메시지 또는 콘텐츠 필터 검사 오류가 조건과 일치하고 조치를 취함
소개
이 문서에서는 Cisco ESA(Email Security Appliance) 및 CES(Cloud Email Security) 어플라이언스에서 "메시지 검사 오류"가 발생할 때 메시지가 메시지 또는 콘텐츠 필터 조건과 일치하는 이유를 설명합니다.
문제
메시지를 필터링하기 위해 ESA/CES로 전송하고, mail_logs 또는 메시지 추적에는 "메시지 검사 오류"의 결과와 스캔을 수행하는 메시지/콘텐츠 필터에 대한 긍정적인 일치 결과가 표시됩니다.
mail_logs/message 추적에서 발견된 샘플 오류:
Tue Sep 9 13:37:35 2014 Warning: MID 15180223, message scanning error: Size Limit Exceeded
Tue Sep 9 14:27:31 2015 Warning: MID 15180325, message scanning error: Scan Depth Exceeded
솔루션
이메일 첨부 파일이 구성된 임계값을 초과하면 메시지 검사 오류가 기록됩니다.ESA/CES에서 첨부 파일 일치를 활성화했다고 가정하면 구성된 대로 필터 일치 및 작업을 트리거합니다.
CLI에서는 scanconfig 명령에서 기능을 활성화하거나 비활성화할 수 있습니다.
myesa.loca> scanconfig
There are currently 5 attachment type mappings configured to be SKIPPED.
Choose the operation you want to perform:
- NEW - Add a new entry.
- DELETE - Remove an entry.
- SETUP - Configure scanning behavior.
- IMPORT - Load mappings from a file.
- EXPORT - Save mappings to a file.
- PRINT - Display the list.
- CLEAR - Remove all entries.
- SMIME - Configure S/MIME unpacking.
[]> setup
1. Scan only attachments with MIME types or fingerprints in the list.
2. Skip attachments with MIME types or fingerprints in the list.
Choose one:
[2]>
Enter the maximum depth of attachment recursion to scan:
[5]>
Enter the maximum size of attachment to scan:
[2621440]>
Do you want to scan attachment metadata? [Y]>
Enter the attachment scanning timeout (in seconds):
[1]>
If a message has attachments that were not scanned for any reason (e.g. because
of size, depth limits, or scanning timeout), assume the attachment matches the
search pattern? [Y]>
commit 명령을 입력하여 모든 변경 사항이 커밋되었는지 확인합니다.
GUI:
- Security Services(보안 서비스)로 이동한 다음 Scan Behavior(스캔 동작)로 이동합니다.
- 전역 설정 편집을 클릭합니다.
- Disable/Enable Assume 첨부 파일이 어떤 이유로든 검사되지 않은 경우 패턴과 일치하는지 확인합니다.
에 대한 자세한 내용은 scanconfig 명령, AsyncOS Advanced User Guide의 Cisco 지원 포털.
피드백