Errore di analisi della soluzione per il filtro URL nei messaggi di posta elettronica

Introduzione

In questo documento vengono descritti gli scenari e la soluzione per il problema di scansione del filtro URL nei messaggi di posta elettronica Cisco. Il filtro URL è abilitato su Cisco Email Security Appliance (ESA), Cisco Cloud Email Security (CES) e la scansione non riesce.

Problema

Di seguito sono riportati gli scenari in cui l'analisi del filtro URL non riesce: 

• Impossibile ottenere la reputazione e la categoria dell'URL.

• Impossibile espandere gli URL abbreviati nel messaggio.

• Il numero di URL nel corpo del messaggio o negli allegati supera il limite massimo di analisi degli URL.

Nota: l'operazione di analisi non riuscita del filtro URL può essere applicata solo ad AsyncOS versione 11.1 e successive.

Soluzione

Le condizioni del filtro messaggi o del filtro contenuti non includono opzioni indicative di un'opzione per gestire le analisi non riuscite del filtro URL.

Quando l'analisi del filtro URL non riesce, l'ESA aggiunge la seguente intestazione nell'e-mail:

X-URL-LookUp-ScanningError  

Con filtri contenuti

1. Selezionare GUI > Filtri contenuti in arrivo o in uscita.
2. Verificare l'ordine dei filtri contenuti. Il nuovo filtro creato deve essere inferiore ai filtri contenuti correnti.
3. Fare clic su Aggiungi filtro.
4. Assegnare un nome al filtro e ordinarlo sotto i filtri contenuti del filtro URL.
5. Fare clic su Aggiungi condizione.
6. Selezionare Altra intestazione e il pulsante di scelta Intestazione esistente.
7. Nella casella di testo Nome intestazione: aggiungere "X-URL-LookUp-ScanningError".
8. Aggiungi l'azione preferita a questo messaggio.
9. Inviare e confermare le modifiche.

Un output di esempio del filtro del contenuto di esempio è come mostrato nell'immagine.

Con filtri messaggi

Nota: per decidere le azioni da eseguire in caso di errore di analisi del filtro URL, il filtro URL deve essere applicato al livello del filtro messaggi.

1. Accedere alla CLI.
2. Eseguire i filtri dei comandi.
3. Eseguire l'elenco dei comandi.
4. Annotare l'ordine dei filtri dei messaggi del filtro URL.
5. Eseguire il comando new.
6. Inserire il filtro messaggi per eseguire l'azione appropriata sugli eventi di errore dell'analisi del filtro URL. In questa sezione viene fornito un filtro di esempio.
7. Facoltativo: eseguire il comando move e spostare questo nuovo filtro nei filtri messaggi del filtro URL corrente.
8. Inviare e confermare le modifiche.

Unscannable_URL_Filter:
if header("X-URL-LookUp-ScanningError")
{
edit-header-text("Subject", "(.*)", "[URL SCANNING ERROR]\\1");
}
.

Informazioni correlate

• Cisco Email Security Appliance - Guide per l'utente
• Abilitazione del filtro URL ESA e best practice
• Documentazione e supporto tecnico – Cisco Systems