Безопасность : устройства безопасности электронной почты Cisco ESA

Как я фильтрую сообщения, которые являются слишком большими?

5 апреля 2016 - Машинный перевод
Другие версии: PDF-версия:pdf | Отзыв

Содержание

Внесенный Скоттом Роедером и Энрико Вернером, специалистами службы технической поддержки Cisco.

Вопрос

Как я фильтрую сообщения, которые являются слишком большими?

Можно фильтровать на сообщении или присоединяемом размере с фильтром сообщения. (Вы не можете использовать фильтры контента для фильтрования на присоединяемом размере или сообщении.), Например, фильтр следующего сообщения перехватывает сообщения, которые больше, чем 7 МБ, входящих слушателю InboundMail (например, из Интернета). Эти сообщения отброшены, и уведомление передают обратно исходному отправителю (фактически Конверт От адреса) сообщение их, что сообщение было отброшено и почему:

NotifyAndDropLargeMessages:
if ((recv-listener == "InboundMail") AND (body-size > 7M)) {
notify ('$EnvelopeFrom',
'Your message exceeded the allowed 7MB size limit');
drop ();
}

В придерживающемся фильтре любое присоединение, которое больше, чем 1024K (1 МБ), будет опущено сообщения. Остаток сообщения продвинется через. Однако получатели будут уведомлены, что присоединение было отброшено так, чтобы они могли предпринять дальнейшие меры. Этот фильтр применяется к сообщениям, и входящим и исходящим, потому что он не поймал в ловушку на определенном слушателе. В этом фильтре 'attach.size.notify' является специализированным текстовым сообщением, которое создано на предыдущем этапе командой CLI 'textconfig', который мог бы содержать дополнительные сведения о том, что произошло и почему это произошло.

Attachment_Size_filter:
if (attachment-size >= 1M){
drop-attachments-by-size(1024k);
notify ('$EnvelopeRecipients',
'[$Filtername] Dropped Attachment Notification',
'',
'attach.size.notify');
}

Связанные обсуждения сообщества поддержки Cisco

В рамках сообщества поддержки Cisco можно задавать и отвечать на вопросы, обмениваться рекомендациями и совместно работать со своими коллегами.