Solution à la panne de balayage de filtre URL sur des emails

Introduction

Ce document décrit les scénarios et la solution pour la panne de balayage de filtre URL sur des emails de Cisco. Le filtre URL est activé sur l'appliance de sécurité du courrier électronique de Cisco (ESA), Cisco opacifient la sécurité du courrier électronique (CES) et le balayage échoue.

Problème

Les scénarios où le balayage de filtre URL échoue sont : 

• Incapable d'obtenir la réputation et la catégorie URL.

• Incapable de développer l'URLs raccourci dans le message.

• Le nombre d'URLs dans les connexions de corps du message ou de message dépasse la limite de balayage URL de maximum.

Note: L'action de panne de balayage de filtre URL peut seulement être appliquée sur AsyncOS 11.1 et suivants.

Solution

Il n'y a aucune option dans le filtre de message ou les états du filtre de contenu qui est indicatif d'une option de manipuler filtre défectueux URL balaye.

Quand le balayage de filtre URL échoue, l'ESA ajoute ces l'en-tête dans l'email :

X-URL-LookUp-ScanningError  

Avec les filtres satisfaits

1. Naviguez vers GUI > les filtres satisfaits entrants ou sortants.
2. Vérifiez la commande de vos filtres satisfaits, le nouveau filtre créé doit être au-dessous de vos filtres en cours de contenu de Filtrage URL.
3. Cliquez sur Add le filtre…
4. Nommez votre filtre et commandez-le au-dessous de vos filtres de contenu de Filtrage URL.
5. Cliquez sur Add la condition…
6. Sélectionnez l'autre en-tête et l'en-tête de case d'option existe.
7. Sur le nom d'en-tête : la zone de texte, ajoutent la « X-URL-consultation-ScanningError ».
8. Ajoutez votre action préférée à cet email.
9. Soumettez et commettez vos modifications.

Un exemple de sortie du filtre de contenu témoin est suivant les indications de l'image.

Avec des filtres de message

Note: Afin d'agir sur la panne de balayage de filtre URL, le filtre URL doit être fait au niveau de filtre de message.

1. Connectez-vous dans le CLI.
2. Exécutez les filtres de commande.
3. Exécutez la liste de commandes.
4. Notez la commande de vos filtres de message de Filtrage URL.
5. Exécutez la commande nouvelle.
6. Insérez le filtre de message afin de prendre la mesure appropriée sur des événements de panne de balayage de filtre URL. Un filtre témoin est fourni ici.
7. Facultatif : Exécutez le mouvement de commande et déplacez ce nouveau filtre sous vos filtres de message de filtre URL de courant.
8. Soumettez et commettez vos modifications.

Unscannable_URL_Filter:
if header("X-URL-LookUp-ScanningError")
{
edit-header-text("Subject", "(.*)", "[URL SCANNING ERROR]\\1");
}
.

Informations connexes

• Appliance de sécurité du courrier électronique de Cisco - Guides d'utilisateur
• Activation et pratiques recommandées de Filtrage URL ESA
• Support et documentation techniques - Cisco Systems