Безопасность : устройства безопасности электронной почты Cisco ESA

Существует ли условие фильтра, совпадающее на размере файла одиночного присоединения (й) вместо размера сообщения?

5 апреля 2016 - Машинный перевод
Другие версии: PDF-версия:pdf | Отзыв

Введение

Этот документ описывает решение совпасть на присоединяемом размере файла в условии фильтра.

Внесенный специалистами службы технической поддержки Cisco.

Существует ли условие фильтра, совпадающее на размере файла одиночного присоединения (й) вместо размера сообщения?

На Cisco Email Security Appliance (ESA) нет никакой опции в сообщении Фильтры или Фильтры контента для соответствия на присоединяемом размере файла в условии фильтра. Единственный размер отнесся, условие является  условием Размера сообщения, которое принимает размер во внимание сообщения о выполнении.

Решение состоит в том, чтобы использовать Переменную Действия $filesizes, которая содержит список разделенных запятой значений размера файла всех присоединений, содержавшихся в сообщении. Если X-заголовок добавлен к сообщению со значением $filesizes тогда, Регулярное выражение (RegEx) может быть создано, чтобы совпасть, если какое-либо содержавшее количество (размеры файла) превышает определенное, некоторый значение.

Пример ниже показов настройка фильтра контента, который отбрасывает сообщение, если размер присоединения (й) равняется или превышает 10000 байтов:

  1. Создайте Фильтр контента для добавления значения переменной действия "$filesizes" в X-заголовке:

  2. Создайте другой Фильтр контента, чтобы совпасть на размерах файла, содержавшихся в новом X-заголовке и отбросить сообщение, если какой-либо из файлов равняется или превышает 10000 байтов:

  3. Включите два новых Фильтра контента на всей соответствующей Почтовой Политике в вышеупомянутом показанном заказе.

Примечание:  Переменная Действия $filesizes является количеством байтов присоединения, это не отнесено к условию размера сообщения. Также" [1-9] [0-9] {4,}" регулярное выражение для соответствия на любом количестве от 10000 и вверх. Если другой предел необходим, выражение должно модифицироваться соответственно. Например: :

    размер => 20000: [2-9] [0-9] {4,}
    размер => 25000: (2 [5-9] [0-9] {3} | [3-9] [0-9] {4,})

Дополнительные сведения


Связанные обсуждения сообщества поддержки Cisco

В рамках сообщества поддержки Cisco можно задавать и отвечать на вопросы, обмениваться рекомендациями и совместно работать со своими коллегами.