對多個隔離區中的郵件進行故障排除
簡介
本文檔介紹思科郵件安全裝置(ESA)上的郵件如何駐留在多個隔離區中。隔離區是臨時郵件儲存庫，用於儲存郵件以供進一步處理。
必要條件
需求
本文件沒有特定需求。
採用元件
本文中的資訊係根據以下軟體和硬體版本：
- Cisco安全電子郵件閘道AsyncOS版本16.x
- 策略、病毒和爆發隔離區
本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果網路運作中，請確保使用指令之前已瞭解任何指令可能造成的影響。
隔離區型別
根據許可的功能，Cisco ESA最初最多可以配置三個隔離區。
- 病毒爆發 — 病毒爆發過濾器使用的隔離區，在啟用病毒爆發過濾器許可證金鑰時建立。
- 病毒 — 防病毒引擎使用的隔離區，在啟用防病毒許可證金鑰時建立。
- 策略 — 預設隔離區（例如，您可以使用此隔離區儲存需要法律審查的郵件）。
- File Analysis — 保留傳送用於檔案分析的消息，直到返回判定結果。
由於各種原因，郵件可能出現在多個隔離區中。例如，可以建立一個過濾器以將包含攻擊性材料的電子郵件隔離到「策略」隔離區。如果收到的郵件與過濾器匹配，並且還包含無法掃描病毒的加密附件，則郵件將同時置於「病毒」和「策略」隔離區中。
mail_logs中的示例消息：
Sat Jul 25 00:56:03 2026 Info: MID 14712 ready 1352 bytes from <user@example.com> Sat Jul 25 00:56:03 2026 Info: MID 14712 attachment 'encryptedfile.zip' Sat Jul 25 00:56:03 2026 Info: ICID 14971 close Sat Jul 25 00:56:03 2026 Info: MID 14712 matched all recipients for per-recipient policy DEFAULT in the inbound table Sat Jul 25 00:56:03 2026 Info: MID 14712 interim verdict using engine: CASE spam negative Sat Jul 25 00:56:03 2026 Info: MID 14712 using engine: CASE spam negative Sat Jul 25 00:56:03 2026 Info: MID 14712 interim AV verdict using Sophos ENCRYPTED Sat Jul 25 00:56:03 2026 Info: MID 14712 antivirus encrypted Sat Jul 25 00:56:03 2026 Info: MID 14712 quarantined to "Policy" (content filter:Quarantine) Sat Jul 25 00:56:03 2026 Info: MID 14712 quarantined to "Virus" (a/v verdict:ENCRYPTED) Sat Jul 25 00:56:03 2026 Info: Message finished MID 14712 done
駐留在多個隔離區中的郵件將從其駐留的所有隔離區中釋放出來之後才會被傳送。
發行日誌示例：
預期的結果是，郵件僅在從兩個隔離區釋放後才會被傳送。
Sat Jul 25 00:57:00 2026 Info: MID 14712 released from quarantine "Virus" (manual) t=57 Sat Jul 25 00:57:49 2026 Info: MID 14712 released from quarantine "Policy" (manual) t=106 Sat Jul 25 00:57:49 2026 Info: MID 14712 released from all quarantines
相關資訊
修訂記錄
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
1.0 |
27-Aug-2026
|
初始版本 |
意見