FOIRE AUX QUESTIONS ESA : Sur quelles parties spécifiques d'un message électronique les règles de connexion de filtre s'appliquent-elles sur l'ESA ?

Introduction

Ce document décrit sur quelles parties spécifiques de règles d'une connexion de filtre de message électronique s'appliquent sur l'appliance de sécurité du courrier électronique de Cisco (ESA).

Sur quelles parties spécifiques d'un message électronique les règles de connexion de filtre s'appliquent-elles sur l'ESA ?

Aux fins d'écrire des règles de filtrage de corps ou de message de connexion, tout après que les en-têtes de message soit considérées le corps du message, dont le contenu est considéré la première pièce des textes des pièces des MIMES (MIME) qui sont dans le corps. Quelque chose après le contenu (c'est-à-dire, toutes pièces supplémentaires MIME) est considéré une connexion.

Puisque l'ESA fait cette distinction entre le corps et la connexion dans les messages de liasse multiple, il y a plusieurs cas que vous devriez se rendre compte de en employant les règles de filtrage corps-variables ou connexion-variables de message afin de réaliser l'effet désiré :

1. Si vous avez un message avec une seule pièce des textes, c.-à-d., un message contenant une en-tête de type de contenu : texte/brute ou type de contenu : le texte/HTML, alors l'ESA considèrera le message entier comme corps. Si le type satisfait est quelque chose différent, l'ESA le considère comme étant une connexion simple.
2. Un simple, pièce de non-texte est toujours considéré une connexion. Par exemple, un message se composant seulement d'un fichier .zip est considéré une connexion.
3. Si le message est un message de liasse multiple, et la première partie est connexion de liasse multiple/alternative, l'intégralité de connexion de liasse multiple/alternative est considérée le contenu du message et chaque autre partie est une connexion.
4. Si le message est un message de liasse multiple, et la première partie n'est pas connexion de liasse multiple/alternative, la première connexion des textes/brute, pas comprenant le préambule, sera considérée le contenu du message.