ESA电子邮件消息的内容过滤器用多个附件
简介
本文描述负内容过滤器条件如何为包含在思科电子邮件安全工具的电子邮件消息工作(ESA)的多个附件。
问题
您使用允许电子邮件附件的特定类型的内容过滤器，而应该为检疫标记附件的其他类型。当有多个附件的电子邮件消息到达时，应该允许和别的应该为检疫标记的一个人，过滤器识别全部消息如允许。
这是使用的内容过滤器：
if attachment filename != (list of attachments), then quarantine
此情况和操作功能按照计划电子邮件消息是否有单个附件，但是它不为包含多个，不同的附件的消息正常运行。
示例 情景
这些是允许附件的种类：
- rar
- JPG
应该发送其他附件检疫，如指定由过滤器情况和操作。
过滤器情况
这是使用的过滤器情况：
if attachment filename != (rar|pdf|jpg)
过滤器操作
这是使用的过滤器操作：
quarantine
所需的典型地是，如果电子邮件消息包含pdf附件和txt附件，然后应该被检疫的归结于txt附件，因为不在允许附件列表。然而，此内容过滤器不作用按照计划，因为匹配在消息的pdf附件和直接地允许它，即使有一个txt附件。
解决方案
检疫电子邮件用txt附件对于这些原因是不可能的：
- 附件条件是为在消息包括的所有附件。
- 负值! =比较验证其中任一个附件是否配比。
如描述，如果其中任一个附件允许，例如，当他们匹配! =，全部消息然后对待允许。没有办法在此附近;它是这些情况工作的方法。
唯一的其他解决方案将倒置逻辑和阻塞特定附件，不是怀特列出的不仅的所有附件。
反馈