المحتويات

المقدمة

المتطلبات الأساسية

المتطلبات

المكونات المستخدمة

معلومات أساسية

التحقق من الصحة

التحقق من تكوين التقارير المجدولة

التحقق من التقارير المجدولة التي ترسل عنوان البريد الإلكتروني

التحقق من تشغيل مهمة البريد الإلكتروني للتقارير المجدولة

التحقق من حدث البريد الخاص ببريد التقرير المجدول الإلكتروني

إستخدام mail_log

إستخدام تعقب الرسائل

معلومات ذات صلة

المقدمة

يصف هذا المستند كيفية أستكشاف الأخطاء وإصلاحها والتحقق من الصحة، في حالة تسليم التقارير المجدولة إلى المستلمين بنجاح على جهاز أمان البريد الإلكتروني (ESA) من Cisco أو أمان البريد الإلكتروني للسحابة (CES) أو جهاز إدارة الأمان (SMA).

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

- الوصول إلى واجهة المستخدم الرسومية (GUI) أو واجهة سطر الأوامر (CLI) الخاصة بالإيسا/CES/SMA.

- مألوف مع أوامر GREP على CLI.

- التقارير المجدولة التي تم تكوينها على ESA/CES/SMA.

المكونات المستخدمة

لا يقتصر هذا المستند على إصدارات برامج ومكونات مادية معينة.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

يتم تكوين التقارير المجدولة على ESA/CES/SMA لتسليمها إلى المستلمين في الفترات المكونة، إلا أن المستلمين لا يستلمون التقارير في علبة البريد الخاصة بهم. في mail_log أو تعقب الرسائل، لا يتبع تحديد موقع الأحداث تدفق البريد العام، وبالتالي يضيف تحديات لتعقب حدث البريد الإلكتروني للتقرير المجدول للتشخيص.

التحقق من الصحة

التحقق من تكوين التقارير المجدولة

على واجهة المستخدم الرسومية ESA/CES، انتقل إلى الشاشة > التقارير المجدولة، كما هو موضح في هذه الصورة.

على واجهة المستخدم الرسومية SMA، انتقل إلى البريد الإلكتروني > إعداد التقارير > التقارير المجدولة، كما هو موضح في الصورة.

التحقق من التقارير المجدولة التي ترسل عنوان البريد الإلكتروني

تحذير: عند تعيين العنوان على @hostname في جزء المجال، سيتم إستخدام اسم المضيف للنظام. يجب أن يكون اسم مضيف النظام هذا قابلا للحل بواسطة DNS وإلا سيتسبب ذلك في مشاكل تسليم البريد الخاصة بالتقارير المجدولة. من المستحسن التأكد من أن المجال الذي تمت إضافته إلى عنوان المرسل هو مجال صالح قابل للحل.

على واجهة المستخدم الرسومية ESA/CES، انتقل إلى إدارة النظام > عناوين الإرجاع، كما هو موضح في هذه الصورة:

في واجهة المستخدم الرسومية (GUI) ل SMA، انتقل إلى الإدارة > إدارة النظام > عناوين الإرجاع، كما هو موضح في هذه الصورة.

واجهة سطر الأوامر في SMA:

M690.lab> addressconfig

Current bounce from: "Mail Delivery System" <MAILER-DAEMON@domain>

Current reports from: "Cisco Reporting"

Current all other messages from: "Mail Delivery System" <MAILER-DAEMON@domain>

Choose the operation you want to perform:

- BOUNCEFROM - Edit the bounce from address.

- REPORTSFROM - Edit the reports from address.

- OTHERFROM - Edit the all other messages from address.

التحقق من تشغيل مهمة البريد الإلكتروني للتقارير المجدولة

فيما يتعلق بواجهة سطر الأوامر (CLI) الخاصة بالإيسا/SMA/CES:

C680.esa.lab> grep "PERIODIC REPORTS: The Report Task has sent the report" gui_logs

Thu Jul 18 01:00:01 2019 Info: PERIODIC REPORTS: The Report Task has sent the report "Executive Summary" to recipients "matt-reports-address@cisco.com"

عندما يتم تشغيل مهمة التقارير المجدولة بواسطة الجهاز، فإن gui_log يوفر إخراج وقت تشغيل المهمة، والذي تم إرسال التقرير إليه، والمستلمين (حسب التكوين).

في الحدث، تم تشغيل مهمة التقرير إلا أنه لم يتم تلقي أي تقرير في علبة بريد المستلم، احتفظ بسجل للوقت الذي تم فيه تشغيل هذا الإجراء لتشغيل بحث على mail_logs أو تعقب الرسائل. لا يجب أن تتبع رسائل البريد الإلكتروني الخاصة بالتقارير المجدولة نفس رسائل البريد الإلكتروني العادية لسير العمل التي تم إنشاؤها بواسطة النظام.

