Lösung zu URL-Filter-Scan-Fehler für E-Mails

Einleitung

In diesem Dokument werden die Szenarien und die Lösung für einen URL-Filter-Scan-Fehler in Cisco E-Mails beschrieben. Der URL-Filter ist auf der Cisco E-Mail Security Appliance (ESA) und auf Cisco Cloud E-Mail Security (CES) aktiviert, und der Scan schlägt fehl.

Problem

Die Szenarien, in denen die URL-Filtersuche fehlschlägt, sind: 

• URL-Reputation und -Kategorie konnten nicht abgerufen werden.

• Die verkürzten URLs in der Nachricht konnten nicht erweitert werden.

• Die Anzahl der URLs im Nachrichtentext oder in den Nachrichtenanhängen überschreitet die maximale Anzahl von URL-Scans.

Hinweis: Die Fehleraktion für den URL-Filter-Scan kann nur auf AsyncOS 11.1 und höher angewendet werden.

Lösung

Es gibt keine Optionen im Nachrichtenfilter oder in den Bedingungen des Inhaltsfilters, was auf eine Option hinweist, mit der fehlgeschlagene URL-Filterscans behandelt werden können.

Wenn der URL-Filterscan fehlschlägt, fügt die ESA diese Header in die E-Mail ein:

X-URL-LookUp-ScanningError  

Mit Content-Filtern

1. Navigieren Sie zu GUI > Incoming or Outgoing Content Filters (Eingehender oder ausgehender Content-Filter).
2. Überprüfen Sie die Reihenfolge Ihrer Content-Filter. Der neu erstellte Filter muss unter den aktuellen URL-Filter-Content-Filtern liegen.
3. Klicken Sie auf Filter hinzufügen...
4. Geben Sie Ihrem Filter einen Namen und ordnen Sie ihn unter Ihren URL-Filter-Content-Filtern an.
5. Klicken Sie auf Bedingung hinzufügen...
6. Wählen Sie Andere Kopfzeile aus, und das Optionsfeld Kopfzeile vorhanden ist aus.
7. Fügen Sie im Textfeld Header Name: "X-URL-LookUp-ScanningError" hinzu.
8. Fügen Sie dieser E-Mail Ihre bevorzugte Aktion hinzu.
9. Senden und bestätigen Sie Ihre Änderungen.

Eine Beispielausgabe des Beispielinhaltsfilters ist wie im Bild dargestellt.

Mit Nachrichtenfiltern

Hinweis: Um Maßnahmen bei einem URL-Filter-Scanfehler zu ergreifen, muss der URL-Filter auf Nachrichtenfilterebene durchgeführt werden.

1. Melden Sie sich bei der CLI an.
2. Führen Sie die Befehlsfilter aus.
3. Führen Sie die Befehlsliste aus.
4. Notieren Sie sich die Reihenfolge Ihrer URL-Filter.
5. Führen Sie den Befehl new aus.
6. Fügen Sie den Nachrichtenfilter ein, um geeignete Maßnahmen bei Fehlern des URL-Filterscans zu ergreifen. Hier ist ein Probenfilter vorgesehen.
7. Optional: Führen Sie den Befehl move aus, und verschieben Sie den neuen Filter unter die aktuellen URL-Filter-Nachrichtenfilter.
8. Senden und bestätigen Sie Ihre Änderungen.

Unscannable_URL_Filter:
if header("X-URL-LookUp-ScanningError")
{
edit-header-text("Subject", "(.*)", "[URL SCANNING ERROR]\\1");
}
.

Zugehörige Informationen

• Cisco Email Security Appliance – Endbenutzerhandbücher
• ESA-URL-Filterungsunterstützung und Best Practices
• Technischer Support und Dokumentation für Cisco Systeme