Seguridad : Cisco Email Security Appliance

Ordenamientos cíclicos del dispositivo de seguridad del correo electrónico a la ruta siguiente S TP si un mail server del destino es todavía responsivo

17 Octubre 2016 - Traducción Automática
Otras Versiones: PDFpdf | Inglés (22 Agosto 2015) | Comentarios

Introducción

Este documento describe cómo el dispositivo de seguridad del correo electrónico (ESA) se comporta cuando una computadora principal de destino configurada en las rutas S TP responde con un código 4.x.x S TP.

Contribuido por Enrique Werner, ingeniero de Cisco TAC.

Antecedentes

Las rutas del Simple Mail Transfer Protocol (SMTP) permiten que usted reoriente el correo electrónico que se especifica para un dominio a un diverso host del Mail Exchange (MX). Un dominio que recibe el correo electrónico puede tener host de los destinos múltiples, cada uno asignó un número de prioridad, similar a un registro MX. Los destinos con las prioridades idénticas se tratan en una moda “circular” donde si no responden uno o más de las computadoras principales de destino, los mensajes se entregan al host funcional siguiente.

Problema

Una computadora principal de destino funcional del servidor Exchange puede responder con una respuesta 4.x.x S TP que indique que el servidor no puede validar el correo electrónico debido a los recursos del sistema insufficent. Aquí está un ejemplo de un mensaje insufficent del recurso del sistema 4.3.1:

4.3.1 - Mail system full ('452', [4.3.1 Insufficent system resources']) 

Solución

Si una computadora principal de destino responde con un código de la respuesta 4.x.x S TP, no se requiere ninguna acción. El ESA actúa automáticamente en la respuesta y entrega el mensaje a la computadora principal de destino configurada siguiente en la moda “circular”.

Situación de ejemplo

Rutas S TP

Aquí está un ejemplo de un dominio configurado con dos computadoras principales de destino:

Registro del correo ESA

Aquí está un ejemplo de un registro del correo ESA que muestre una respuesta de 4.3.1 S TP recibida de la primera computadora principal de destino configurada después de lo cual el mensaje se entrega a la segunda computadora principal de destino:

Wed Jul  2 09:15:07 2014 Info: New SMTP DCID 299 interface 192.168.1.1 address 
192.168.1.10 port 25
Wed Jul  2 09:15:07 2014 Info: Connection Error: DCID 299 domain: example.com
IP: 192.168.1.10 port: 25 details: 431-?example.com ESMTP\nMail system full'
interface: 192.168.1.10 reason: unexpected SMTP response
Wed Jul  2 09:15:07 2014 Info: New SMTP DCID 300 interface 192.168.1.1 address
192.168.1.20 port 25

Nota: Si no responden todas las computadoras principales de destino configuradas, o todos los host responden con las respuestas 4.x.x, después el ESA lleva a cabo el correo en la cola e intenta la salida más adelante.



Document ID: 117875