目次

はじめに

問題

サンプル シナリオ

フィルター条件

フィルタ アクション

解決策

概要

否定的なコンテンツ フィルター条件が Cisco E メール セキュリティ アプライアンス（ESA）の複数の添付ファイルが含まれている電子メール メッセージのためにどのようにはたらくかこの資料に記述されています。

問題

添付ファイルの他の型は検疫のためにマークする必要があるが、特定タイプの電子メールの添付ファイルを許可するコンテンツ フィルタを使用します。 複数の添付ファイルがある電子メール メッセージが着くとき、検疫のためにマークする必要がある別のもの許可する必要がある 1 つは割り当てられるようにフィルタ メッセージ全体を識別し。

コンテンツ フィルタはここにあります使用される:

if attachment filename != (list of attachments), then quarantine

電子メール メッセージに単一添付ファイルがあれば意図されているようにこの条件および操作機能は複数、異なる添付ファイルが含まれているメッセージのために、それ適切に機能しませんが。

サンプル シナリオ

これらは許可される添付ファイルの種類です:

- rar

- PDF

- JPG

他の添付ファイルはすべてフィルター条件および操作によって規定 されるように、検疫するために送信 する必要があります。

フィルター条件

使用するフィルター条件はここにあります:

if attachment filename != (rar|pdf|jpg)

フィルタ アクション

使用するフィルタ アクションはここにあります:

quarantine

予期は一般的に 電子メール メッセージが PDF 添付ファイルおよび txt 添付ファイルが含まれている場合ことです、許可された添付ファイルのリストにないので txt 添付ファイルが検疫された原因であるはずです。 ただし、このコンテンツ フィルタは意図されているように txt 添付ファイルがあるのにメッセージおよび直接割り当ての PDF 添付ファイルとそれ一致するので機能しません。

解決策

txt 添付ファイルが付いているメールをこれらの理由により検疫することはできません:

- 添付ファイル状態はメッセージに含まれている添付ファイルすべてのためです。

- 負! = 比較はかどうかの添付ファイル一致確かめます。

一致する時添付ファイルのうちのどれかが許可されれば、のような記述されている! =、それからメッセージ全体は割り当てられるように扱われます。 方法はこれのまわりにありません; これらの条件がはたらかせる方法のは単にです。

唯一のその他の解決策は白リストされていないちょうどあらゆる添付ファイル ロジックを逆にし、特定の添付ファイルをブロックすることです。