Hoe stem ik de Afzender Groep "ALL" af op een berichtfilter?

Inleiding

In dit artikel wordt beschreven hoe de afzendergroep "ALL" kan worden gekoppeld aan een berichtfilter en wordt gecontroleerd of het filter wordt gefilterd op de e-mail security applicatie (ESA).                                                                          

Achtergrondinformatie

Het vereiste om actie te ondernemen voor berichten die overeenkomen met de "ALLE" Afzender Groep zoals aangegeven in de onderstaande tabel en wanneer de berichtfiltervoorwaarde van "(afzendergroep == "ALLE")" geen positieve match oplevert. Dit gedrag is te wijten aan het feit dat de verbinding niet overeenkwam met een van de gedefinieerde afzendergroepen. Daarom wordt het beschouwd als "geen". Om berichten te detecteren die overeenkomen met "ALL" Sender Group, kan een berichtfilter worden geconfigureerd.

Hoe stem ik de afzendergroep "ALL" af op een berichtfilter en controleer ik de filteractie?

Opmerking: de conditie van de afzendergroep kan alleen worden geconfigureerd met berichtfilters in de CLI van de ESE.

Het berichtfilter maken

De syntaxis van het berichtfilter om actie te ondernemen op berichten die "ALLE" afzendergroep aanpassen:

DEFAULT_Sendergroup:
if (sendergroup == "none")
{
log-entry("Default Sender Group ALL matched");
}
.

or

DEFAULT_Sendergroup:
if (sendergroup == "")
{
log-entry("Default Sender Group ALL matched");
}
.

De filterwerking controleren

E-mailberichten die worden gekoppeld aan dit berichtfilter worden aangegeven in de mail_logs of Berichttracering.

Een fragment van een mail_log voorbeeld:

Thu Nov 23 22:37:44 2017 Info: New SMTP ICID 109 interface Management (10.10.10.1) address 10.10.10.12 reverse dns host unknown verified no
Thu Nov 23 22:37:44 2017 Info: ICID 109 ACCEPT SG None match ALL SBRS rfc1918 country not applicable
Thu Nov 23 22:37:51 2017 Info: Start MID 329 ICID 109
Thu Nov 23 22:37:51 2017 Info: MID 329 ICID 109 From: 
       
       
Thu Nov 23 22:37:56 2017 Info: MID 329 ICID 109 RID 0 To: 
       
       
Thu Nov 23 22:38:04 2017 Info: SenderBase upload: 1 hosts totaling 3542 bytes
Thu Nov 23 22:38:25 2017 Info: MID 329 Message-ID '<68aa4b$a9@adesa3.cisco.com>'
Thu Nov 23 22:38:25 2017 Info: MID 329 Subject 'SenderGroup Test - None'
Thu Nov 23 22:38:25 2017 Info: MID 329 ready 140 bytes from 
       
       
Thu Nov 23 22:38:25 2017 Info: MID 329 Custom Log Entry: Default Sender Group ALL matched
Thu Nov 23 22:38:25 2017 Info: MID 329 matched all recipients for per-recipient policy DEFAULT in the inbound table
Thu Nov 23 22:38:25 2017 Info: Delivery start DCID 0 MID 329 to RID [0]
Thu Nov 23 22:38:25 2017 Info: Message finished MID 329 done
Thu Nov 23 22:38:28 2017 Info: ICID 109 close

Zie de Geavanceerde configuratiehandleiding voor aanvullende informatie over berichtfilters.

Gerelateerde informatie

• Technische ondersteuning en documentatie - Cisco-systeem
• Hoe voeg ik een nieuw berichtfilter toe aan mijn Cisco e-mail security applicatie (ESA)
• Verschillen tussen berichtfilters en contentfilters op de ESA
• Hoe schrijf ik efficiëntere berichtfilters?