Segurança : Cisco Email Security Appliance

Onde eu encontro a informação macia do salto nos logs?

15 Outubro 2016 - Tradução por Computador
Outras Versões: Versão em PDFpdf | Inglês (22 Agosto 2015) | Feedback

Introdução

Este documento descreve que saltos macios são definidos como e onde os saltos são gravados brandamente na ferramenta de segurança do email de Cisco (ESA).

Contribuído por Chris Haag e por Robert Sherwin, engenheiros de TAC da Cisco.

Onde eu encontro a informação macia do salto nos logs?

Os saltos macios são os email que são temporariamente undeliverable. Por exemplo, um usuário? a caixa postal s pode estar completa. Estas mensagens podem ser experimentadas de novo mais tarde. (por exemplo, um código de erro S TP 4XX.)

Nota:  Para mais informações sobre dos códigos de erro 4XX, veja por favor o Simple Mail Transfer Protocol (SMTP) aumentado registro dos códigos de status.

Os saltos macios são entrados os logs do correio de texto de IronPort (mail_logs) e nos logs do salto (saltos). O log do salto grava toda a informação que refere-se cada receptor saltado. Além, se você especificou o tamanho de mensagem para registrar ou setup o logconfig > os logheaders, a mensagem e a informação de cabeçalho aparecerão após a informação do salto.

O ESA experimentará de novo a entrega baseada nos parâmetros do bounceconfig como configurados. A entrega reattempted mais tarde baseou na máxima configurada de número de novas tentativas ou tempo máximo na fila.

À revelia, o sistema gerencie uma mensagem de salto e envia-a ao remetente original para cada receptor saltado duro. (A mensagem é enviada ao endereço definido no endereço do remetente do envelope do envelope da mensagem. O envelope de é referido igualmente geralmente como o remetente do envelope.) Você pode desabilitar esta característica e pelo contrário confiar em arquivos de registro para obter informações sobre dos saltos duros.

Os saltos macios transformam-se saltos duros após o tempo máximo na fila ou no número máximo de novas tentativas, qualquer vem primeiramente.

Exemplos

Exemplos de um salto macio como visto nos mail_logs:

Mon Mar 31 20:10:58 2003 Info: New SMTP DCID 5 interface 172.19.0.11 address
63.251.108.110
Mon Mar 31 20:00:23 2003 Info: Delivery start DCID 3 MID 4 to RID [0, 1]
Mon Mar 31 20:00:23 2003 Info: Delayed: DCID 5 MID 4 to RID 0 - 4.1.0 -
Unknown address error ('466', ['Mailbox temporarily full.'])[]
Mon Mar 31 20:00:23 2003 Info: Message 4 to RID [0] pending till Mon Mar 31
20:01:23 2003
Mon Mar 31 20:01:28 2003 Info: DCID 5 close
Mon Mar 31 20:01:28 2003 Info: New SMTP DCID 16 interface PublicNet address
172.17.0.113
Mon Mar 31 20:01:28 2003 Info: Delivery start DCID 16 MID 4 to RID [0]
Mon Mar 31 20:01:28 2003 Info: Message done DCID 16 MID 4 to RID [0]
Mon Mar 31 20:01:33 2003 Info: DCID 16 close

Exemplo de um salto macio como visto no log do salto:

Soft-Bounced Recipient (Bounce Type = Delayed) 
Thu Dec 26 18:37:00 2003 Info: Delayed: 44451135:0
From:<campaign1@yourdomain.com> To:<user@sampledomain.com>
Reason: "4.1.0 - Unknown address error" Response: "('451',
['<user@sampledomain.com> Automated block triggered by suspicious activity
from your IP address (10.1.1.1). Have your system administrator send e-mail
to postmaster@sampledomain.com if you believe this block is in error'])"

Informações Relacionadas



Document ID: 118294