في نظام ESA/CES، يقوم بإنشاء قائمة انتظار التسليم ويدخل إليها مباشرة.

من SMA حيث يوجد مسار SMTP تم تكوينه إلى خادم البريد المحلي (Exchange) الذي ستقوم بتوفيره مباشرة.

التحقق من حدث البريد الخاص ببريد التقرير المجدول الإلكتروني

إستخدام mail_log

من mail_log الموجود على ESA/CES/SMA، أستخدم الأمر grep لعنوان المرسل المحدد في تكوين التقارير.

C680.esa.lab> grep -i "reporting@c680.esa.lab" mail_logs

Thu Jul 18 01:00:01 2019 Info: MID 379004 From: <reporting@C680.esa.lab> To: <matt-reports-address@cisco.com>, ... 1 total recipients

مطابقة رقم MID المعروض على GREP مع الطابع الزمني لمهمة التقرير المجدول التي تقوم بالتحقق منها.

برنامج GREP المقترن بمنتصف:

C680.esa.lab> grep "MID 379004" mail_logs

Thu Jul 18 01:00:01 2019 Info: MID 379004 From: <reporting@C680.esa.lab> To: <matt-reports-address@cisco.com>, ... 1 total recipients

Thu Jul 18 01:00:01 2019 Info: MID 379004 queued for delivery

Thu Jul 18 01:00:02 2019 Info: Delivery start DCID 13920 MID 379004 to RID [0]

Thu Jul 18 01:00:02 2019 Info: Message done DCID 13920 MID 379004 to RID [0]

Thu Jul 18 01:00:02 2019 Info: Message finished MID 379004 done

ستؤدي هذه المعلومات إلى تدفق البريد الإلكتروني الخاص بالتقرير المجدول. عند تسليم بريد إلكتروني بنجاح، سيظهر mail_log الرسالة التي تم تنفيذها DCID xxxxx MID xxxx إلى RID [0] ثم يتبعها الرسالة منتهية في xxxxxx كما هو متوفر.

عندما يتم إنشاء البريد الإلكتروني الخاص بالتقارير المجدولة ولكن لا يصل إلى علبة بريد المستلم، فمن الأهمية بمكان التحقق من DCID و MIDnumber المقترن للتحقق من سبب فشل التسليم. يوضح مثال تم تقديمه الخطأ الأكثر شيوعا الذي يظهر على تسليم البريد الإلكتروني الخاص بالتقارير المجدولة.

C680.esa.lab> grep "MID 379004" mail_logs

Thu Jul 18 01:00:01 2019 Info: MID 379004 From: <reporting@C680.esa.lab> To: <matt-reports-address@cisco.com>, ... 1 total recipients

Thu Jul 18 01:00:01 2019 Info: MID 379004 queued for delivery

Thu Jul 18 12:51:01 2019 Info: Delivery start DCID 13920 MID 379004 to RID [0]

Thu Jul 18 12:51:01 2019 Info: Bounced: DCID 13920 MID 379004 to RID 0 - Bounced by destination server with response: 5.1.0 - Unknown address error ('553', ['Domain of sender address

does not resolve.'])

Thu Jul 18 12:51:01 2019 Info: MID 379005 was generated for bounce of MID 379004

Thu Jul 18 12:51:01 2019 Info: Message finished MID 379004 done

هناك حالات يمكن فيها رفض البريد الإلكتروني بواسطة خادم البريد المحلي أيضا، يؤدي التحقق من معرف فئة المورد (DCID) إلى إستجابة SMTP التي تم تلقيها بواسطة ESA عند محاولة التسليم.

إستخدام تعقب الرسائل

بعد الحصول على الطابع الزمني لمهمة البريد الإلكتروني للتقرير المجدول، قم بتسجيل الدخول إلى واجهة المستخدم الرسومية (GUI) ل ESA/CES/SMA.

انتقل إلى ميزة تعقب الرسائل.

على ESA/CES، انتقل إلى شاشة > تعقب الرسائل.

في SMAE، انتقل إلى علامة تبويب بريد > تعقب الرسائل > تعقب الرسائل.

في حقل البحث الخاص بمرسل المظروف قم بتعيينه مع عنوان مرسل التقارير وحدد النطاق الزمني لمهمة تقارير الجدول.

في هذا المثال، عنوان المرسل هو reporting@C680.esa.lab.

نظرا لأن التقارير المجدولة لا تتبع نفس تدفق البريد، فلن يتم نشر الكثير من الحقول على "تعقب الرسائل"، كما سيكون تدفق البريد نفسه قصيرا جدا.

معلومات ذات صلة

- جهاز أمان البريد الإلكتروني من Cisco - أدلة المستخدم النهائي

- جهاز إدارة الأمان من Cisco - أدلة المستخدم النهائي

- الدعم التقني والمستندات - Cisco Systems