目录

简介

问题：电子邮件在ESA/CES标记以后丢失他们的内容。

解决方案

相关信息

简介

本文描述在收件人收件箱接收的安全/多媒体Internet邮件扩展(S/MIME)电子邮件为什么不在通过包含内容通过电子邮件安全工具(ESA)或Cloud电子邮件安全(CES)以后。

问题：电子邮件在ESA/CES标记以后丢失他们的内容。

组织配置其将签字的电子邮件或加密由S/MIME证书和在发送通过Cisco ESA/CES设备以后，电子邮件看上去丢失它是内容，当在末端收件人收件箱时到达。此行为通常出现，当ESA/CES配置修改电子邮件的内容时，从ESA/CES的典型的修改是免责声明标记。

当电子邮件签字或加密与S/MIME时，所有正文内容被切细保护其完整性。当所有邮件服务器窜改内容由不再正在修改正文，哈希匹配签字/已加密，并且的那时反过来造成正文内容丢失。

即此外，加密与S/MIME或使用‘不透明’ S/MIME签字的电子邮件(p7m文件)不可以由在接收端的S/MIME软件自动地认可，如果修改他们。 一旦p7m S/MIME电子邮件，电子邮件的内容，包括附件，在.p7m文件内包含。 如果结构重新组织，当ESA/CES添加标记时的免责声明，此.p7m文件可能不再是在MUA软件处理S/MIME能适当地了解它的地方。

典型地由S/MIME签字或加密的电子邮件不应该修改。当ESA/CES是配置的网关签字/时加密电子邮件，应该执行这，在电子邮件的所有修改要求后，并且通常，当ESA/CES是在发送它前处理电子邮件对收件人的邮件服务器的最后一跳。

解决方案

为了避免是加密的S/MIME流入电子邮件的ESA/CES处理或修改从互联网的，请配置消息过滤器找出电子邮件添加X报头和跳过剩余消息过滤器，跟随由创建内容过滤器找出此X报头和跳过可能修改正文/附件内容的剩余内容过滤器。

警告：当工作用跳过filters()时;操作或跳过余留内容过滤器(最后的行动)过滤器的定货是非常关键。设置一个跳过过滤器按不正确顺序可能允许消息跳过不愿意一些的过滤器。

这包括，但是没限制对：

- URL过滤重写，拔去的尖牙和安全代理重写。

- 在电子邮件上的免责声明标记。

- 给正文扫描发电子邮件并且替换。

Note:要获得对CES解决方案line命令的访问，请参考CES CLI指南。

为了配置消息过滤器，登录到从CLI的ESA/CES ：

C680.esa.lab> filters

Choose the operation you want to perform:

- NEW - Create a new filter.

- DELETE - Remove a filter.

- IMPORT - Import a filter script from a file.

- EXPORT - Export filters to a file

- MOVE - Move a filter to a different position.

- SET - Set a filter attribute.

- LIST - List the filters.

- DETAIL - Get detailed information on the filters.

- LOGCONFIG - Configure log subscriptions used by filters.

- ROLLOVERNOW - Roll over a filter log file.

[]> new

Enter filter script. Enter '.' on its own line to end.

encrypted_skip:

if (encrypted)

{

insert-header("X-Encrypted", "true");

skip-filters();

}

.

1 filters added.

Note:Cisco病毒爆发过滤器，当与消息修改的集也导致签字的S/MIME/加密哈希发生故障。在事件邮件策略有病毒爆发过滤器启用与消息修改，推荐禁用在匹配的邮件策略的消息修改或未参加过滤与跳过outbreakcheck()消息过滤器操作的爆发;。

在消息过滤器配置用X报头标记已加密电子邮件，创建内容过滤器找出此报头和运用跳过余留内容过滤器操作后。

配置此内容过滤器到已加密电子邮件应该跳过内容过滤器保持的您的现有流入的邮件策略。

相关信息

- 如何验证与发送在ESA的S/MIME的发送的消息配置文件

- 如何验证消息接收与在ESA的S/MIME

- 技术支持和文档 - Cisco Systems

- Cisco电子邮件安全工具-用户指南