Solução para falha de verificação de filtro de URL em e-mails

Introdução

Este documento descreve os cenários e a solução para a falha de verificação de filtro de URL em e-mails da Cisco. O filtro de URL é ativado no Cisco Email Security Appliance (ESA), no Cisco Cloud Email Security (CES) e a verificação falha.

Problema

Os cenários em que a verificação do filtro de URL falha são: 

• Não é possível obter a reputação e a categoria da URL.

• Não é possível expandir as URLs abreviadas na mensagem.

• O número de URLs no corpo da mensagem ou nos anexos da mensagem excede o limite máximo de verificação de URL.

Nota: A ação de falha de verificação de filtro de URL só pode ser aplicada no AsyncOS 11.1 e posterior.

Solução

Não há opções nas condições do filtro de mensagens ou do filtro de conteúdo que sejam indicativas de uma opção para tratar verificações de filtro de URL com falha.

Quando a verificação do filtro de URL falha, o ESA adiciona estes cabeçalhos no e-mail:

X-URL-LookUp-ScanningError  

Com filtros de conteúdo

1. Navegue até a GUI > Incoming or Outgoing Content Filters.
2. Verifique a ordem dos filtros de conteúdo. O novo filtro criado deve estar abaixo dos filtros de conteúdo de filtragem de URL atuais.
3. Clique em Adicionar filtro...
4. Nomeie seu filtro e solicite-o abaixo de seus filtros de conteúdo de filtragem de URL.
5. Clique em Adicionar condição...
6. Selecione Outro cabeçalho e o botão de opção Cabeçalho existe.
7. Na caixa de texto Nome do cabeçalho:, adicione "X-URL-LookUp-ScanningError".
8. Adicione sua ação preferida a este email.
9. Envie e confirme suas alterações.

Um exemplo de saída do filtro de conteúdo de amostra é mostrado na imagem.

Com filtros de mensagem

Nota: Para executar uma ação em caso de falha de verificação do filtro de URL, o filtro de URL deve ser feito no nível do filtro de mensagem.

1. Faça login na CLI.
2. Execute o comando filters.
3. Execute a lista de comandos.
4. Observe a ordem dos filtros de mensagem de filtragem de URL.
5. Execute o comando new.
6. Insira o filtro de mensagens para executar a ação apropriada nos eventos de falha de verificação de filtro de URL. Um filtro de exemplo é fornecido aqui.
7. Opcional: execute o comando move e mova este novo filtro sob os filtros de mensagem de filtro de URL atuais.
8. Envie e confirme suas alterações.

Unscannable_URL_Filter:
if header("X-URL-LookUp-ScanningError")
{
edit-header-text("Subject", "(.*)", "[URL SCANNING ERROR]\\1");
}
.

Informações Relacionadas

• Cisco Email Security Appliance – Guias do usuário final
• Ativação e práticas recomendadas de filtragem de URL do ESA
• Suporte Técnico e Documentação - Cisco Systems