كيف يمكنني التحقق من تشغيل قاعدة الوصول TCVoruse أو REJECT؟
كيف يمكنني التحقق من تشغيل قاعدة الوصول TCVoruse أو REJECT؟
البيئة: أجهزة أمان البريد الإلكتروني من Cisco (ESA)، جميع إصدارات نظام التشغيل AsyncOS
TCVoruse و REJECT هما سلوكا الاتصال اللذان عادة ما يقترنان بنهج تدفق البريد المحظور. تتيح لك قواعد الوصول هذه إمكانية إختيار ما إذا كنت تريد حظر الرسائل من مضيف بعيد باستخدام إعلام (إرتداد ثابت) أو ببساطة إسقاط الاتصال. راجع ما هو الفرق بين الرفض و TCVoruse؟إذا كنت ترغب في تحديد ما إذا كان المضيف البعيد يتم إسقاطه بسبب TCVoruse أو رفض، يمكنك عرض الإدخالات في سجلات البريد. تحتوي سجلات البريد فقط على إدخالات ل TCPREFUSE في حالة تمكين تسجيل الاتصال المطول. بالإضافة إلى ذلك، يمكنك إستخدام محلل بروتوكول، مثل tcpdump، لمراقبة المحادثات على مستوى الحزمة. عند إستخدام محلل بروتوكول، ستلاحظ محادثات مختلفة ل TCVoruse مقابل REJECT.
يشبه تدفق اتصال TCP بين ESA وعامل نقل الرسائل عن بعد (MTA) لاتصال رفض:
SYN
Remote MTA -----------> ESA
SYN, ACK
ESA -----------> Remote MTA
ACK
Remote MTA -----------> ESA
5XX Code
ESA -----------> Remote MTA
FIN, ACK
ESA -----------> Remote MTA
ACK
Remote MTA -----------> ESA
FIN, ACK
Remote MTA -----------> ESA
ACK
ESA -----------> Remote MTA
يشبه تدفق اتصال TCP بين ESA و MTA البعيد لاتصال رفض TCP هذا:
SYN
Remote MTA -----------> ESA
SYN, ACK
ESA -----------> Remote MTA
ACK
Remote MTA -----------> ESA
RST, ACK
ESA -----------> Remote MTA
محفوظات المراجعة
| المراجعة | تاريخ النشر | التعليقات |
|---|---|---|
1.0 |
12-Aug-2014 |
الإصدار الأولي |
التعليقات