如何将发件人组“ALL”与邮件过滤器进行匹配？

简介

本文描述如何将发件人组“ALL”与邮件过滤器进行匹配并验证其是否在邮件安全设备(ESA)上进行过滤。                                                                          

背景信息

当邮件过滤条件“(sendergroup =="ALL")不返回正匹配时，要求对下表所示的“ALL”发件人组中的邮件匹配采取措施。此行为是因为连接与任何定义的发件人组都不匹配。因此，它被视为“无”。 要检测与“ALL”发件人组匹配的邮件，可以配置邮件过滤器。

如何将发件人组“ALL”与邮件过滤器匹配并验证过滤器操作？

注意：发件人组条件只能通过ESA的CLI中的邮件过滤器进行配置。

创建邮件过滤器

对匹配“ALL”发件人组的邮件执行操作的邮件过滤器语法：

DEFAULT_Sendergroup:
if (sendergroup == "none")
{
log-entry("Default Sender Group ALL matched");
}
.

or

DEFAULT_Sendergroup:
if (sendergroup == "")
{
log-entry("Default Sender Group ALL matched");
}
.

验证过滤器操作

与此邮件过滤器匹配的邮件将在mail_logs或“邮件跟踪”(Message Tracking)中显示。

mail_log示例的摘要：

Thu Nov 23 22:37:44 2017 Info: New SMTP ICID 109 interface Management (10.10.10.1) address 10.10.10.12 reverse dns host unknown verified no
Thu Nov 23 22:37:44 2017 Info: ICID 109 ACCEPT SG None match ALL SBRS rfc1918 country not applicable
Thu Nov 23 22:37:51 2017 Info: Start MID 329 ICID 109
Thu Nov 23 22:37:51 2017 Info: MID 329 ICID 109 From: 
       
       
Thu Nov 23 22:37:56 2017 Info: MID 329 ICID 109 RID 0 To: 
       
       
Thu Nov 23 22:38:04 2017 Info: SenderBase upload: 1 hosts totaling 3542 bytes
Thu Nov 23 22:38:25 2017 Info: MID 329 Message-ID '<68aa4b$a9@adesa3.cisco.com>'
Thu Nov 23 22:38:25 2017 Info: MID 329 Subject 'SenderGroup Test - None'
Thu Nov 23 22:38:25 2017 Info: MID 329 ready 140 bytes from 
       
       
Thu Nov 23 22:38:25 2017 Info: MID 329 Custom Log Entry: Default Sender Group ALL matched
Thu Nov 23 22:38:25 2017 Info: MID 329 matched all recipients for per-recipient policy DEFAULT in the inbound table
Thu Nov 23 22:38:25 2017 Info: Delivery start DCID 0 MID 329 to RID [0]
Thu Nov 23 22:38:25 2017 Info: Message finished MID 329 done
Thu Nov 23 22:38:28 2017 Info: ICID 109 close

有关邮件过滤器的其他信息，请参阅高级配置指南。

相关信息

• 技术支持和文档- Cisco System
• 如何将新的邮件过滤器添加到我的思科邮件安全设备(ESA)
• ESA上的邮件过滤器和内容过滤器之间的区别
• 如何编写更高效的邮件过滤器