Oplossing voor URL-filterfout in e-mails

Inleiding

Dit document beschrijft de scenario's en de oplossing voor URL-filterscanfout op Cisco-e-mails. Het URL-filter is ingeschakeld op de Cisco Email Security Applicatie (ESA), Cisco Cloud Email Security (CES) en de scan mislukt.

Probleem

De scenario's waarbij het scannen van URL-filters mislukt, zijn: 

• Kan de URL-reputatie en -categorie niet verkrijgen.

• Kan de verkorte URL's in het bericht niet uitbreiden.

• Het aantal URL's in de berichttekst of de berichtbijlagen overschrijdt de maximale URL-scanlimiet.

Opmerking: actie voor scanfout van URL-filters kan alleen worden toegepast op AsyncOS 11.1 en verder.

Oplossing

Er zijn geen opties in de berichtfilter of de voorwaarden van de inhoudsfilter die indicatief zijn voor een optie om mislukte URL-filterscans te verwerken.

Wanneer het scannen van URL-filters mislukt, voegt de ESA deze header toe aan de e-mail:

X-URL-LookUp-ScanningError  

Met contentfilters

1. Navigeer naar de GUI > Inkomende of uitgaande contentfilters.
2. Controleer de volgorde van uw inhoudsfilters, de nieuwe filter moet onder uw huidige URL filtering inhoudsfilters.
3. Klik op Filter toevoegen...
4. Noem uw filter en bestel het onder uw URL Filterende inhoudsfilters.
5. Klik op Voorwaarde toevoegen...
6. Selecteer Andere kop en de keuzerondje Kop bestaat.
7. Voeg in het tekstvak Header Name: "X-URL-LookUp-ScanningError" toe.
8. Voeg uw gewenste actie toe aan deze e-mail.
9. Verzend en leg uw wijzigingen vast.

Een voorbeelduitvoer van het filter van de voorbeeldinhoud wordt weergegeven in de afbeelding.

Met berichtfilters

Opmerking: om actie te kunnen ondernemen tegen een fout in de URL-filterscan, moet de URL-filter op berichtfilterniveau worden uitgevoerd.

1. Log in op de CLI.
2. Draai de opdrachtfilters uit.
3. Start de lijst met opdrachten.
4. Let op de volgorde van uw URL-filtering berichtfilters.
5. Start de opdracht nieuw.
6. Plaats het berichtfilter om de juiste actie te ondernemen met betrekking tot storingsgebeurtenissen bij het scannen van URL-filters. Hier is een bemonsteringsfilter aanwezig.
7. Optioneel: Start de opdracht verplaatsen en verplaats deze nieuwe filter onder uw huidige URL filter berichtenfilters.
8. Verzend en leg uw wijzigingen vast.

Unscannable_URL_Filter:
if header("X-URL-LookUp-ScanningError")
{
edit-header-text("Subject", "(.*)", "[URL SCANNING ERROR]\\1");
}
.

Gerelateerde informatie

• Cisco e-mail security applicatie – eindgebruikershandleiding
• ESR-URL filtering - inschakelen en beste praktijken
• Technische ondersteuning en documentatie – Cisco Systems