Problemen met berichten in meerdere quarantaines oplossen

Downloadopties

PDF (250.1 KB)
Met Adobe Reader op diverse apparaten bekijken

Bijgewerkt:27 juli 2026

Document-id:226299

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Quarantainetypen

Gerelateerde informatie

Inleiding

In dit document wordt beschreven hoe een bericht op een Cisco Email Security Appliance (ESA) in meerdere quarantaines kan worden geplaatst. Quarantaines zijn tijdelijke mailrepositories die berichten bevatten voor verdere verwerking.

Voorwaarden

Vereisten

Er zijn geen specifieke vereisten van toepassing op dit document.

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

Cisco Secure Email Gateway AsyncOS versie 16.x
Beleid, Virus en Uitbraak Quarantaine

De informatie in dit document is gebaseerd op apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden gebruikt, zijn gestart met een gewist (standaard) configuratie. Als het netwerk actief is, moet u ervoor zorgen dat de potentiële impact van een opdracht wordt begrepen voordat de opdracht wordt gebruikt.

Quarantainetypen

Afhankelijk van de gelicentieerde functies kan een Cisco ESA in eerste instantie worden geconfigureerd met maximaal drie quarantaines.

Uitbraak - een quarantaine die wordt gebruikt door Virus Outbreak Filters, die wordt gemaakt wanneer de licentiecode Virus Outbreak Filters is ingeschakeld.

Virus - een quarantaine die wordt gebruikt door de antivirusengine, die wordt gemaakt wanneer de licentiesleutel voor antivirussoftware is ingeschakeld.

Beleid - een standaard quarantaine (u kunt dit bijvoorbeeld gebruiken om berichten op te slaan die juridische controle vereisen).

Bestandsanalyse - bevat berichten die worden verzonden voor bestandsanalyse totdat een vonnis wordt geretourneerd.

Een bericht kan om verschillende redenen in meer dan één quarantaine terechtkomen. Er kan bijvoorbeeld een filter worden gemaakt om e-mail in quarantaine te plaatsen die aanstootgevend materiaal bevat voor de quarantaine 'Beleid'. Als een ontvangen bericht overeenkomt met dat filter en ook een versleutelde bijlage bevat die niet op virussen kan worden gescand, wordt het bericht in zowel de 'Virus'- als de 'Policy'-quarantaine geplaatst.

Voorbeeld bericht van de mail_logs:

Sat Jul 25 00:56:03 2026 Info: MID 14712 ready 1352 bytes from <user@example.com>
Sat Jul 25 00:56:03 2026 Info: MID 14712 attachment 'encryptedfile.zip'
Sat Jul 25 00:56:03 2026 Info: ICID 14971 close
Sat Jul 25 00:56:03 2026 Info: MID 14712 matched all recipients for per-recipient policy DEFAULT in the inbound table
Sat Jul 25 00:56:03 2026 Info: MID 14712 interim verdict using engine: CASE spam negative
Sat Jul 25 00:56:03 2026 Info: MID 14712 using engine: CASE spam negative
Sat Jul 25 00:56:03 2026 Info: MID 14712 interim AV verdict using Sophos ENCRYPTED
Sat Jul 25 00:56:03 2026 Info: MID 14712 antivirus encrypted
Sat Jul 25 00:56:03 2026 Info: MID 14712 quarantined to "Policy" (content filter:Quarantine)
Sat Jul 25 00:56:03 2026 Info: MID 14712 quarantined to "Virus" (a/v verdict:ENCRYPTED)
Sat Jul 25 00:56:03 2026 Info: Message finished MID 14712 done

Berichten die zich in meerdere quarantaines bevinden, worden pas afgegeven nadat ze zijn vrijgegeven uit alle quarantaines waarin ze zich bevinden.

Voorbeeld release log:

De verwachte uitkomst is dat de boodschap pas wordt afgegeven nadat deze uit beide quarantaines is vrijgegeven.

Sat Jul 25 00:57:00 2026 Info: MID 14712 released from quarantine "Virus" (manual) t=57
Sat Jul 25 00:57:49 2026 Info: MID 14712 released from quarantine "Policy" (manual) t=106
Sat Jul 25 00:57:49 2026 Info: MID 14712 released from all quarantines