Seguridad : Cisco Email Security Appliance

¿Dónde encuentro la información suave de la despedida en los registros?

17 Octubre 2016 - Traducción Automática
Otras Versiones: PDFpdf | Inglés (22 Agosto 2015) | Comentarios

Introducción

Este documento describe como qué despedidas suaves se definen y donde suavemente las despedidas se registran en al dispositivo de seguridad del correo electrónico de Cisco (ESA).

Contribuido por el Chris Haag y Roberto Sherwin, ingenieros de Cisco TAC.

¿Dónde encuentro la información suave de la despedida en los registros?

Las despedidas suaves son los correos electrónicos que son temporalmente inentregables. ¿Por ejemplo, un usuario? el buzón s puede ser lleno. Estos mensajes se pueden revisar en otro momento. (e.g., un código de error S TP 4XX.)

Nota:  Para más información sobre los códigos de error 4XX, vea por favor el Simple Mail Transfer Protocol (SMTP) aumentado registro de los códigos de estado.

Las despedidas suaves se abren una sesión los registros del correo de texto de IronPort (mail_logs) y en los registros de la despedida (despedidas). El registro de la despedida registra toda la información referente a cada beneficiario despedido. Además, si usted ha especificado el tamaño del mensaje para registrar o puso el logconfig > los logheaders, el mensaje y la información de encabezado aparecerán después de la información de la despedida.

El ESA revisará la salida basada en los parámetros del bounceconfig según lo configurado. La salida será reintentada en otro momento basó en el Máximo configurado de número de recomprobaciones o tiempo máximo en la cola.

Por abandono, el sistema genera un mensaje de despedida y lo envía al emisor original para cada beneficiario despedido duro. (El mensaje se envía al direccionamiento definido en el direccionamiento del remitente del sobre del sobre del mensaje. El sobre de también se refiere comúnmente como el remitente del sobre.) Usted puede inhabilitar esta característica y en lugar de otro confiar en los archivos del registro para la información sobre las despedidas duras.

Las despedidas suaves se convierten en despedidas duras después del tiempo máximo en la cola o del número máximo de recomprobaciones, cualquiera viene primero.

Ejemplos

Ejemplos de una despedida suave como se ve en los mail_logs:

Mon Mar 31 20:10:58 2003 Info: New SMTP DCID 5 interface 172.19.0.11 address
63.251.108.110
Mon Mar 31 20:00:23 2003 Info: Delivery start DCID 3 MID 4 to RID [0, 1]
Mon Mar 31 20:00:23 2003 Info: Delayed: DCID 5 MID 4 to RID 0 - 4.1.0 -
Unknown address error ('466', ['Mailbox temporarily full.'])[]
Mon Mar 31 20:00:23 2003 Info: Message 4 to RID [0] pending till Mon Mar 31
20:01:23 2003
Mon Mar 31 20:01:28 2003 Info: DCID 5 close
Mon Mar 31 20:01:28 2003 Info: New SMTP DCID 16 interface PublicNet address
172.17.0.113
Mon Mar 31 20:01:28 2003 Info: Delivery start DCID 16 MID 4 to RID [0]
Mon Mar 31 20:01:28 2003 Info: Message done DCID 16 MID 4 to RID [0]
Mon Mar 31 20:01:33 2003 Info: DCID 16 close

Ejemplo de una despedida suave como se ve en el registro de la despedida:

Soft-Bounced Recipient (Bounce Type = Delayed) 
Thu Dec 26 18:37:00 2003 Info: Delayed: 44451135:0
From:<campaign1@yourdomain.com> To:<user@sampledomain.com>
Reason: "4.1.0 - Unknown address error" Response: "('451',
['<user@sampledomain.com> Automated block triggered by suspicious activity
from your IP address (10.1.1.1). Have your system administrator send e-mail
to postmaster@sampledomain.com if you believe this block is in error'])"

Información Relacionada



Document ID: 118294