexión en una condición del filtro.

Contribuido por los ingenieros de Cisco TAC.

¿Hay una condición del filtro que corresponde con en los tamaños del archivo de las solas conexiones en vez de los tamaños del mensaje?

En el dispositivo de seguridad del correo electrónico de Cisco (ESA), no hay opción en los filtros del mensaje o los filtros contentos a hacer juego en los tamaños del archivo de la conexión en un filtro condicionan. La condición relacionada los únicos tamaños es la condición de los tamaños del mensaje, que está tomando los tamaños del mensaje Complete en la consideración.

La solución es hacer uso de la variable de acción $filesizes, que contiene una lista separada coma de los tamaños del archivo de todas las conexiones contenidas en un mensaje. Si una X-encabezado se agrega al mensaje con el valor de $filesizes entonces una expresión normal (RegEx) se puede construir para hacer juego si los números contenidos uces de los (tamaños del archivo) exceden cierto valor.

El ejemplo abajo muestra la configuración de un filtro contento que caiga un mensaje si los tamaños de las conexiones igualan a o exceden 10000 bytes:

  1. Cree un filtro contento para agregar el valor de la variable de acción “$filesizes” en una X-encabezado:

  2. Cree otro filtro contento para hacer juego en los tamaños del archivo contenidos en la nueva X-encabezado, y caiga el mensaje si los iguales uces de los de los archivos a o exceden 10000 bytes:

  3. Habilite los dos nuevos filtros contentos en todas las directivas relevantes del correo en la orden arriba mostrada.

Nota: La variable de acción $filesizes es la cantidad de bytes de la conexión, esto no se relaciona con la condición de los tamaños del mensaje. El también "[1-9][0-9]{4,}" es una expresión normal a hacer juego en cualquier número a partir del 10000 y ascendente. Si otro límite es necesario, la expresión se debe modificar por consiguiente. Por ejemplo:

    => 20000 de los tamaños: [2-9][0-9]{4,}
    => 25000 de los tamaños: (2[5-9][0-9]{3}|[3-9][0-9]{4,})

Información Relacionada


Discusiones relacionadas de la comunidad de soporte de Cisco

La Comunidad de Soporte de Cisco es un foro donde usted puede preguntar y responder, ofrecer sugerencias y colaborar con colegas.


Document ID: 118558