عوامل تصفية محتوى ESA لرسائل البريد الإلكتروني ذات المرفقات المتعددة

المقدمة

يصف هذا المستند كيفية عمل حالات تصفية المحتوى السالب لرسائل البريد الإلكتروني التي تحتوي على مرفقات متعددة على جهاز أمان البريد الإلكتروني (ESA) من Cisco.

المشكلة

يمكنك إستخدام عامل تصفية محتوى يسمح بأنواع معينة من مرفقات البريد الإلكتروني، بينما يجب وضع علامة على أنواع أخرى من المرفقات لإجراء عزل. عند وصول رسالة بريد إلكتروني تحتوي على مرفقات متعددة، واحدة يجب السماح بها وأخرى يجب وضع علامة عليها لعزل، يقوم عامل التصفية بتعريف الرسالة بالكامل على أنها مسموح بها.

فيما يلي عامل تصفية المحتوى المستخدم:

if attachment filename != (list of attachments), then quarantine

يعمل هذا الشرط والإجراء كما هو مطلوب إذا كانت رسالة البريد الإلكتروني تحتوي على مرفق واحد، ولكنه لا يعمل بشكل صحيح للرسائل التي تحتوي على مرفقات متعددة ومختلفة.

مثال سيناريو

هذه هي أنواع المرفقات المسموح بها:

• رار
• PDF
• جي بي جي

يجب إرسال كافة المرفقات الأخرى إلى العزل، كما هو محدد بواسطة شرط عامل التصفية والإجراء.

حالة التصفية

هنا المرشح شرط أن يكون استعملت:

if attachment filename != (rar|pdf|jpg)

إجراء التصفية

فيما يلي إجراء التصفية المستخدم:

quarantine

بشكل عام، يكون التوقع هو أنه إذا كانت رسالة البريد الإلكتروني تحتوي على مرفق PDF وملحق txt، فيجب عزل الرسالة بسبب مرفق TXT لأنها ليست مدرجة في قائمة المرفقات المسموح بها. على أي حال، لا يعمل مرشح المحتوى هذا كما يريد لأنه يطابق ملحق PDF في الرسالة ويسمح مباشرة، حتى ولو كان به مرفق txt.

الحل

لا يمكن عزل البريد الإلكتروني باستخدام مرفق txt لهذه الأسباب:

• تكون شروط المرفق خاصة بجميع المرفقات المتضمنة في رسالة.
  
• السلبية != تحقق المقارنة ما إذا كان أي من المرفقات متطابقا.

كما هو موضح، إذا تم السماح بأي من المرفقات، على سبيل المثال، عندما تطابق !=، فسيتم التعامل مع الرسالة بالكامل على أنها مسموح بها. لا يوجد حل لهذه المسألة؛ إنها ببساطة الطريقة التي تعمل بها هذه الظروف.

الحل الوحيد الآخر هو عكس المنطق وحظر مرفقات معينة، وليس فقط أي مرفق غير مدرج بالقائمة البيضاء.