فهم & قطع؛xxxxxa"؛ بعد EHLO و "؛ لم يتم التعرف على الأمر رقم 5.5.1 & QUOT؛ بعد النجوم

المقدمة

يوضح هذا المستند سبب ظهور "xxxxxa" في إتصالات خادم البريد وحالات فشل TLS المقترنة ب ESA.

لماذا ترى "XXXXXA" بعد EHLO و"الأمر 500 #5.5.1 لم يتم التعرف عليه" بعد STARTTLS؟

فشل TLS للرسائل الواردة أو الصادرة.

بعد أمر EHLO، يستجيب جهاز أمان البريد الإلكتروني (ESA) من Cisco إلى خادم بريد خارجي باستخدام:

250-8BITMIME\
250-SIZE 14680064
250 XXXXXXXA

بعد أمر STARTTLS في محادثة SMTP، تستجيب ESA إلى خادم بريد خارجي باستخدام:

500 #5.5.1 command not recognized

نجحت الاختبارات الداخلية ل STARTTLS. وهذا يعني أنه عند تجاوز جدار الحماية، يعمل نظام STARTTLS بشكل جيد، مثل إتصالات STARTTLS بخوادم البريد المحلية أو إختبارات حقن برنامج Telnet.

المشكلة

تشاهد المشكلة عادة عند إستخدام جدار حماية Cisco PIX أو Cisco ASA عندما يكون فحص حزم SMTP (فحص حزم SMTP و ESMTP، بروتوكول إصلاح SMTP) وأمر STARTTLS غير مسموح به في جدار الحماية.

السبب

تقوم إصدارات جدار حماية Cisco PIX الأقدم من 7.2(3) التي تستخدم بروتوكولات أمان ESMTP المختلفة بإنهاء الاتصالات بشكل غير صحيح بسبب خطأ في تفسير الرؤوس المكررة. تتضمن بروتوكولات أمان ESMTP الإصلاح وفحص ESMTP وغيرها.

الحل

قم بإيقاف تشغيل جميع ميزات أمان ESMTP في PIX أو ترقية PIX إلى 7.2(3) أو إصدار أحدث أو كليهما. بما أن هذه المشكلة تحدث مع وجهات البريد الإلكتروني البعيدة التي تشغل PIX، فمن غير العملي على الأرجح إيقاف تشغيل هذا أو التوصية بإيقاف تشغيله. إذا سنحت لك الفرصة لتقديم توصية، يجب أن تحل هذه المشكلة ترقية جدار الحماية.

مناقشة

ترجع بعض هذه المشاكل، وليس كلها، إلى تضمين رؤوس الرسائل ضمن رؤوس أخرى، ولا سيما رؤوس التوقيع لمفاتيح المجال والبريد المعرف لمفاتيح المجال. في حين لا يزال هناك ظروف أخرى يقوم فيها PIX بإنهاء جلسة SMTP بشكل غير صحيح ويتسبب في فشل التسليم، فإن توقيع DK و DKIM هو أحد الأسباب المعروفة.

التوصية

قد يؤدي تعطيل DK أو DKIM مؤقتا إلى حل هذه المشكلة في الوقت الحالي، ولكن الحل الأفضل هو ترقية ميزات الأمان هذه أو تعطيلها لكافة مستخدمي PIX.

توصي Cisco باستمرار جميع العملاء في توقيع الرسائل مع DKIM والنظر في إستخدام هذه الميزة إذا لم يقوموا بذلك بالفعل.

بالنسبة لتفتيش SMTP و ESMTP (PIX/ASA 7.x وأعلى)، يرجى الاطلاع على:

• الأمان - المنتجات القديمة

تكوين ESMTP TLS:

pix(config)#policy-map global_policy
pix(config-pmap)#class inspection_default
pix(config-pmap-c)#no inspect esmtp
pix(config-pmap-c)#exit
pix(config-pmap)#exit

لبروتوكول إصلاح SMTP، الرجاء مراجعة:

• الأمان - المنتجات القديمة

يمكنك عرض إعدادات بروتوكول الإصلاح الصريحة (القابلة للتكوين) باستخدام أمر إظهار الإصلاح. الإعدادات الافتراضية للبروتوكولات القابلة للتكوين هي كما يلي:

show fixup
 fixup protocol ftp 21
 fixup protocol http 80
 fixup protocol h323 1720
 fixup protocol rsh 514
 fixup protocol smtp 25
 fixup protocol sqlnet 1521
 fixup protocol sip 5060

معلومات ذات صلة

• دليل مستخدم البريد الإلكتروني ل AsyncOS
• معلومات جهة اتصال دعم GLO
• الدعم التقني والمستندات - Cisco Systems

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
1.0	10-Oct-2014	الإصدار الأولي