Komt de filtervoorwaarde overeen met de bestandsgrootte van één bijlage(n) in plaats van de berichtgrootte?

Inleiding

Dit document beschrijft een oplossing die kan worden afgestemd op de grootte van een bijlagebestand in een filtervoorwaarde.

Komt de filtervoorwaarde overeen met de bestandsgrootte van één bijlage(n) in plaats van de berichtgrootte?

Voor de Cisco Email Security Applicatie (ESA) is er geen optie in Berichtfilters of contentfilters om de grootte van een bijlagebestand in een filtervoorwaarde aan te passen. De enige aan de grootte gerelateerde voorwaarde is de voorwaarde Berichtgrootte, die rekening houdt met de grootte van het volledige bericht.

De oplossing is om gebruik te maken van de $filesizes Action Variable, die een komma gescheiden lijst bevat van de bestandsgrootte van alle bijlagen in een bericht. Als een X-header wordt toegevoegd aan het bericht met de waarde van $filesizes dan kan er een Regular Expression (RegEx) worden geconstrueerd om aan te passen als een van de opgenomen getallen (bestandsgrootte) een bepaalde waarde overschrijdt.

In het onderstaande voorbeeld wordt de installatie getoond van een inhoudsfilter dat een bericht laat vallen als de grootte van de bijlage(n) gelijk is aan of groter is dan 10000 bytes:

1. Maak een Content Filter om de waarde van de "$filesizes" actie variabele toe te voegen in een X-header:

   

2. Maak een ander Content Filter om aan te passen aan de bestandsgrootte in de nieuwe X-header en laat het bericht vallen als een van de bestanden gelijk is aan of groter is dan 10000 bytes:

   

3. Schakel de twee nieuwe Content Filters in op alle relevante Mail Policies in de hierboven weergegeven volgorde.

Opmerking: De $filesizes Action Variable is het aantal bytes van de bijlage, dit is niet gerelateerd aan de voorwaarde van de berichtgrootte. Ook "[1-9][0-9]{4,}" is een reguliere expressie die op alle getallen van 10000 en hoger kan worden afgestemd. Als er een andere limiet nodig is, moet de uitdrukking dienovereenkomstig worden gewijzigd. Voorbeeld:

    grootte => 20000 : [2-9][0-9]{4,}
    grootte => 25000 : (2[5-9][0-9]{3}|[3-9][0-9]{4,})

Gerelateerde informatie

• AsyncOS e-mail gebruikershandleiding
• Contactinformatie voor GLO-ondersteuning
• Technische ondersteuning en documentatie – Cisco Systems