يصف هذا وثيقة كيف أن يتحرى الخطأ "UnscanAble فئة = رسالة خطأ، unscanAble سبب = أرشيف خطأ: تجاوز حد الحجم الإجمالي للملفات غير المؤرشفة في Cisco ESA.
توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:
لا يقتصر هذا المستند على إصدارات برامج ومكونات مادية معينة.
تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المستخدمة في هذا المستند بتكوين ممسوح (افتراضي). راجع التأثير المحتمل لأي تغيير قبل تطبيقه في شبكة إنتاج.
عندما تصل رسالة مرفقة إلى "الحماية المتقدمة من البرامج الضارة" (AMP) في مسار معالجة البريد، أي مرحلة ESA التي يتم فيها مسح المرفق، تحاول ESA تحليل المرفق. كما تتحقق الإيسا من رؤوس الرسائل لتتوافق مع طلب التعليقات (RFC) 2045 (RFC 2045). وإذا لم تكن الرسالة متوافقة تماما، فإن الإيسا لا تزال تبذل قصارى جهدها لتحليل المرفق.
بعد ذلك، يتحقق ESA ما إذا كان المرفق هو ملف أرشيف. وإذا كان الأمر كذلك، فإن الإيسا تحاول فك حزمها. تقيم ESA عدة عوامل لتقدير الحجم غير المضغوط وضمان صحة الأرشيف. وتكشف الإيسا أيضا أرشيفات مشكوك فيها، مثل الملفات شديدة الضغط.
إذا لم يتوفر أي حكم على سمعة الملف من البحث عن سمعة السحابة، وكان الملف يفي بمعايير التحليل، فإن ESA يقوم بحجب الملف وتحميله إلى AMP sandbox، أي بيئة تحليل الملفات المستندة إلى السحابة.
بعد ذلك تفتح ESA اتصالا بخوادم AMP، وتحميل الملف، وتنتظر تحديثات الحكم، كما هو موضح في الصورة:

وتقدم الإيسا حكما بناء على هذه السيناريوهات:
يمكن أن تتجاوز الملفات المضغوطة بشدة مثل CSV، XML، و TXT الحد الأقصى لحجم الملف الذي تم ترميزه بشكل ثابت في ESA. خوارزميات الضغط مثل Lempel-Ziv، تولد خريطة رقمية تحسب عدد وموضع الحروف ضمن الوثيقة بأكملها. يمكن أن ينتج عن هذه العملية أحجام ملفات أرشيف صغيرة جدا.
على النقيض، الملفات التي تحتوي على رسومات أو تنسيقات مثل PDF، JPG، و PNG لا يتم ضغطها بنفس الطريقة. ونتيجة لذلك، فإنها تبقى عادة قريبة من حجم ملفها الأصلي.
تقوم ESA بتسجيل إصدار حكم AMP غير قابل للمسح الضوئي على مرفق مضغوط مع وجود السبب "خطأ في الأرشيف: تجاوز الحد الإجمالي لحجم الملفات غير المؤرشفة.
المرفق هو أرشيف مضغوط يتخطى حدود ESA ذات الترميز الثابت لإجمالي حجم الملفات غير المؤرشفة. أنواع الملفات القابلة للضغط بدرجة عالية (على سبيل المثال، CSV و XML و TXT) يمكن أن تنتج أرشيفات صغيرة تتمدد بشكل ملحوظ عند فك حزمها، مما قد يؤدي إلى إصدار قرار "غير قابل للمسح الضوئي".
أستخدم أحد هذه الخيارات بناء على المعالجة المطلوبة: إعلام المستخدم، أو الاحتواء والمراجعة. تساعد خطوات التحقق المعروضة في تحديد الخيار المراد إستخدامه.
ولتأكيد الشرط، حدد موقع النوع المذكور من إدخال سجل البريد.
مثال لإدخال سجل البريد:
Info: The attachment could not be scanned. File Name = 'ACTS Chopped ISO 88591 encod_NoSchema.XML.zip', MID = 226, SHA256 = 7efa6154b7519872055cff10a69067dcad88562f708b284a390a9abcf5e99b8f, Unscannable Category = Message Error, Unscannable Reason = Archive Error: Exceeded the total size limit of the unarchived files
ملاحظة: أستخدم هذا الخيار عندما يجب متابعة تسليم الرسالة ولكن يحتاج المستلمون إلى تحذير واضح من أن AMP لم تقم بتحليل المرفق.

ملاحظة: أستخدم هذا الخيار عندما يجب إحتواء الرسالة لمزيد من التحليل بدلا من تسليمها إلى المستلم.
| المراجعة | تاريخ النشر | التعليقات |
|---|---|---|
1.0 |
29-Oct-2019
|
الإصدار الأولي |