أستكشاف حالة ركن الخطأ وإصلاحها "؛غير قادر على إسترداد SBRS"؛

المقدمة

يصف هذا المستند حالة ركن تمت مصادفتها لخطأ "يتعذر إسترداد SBRS" على جهاز أمان البريد الإلكتروني (ESA).

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

• جهاز البريد الإلكتروني الآمن من Cisco

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

• جهاز البريد الإلكتروني الآمن من Cisco

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

فشل ESA في إسترداد نقاط SBRS لجميع عناوين IP الخاصة بالمرسل. يفشل الاتصال بخوادم Cisco Cloud على المنفذ 443 (HTTPS) مع أخطاء TLS.

علامات سمعة قاعدة المرسل (SBRS) هي علامات يتم تعيينها إلى عناوين IP استنادا إلى مجموعة من العوامل، بما في ذلك حجم البريد الإلكتروني والسمعة.

المشكلة

يتعذر على جهاز ESA إسترداد نقاط SBRS، مما يتسبب في حدوث تأخيرات في البريد الإلكتروني. على الرغم من الاتصال الناجح بخوادم SBRS و SDR، يفشل الجهاز في تحديث المكونات، ويقوم الأمر sdrdiagnostics بعرض حالة اتصال "غير متصل" بخدمة سمعة مجال المرسل من Cisco.

الحل

فشل اتصال خادم SBRS بسبب شهادة داخلية منتهية الصلاحية. تم تصميم ESA لتجديد هذه الشهادة تلقائيا. ومع ذلك، في حالات نادرة، تمنع مشاكل الاتصال بالخوادم التي يتم تحديثها/تنزيلها ESA من تجديدها تلقائيا، مما يؤدي إلى حدوث أخطاء في TLS. يجب أن يتصل الجهاز بخوادم التحديث للسماح للشهادة الداخلية بالتحديث:

• update-manifests.ironport.com على المنفذ 443
• updates.ironport.com على المنفذ 80
• downloads.ironport.com على المنفذ 80

ملاحظة: قم بتشغيل SDRDIAGNOSTICS من سطر الأوامر. تؤكد حالة الاتصال الاتصال الاتصال.

معلومات ذات صلة

• دليل معلومات جدار حماية Cisco ESA
• دليل SBRS
• الدعم الفني والتنزيلات من Cisco