이 문서에서는 "검사 불가 범주 = 메시지 오류, 검사 불가 사유 = 아카이브 오류: Cisco ESA에서 "보관되지 않은 파일의 총 크기 제한"을 초과했습니다.
다음 주제에 대한 지식을 보유하고 있으면 유용합니다.
이 문서는 특정 소프트웨어 및 하드웨어 버전으로 한정되지 않습니다.
이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 변경 사항을 프로덕션 네트워크에 적용하기 전에 해당 변경 사항의 잠재적 영향을 검토하십시오.
첨부 파일이 있는 메시지가 메일 처리 파이프라인의 AMP(Advanced Malware Protection)에 도달하면(즉, 첨부 파일 검사가 발생하는 ESA 단계) ESA는 첨부 파일의 구문 분석을 시도합니다. ESA는 또한 메시지 헤더가 RFC(Request for Comments) 2045(RFC 2045)를 준수하는지 여부를 확인합니다. 메시지가 완전히 호환되지 않으면 ESA는 여전히 첨부 파일을 구문 분석하기 위해 최선의 노력을 기울입니다.
다음으로, ESA는 첨부 파일이 아카이브 파일인지 확인합니다. 이 경우 ESA는 압축을 풀려고 시도합니다. ESA는 압축되지 않은 크기를 추정하고 아카이브가 유효한지 확인하기 위해 여러 요소를 평가합니다. ESA는 또한 고도로 압축된 파일과 같은 의심스러운 아카이브를 탐지합니다.
클라우드 평판 조회에서 사용 가능한 파일 평판 판정이 없고 파일이 분석 기준을 충족하는 경우 ESA는 파일을 격리하고 AMP 샌드박스, 즉 클라우드 기반 파일 분석 환경에 업로드합니다.
그런 다음 ESA는 이미지에 표시된 대로 AMP 서버에 대한 연결을 열고 파일을 업로드한 다음 판정 업데이트를 기다립니다.

ESA는 다음 시나리오를 기반으로 판정을 제공합니다.
CSV, XML, TXT와 같이 고도로 압축된 파일은 ESA로 하드코딩되는 최대 파일 크기를 초과할 수 있습니다. Lempel-Ziv와 같은 압축 알고리즘은 전체 문서 내에서 문자의 수와 위치를 계산하는 디지털 맵을 생성합니다. 이 프로세스는 매우 작은 아카이브 파일 크기를 생성할 수 있습니다.
반면 PDF, JPG, PNG 등의 그래픽이나 형식이 포함된 파일은 동일한 방식으로 압축되지 않습니다. 따라서 일반적으로 원래 파일 크기에 가깝게 유지됩니다.
ESA는 "Archive Error: 보관되지 않은 파일의 총 크기 제한을 초과했습니다."
첨부 파일은 아카이브되지 않은 파일의 전체 크기에 대해 ESA 하드코딩된 제한을 초과하여 확장되는 압축 아카이브입니다. 압축성이 높은 파일 유형(예: CSV, XML, TXT)은 압축을 풀면 크게 확장되는 작은 아카이브를 생성할 수 있으며, 이는 '검사 불가' 판정을 트리거할 수 있습니다.
원하는 처리를 기준으로 다음 옵션 중 하나를 사용합니다. 사용자 알림 또는 억제 및 검토. 표시된 확인 단계는 사용할 옵션을 결정하는 데 도움이 됩니다.
조건을 확인하려면 메일 로그 항목의 언급된 유형을 찾습니다.
메일 로그 항목의 예:
Info: The attachment could not be scanned. File Name = 'ACTS Chopped ISO 88591 encod_NoSchema.XML.zip', MID = 226, SHA256 = 7efa6154b7519872055cff10a69067dcad88562f708b284a390a9abcf5e99b8f, Unscannable Category = Message Error, Unscannable Reason = Archive Error: Exceeded the total size limit of the unarchived files
참고: 메시지 전달을 계속해야 하지만 수신자에게 AMP가 첨부 파일을 분석하지 않았다는 명확한 경고가 필요한 경우 이 옵션을 사용합니다.

참고: 메시지가 수신자에게 전달되는 대신 추가 분석을 위해 포함되어야 하는 경우 이 옵션을 사용합니다.
| 개정 | 게시 날짜 | 의견 |
|---|---|---|
1.0 |
29-Oct-2019
|
최초 릴리스 |