المقدمة
يصف هذا المستند متى يختبر جهاز أمان البريد الإلكتروني من Cisco (ESA) أخطاء "انتهاء المهلة" عند محاولة إنشاء نظام مجموعة أو الانضمام إليه، إذا لم تكن سجلات مؤشر DNS (PTR) متوفرة، وكيفية حل المشكلة.
المتطلبات الأساسية
تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:
- AsyncOS لأمان البريد الإلكتروني الإصدار 8.0 والإصدار الأحدث
معلومات أساسية
عند إستخدام أمان إتصالات نظام المجموعة (CSS) أو Secure Shell (SSH) للانضمام إلى نظام المجموعة باستخدام عنوان IP، يكون سجل PTR مطلوبا، وإلا ستطالبك ESA بظهور أخطاء "انتهت المهلة"، وسيفشل الانضمام إلى نظام المجموعة.
هناك أوقات قد لا تكون فيها تغييرات سجل DNS ممكنة أو مسموح بها لإنشاء سجلات PTR بشكل صحيح.
قد تنطبق الحالات التالية:
- تستخدم عناوين IP الخاصة بالأجهزة عناوين IP داخلية
- لا توجد سجلات PTR لكلا الجهازين
- يتعذر على DNS الجذر أو DNS المحلي حل كلا مسمي المضيف المحليين
- لا يمكن تحرير أو تعديل DNS الجذر أو DNS المحلي
- يتم فتح كلا من المنفذ 22 (SSH) والمنفذ 2222 (CSS) على كلا الجانبين
- الحصول على أخطاء "انتهاء المهلة" من كلا الجانبين
- لا يمكن تكوين NXDOMAIN على DNS الجذر لعناوين IP هذه
التكوين
هناك حل بديل يستخدم ESA المحلي كمصدر DNS. من واجهة سطر أوامر (CLI) الجهاز، أضف دقة DNS محلية. على سبيل المثال، إذا كان هناك جهاز esa1.example.com (192.168.10.1) و esa2.example.com (192.168.10.2) لا يمكن تحليل سجل PTR من أجلهما تنفيذ ما يلي:
esa1.example.com> dnsconfig
Choose the operation you want to perform:
- NEW - Add a new server.
- EDIT - Edit a server
- DELETE - Remove a server
- SETUP - Configure general settings.
[]> new
Currently using the local DNS cache servers:
1. Priority: 0 192.168.1.53
Do you want to add a new local DNS cache server or an alternate domain server?
1. Add a new local DNS cache server.
2. Add a new alternate domain server.
[]> 2
Please enter the domain this server is authoritative for. (Ex: "com").
[]> 2.10.168.192.in-addr.arpa [enter the in-addr-arpa which serves as PTR, in this example for esa2]
Please enter the fully qualified hostname of the DNS server for the domain
"1.10.10.10.in-addr.arpa".
(Ex: "dns.example.168.192.in-addr.arpa").
[]> esa1.example.com [enter the hostname of the ESA you are configuring this on]
Please enter the IP address of machinea.example.com.
[]> 192.168.10.1 [enter the IP of the ESA you are configuring this on]
esa2.example.com> dnsconfig
Choose the operation you want to perform:
- NEW - Add a new server.
- EDIT - Edit a server
- DELETE - Remove a server
- SETUP - Configure general settings.
[]> new
Currently using the local DNS cache servers:
1. Priority: 0 192.168.1.53
Do you want to add a new local DNS cache server or an alternate domain server?
1. Add a new local DNS cache server.
2. Add a new alternate domain server.
[]> 2
Please enter the domain this server is authoritative for. (Ex: "com").
[]> 1.10.168.192.in-addr.arpa [enter the in-addr-arpa which serves as PTR, in this example esa1]
Please enter the fully qualified hostname of the DNS server for the domain
"1.10.10.10.in-addr.arpa".
(Ex: "dns.example.168.192.in-addr.arpa").
[]> esa2.example.com [enter the hostname of the ESA you are configuring this on]
Please enter the IP address of machinea.example.com.
[]> 192.168.10.2 [enter the IP of the ESA you are configuring this on]
اضغط على <Enter> حتى تصل إلى موجه الأمر الرئيسي ثم قم بتشغيل الالتزام لحفظ تغييرات التكوين وتنشيطها.
ملاحظة: في الأمثلة الواردة أعلاه، تم إدخال المجال أعلاه برجاء إدخال المجال الذي يتمتع هذا الخادم بصلاحية هو البحث العكسي في DNS أو عنوان IP 192.168.10.1 و 192.168.10.2. تأكد من تكوين عناوين IP on esa1.example.com و esa2.example.com ويمكن الوصول إليها.
التعليقات