步骤 1

（可选）创建 DCERPC 检测类映射。

1. 创建类映射：class-map type inspect dcerpc [match-all | match-any] class_map_name

   其中，class_map_name 是类映射的名称。match-all 关键字为默认值，指定流量必须匹配所有条件，才能匹配类映射。match-any 关键字指定只要流量至少与一个 match 语句匹配，即为与类映射匹配。CLI 进入类映射配置模式。

2. 指定要使用以下 match 命令对其执行操作的流量。如果使用 match not 命令，将会对不匹配 match not 命令中的条件的所有流量应用操作。

   • match [not] uuid type - 匹配 DCERPC 消息的通用唯一标识符 (UUID)。type 可以是下列项目之一：

     • ms-rpc-epm - 匹配 Microsoft RPC EPM 消息。

     • ms-rpc-isystemactivator - 匹配 ISystemMapper 消息。

     • ms-rpc-oxidresolver - 匹配 OxidResolver 消息。

3. 输入 exit 退出类映射配置模式。

步骤 2

创建 DCERPC 检测策略映射：policy-map type inspect dcerpc policy_map_name

步骤 3

（可选）添加策略映射说明：description string

步骤 4

要对匹配的流量应用操作，请执行以下步骤。

1. 使用以下其中一种方法指定要对其执行操作的流量：

   • 如果您已创建 DCERPC 类映射，请输入以下命令对其进行指定：class class_map_name

   • 使用介绍用于 DCERPC 类映射的 match 命令之一，直接在策略映射中指定流量。如果使用 match not 命令，将会对不匹配 match not 命令中的条件的所有流量应用操作。

2. 通过输入下列命令之一，指定要对匹配的流量执行的操作：

   • reset [log] - 丢弃数据包、关闭连接并向服务器和/或客户端发送 TCP 重置。

   • log - 发送系统日志消息。您可以单独使用此选项，也可以与其他某项操作一起使用。

   可以在策略映射中指定多个 class 或 match 命令。

   示例:

   
   hostname(config)# policy-map type inspect dcerpc dcerpc-map
   hostname(config-pmap)# match uuid ms-rpc-epm
   hostname(config-pmap-c)# log
   
   

步骤 5

要配置影响检测引擎的参数，请执行以下步骤：

1. 进入参数配置模式：

   
   hostname(config-pmap)# parameters
   hostname(config-pmap-p)#
   
   

2. 设置一个或多个参数。可以设置以下选项；使用命令的 no 形式可禁用该选项：

   • timeout pinhole hh:mm:ss - 为 DCERPC 针孔配置超时，并覆盖全局系统针孔超时：2 分钟。超时可以是 00:00:01 到 119:00:00。

   • endpoint-mapper [epm-service-only] [lookup-operation [timeout hh:mm:ss]] - 配置用于终端映射器流量的选项。在绑定期间，epm-service-only 关键字将实施终端映射器服务，以便仅处理其服务流量。lookup-operation 关键字将启用终端映射器服务的查找操作。可以配置查找操作生成的针孔超时。如果没有为查找操作配置超时，将会使用针孔超时命令或默认值。

步骤 1

（可选）执行以下步骤创建 DNS 检测类映射。

1. 创建类映射：class-map type inspect dns [match-all | match-any] class_map_name

   其中，class_map_name 是类映射的名称。match-all 关键字为默认值，指定流量必须匹配所有条件，才能匹配类映射。match-any 关键字指定只要流量至少与一个 match 语句匹配，即为与类映射匹配。CLI 将进入类映射配置模式，可以在该模式下输入一个或多个 match 命令。

2. （可选）向类映射添加说明：description string

   其中，string 是对类映射的说明（最多可包含 200 个字符）。

3. 使用以下其中一个 match 命令指定要对其执行操作的流量。如果使用 match not 命令，将会对不匹配 match not 命令中的条件的所有流量应用操作。

   • match [not] header-flag [eq] {f_name [f_name...] | f_value} - 匹配 DNS 标志。f_name 参数是以下 DNS 标志名称之一：AA（授权应答）、QR（查询）、RA（可用递归）、RD（所需递归）、TC（截断）。f_value 参数是以 0x 开头的十六进制的 16 位值，范围是 0x0 到 0xffff。Eq 关键字指定精确匹配（完全匹配）；如果没有 eq 关键字，数据包只需匹配指定的报头之一（任意匹配）。例如，match header-flag AA QR。

