Introduction
本文在附件在过滤器情况的文件大小描述一个解决方案配比。
有没有配比在单个附件的文件大小的过滤器情况而不是消息大小?
在Cisco电子邮件安全工具(ESA)上,没有在消息过滤器的选项或匹配的内容过滤器在附件在过滤器的文件大小调节。唯一的大小涉及的情况是消息大小情况,考虑到全部的消息的大小。
解决方案将利用$filesizes作用变数,包含在消息包含的所有附件的文件大小一张逗号被分离的列表。如果X报头被添加到与$filesizes的值的消息那么常规表示(REGEX)可以被修建匹配,如果其中任一个包含的编号(文件大小)超过有些值。
下面的示例表示丢弃消息内容过滤器的设置,如果附件的大小等于对或超出10000个字节:
- 创建内容过滤器添加“$filesizes”作用变数的值在X报头的:

- 如果其中任一文件等于对或超出10000个字节,请创建另一台内容过滤器匹配在新的X报头包含的文件大小,并且丢弃消息:

- Enable (event)在所有相关邮件策略的两台新的内容过滤器按如上显示的顺序。
Note: $filesizes作用变数是字节数附件的,这没有与消息大小情况有关。并且"[1-9][0-9]{4,}"是向上的常规表示匹配在从10000的所有编号和。如果另一限制是需要的,应该相应地修改表达式。例如:
大小=> 20000 :[2-9][0-9]{4,}
大小=> 25000 :(2[5-9][0-9]{3}|[3-9][0-9]{4,})
Related Information