Índice

Introdução

Informações de Apoio

Como eu combino o grupo “TUDO” do remetente com um filtro da mensagem e verifico a ação do filtro?

Criando o filtro da mensagem

Verificando a ação do filtro

Informações Relacionadas

Introdução

Este artigo descreve como combinar o grupo “TUDO” do remetente com um filtro da mensagem e a verificação de que está filtrando na ferramenta de segurança do email (ESA).

Informações de Apoio

A exigência tomar a ação para as mensagens que combinam em “TODO O” grupo do remetente como indicado na tabela abaixo e quando a condição do filtro da mensagem de “(== " TUDO” do sendergroup)” não retornar um fósforo positivo. Este comportamento é devido ao fato de que a conexão não combinou alguns dos grupos definidos do remetente. Daqui, considera-se como “nenhuns”. A fim detectar mensagens combinar em “TODO O” grupo do remetente, um filtro da mensagem pode ser configurado.

Como eu combino o grupo “TUDO” do remetente com um filtro da mensagem e verifico a ação do filtro?

Nota: A condição do grupo do remetente pode somente ser configurada com os filtros da mensagem no CLI do ESA.

Criando o filtro da mensagem

A sintaxe do filtro da mensagem para tomar a ação nas mensagens que combinam “TODO O” grupo do remetente:

DEFAULT_Sendergroup:

if (sendergroup == "none")

{

log-entry("Default Sender Group ALL matched");

}

.

or

DEFAULT_Sendergroup:

if (sendergroup == "")

{

log-entry("Default Sender Group ALL matched");

}

.

Verificando a ação do filtro

Os email combinados contra este filtro da mensagem serão indicados nos mail_logs ou no rastreamento de mensagem.

Um trecho de um exemplo do mail_log:

Thu Nov 23 22:37:44 2017 Info: New SMTP ICID 109 interface Management (10.10.10.1) address 10.10.10.12 reverse dns host unknown verified no

Thu Nov 23 22:37:44 2017 Info: ICID 109 ACCEPT SG None match ALL SBRS rfc1918 country not applicable

Thu Nov 23 22:37:51 2017 Info: Start MID 329 ICID 109

Thu Nov 23 22:37:51 2017 Info: MID 329 ICID 109 From: <user@example.com>

Thu Nov 23 22:37:56 2017 Info: MID 329 ICID 109 RID 0 To: <testrecipient@cisco.com>

Thu Nov 23 22:38:04 2017 Info: SenderBase upload: 1 hosts totaling 3542 bytes

Thu Nov 23 22:38:25 2017 Info: MID 329 Message-ID '<68aa4b$a9@adesa3.cisco.com>'

Thu Nov 23 22:38:25 2017 Info: MID 329 Subject 'SenderGroup Test - None'

Thu Nov 23 22:38:25 2017 Info: MID 329 ready 140 bytes from <user@example.com>

Thu Nov 23 22:38:25 2017 Info: MID 329 Custom Log Entry: Default Sender Group ALL matched

Thu Nov 23 22:38:25 2017 Info: MID 329 matched all recipients for per-recipient policy DEFAULT in the inbound table

Thu Nov 23 22:38:25 2017 Info: Delivery start DCID 0 MID 329 to RID [0]

Thu Nov 23 22:38:25 2017 Info: Message finished MID 329 done

Thu Nov 23 22:38:28 2017 Info: ICID 109 close

Para obter informações adicionais sobre dos filtros da mensagem, veja o manual de configuração avançada.

Informações Relacionadas

- Suporte técnico & documentação - Sistema de Cisco

- Como eu adiciono um filtro novo da mensagem a minha ferramenta de segurança do email de Cisco (o ESA)

- Diferenças entre filtros da mensagem e filtros satisfeitos no ESA

- Como eu escrevo a mensagem dos mais eficiente filtra