Безопасность : устройства безопасности электронной почты Cisco ESA

Как я фильтрую сообщения, которые являются слишком большими?

20 октября 2016 - Машинный перевод
Другие версии: PDF-версия:pdf | Английский (22 августа 2015) | Отзыв

Содержание

Внесенный Скоттом Роедером и Энрико Вернером, специалистами службы технической поддержки Cisco.

Вопрос

Как я фильтрую сообщения, которые являются слишком большими?

Можно фильтровать на сообщении или прикрепляемом размере с фильтром сообщения. (Вы не можете использовать фильтры контента для фильтрации на прикрепляемом размере или сообщении.), Например, фильтр следующего сообщения перехватывает сообщения, которые больше, чем 7 МБ, входящих слушателю InboundMail (например, из Интернета). Эти сообщения отброшены, и уведомление передают обратно исходному отправителю (фактически Конверт От адреса) сообщение их, что сообщение было отброшено и почему:

NotifyAndDropLargeMessages:
if ((recv-listener == "InboundMail") AND (body-size > 7M)) {
notify ('$EnvelopeFrom',
'Your message exceeded the allowed 7MB size limit');
drop ();
}

В следующем фильтре любое прикрепление, которое больше, чем 1024K (1 МБ), будет опущено сообщения. Остаток сообщения продвинется через. Однако получатели будут уведомлены, что прикрепление было отброшено так, чтобы они могли предпринять дальнейшие меры. Этот фильтр применяется к сообщениям, и входящим и исходящим, потому что он не поймал в ловушку на определенном слушателе. В этом фильтре 'attach.size.notify' является специализированным текстовым сообщением, которое создано на предыдущем этапе командой CLI 'textconfig', который мог бы содержать дополнительные сведения о том, что произошло и почему это произошло.

Attachment_Size_filter:
if (attachment-size >= 1M){
drop-attachments-by-size(1024k);
notify ('$EnvelopeRecipients',
'[$Filtername] Dropped Attachment Notification',
'',
'attach.size.notify');
}


Document ID: 117885