安全 : Cisco IronPort Email 安全设备

帽子延迟的拒绝FAQ

2015 年 8 月 28 日 - 机器翻译
其他版本: PDFpdf | 英语 (2015 年 4 月 23 日) | 反馈

简介

本文包括主机访问表(帽子)延迟的拒绝一些常见问题。

贡献用Viquar阿哈迈德, Cisco TAC工程师。

先决条件

本文档中的信息根据ESA设备的AsyncOS版本6.1.5或以上。

什么是帽子延迟的拒绝?

帽子延迟的拒绝允许AsyncOS执行连接拒绝在留言收件人级而不是在简单邮件传输协议(SMTP)会话的开始。消息拒绝此方法允许直到RCPT的SMTP对话发出命令和因而提供关于已拒绝消息的详细信息。

什么是帽子延迟的拒绝的好处?

它有几个好处:

  • 它使AsyncOS保留每个消息阻止发送方和收件人地址的信息。
  • 它防止发送的消息传输代理(MTA)注入同一个消息几次,一旦拒绝。
  • 它发送立即跳动对发送的MTA,不用任何延迟。

什么是在邮件日志条目的差异延迟的帽子拒绝的消息和消息的与禁用的延迟的帽子功能?

这些邮件日志条目表示消息由帽子延迟的拒绝拒绝:

Info: New SMTP ICID 4160 interface Management (x.x.x.x) address y.y.y.y reverse
dns host unknown verified no
Fri Jul 17 23:39:36 2009 Info: ICID 4160 REJECT SG BLACKLIST match y.y.y.y SBRS None
Fri Jul 17 23:39:36 2009 Info: ICID 4160 Delayed HAT REJECT continuing session for
recipient logging (y.y.y.y)
Fri Jul 17 23:39:37 2009 Info: ICID 4160 Delayed HAT REJECT Message from: user1@example.com
(y.y.y.y)
Fri Jul 17 23:39:37 2009 Info: ICID 4160 Delayed HAT REJECT Message recipient: 
<xyz@example.org> (y.y.y.y)
Fri Jul 17 23:40:04 2009 Info: ICID 4160 Close

当帽子延迟拒绝功能没有启用,邮件日志条目显示此模式:

Fri Jul 17 23:31:30 2009 Info: New SMTP ICID 4155 interface Management (x.x.x.x)
address y.y.y.y reverse dns host unknown verified no
Fri Jul 17 23:31:30 2009 Info: ICID 4155 REJECT SG BLACKLIST match y.y.y.y SBRS None
Fri Jul 17 23:31:30 2009 Info: ICID 4155 close

如何配置帽子在ESA的延迟的拒绝?

默认情况下帽子延迟的拒绝在ESA没有启用。它从CLI只是可配置。配置如下:

> listenerconfig
[. . .]
Choose the operation you want to perform:
- NEW - Create a new listener.
- EDIT - Modify a listener.
- DELETE - Remove a listener.
- SETUP - Change global settings.
[]> setup
[. . . ]
By default connections with a HAT REJECT policy will be closed with a banner
message at the start of the SMTP conversation.
Would you like to do the rejection at the message recipient level instead for
more detailed logging of rejected mail? [N]> Yes
Do you want to modify the SMTP RCPT TO reject response in this case? [N]> N

在此以后,请按回车,直到您有上一步主要提示,然后输入commit命令为了启用更改。


相关的思科支持社区讨论

思科支持社区是您提问、解答问题、分享建议以及与工作伙伴协作的论坛。


Document ID: 117960