Inhoud

Inleiding

Probleem

Oplossing

Gerelateerde informatie

Inleiding

Dit document beschrijft waarom berichten overeenkomen met bericht- of contentfilteromstandigheden wanneer er een "bericht-scanfout" optreedt in het Cisco e-mailsecurity applicatie (ESA) en Cloud Email Security (CES).

Probleem

Berichten worden naar de ESA/CES verzonden voor het filteren, de mail_logs of het bericht volgen toont de resultaten van "bericht scanfout" gevolgd door een positieve match tegen het bericht-/contentfilter dat de scan uitvoerde.

Bemonsteringsfouten gevonden in de bestandsindeling per e-mail_logs/bericht:

Tue Sep  9 13:37:35 2014 Warning: MID 15180223, message scanning error: Size Limit Exceeded

Tue Sep  9 14:27:31 2015 Warning: MID 15180325, message scanning error: Scan Depth Exceeded

Oplossing

Wanneer een e-mailbijlage een drempelwaarde overschrijdt, wordt een bericht-scanfout vastgelegd. Als de ESA/CES ervan hebben uitgegaan dat de gekoppelde bijlage is ingeschakeld, wordt de filtermatch en de actie geactiveerd zoals deze is ingesteld.

Opmerking: Het scannen van bijlagen op de ESA/CES heeft verschillende drempelwaarden die zijn gedefinieerd in de gescande configuratie van de CLI of scangedrag op de GUI.

Op CLI, kan de eigenschap in het gescande bevel worden in- of uitgeschakeld:

myesa.loca> scanconfig

There are currently 5 attachment type mappings configured to be SKIPPED.

Choose the operation you want to perform:

- NEW - Add a new entry.

- DELETE - Remove an entry.

- SETUP - Configure scanning behavior.

- IMPORT - Load mappings from a file.

- EXPORT - Save mappings to a file.

- PRINT - Display the list.

- CLEAR - Remove all entries.

- SMIME - Configure S/MIME unpacking.

[]> setup

1. Scan only attachments with MIME types or fingerprints in the list.

2. Skip attachments with MIME types or fingerprints in the list.

Choose one:

[2]>

Enter the maximum depth of attachment recursion to scan:

[5]>

Enter the maximum size of attachment to scan:

[2621440]>

Do you want to scan attachment metadata? [Y]>

Enter the attachment scanning timeout (in seconds):

[1]>

If a message has attachments that were not scanned for any reason (e.g. because

of size, depth limits, or scanning timeout), assume the attachment matches the

search pattern? [Y]>

Zorg ervoor dat alle wijzigingen worden gecommineerd door de geëngageerde opdracht in te voeren.

Op GUI:

1. Navigeren in Security Services en vervolgens scangedrag

2. Klik op De algemene instellingen bewerken

3. Uitschakelen/inschakelen Aanwezigheidswedstrijden indien niet gescand om een of andere reden.

Voor meer informatie over de scanconfiguratie Zie de AsyncOS geavanceerde gebruikersgids op de Cisco-ondersteuningsportal.

Gerelateerde informatie

- Cisco e-mail security applicatie - eindgebruikershandleidingen

- Technische ondersteuning en documentatie – Cisco Systems

- Wat is "Berichtscanprobleem: Grootte overschreden":