Gibt es eine Filterbedingung, die auf die Dateigröße einzelner Anhänge anstatt auf die Nachrichtengröße abgestimmt ist?

Einleitung

In diesem Dokument wird eine Lösung beschrieben, die bei einer Filterbedingung hinsichtlich der Dateigröße von Anhängen übereinstimmt.

Gibt es eine Filterbedingung, die auf die Dateigröße einzelner Anhänge anstatt auf die Nachrichtengröße abgestimmt ist?

Bei der Cisco E-Mail Security Appliance (ESA) gibt es keine Option in den Nachrichtenfiltern oder Inhaltsfiltern, um bei einem Filterzustand die Dateigröße von Anhängen anzupassen. Die einzige größenbezogene Bedingung ist die Bedingung Message Size (Nachrichtengröße), die die Größe der gesamten Nachricht berücksichtigt.

Die Lösung besteht darin, die Aktionsvariable $filesize zu verwenden, die eine kommagetrennte Liste der Dateigröße aller in einer Nachricht enthaltenen Anlagen enthält. Wenn der Nachricht ein X-Header mit dem Wert "$filesize" hinzugefügt wird, kann ein regulärer Ausdruck (RegEx) erstellt werden, der übereinstimmt, wenn eine der enthaltenen Zahlen (Dateigrößen) einen bestimmten Wert überschreitet.

Das folgende Beispiel zeigt die Einrichtung eines Content-Filters, der eine Nachricht verwirft, wenn die Größe der Anlage(n) 10000 Byte beträgt oder überschreitet:

1. Erstellen Sie einen Content-Filter, um den Wert der Aktionsvariablen "$filesize" in einem X-Header hinzuzufügen:

   

2. Erstellen Sie einen weiteren Content-Filter, der den im neuen X-Header enthaltenen Dateigrößen entspricht, und löschen Sie die Nachricht, wenn eine der Dateien 10000 Byte entspricht oder überschreitet:

   

3. Aktivieren Sie die beiden neuen Content-Filter für alle relevanten Mail-Policys in der oben angegebenen Reihenfolge.

Hinweis: Die Aktionsvariable $filesize gibt die Anzahl der Bytes der Anlage an. Dies hängt nicht mit der Bedingung für die Nachrichtengröße zusammen. Außerdem "[1-9][0-9]{4,}" ist ein regulärer Ausdruck für alle Zahlen ab 10000. Wenn eine weitere Beschränkung erforderlich ist, muss der Ausdruck entsprechend geändert werden. Beispiele:

    Größe => 20000 : [2-9][0-9]{4,}
    Größe => 25000 : (2[5-9][0-9]{3}|[3-9][0-9]{4,})

Zugehörige Informationen

• AsyncOS E-Mail Benutzerhandbuch
• GLO Support - Kontaktinformationen
• Technischer Support und Dokumentation für Cisco Systeme