   • match [not] dns-type {eq {t_name | t_value} | range t_value1 t_value2} - 匹配 DNS 类型。t_name 参数是以下 DNS 类型名称之一：A（IPv4 地址）、AXFR（完整区域传送）、CNAME（规范名称）、IXFR（增量区域传输）、NS（授权域名服务器）、SOA（授权区域起始）或 TSIG（事务数字签名）。t_value 参数为 DNS 类型字段中的任意值 (0-65535)。range 关键字指定范围，eq 关键字指定精确匹配。例如：match dns-type eq A。

   • match [not] dns-class {eq {in | c_value} | range c_value1 c_value2} - 匹配 DNS 类。该类为 in（对于互联网）或 c_value（DNS 类字段中的任意值，范围介于 0 到 65535 之间）。range 关键字指定范围，eq 关键字指定精确匹配。例如：match dns-class eq in。

   • match [not] {question | resource-record {answer | authority | additional}} - 匹配 DNS 问题或资源记录。question 关键字指定 DNS 消息的问题部分。Resource-record 关键字指定资源记录的以下部分之一：answer、authority 或 additional。例如：match resource-record answer。

   • match [not] domain-name regex {regex_name | class class_name} - 根据指定的正则表达式或正则表达式类匹配 DNS 消息域名列表。

4. 输入 exit 退出类映射配置模式。

步骤 2

创建 DNS 检测策略映射：policy-map type inspect dns policy_map_name

步骤 3

（可选）添加策略映射说明：description string

步骤 4

要对匹配的流量应用操作，请执行以下步骤。

1. 使用以下其中一种方法指定要对其执行操作的流量：

   • 如果您已创建 DNS 类映射，请输入以下命令对其进行指定：class class_map_name

   • 要直接在策略映射中指定流量，请对 DNS 类映射使用上述 match 命令之一。如果使用 match not 命令，将会对不匹配 match not 命令中的条件的所有流量应用操作。

2. 通过输入下列命令之一，指定要对匹配的流量执行的操作：

   • drop [log] - 丢弃匹配的所有数据包。

   • drop-connection [log] - 丢弃数据包并关闭连接。

   • mask [log] - 掩蔽数据包的匹配部分。此操作仅适用于报头标志匹配项。

   • log - 发送系统日志消息。您可以单独使用此选项，也可以与其他某项操作一起使用。

   • enforce-tsig [drop] [log] - 强制消息中包含 TSIG 资源记录。可以丢弃数据包但不丢弃 TSIG 资源记录，可以记录数据包，也可以丢弃并记录数据包。可以将此选项与针对报头标志匹配项的掩蔽操作结合使用；否则，此操作与其他操作相互排斥。

   可以在策略映射中指定多个 class 或 match 命令。有关 class 和 match 命令顺序的信息，请参阅如何处理多个流量类。

   示例:

   
   hostname(config)# policy-map type inspect dns dns-map
   hostname(config-pmap)# class dns-class-map
   hostname(config-pmap-c)# drop
   hostname(config-pmap-c)# match header-flag eq aa
   hostname(config-pmap-c)# drop log
   
   

步骤 5

要配置影响检测引擎的参数，请执行以下步骤：

1. 进入参数配置模式。

   
   hostname(config-pmap)# parameters
   hostname(config-pmap-p)#
   
   

2. 设置一个或多个参数。可以设置以下选项；使用命令的 no 形式可禁用该选项。

   • dnscrypt - 启用 DNScrypt 以加密设备与思科 Umbrella 之间的连接。启用 DNScrypt 将使用 Umbrella 解析器启动密钥交换线程。密钥交换线程每小时执行与解析器的握手，并使用新密钥来更新设备。由于 DNScrypt 使用 UDP/443，您必须确保用于 DNS 检测的类映射包含该端口。请注意，默认检测类已在 DNS 检测中包括 UDP/443。

