A veces es difícil conseguir que pasen todos los adjuntos. En este caso un correo con un adjunto que no había forma de dejarlo pasar … con el codigo de error «0x8004021A».
Según el soporte … era debido a que
“The 0x8004021A error indicates that the file was corrupt or does not conform to the PDF specifications, this often happens for files created by third party applications. The PDF document may still be viewable in Acrobat Reader, though. As a result of the corruption or inconsistency, the Sophos Anti-Virus engine cannot guarantee that the file is virus free, and therefore cannot scan it.”
http://www.cisco.com/c/en/us/support/docs/security/email-security-appliance/117849-qanda-esa-00.html
Vamos, que a saber como están haciendo esos archivos … y el workaround es aun peor … como no puedo escanear los ficheros … los dejo pasar todos y listo.
ir1 > antivirusconfig
Choose the operation you want to perform:
– SOPHOS – Configure Sophos Anti-Virus.
– MCAFEE – Configure McAfee Anti-Virus.
[ir1> sophos
Sophos Anti-Virus: Enabled
Choose the operation you want to perform:
– SETUP – Configure Sophos Anti-Virus.
[ir1> pdf
Unscannable PDF files are currently reported as unscannable.
Report unscannable PDFs as clean? [N]> Y
Vamos que va a ser que no …
Al final tuvimos que poner un content filter con las direcciones de correo afectadas con un action Skip Remaining Content Filters (Final Action)
No me convence mucho hacer estas exclusiones, luego se olvidan y se quedan ahí para los restos… pero es mejor que dejar pasar todos los archivos.