none
Правила потока обработки почты RRS feed

  • Вопрос

  • Добрый день!
    Настроено правило на пересылку на определенный почтовый ящик писем, содержащих ключевые слова в тексте и теме письма.
    Но правил не отрабатываются.







    [PS] C:\Windows\system32>Get-TransportRule
    Creating a new session for implicit remoting of "Get-TransportRule" command...

    Name                                         State    Mode        Priority Comments
    ----                                         -----    ----        -------- --------

    kadastr.ru ****                             Enabled  Enforce     5        ...
    kadastr.ru ****                           Enabled  Enforce     6        ...


    [PS] C:\Windows\system32>Get-TransportRule -Identity "kadastr.ru ****" | Format-List


    RunspaceId                                   : ff81466d-ebff-4bef-a0bc-6392a9ea5549
    Priority                                     : 5
    DlpPolicy                                    :
    DlpPolicyId                                  : 00000000-0000-0000-0000-000000000000
    Comments                                     :

    ManuallyModified                             : False
    ActivationDate                               : 2/16/2018 11:30:00 AM
    ExpiryDate                                   :
    Description                                  : If the message:
                                                       Includes these words in the sender's address: 'kadastr.ru' or
                                                   'support.kadastr.ru'
                                                       and Includes these words in the message subject or body:
                                                   'support.kadastr.ru' or 'kadastr.ru'
                                                       and includes any of these words in an attachment: 'kadastr.ru' or
                                                   'support.kadastr.ru'
                                                   Take the following actions:
                                                       Set audit severity level to 'High'
                                                       and Redirect the message to '******'
                                                       and Send the incident report to *******, include
                                                   these message properties in the report: sender, original mail
                                                   Activation date: 2/16/2018 11:30:00 AM