   • dns-guard - 启用 DNS 保护。ASA 在转发 DNS 应答后立即终止与 DNS 查询相关的 DNS 会话。另外，ASA 还会监控消息交换，以确保 DNS 应答的 ID 与 DNS 查询的 ID 匹配。

   • id-mismatch count number duration seconds action log - 为过多的 DNS ID 不匹配启用日志记录，其中 count number duration seconds 参数指定在发送系统消息日志之前允许的最大每秒不匹配实例数量。

   • id-randomization - 随机化 DNS 查询的 DNS 标识符。

   • message-length maximum {length | client {length | auto} | server {length | auto}} - 设置最大 DNS 消息长度（512 至 65535 字节）。还可以设置客户端或服务器消息的最大长度。auto 关键字将最大长度设置为资源记录中的值。

   • nat-rewrite - 根据 NAT 配置转换 DNS 记录。

   • protocol-enforcement - 启用 DNS 消息格式检查（具体检查内容包括：域名长度不得超过 255 个字符，标签长度不得超过 63 个字符，压缩检查和循环指针检查）。

   • tcp-inspection - 启用 TCP 上的 DNS 流量检测。确保 DNS/TCP 端口 53 流量是要应用 DNS 检测的类的一部分。该检测的默认类包括 TCP/53。

   • tsig enforced action {[drop] [log]} - 要求必须有 TSIG 资源记录。可以丢弃和/或记录不符合要求的数据包。

   • umbrella [ tag umbrella_policy] [ fail-open] - 启用思科 Umbrella 并选择性地指定要应用于设备的思科 Umbrella 策略的名称 (tag )。如果未指定策略，则会应用默认策略。有关详细信息，请参阅思科 Umbrella。

     如果希望 DNS 解析在 Umbrella DNS 服务器不可用条件下运行，则请包含 fail-open 关键字。故障时打开的情况下，如果思科 Umbrella DNS 服务器不可用，则 Umbrella 会在该策略映射上自动禁用，并允许向系统上配置的其他 DNS 服务器发送 DNS 请求（若有）。当 DNS 服务器恢复可用状态时，策略映射会恢复使用它们。如果未包含该选项，则 DNS 请求会继续发送至无法访问的 Umbrella 解析器，因此这些请求不会收到任何回复。

   示例:

   
   hostname(config-pmap)# parameters
   hostname(config-pmap-p)# dns-guard
   hostname(config-pmap-p)# message-length maximum 1024
   hostname(config-pmap-p)# nat-rewrite
   hostname(config-pmap-p)# protocol-enforcement
   
   

步骤 1

（可选）执行以下步骤创建 FTP 检测类映射。

1. 创建类映射：class-map type inspect ftp [match-all | match-any] class_map_name

   其中，class_map_name 是类映射的名称。match-all 关键字为默认值，指定流量必须匹配所有条件，才能匹配类映射。match-any 关键字指定只要流量至少与一个 match 语句匹配，即为与类映射匹配。CLI 将进入类映射配置模式，可以在该模式下输入一个或多个 match 命令。

2. （可选）向类映射添加说明：description string

   其中，string 是对类映射的说明（最多可包含 200 个字符）。

3. 使用以下其中一个 match 命令指定要对其执行操作的流量。如果使用 match not 命令，将会对不匹配 match not 命令中的条件的所有流量应用操作。

   • match [not] filename regex {regex_name | class class_name} - 将 FTP 传输中的文件名与指定的正则表达式或正则表达式类进行匹配。

   • match [not] filetype regex {regex_name | class class_name} - 将 FTP 传输中的文件类型与指定的正则表达式或正则表达式类进行匹配。

   • match [not] request-command ftp_command [ ftp_command...] - 匹配以下一个或多个 FTP 命令：

     • APPE - 附加到文件。

     • CDUP - 更改为当前工作目录的父目录。

     • DELE - 删除服务器上的文件。

     • GET - 从服务器获取文件。

     • HELP - 提供帮助信息。

     • MKD - 在服务器上创建目录。

     • PUT - 向服务器发送文件。

     • RMD - 在服务器上删除目录。

     • RNFR - 指定“rename-from”文件名

     • RNTO - 指定“rename-to”文件名

     • SITE - 用于指定服务器特定命令。此命令通常用于远程管理。

     • STOU - 用唯一文件名存储文件。

   • match [not] server regex {regex_name | class class_name} - 将 FTP 服务器名称与指定的正则表达式或正则表达式类进行匹配。

