Безопасность : устройства безопасности электронной почты Cisco ESA

Что действительно "передает проблему Сканирования: Ограничение размера Превышенное" среднее значение?

5 апреля 2016 - Машинный перевод
Другие версии: PDF-версия:pdf | Отзыв

Введение

Этот документ описывает "Ограничение размера Превышенное" сообщение об ошибках, найденное в почтовых журналах Cisco Email Security Appliance (ESA).

Внесенный Карлом Роджерсом и Робертом Шервином, специалистами службы технической поддержки Cisco.

Что действительно "передает проблему Сканирования: Ограничение размера Превышенное" среднее значение?

В анализе почтовых журналов и отслеживания сообщений на ESA, вы можете видеть ошибку слежения и должны определить, какова  проблема:

Tue Sep  9 13:37:35 2014 Warning: MID 15180223, Message Scanning Problem: Size
Limit Exceeded

Сканирование на ESA имеет глобальный предел на больших сообщениях. Если сообщение является слишком большим, это обычно освобождено от многих просмотров и передаваемое до конца получатель (и). 

Для изменения предела просмотра сообщения от CLI используйте scanconfig. Необходимо будет внести изменения в "максимальный размер присоединения для сканирования" опций, как выделено.

Примечание: Помните что, чем больше размер просмотра установлен, тем используются больше издержек устройства и ресурсов.

myesa.loca> scanconfig


There are currently 5 attachment type mappings configured to be SKIPPED.

Choose the operation you want to perform:
- NEW - Add a new entry.
- DELETE - Remove an entry.
- SETUP - Configure scanning behavior.
- IMPORT - Load mappings from a file.
- EXPORT - Save mappings to a file.
- PRINT - Display the list.
- CLEAR - Remove all entries.
- SMIME - Configure S/MIME unpacking.
[]> setup

1. Scan only attachments with MIME types or fingerprints in the list.
2. Skip attachments with MIME types or fingerprints in the list.
Choose one:
[2]>

Enter the maximum depth of attachment recursion to scan:
[5]>

Enter the maximum size of attachment to scan:
[5242880]>


Do you want to scan attachment metadata? [Y]>

Enter the attachment scanning timeout (in seconds):
[1]>

If a message has attachments that were not scanned for any reason (e.g. because
of size, depth limits, or scanning timeout), assume the attachment matches the
search pattern? [N]>

In case of a content or message filter error, should all filters be bypassed? [Y]>

If a message could not be deconstructed into its component parts in order to remove
specified attachments, the system should:
1. Deliver
2. Bounce
3. Drop
[1]>

Configure encoding to use when none is specified for plain body text or anything with
MIME type plain/text or plain/html.
1. US-ASCII
2. Unicode (UTF-8)
3. Unicode (UTF-16)
4. Western European/Latin-1 (ISO 8859-1)
5. Western European/Latin-1 (Windows CP1252)
6. Traditional Chinese (Big 5)
7. Simplified Chinese (GB 2312)
8. Simplified Chinese (HZ GB 2312)
9. Korean (ISO 2022-KR)
10. Korean (KS-C-5601/EUC-KR)
11. Japanese (Shift-JIS (X0123))
12. Japanese (ISO-2022-JP)
13. Japanese (EUC)
[1]

 Если вы вносите какие-либо изменения и корректировки параметров настройки, несомненно передадут все отличия от основного приглашения CLI.

Во многих случаях вы найдете, что конкретное сообщение, возможно, превысило сканирование, но действительно обрабатывало и поставляло, как первоначально ожидается. Необходимо будет исследовать и reivew почтовые журналы для конечного расположения исходного MID.

Дополнительные сведения


Связанные обсуждения сообщества поддержки Cisco

В рамках сообщества поддержки Cisco можно задавать и отвечать на вопросы, обмениваться рекомендациями и совместно работать со своими коллегами.