Безопасность : устройства безопасности электронной почты Cisco ESA

Существует ли условие фильтра, совпадающее на размере файла одиночного прикрепления (прикреплений) вместо размера сообщения?

20 октября 2016 - Машинный перевод
Другие версии: PDF-версия:pdf | Английский (22 августа 2015) | Отзыв

Введение

Этот документ описывает решение совпасть на прикрепляемом размере файла в условии фильтра.

Внесенный специалистами службы технической поддержки Cisco.

Существует ли условие фильтра, совпадающее на размере файла одиночного прикрепления (прикреплений) вместо размера сообщения?

На Cisco Email Security Appliance (ESA) нет никакой опции в сообщении Фильтры или Фильтры контента для соответствия на прикрепляемом размере файла в условии фильтра. Единственный размер отнесся, условие является  условием Размера сообщения, которое принимает размер во внимание сообщения о выполнении.

Решение состоит в том, чтобы использовать Переменную Действия $filesizes, которая содержит список разделенных запятой значений размера файла всех прикреплений, содержавшихся в сообщении. Если X-заголовок добавлен к сообщению со значением $filesizes тогда, Регулярное выражение (RegEx) может быть создано, чтобы совпасть, если какой-либо из содержавших номеров (размеры файла) превышает определенное значение.

Пример ниже показов настройка фильтра контента, который отбрасывает сообщение, если размер прикрепления (прикреплений) равняется или превышает 10000 байтов:

  1. Создайте Фильтр контента для добавления значения переменной действия "$filesizes" в X-заголовке:

  2. Создайте другой Фильтр контента, чтобы совпасть на размерах файла, содержавшихся в новом X-заголовке и отбросить сообщение, если какой-либо из файлов равняется или превышает 10000 байтов:

  3. Включите два новых Фильтра контента на всей соответствующей Почтовой Политике в вышеупомянутом показанном заказе.

Примечание:  Переменная Действия $filesizes является количеством байтов прикрепления, это не отнесено к условию размера сообщения. Также" [1-9] [0-9] {4}" регулярное выражение для соответствия на любых номерах от 10000 и вверх. Если другой предел необходим, выражение должно модифицироваться соответственно. Пример:

    размер => 20000: [2-9] [0-9] {4}
    размер => 25000: (2 [5-9] [0-9] {3} | [3-9] [0-9] {4})

Дополнительные сведения



Document ID: 118558