   • match [not] username regex {regex_name | class class_name} - 将 FTP 用户名与指定的正则表达式或正则表达式类进行匹配。

4. 输入 exit 退出类映射配置模式。

步骤 2

创建 FTP 检测策略映射：policy-map type inspect ftp policy_map_name

步骤 3

（可选）添加策略映射说明：description string

步骤 4

要对匹配的流量应用操作，请执行以下步骤。

1. 使用以下其中一种方法指定要对其执行操作的流量：

   • 如果您已创建 FTP 类映射，请输入以下命令对其进行指定：class class_map_name

   • 要直接在策略映射中指定流量，请对 FTP 类映射使用上述 match 命令之一。如果使用 match not 命令，将会对不匹配 match not 命令中的条件的所有流量应用操作。

2. 输入下列命令，以指定要对匹配流量执行的操作：

   • reset [log] - 丢弃数据包、关闭连接并向服务器和/或客户端发送 TCP 重置。添加 log 关键字以发送系统日志消息。

   可以在策略映射中指定多个 class 或 match 命令。有关 class 和 match 命令顺序的信息，请参阅如何处理多个流量类。

步骤 5

要配置影响检测引擎的参数，请执行以下步骤：

1. 进入参数配置模式。

   
   hostname(config-pmap)# parameters
   hostname(config-pmap-p)#
   
   

2. 设置一个或多个参数。可以设置以下选项；使用命令的 no 形式可禁用该选项：

   • mask-banner - 掩蔽来自 FTP 服务器的问候横幅。

   • mask-syst-reply 掩蔽对 syst 命令的应答。

步骤 1

（可选）执行以下步骤创建 HTTP 检测类映射。

1. 创建类映射：class-map type inspect http [match-all | match-any] class_map_name

   其中，class_map_name 是类映射的名称。match-all 关键字为默认值，指定流量必须匹配所有条件，才能匹配类映射。match-any 关键字指定只要流量至少与一个 match 语句匹配，即为与类映射匹配。CLI 将进入类映射配置模式，可以在该模式下输入一个或多个 match 命令。

2. （可选）向类映射添加说明：description string

   其中，string 是对类映射的说明（最多可包含 200 个字符）。

3. 使用以下其中一个 match 命令指定要对其执行操作的流量。如果使用 match not 命令，将会对不匹配 match not 命令中的条件的所有流量应用操作。

   • match [not] req-resp content-type mismatch - 匹配 HTTP 响应中的 content-type 字段与相应 HTTP 请求消息中的接受字段不匹配的流量。

   • match [not] request args regex {regex_name | class class_name} - 将在 HTTP 请求消息参数中找到的文本与指定的正则表达式或正则表达式类进行匹配。

   • match [not] request body {regex {regex_name | class class_name} | length gt bytes} - 将在 HTTP 请求消息正文中找到的文本与指定的正则表达式或正则表达式类进行匹配，或者匹配请求正文长度大于指定长度的消息。

   • match [not] request header {field | regex regex_name} regex {regex_name | class class_name} - 将 HTTP 请求消息报头中字段的内容与指定的正则表达式或正则表达式类进行匹配。可以明确指定字段名称，或者将字段名称与正则表达式进行匹配。字段名称包括：accept、accept-charset、accept-encoding、accept-language、allow、authorization、cache-control、connection、content-encoding、content-language、content-length、content-location、content-md5、content-range、content-type、cookie、date、expect、expires、from、host、if-match、if-modified-since、if-none-match、if-range、if-unmodified-since、last-modified、max-forwards、pragma、proxy-authorization、range、referer、te、trailer、transfer-encoding、upgrade、user-agent、via、warning。

   • match [not] request header {field | regex {regex_name | class class_name}} {length gt bytes | count gt number} - 匹配 HTTP 请求消息报头中指定字段的长度或报头中的总字段数（数量）。可以明确指定字段名称，或者将字段名称与正则表达式或正则表达式类进行匹配。上一要点中列出了字段名称。

