Introducción
En este documento se describe el mensaje de error "Size Limit Exceeded" (Límite de tamaño superado) que se encuentra en los registros de correo del dispositivo de seguridad Cisco Email Security Appliance (ESA).
¿Qué significa "Problema de escaneo de mensajes: Límite de tamaño excedido"?
Al revisar los registros de correo y el seguimiento de mensajes en el ESA, es posible que vea el siguiente error y necesite determinar cuál es el problema:
Tue Sep 9 13:37:35 2014 Warning: MID 15180223, Message Scanning Problem: Size
Limit Exceeded
El escaneo en el ESA tiene un límite global para los mensajes grandes. Si un mensaje es demasiado grande, por lo general está exento de muchas exploraciones y se envía al destinatario final.
Para cambiar el límite de escaneo de mensajes desde la CLI, utilice scanconfig. Deberá realizar ajustes en las opciones de "tamaño máximo de los archivos adjuntos que se analizarán", tal y como aparecen resaltadas.
Nota: Recuerde que cuanto mayor sea el tamaño de análisis configurado, más sobrecarga del dispositivo y más recursos se utilizarán.
myesa.loca> scanconfig
There are currently 5 attachment type mappings configured to be SKIPPED.
Choose the operation you want to perform:
- NEW - Add a new entry.
- DELETE - Remove an entry.
- SETUP - Configure scanning behavior.
- IMPORT - Load mappings from a file.
- EXPORT - Save mappings to a file.
- PRINT - Display the list.
- CLEAR - Remove all entries.
- SMIME - Configure S/MIME unpacking.
[]> setup
1. Scan only attachments with MIME types or fingerprints in the list.
2. Skip attachments with MIME types or fingerprints in the list.
Choose one:
[2]>
Enter the maximum depth of attachment recursion to scan:
[5]>
Enter the maximum size of attachment to scan:
[5242880]>
Do you want to scan attachment metadata? [Y]>
Enter the attachment scanning timeout (in seconds):
[1]>
If a message has attachments that were not scanned for any reason (e.g. because
of size, depth limits, or scanning timeout), assume the attachment matches the
search pattern? [N]>
In case of a content or message filter error, should all filters be bypassed? [Y]>
If a message could not be deconstructed into its component parts in order to remove
specified attachments, the system should:
1. Deliver
2. Bounce
3. Drop
[1]>
Configure encoding to use when none is specified for plain body text or anything with
MIME type plain/text or plain/html.
1. US-ASCII
2. Unicode (UTF-8)
3. Unicode (UTF-16)
4. Western European/Latin-1 (ISO 8859-1)
5. Western European/Latin-1 (Windows CP1252)
6. Traditional Chinese (Big 5)
7. Simplified Chinese (GB 2312)
8. Simplified Chinese (HZ GB 2312)
9. Korean (ISO 2022-KR)
10. Korean (KS-C-5601/EUC-KR)
11. Japanese (Shift-JIS (X0123))
12. Japanese (ISO-2022-JP)
13. Japanese (EUC)
[1]
Si realiza cambios y ajustes en la configuración, asegúrese de confirmar todos los cambios desde el mensaje principal de la CLI.
En muchos casos, se dará cuenta de que el mensaje en particular puede haber excedido el escaneo, pero se procesó y entregó como se esperaba originalmente. Deberá investigar y revisar los registros de correo para la disposición final de la MID original.
Información Relacionada
Comentarios