Безопасность : устройства безопасности электронной почты Cisco ESA

Часто задаваемые вопросы ESA: О котором определенные части сообщения электронной почты действительно фильтруют присоединяемые правила, применяются на ESA?

5 апреля 2016 - Машинный перевод
Другие версии: PDF-версия:pdf | Отзыв

Введение

Этот документ описывает, на которых определенных частях присоединения фильтра сообщения электронной почты правила применяют на Cisco Email Security Appliance (ESA).

Внесенный Томки Кэмпом и Энрико Вернером, специалистами службы технической поддержки Cisco.

О котором определенные части сообщения электронной почты действительно фильтруют присоединяемые правила, применяются на ESA?

В целях записи тела - или присоединение - передают правила фильтрации, все после того, как заголовки сообщения считают телом сообщения, содержание которого считают первой текстовой частью частей Многоцелевых расширений почты в Интернете (MIME), которые являются в теле. Что-либо после того, как содержание (т.е. любые дополнительные части MIME) считают присоединением.

Поскольку ESA делает это различие между телом и присоединением в многослойных сообщениях, существует несколько случаев, о которых необходимо знать при использовании переменных телом или переменных присоединением правил фильтрации сообщения для достижения нужного результата:

  1. Если у вас есть сообщение с одиночной текстовой частью, т.е. сообщение, содержащее заголовок Типа содержимого: текст/плоскость или Тип содержимого: текст/HTML, тогда ESA рассмотрит полное сообщение как тело. Если тип содержимого является чем-либо другим, ESA полагает, что он одиночное присоединение.
  2. Одиночную, нетекстовую часть всегда считают присоединением. Например, сообщение, состоящее из только файла .zip, считают присоединением.
  3. Если сообщение является многослойным сообщением, и первая часть является многослойным/альтернативным присоединением, полноту многослойного/альтернативного присоединения считают содержанием сообщения, и любая часть является присоединением.
  4. Если сообщение будет многослойным сообщением, и первая часть не является многослойным/альтернативным присоединением, то первое присоединение текста/плоскости, не включая преамбулу, будут считать содержанием сообщения.

Связанные обсуждения сообщества поддержки Cisco

В рамках сообщества поддержки Cisco можно задавать и отвечать на вопросы, обмениваться рекомендациями и совместно работать со своими коллегами.