Contenu

Question

Réponse

Question

Pourquoi l'expéditeur est-il abandonné lorsqu'il traverse un pare-feu Cisco PIX ?

Réponse

Un serveur SMTP émetteur peut voir des astérisques (*) dans la bannière 220 lors de la connexion à un dispositif de sécurité de la messagerie (ESA) et lors de la traversée d'un pare-feu Cisco PIX. Cela se traduira dans les journaux de messagerie par « expéditeur abandonné ». L'examen d'une connexion SMTP manuelle indique la communication initiale et l'incapacité à se terminer correctement.

Voici un exemple de ce que cela pourrait être :

telnet 10.111.248.111 25

Trying 10.111.248.111...

Connected to 10.111.248.111.

Escape character is '^]'.

220 ************************************0****************2*****20****

helo me

250 ironport-in.example.com

Cela indique que le protocole de correction smtp est activé sur le pare-feu Cisco PIX/ASA, parfois appelé « MailGuard », « SMTP fixup » ou « ESMTP inspect ». Si cette option est activée, l'expéditeur peut abandonner certains serveurs de messagerie.

Ceci est causé par un bogue Cisco ID CSCsi01498 sur la plate-forme PIX/ASA. L'ajout et l'utilisation de l'en-tête « Content-Type » sont bien en deçà de la norme SMTP.

La conclusion est que nous ne pouvons pas faire grand-chose pour résoudre ce problème au-delà de la désactivation de DKIM (DK), de la désactivation de la fonctionnalité « fixup » sur PIX/ASA, ou de la mise à niveau vers une version Cisco PIX/ASA qui résout le défaut, >7.2(3).

Pour plus d'informations sur la commande fixup, reportez-vous au document Cisco suivant :

http://www.cisco.com/univercd/cc/td/doc/product/iaabu/pix/pix_sw/v_63/config/fixup.htm#wp1103488