¿Coincide alguna condición de filtro con el tamaño de archivo de uno o varios adjuntos en lugar del tamaño del mensaje?

Introducción

Este documento describe una solución para hacer coincidir el tamaño del archivo adjunto en una condición de filtro.

¿Coincide alguna condición de filtro con el tamaño de archivo de uno o varios adjuntos en lugar del tamaño del mensaje?

En el dispositivo de seguridad Cisco Email Security Appliance (ESA), no hay ninguna opción en los filtros de mensajes o de contenido que coincida en el tamaño del archivo adjunto en una condición de filtro. La única condición relacionada con el tamaño es la condición Tamaño del mensaje, que toma en consideración el tamaño del mensaje completo.

La solución consiste en utilizar la variable de acción $filesize, que contiene una lista separada por comas del tamaño de todos los archivos adjuntos contenidos en un mensaje. Si se agrega un X-encabezado al mensaje con el valor de $filesize, se puede construir una expresión regular (RegEx) para que coincida si alguno de los números contenidos (tamaños de archivo) excede un determinado valor.

El siguiente ejemplo muestra la configuración de un filtro de contenido que descarta un mensaje si el tamaño de los adjuntos es igual o superior a 10000 bytes:

1. Cree un filtro de contenido para agregar el valor de la variable de acción "$filesize" en un encabezado X:

   

2. Cree otro filtro de contenido que coincida con los tamaños de archivo contenidos en el nuevo encabezado X y descarte el mensaje si alguno de los archivos es igual o superior a 10000 bytes:

   

3. Active los dos nuevos filtros de contenido en todas las políticas de correo relevantes en el orden mostrado anteriormente.

Nota: La variable de acción $filesize es el número de bytes de los archivos adjuntos, esto no está relacionado con la condición de tamaño del mensaje. También "[1-9][0-9]{4,}" es una expresión regular que coincide con cualquier número entre 10000 y superior. Si se necesita otro límite, la expresión debe modificarse en consecuencia. Por ejemplo:

    tamaño => 20000: [2-9][0-9]{4,}
    tamaño => 25000: (2[5-9][0-9]{3}|[3-9][0-9]{4,})

Información Relacionada

• Guía del usuario de AsyncOS Email
• Información de contacto del soporte de GLO
• Soporte Técnico y Documentación - Cisco Systems