   • match [not] request header {length gt bytes | count gt number | non-ascii} - 匹配 HTTP 请求消息报头的总长度、报头中的总字段数（数量）或包含非 ASCII 字符的报头。

   • match [not] request method {method | regex {regex_name | class class_name}} - 匹配 HTTP 请求方法。可以明确指定方法，或者将方法与正则表达式进行匹配。方法包括：bcopy、bdelete、bmove、bpropfind、bproppatch、connect、copy、delete、edit、get、getattribute、getattributenames、getproperties、head、index、lock、mkcol、mkdir、move、notify、options、poll、post、propfind、proppatch、put、revadd、revlabel、revlog、revnum、save、search、setattribute、startrev、stoprev、subscribe、trace、unedit、unlock、unsubscribe。

   • match [not] request uri {regex {regex_name | class class_name} | length gt bytes} - 将 HTTP 请求消息 URI 中找到的文本与指定的正则表达式或正则表达式类进行匹配，或者匹配请求 URI 长度大于指定长度的消息。

   • match [not] response body {active-x | java-applet | regex {regex_name | class class_name}} - 将 HTTP 响应消息正文中找到的文本与指定的正则表达式或正则表达式类进行匹配，或者注释掉 Java 小应用程序和 Active X 对象标签以便对其进行过滤。

   • match [not] response body length gt bytes - 匹配正文长度大于指定长度的 HTTP 响应消息。

   • match [not] response header {field | regex regex_name} regex {regex_name | class class_name} }- 将 HTTP 响应消息报头中字段的内容与指定的正则表达式或正则表达式类进行匹配。可以明确指定字段名称，或者将字段名称与正则表达式进行匹配。字段名称包括：accept-ranges、age、allow、cache-control、connection、content-encoding、content-language、content-length、content-location、content-md5、content-range、content-type、date、etag、expires、last-modified、location、pragma、proxy-authenticate、retry-after、server、set-cookie、trailer、transfer-encoding、upgrade、vary、via、warning、www-authenticate。

   • match [not] response header {field | regex {regex_name | class class_name}} {length gt bytes | count gt number} - 匹配 HTTP 响应消息报头中指定字段的长度或报头中的总字段数（数量）。可以明确指定字段名称，或者将字段名称与正则表达式或正则表达式类进行匹配。上一要点中列出了字段名称。

   • match [not] response header {length gt bytes | count gt number | non-ascii} - 匹配 HTTP 响应消息报头的总长度、报头中的总字段数（数量）或包含非 ASCII 字符的报头。

   • match [not] response status-line regex {regex_name | class class_name} - 将 HTTP 响应消息状态行中找到的文本与指定的正则表达式或正则表达式类进行匹配。

4. 输入 exit 退出类映射配置模式。

步骤 2

创建 HTTP 检测策略映射：policy-map type inspect http policy_map_name

步骤 3

（可选）添加策略映射说明：description string

步骤 4

要对匹配的流量应用操作，请执行以下步骤。

1. 使用以下其中一种方法指定要对其执行操作的流量：

   • 如果您已创建 HTTP 类映射，请输入以下命令对其进行指定：class class_map_name

   • 要直接在策略映射中指定流量，请对 HTTP 类映射使用上述 match 命令之一。如果使用 match not 命令，将会对不匹配 match not 命令中的条件的所有流量应用操作。

2. 通过输入下列命令之一，指定要对匹配的流量执行的操作：

   • drop-connection [log] - 丢弃数据包并关闭连接。

   • reset [log] - 丢弃数据包、关闭连接并向服务器和/或客户端发送 TCP 重置。

   • log - 发送系统日志消息。您可以单独使用此选项，也可以与其他某项操作一起使用。

   可以在策略映射中指定多个 class 或 match 命令。有关 class 和 match 命令顺序的信息，请参阅如何处理多个流量类。

步骤 5

要配置影响检测引擎的参数，请执行以下步骤：

1. 进入参数配置模式：

   
   hostname(config-pmap)# parameters
   hostname(config-pmap-p)#
   
   

2. 设置一个或多个参数。可以设置以下选项；使用命令的 no 形式可禁用该选项：

   • body-match-maximum number - 设置应在正文匹配中搜索的 HTTP 消息正文中的最大字符数。默认值为 200 字节。字符数量大将会对性能造成明显影响。

