内容

質問

応答（Answer）

質問

Cisco PIX Firewall を通過すると送信元の中断が表示されるのはなぜですか。

応答（Answer）

Eメールセキュリティアプライアンス(ESA)に接続してCisco PIXファイアウォールを通過する場合、送信SMTPサーバの220バナーにアスタリスク(*)が表示されることがあります。これは、「送信者が中止されました」としてメールログに変換されます。 手動SMTP接続を確認すると、最初の通信が表示され、正常に完了できないことが示されます。

次に、その例を示します。

telnet 10.111.248.111 25

Trying 10.111.248.111...

Connected to 10.111.248.111.

Escape character is '^]'.

220 ************************************0****************2*****20****

helo me

250 ironport-in.example.com

これは、「fixup protocol smtp」がCisco PIX/ASAファイアウォールで有効になっていることを示します。これは、「MailGuard」、「SMTP fixup」、または「ESMTP inspect」とも呼ばれます。 これを有効にすると、一部の送信メールサーバで送信者が異常終了する可能性があります。

これは、PIX/ASAプラットフォームのCisco Bug ID CSCsi01498が原因で発生します。「Content-Type」ヘッダーの追加と使用は、SMTP標準に適しています。

結論として、DKIM(DK)のオフ、PIX/ASAの「フィックスアップ」機能の無効化、または不具合>7.2(3)を解決するCisco PIX/ASAバージョンへのアップグレード以外では、この問題を解決することはほとんどありません。

fixupコマンドの詳細については、次のシスコのドキュメントを参照してください。

http://www.cisco.com/univercd/cc/td/doc/product/iaabu/pix/pix_sw/v_63/config/fixup.htm#wp1103488