    RuleVersion                                  : 15.0.5.3
    Conditions                                   : {FromAddressContains, SubjectOrBodyContains, AttachmentContainsWords}
    Exceptions                                   :
    Actions                                      : {SetAuditSeverity, RedirectMessage, GenerateIncidentReport}
    State                                        : Enabled
    Mode                                         : Enforce
    RuleErrorAction                              : Ignore
    SenderAddressLocation                        : Header
    RuleSubType                                  : None
    UseLegacyRegex                               : False
    From                                         :
    FromMemberOf                                 :
    FromScope                                    :
    SentTo                                       :
    SentToMemberOf                               :
    SentToScope                                  :
    BetweenMemberOf1                             :
    BetweenMemberOf2                             :
    ManagerAddresses                             :
    ManagerForEvaluatedUser                      :
    SenderManagementRelationship                 :
    ADComparisonAttribute                        :
    ADComparisonOperator                         :
    SenderADAttributeContainsWords               :
    SenderADAttributeMatchesPatterns             :
    RecipientADAttributeContainsWords            :
    RecipientADAttributeMatchesPatterns          :
    AnyOfToHeader                                :
    AnyOfToHeaderMemberOf                        :
    AnyOfCcHeader                                :
    AnyOfCcHeaderMemberOf                        :
    AnyOfToCcHeader                              :
    AnyOfToCcHeaderMemberOf                      :
    HasClassification                            :
    HasNoClassification                          : False
    SubjectContainsWords                         :
    SubjectOrBodyContainsWords                   : {support.kadastr.ru, kadastr.ru}
    HeaderContainsMessageHeader                  :
    HeaderContainsWords                          :
    FromAddressContainsWords                     : {kadastr.ru, support.kadastr.ru}
    SenderDomainIs                               :
    RecipientDomainIs                            :
    SubjectMatchesPatterns                       :
    SubjectOrBodyMatchesPatterns                 :
    HeaderMatchesMessageHeader                   :
    HeaderMatchesPatterns                        :
    FromAddressMatchesPatterns                   :
    AttachmentNameMatchesPatterns                :
    AttachmentExtensionMatchesWords              :
    ContentCharacterSetContainsWords             :
    HasSenderOverride                            : False
    MessageContainsDataClassifications           :
    SenderIpRanges                               :
    SCLOver                                      :
    AttachmentSizeOver                           :
    MessageSizeOver                              :
    WithImportance                               :
    MessageTypeMatches                           :
    RecipientAddressContainsWords                :
    RecipientAddressMatchesPatterns              :
    SenderInRecipientList                        :
    RecipientInSenderList                        :
    AttachmentContainsWords                      : {kadastr.ru, support.kadastr.ru}
    AttachmentMatchesPatterns                    :
    AttachmentIsUnsupported                      : False
    AttachmentProcessingLimitExceeded            : False
    AttachmentHasExecutableContent               : False
    AttachmentIsPasswordProtected                : False
    AnyOfRecipientAddressContainsWords           :
    AnyOfRecipientAddressMatchesPatterns         :
    ExceptIfFrom                                 :
    ExceptIfFromMemberOf                         :
    ExceptIfFromScope                            :
    ExceptIfSentTo                               :
    ExceptIfSentToMemberOf                       :
    ExceptIfSentToScope                          :
    ExceptIfBetweenMemberOf1                     :
    ExceptIfBetweenMemberOf2                     :
    ExceptIfManagerAddresses                     :
    ExceptIfManagerForEvaluatedUser              :
    ExceptIfSenderManagementRelationship         :
    ExceptIfADComparisonAttribute                :
    ExceptIfADComparisonOperator                 :
    ExceptIfSenderADAttributeContainsWords       :
    ExceptIfSenderADAttributeMatchesPatterns     :
    ExceptIfRecipientADAttributeContainsWords    :
    ExceptIfRecipientADAttributeMatchesPatterns  :
    ExceptIfAnyOfToHeader                        :
    ExceptIfAnyOfToHeaderMemberOf                :
    ExceptIfAnyOfCcHeader                        :
    ExceptIfAnyOfCcHeaderMemberOf                :
    ExceptIfAnyOfToCcHeader                      :
    ExceptIfAnyOfToCcHeaderMemberOf              :
    ExceptIfHasClassification                    :
    ExceptIfHasNoClassification                  : False
    ExceptIfSubjectContainsWords                 :
    ExceptIfSubjectOrBodyContainsWords           :
    ExceptIfHeaderContainsMessageHeader          :
    ExceptIfHeaderContainsWords                  :
    ExceptIfFromAddressContainsWords             :
    ExceptIfSenderDomainIs                       :
    ExceptIfRecipientDomainIs                    :
    ExceptIfSubjectMatchesPatterns               :
    ExceptIfSubjectOrBodyMatchesPatterns         :
    ExceptIfHeaderMatchesMessageHeader           :
    ExceptIfHeaderMatchesPatterns                :
    ExceptIfFromAddressMatchesPatterns           :
    ExceptIfAttachmentNameMatchesPatterns        :
    ExceptIfAttachmentExtensionMatchesWords      :
    ExceptIfContentCharacterSetContainsWords     :
    ExceptIfSCLOver                              :
    ExceptIfAttachmentSizeOver                   :
    ExceptIfMessageSizeOver                      :
    ExceptIfWithImportance                       :
    ExceptIfMessageTypeMatches                   :
    ExceptIfRecipientAddressContainsWords        :
    ExceptIfRecipientAddressMatchesPatterns      :
    ExceptIfSenderInRecipientList                :
    ExceptIfRecipientInSenderList                :
    ExceptIfAttachmentContainsWords              :
    ExceptIfAttachmentMatchesPatterns            :
    ExceptIfAttachmentIsUnsupported              : False
    ExceptIfAttachmentProcessingLimitExceeded    : False
    ExceptIfAttachmentHasExecutableContent       : False
    ExceptIfAttachmentIsPasswordProtected        : False
    ExceptIfAnyOfRecipientAddressContainsWords   :
    ExceptIfAnyOfRecipientAddressMatchesPatterns :
    ExceptIfHasSenderOverride                    : False
    ExceptIfMessageContainsDataClassifications   :
    ExceptIfSenderIpRanges                       :
    PrependSubject                               :
    SetAuditSeverity                             : High
    ApplyClassification                          :
    ApplyHtmlDisclaimerLocation                  :
    ApplyHtmlDisclaimerText                      :
    ApplyHtmlDisclaimerFallbackAction            :
    ApplyRightsProtectionTemplate                :
    SetSCL                                       :
    SetHeaderName                                :
    SetHeaderValue                               :
    RemoveHeader                                 :
    AddToRecipients                              :
    CopyTo                                       :
    BlindCopyTo                                  :
    AddManagerAsRecipientType                    :
    ModerateMessageByUser                        :
    ModerateMessageByManager                     : False
    RedirectMessageTo                            : {*******}
    RejectMessageEnhancedStatusCode              :
    RejectMessageReasonText                      :
    DeleteMessage                                : False
    Disconnect                                   : False
    Quarantine                                   : False
    SmtpRejectMessageRejectText                  :
    SmtpRejectMessageRejectStatusCode            :
    LogEventText                                 :
    StopRuleProcessing                           : False
    SenderNotificationType                       :
    GenerateIncidentReport                       : ******
    IncidentReportOriginalMail                   : IncludeOriginalMail
    IncidentReportContent                        : {Sender, AttachOriginalMail}
    RouteMessageOutboundConnector                :
    RouteMessageOutboundRequireTls               : False
    ApplyOME                                     : False
    RemoveOME                                    : False
    Identity                                     : kadastr.ru ***
    DistinguishedName                            : CN=kadastr.ru ****,CN=TransportVersioned,CN=Rules,CN=Transport
                                                   Settings,CN=MFC,CN=Microsoft
                                                   Exchange,CN=Services,CN=Configuration,DC=mfc,DC=int
    Guid                                         : 275e7c4a-2924-4f79-9491-1276fa1dfec8
    ImmutableId                                  : 275e7c4a-2924-4f79-9491-1276fa1dfec8
    OrganizationId                               :
    Name                                         : kadastr.ru ***
    IsValid                                      : True
    WhenChanged                                  : 2/16/2018 11:10:03 AM
    ExchangeVersion                              : 0.1 (8.0.535.0)
    ObjectState                                  : Unchanged
    16 февраля 2018 г. 6:57

Ответы

  • Добрый день,

    еще бы ему срабатывать. Вы уверены что присылаемое вам письмо подпадает под все три требования одновременно? Я вот нет. Литера "И" нам как бы намекает что должны иметь место все три условия одновременно в одном письме...

    Разбивайте приавило на три отдельных. Хотя что то мне подсказывает, что хватит только того, что посередине судя по параметрам.

    16 февраля 2018 г. 7:05