   • protocol-violation action {drop-connection [log] | reset [log] | log} - 检查 HTTP 协议违规情况。必须选择要对违规情况执行的操作（断开连接、重置连接或记录连接）以及是否启用或禁用日志记录。

   • spoof-server string - 替代服务器报头字段的字符串。WebVPN 流不受 spoof-server 命令影响。

步骤 1

创建 IM 检测策略映射：policy-map type inspect ip-options policy_map_name

步骤 2

（可选）添加策略映射说明：description string

步骤 3

进入参数配置模式：

hostname(config-pmap)# parameters
hostname(config-pmap-p)#

步骤 4

标识希望允许的选项。

步骤 1

创建 IPsec 穿透检测策略映射：policy-map type inspect ipsec-pass-thru policy_map_name

步骤 2

（可选）添加策略映射说明：description string

步骤 3

要配置影响检测引擎的参数，请执行以下步骤：

1. 进入参数配置模式：

   
   hostname(config-pmap)# parameters
   hostname(config-pmap-p)#
   
   

2. 设置一个或多个参数。可以设置以下选项；使用命令的 no 形式可禁用该选项：

   • esp per-client-max number timeout time - 允许 ESP 隧道并设置每个客户端的最大允许连接数和空闲超时（格式为 hh:mm:ss）。要允许无限连接数，请指定 0。

   • ah per-client-max number timeout time - 允许 AH 隧道。这些参数的含义与 esp 命令的含义相同。

步骤 1

创建 IPv6 检测策略映射：policy-map type inspect ipv6 policy_map_name

步骤 2

（可选）添加策略映射说明：description string

步骤 3

（可选）根据 IPv6 消息中的报头丢弃或记录流量。

1. 根据 IPv6 报头标识流量：match header type

   其中 type 是下列项目之一：

   • ah - 匹配 IPv6 身份验证扩展报头。

   • count gt number - 指定 IPv6 扩展报头的最大数量（0 至 255）。

   • destination-option - 匹配 IPv6 目标选项扩展报头。

   • esp - 匹配 IPv6 封装安全负载 (ESP) 扩展报头。

   • fragment - 匹配 IPv6 分片扩展报头。

   • hop-by-hop - 匹配 IPv6 逐跳扩展报头。

   • routing-address count gt number - 设置 IPv6 路由报头类型 0 地址的最大数量（大于 0 至 255 之间的值）。

   • routing-type {eq | range} number - 匹配 IPv6 路由报头类型（0 至 255）。对于范围，请用空格将各个值隔开，例如，30 40。

2. 指定要对匹配的数据包执行的操作。可以丢弃数据包和（可选）记录数据包，或者只记录数据包。如果未输入操作，将会记录数据包。

   • drop [log] - 丢弃匹配的所有数据包。

   • log - 发送系统日志消息。您可以单独使用此选项，也可以与其他某项操作一起使用。

3. 重复以上步骤，直至标识出所有要丢弃或记录的报头。

步骤 4

配置影响检测引擎的参数。

1. 进入参数配置模式。

   
   hostname(config-pmap)# parameters
   hostname(config-pmap-p)#
   
   

2. 设置一个或多个参数。可以设置以下选项；使用命令的 no 形式可禁用该选项：

   • verify-header type - 仅允许已知的 IPv6 扩展报头。

   • verify-header order - 按照 RFC 2460 的规定实施 IPv6 扩展报头顺序。

步骤 1

创建 ESMTP 检测策略映射：policy-map type inspect esmtp policy_map_name

步骤 2

（可选）添加策略映射说明：description string

步骤 3

要对匹配的流量应用操作，请执行以下步骤。

1. 使用以下其中一个 match 命令指定要对其执行操作的流量。如果使用 match not 命令，将会对不匹配 match not 命令中的条件的所有流量应用操作。

   • match [not] body {length | line length} gt bytes - 匹配 ESMTP 消息正文长度或其行长度大于指定字节数的消息。

   • match [not] cmd verb verb1 [verb2...] - 匹配消息中的命令谓词。可以指定以下一个或多个命令：auth、data、ehlo、etrn、helo、help、mail、noop、quit、rcpt、rset、saml、soml、vrfy。

