المقدمة
يصف هذا المستند الفرق بين "الاستلام الذي تم إجهاضه" و"الاستلام الذي تم إجهاضه بواسطة المرسل" كما هو موضح في سجلات البريد وتعقب الرسائل المرتبطة بتطبيق أمان البريد الإلكتروني (ESA) من Cisco وتطبيق إدارة الأمان (SMA) من Cisco.
ماذا تعني عبارة "تم إجهاضها" في سجلات البريد؟
يشير "إجهاض تلقي XXX Mid" إلى أن الاتصال من الجانب المتلقي قد تم إنهاؤه بسبب مشكلة في الشبكة، أو أن المرسل قد قام بإغلاق الاتصال فجأة. "MID XXX" هو معرف الرسالة الذي تعذر حقنه بنجاح. في العديد من الحالات التي تظهر فيها "الاستلام الذي تم إيقافه قبل الاكتمال"، يكون جهاز الأمان Firewall أو SMTP-aware هو الذي يقاطع حركة المرور.
يوضح المثال التالي عميل بعيد يقوم بإنشاء اتصال SMTP ب ESA يتبعه إغلاق الاتصال أسفل طبقة التطبيق، ويتم رؤيته عادة عندما يستلم الجهاز علامة TCP [FIN] سابقة لأوانها أو إعادة تعيين الاتصال:
Thu Aug 14 11:04:31 2014 Info: New SMTP ICID 10293 interface Management
(192.168.0.199) address 192.168.0.200 reverse dns host ns.example.com verified no
Thu Aug 14 11:04:31 2014 Info: ICID 10293 RELAY SG RELAY_SG match 192.168.0.200
SBRS not enabled
Thu Aug 14 11:04:51 2014 Info: Start MID 1404 ICID 10293
Thu Aug 14 11:04:51 2014 Info: MID 1404 ICID 10293 From: <user@domain.com>
Thu Aug 14 11:05:00 2014 Info: MID 1404 ICID 10293 RID 0 To: <end_user@example.com>
Thu Aug 14 11:05:36 2014 Info: ICID 10293 lost
Thu Aug 14 11:05:36 2014 Info: Message aborted MID 1404 Receiving aborted
Thu Aug 14 11:05:36 2014 Info: Message finished MID 1404 aborted
Thu Aug 14 11:05:36 2014 Info: ICID 10293 close
وقد يعني ذلك ببساطة أيضا أنه تم الوصول إلى "مهلة الاتصالات الواردة غير الناجحة"، وهي خمس دقائق بشكل افتراضي، يتم تكوينها على وحدة الإصغاء. يحدث هذا عند عدم إرسال أي بيانات قبل الوصول إلى المهلة:
Wed Aug 20 22:20:07 2014 Info: Start MID 1558778 ICID 3875465
Wed Aug 20 22:20:07 2014 Info: MID 1558778 ICID 3875465 From: <sndr@xyz.com>
Wed Aug 20 22:20:07 2014 Info: MID 1558778 ICID 3875465 RID 0 To:
Wed Aug 20 22:25:07 2014 Info: Message aborted MID 1558778 Receiving aborted
Wed Aug 20 22:25:07 2014 Info: Message finished MID 1558778 aborted
ماذا تعني عبارة "تلقي الرسائل التي تم إجهاضها بواسطة المرسل" في سجلات البريد؟
يشير "تم إجهاض تلقي XXX بواسطة المرسل" إلى أن جانب المرسل هو الذي قام بإرسال "إنهاء" قبل "بيانات" لإنهاء محادثة SMTP. "MID XXX" هو معرف الرسالة الذي تعذر حقنه بنجاح.
يوضح المثال التالي عميل بعيد يقوم بإنشاء اتصال SMTP ب ESA يتبعه جانب العميل الذي يقوم بإغلاق الاتصال في طبقة التطبيقات باستخدام الأمر SMTP "exit":
Thu Aug 14 13:08:49 2014 Info: New SMTP ICID 10318 interface Management
(192.168.0.199) address 192.168.0.200 reverse dns host ns.example.com verified no
Thu Aug 14 13:08:49 2014 Info: ICID 10318 RELAY SG RELAY_SG match 192.168.0.200
SBRS not enabled
Thu Aug 14 13:08:56 2014 Info: Start MID 1412 ICID 10318
Thu Aug 14 13:08:56 2014 Info: MID 1412 ICID 10318 From: <user@domain.com>
Thu Aug 14 13:09:03 2014 Info: MID 1412 ICID 10318 RID 0 To: <end_user@example.com>
Thu Aug 14 13:09:06 2014 Info: Message aborted MID 1412 Receiving aborted by sender
Thu Aug 14 13:09:06 2014 Info: Message finished MID 1412 aborted
Thu Aug 14 13:09:06 2014 Info: ICID 10318 close
استكشاف الأخطاء وإصلاحها
معلومات ذات صلة
التعليقات