التحقق مما إذا كانت قاعدة وصول TCVoruse أو REJECT تعمل على ESA

المشكلة

التأكيد مطلوب لتحديد ما إذا كانت قاعدة الوصول إلى نهج تدفق البريد المحظور تعمل كTCPREFUSE أو REJECT.

السبب

CstOperationUse و REJECT هما سلوكا الاتصال المقترنان عادة بنهج تدفق البريد المحظور. رفض حظر الرسائل من مضيف بعيد مع إعلام، يسمى أيضا الارتداد الثابت. يقوم TcPrefuse بإسقاط الاتصال.

قرار

إستخدام أحد أساليب التحقق هذه:

• راجع سجلات البريد للتأكد من تشغيل القاعدة. تحتوي سجلات البريد على إدخالات ل TCVoruse فقط عند تمكين تسجيل الاتصال المطول.
• أستخدم محلل بروتوكول، مثل tcpdump، لمراقبة المحادثة على مستوى الحزمة.

المتطلبات الأساسية والقيود

• يجب تمكين تسجيل اتصال Verbose لتسجيل إدخالات TCVoruse في سجلات البريد.
• يتحقق التقاط الحزمة من محادثة الشبكة، ولكنه لا يستبدل مراجعة سجل البريد.

التحقق باستخدام سجلات البريد

1. راجع سجلات البريد لمحاولة الاتصال من "عامل نقل الرسائل عن بعد" (MTA).
2. قم بتأكيد ما إذا كان إدخال السجل يعرض TCVerviceUse أو REJECT.

النتيجة المتوقعة

تؤكد إدخالات سجل البريد تطبيق قاعدة الوصول. بالنسبة ل TCVoruse، تظهر الإدخالات فقط عندما يكون تسجيل الاتصال المطول ممكنا.

التحقق باستخدام التقاط الحزمة

1. قم بتشغيل الأمر tcpdump من أجل التقاط المحادثة الخاصة بالبروتوكول البسيط لنقل رسائل البريد (SMTP).
2. راجع تدفق الحزمة وقارن النتيجة بالسلوك المتوقع ل رفض وTCPREFUSE.

النتيجة المتوقعة

ترجع REJECT إستجابة SMTP 5XX. يقوم CiscoPrefuse بإعادة ضبط الاتصال عن طريق إرسال حزمة RST و ACK.

معلومات ذات صلة

راجع .

ملاحظة: القفزة الصلبة هي رفض SMTP دائم تمت إعادته إلى نظام الإرسال. يسجل تسجيل الاتصال المطول تفاصيل اتصال إضافية في سجلات البريد.

ملخص المقارنة

رفض تدفق الحزمة بين ESA وعامل نقل الرسائل عن بعد (MTA):

SYN
Remote MTA -----------> ESA
SYN, ACK
ESA -----------> Remote MTA
ACK
Remote MTA -----------> ESA
5XX Code
ESA -----------> Remote MTA
FIN, ACK
ESA -----------> Remote MTA
ACK
Remote MTA -----------> ESA
FIN, ACK
Remote MTA -----------> ESA
ACK
ESA -----------> Remote MTA

تدفق حزمة CiscoPrefuse بين ESA و MTA البعيد:

SYN
Remote MTA -----------> ESA
SYN, ACK
ESA -----------> Remote MTA
ACK
Remote MTA -----------> ESA
RST, ACK
ESA -----------> Remote MTA

ملخص

• رفض: إرجاع إستجابة SMTP 5XX وإغلاق جلسة العمل.
• TCVoruse: إعادة ضبط الاتصال عن طريق إرسال حزمة RST و ACK.