Há uma condição de filtro correspondente ao tamanho do arquivo de anexo(s) único(s) em vez do tamanho da mensagem?

Introdução

Este documento descreve uma solução para corresponder ao tamanho do arquivo de anexo em uma condição de filtro.

Há uma condição de filtro correspondente ao tamanho do arquivo de anexo(s) único(s) em vez do tamanho da mensagem?

No Cisco Email Security Appliance (ESA), não há opção em Filtros de mensagens ou Filtros de conteúdo para corresponder ao tamanho do arquivo de anexo em uma condição de filtro. A única condição relacionada ao tamanho é a condição Tamanho da Mensagem, que está levando em consideração o tamanho da mensagem completa.

A solução é utilizar a Variável de ação $filesizes, que contém uma lista separada por vírgulas do tamanho do arquivo de todos os anexos contidos em uma mensagem. Se um cabeçalho X for adicionado à mensagem com o valor de $filesizes, uma Expressão Regular (RegEx) poderá ser construída para corresponder se qualquer um dos números contidos (tamanhos de arquivo) exceder um determinado valor.

O exemplo abaixo mostra a configuração de um filtro de conteúdo que elimina uma mensagem se o tamanho do(s) anexo(s) for igual ou exceder 10000 bytes:

1. Crie um filtro de conteúdo para adicionar o valor da variável de ação "$filesizes" em um cabeçalho X:

   

2. Crie outro filtro de conteúdo para corresponder aos tamanhos de arquivo contidos no novo cabeçalho X e descarte a mensagem se qualquer um dos arquivos for igual ou exceder 10000 bytes:

   

3. Ative os dois novos filtros de conteúdo em todas as políticas de e-mail relevantes na ordem mostrada acima.

Observação: A Variável de Ação $filesizes é o número de bytes do anexo, não está relacionada à condição message size. Também "[1-9][0-9]{4,}" é uma expressão regular para coincidir em quaisquer números a partir de 10000 e para cima. Se outro limite for necessário, a expressão deverá ser modificada de acordo. Por exemplo:

    tamanho => 20000 : [2-9][0-9]{4,}
    tamanho => 25000 : (2[5-9][0-9]{3}|[3-9][0-9]{4,})

Informações Relacionadas

• Guia do usuário de e-mail do AsyncOS
• Informações de contato do suporte GLO
• Suporte Técnico e Documentação - Cisco Systems