   • match [not] cmd line length gt bytes - 匹配命令谓词中一行的长度大于指定字节数的消息。

   • match [not] cmd rcpt count gt count - 匹配收件人数量大于指定数量的消息。

   • match [not] ehlo-reply-parameter parameter [parameter2...] - 匹配 ESMTP EHLO 应答参数。可以指定以下一个或多个参数：8bitmime、auth、binaryname、checkpoint、dsn、etrn、others、pipelining、size、vrfy。

   • match [not] header {length | line length} gt bytes - 匹配 ESMTP 报头长度或其行长度大于指定字节数的消息。

   • match [not] header to-fields count gt count - 匹配报头中 To 字段数量大于指定数量的消息。

   • match [not] invalid-recipients count gt number - 匹配无效收件人数量大于指定数量的消息。

   • match [not] mime filetype regex {regex_name | class class_name} - 将 MIME 或媒体文件类型与指定的正则表达式或正则表达式类进行匹配。

   • match [not] mime filename length gt bytes - 匹配文件名长度大于指定字节数的消息。

   • match [not] mime encoding type [type2...] - 匹配 MIME 编码类型。可以指定以下一个或多个类型：7bit、8bit、base64、binary、others、quoted-printable。

   • match [not] sender-address regex {regex_name | class class_name} - 根据指定的正则表达式或正则表达式类匹配发件人邮件地址。

   • match [not] sender-address length gt bytes - 匹配发件人地址长度大于指定字节数的消息。

2. 通过输入下列命令之一，指定要对匹配的流量执行的操作：

   • drop-connection [log] - 丢弃数据包并关闭连接。

   • mask [log] - 掩蔽数据包的匹配部分。此操作仅适用于 ehlo-reply-parameter 和 cmd verb。

   • reset [log] - 丢弃数据包、关闭连接并向服务器和/或客户端发送 TCP 重置。

   • log - 发送系统日志消息。您可以单独使用此选项，也可以与其他某项操作一起使用。

   • rate-limit message_rate - 限制数据包中每秒的消息速率。此选项仅适用于 cmd verb，其中可以将此选项用作唯一操作，也可以将其与 mask 操作一起使用。

   可以在策略映射中指定多个 match 命令。有关 match 命令顺序的信息，请参阅如何处理多个流量类。

步骤 4

要配置影响检测引擎的参数，请执行以下步骤：

1. 进入参数配置模式：

   
   hostname(config-pmap)# parameters
   hostname(config-pmap-p)#
   
   

2. 设置一个或多个参数。可以设置以下选项；使用命令的 no 形式可禁用该选项：

   • mail-relay domain-name action {drop-connection [log] | log} - 标识用于邮件转发的域名。可以断开连接和（可选）记录连接，或者只记录连接。

   • mask-banner - 掩蔽来自 ESMTP 服务器的横幅。

   • special-character action {drop-connection [log] | log} - 标识要对发件人或收件人邮件地址中包含特殊字符（竖线 (|)、反引号和空字符）的消息执行的操作。可以断开连接和（可选）记录连接，或者只记录连接。

   • allow-tls [action log] - 是否允许 ESMTP 在未经检测的情况下通过 TLS（加密连接）。如有需要，可以记录加密连接。默认设置为允许 TLS 会话，不进行检测。如果指定 no allow-tls，系统会从会话连接中去除 STARTTLS 指示符并强制执行纯文本连接。

步骤 1

配置 Sun RPC 服务属性。

hostname(config)# sunrpc-server inside 192.168.100.2 255.255.255.255 
service 100003 protocol tcp 111 timeout 00:30:00

步骤 2

（可选。）监控为这些服务创建的针孔。

hostname# show sunrpc-server active
LOCAL FOREIGN SERVICE TIMEOUT
-----------------------------------------------
1 209.165.200.5/0 192.168.100.2/2049 100003 0:30:00
2 209.165.200.5/0 192.168.100.2/2049 100003 0:30:00
3 209.165.200.5/0 192.168.100.2/647 100005 0:30:00
4 209.165.200.5/0 192.168.100.2/650 100005 0:30:00