Ошибка KSMG

[Sergey Markov]

Доброго дня.

В моей организации KSMG стоит перед Exchange 2016. Пользователь из Exchange отправляет письмо с большим вложением. KSMG отказывается доставлять, но Exchange получает вот такой отказ “Remote Server returned '550 5.7.1 This message is blocked due to security reason'” Который передается пользователю.

В логе maillog найдена строка

Nov  6 15:44:46 mail2 KSMG: not clean: message-id="<99482ba56f524296ab26a4558746cc17@#####.com>": relay-ip="192.168.#.#": action="Rejected": rules="1": size=32113683: mail-from="Olga.#@#.com": rcpt-to="Anna.#@##.com","vladimir.#@##.com": kt-status="NotScanned, None", av-status="NotScanned, None", ap-status="Clean", as-status="Clean", ma-status="ViolationNotFound", dmarc="Ignored, private IP", spf="Ignored, private IP", dkim="None", cf-status="SizeExceeded": part "44.7z", cf-status="SizeExceeded"

Из этого следует что превышен размер, но пользователь  увидел “Remote Server returned '550 5.7.1 This message is blocked due to security reason'” Однако не соответствие. Это ошибка KSMG или я ошибся в настройках?

Прошу помочь

[Sergey Markov]

Как выяснилось пользователь отправлял архив 7zip  в котором были файлы xlsx. Затем я его попросил сделать запароленный архив и снова отправить. И эта попытка прошла успешно!!!

То есть, в предыдущих случаях, KSMG срабатывал на файлы, но админ видит сообщение в хранилище “Превышен допустимый размер сообщения”. Но реальная причина в размере, а в файлах.