Безопасность : устройства безопасности электронной почты Cisco ESA

Фильтр простой почты о том, как изолировать сообщение

5 апреля 2016 - Машинный перевод
Другие версии: PDF-версия:pdf | Отзыв

Содержание

Внесенный Джейсоном Сикорским и Штефаном Байером, специалистами службы технической поддержки Cisco.

 

Вопрос:

Можно ли предоставить фильтр почты в качестве примера на том, Как Изолировать сообщение?

Ответ:

Ниже пример правильно записанного фильтра для изоляции определенных, некоторый сообщений:

quarantineMessages:
if (mail-from == 'foo@bar\\.org')
{
quarantine('MyQuarantine');
}

Примечание:

При создании фильтра сообщения или фильтра контента, имейте в виду различие между заключительными и незаключительными действиями фильтрации.

Незаключительные действия позволяют дополнительным действиям быть примененными текущим фильтром и последующими фильтрами. 

Заключительное действие мешает текущему сообщению быть обработанным далее.

Существует три (3) заключительных действия:

  • отбрасывание ()
  • сильный удар ()
  • поставьте ()

При записи фильтра для изоляции сообщения важно не использовать заключительное действие после изоляции сообщения. Выполнение так освободит сообщение от карантина, таким образом, сможет быть выполнено заключительное действие.

Для получения дополнительной информации о фильтрах сообщения, посмотрите Руководство пользователя Усовершенствования AsyncOS на Сайте поддержки Cisco.


Связанные обсуждения сообщества поддержки Cisco

В рамках сообщества поддержки Cisco можно задавать и отвечать на вопросы, обмениваться рекомендациями и совместно работать со своими коллегами.