Überprüfen, ob eine TCPREFUSE- oder REJECT-Zugriffsregel auf einer ESA funktioniert

Problem

Eine Bestätigung ist erforderlich, um zu bestimmen, ob eine Zugriffsregel für die BLOCKED Mail Flow Policy als TCPREFUSE oder REJECT funktioniert.

Ursache

TCPREFUSE und REJECT sind die beiden Verbindungsverhalten, die normalerweise mit der BLOCKED Mail Flow-Richtlinie verknüpft sind. REJECT blockiert Nachrichten von einem Remotehost mit einer Benachrichtigung, die auch als Hard Bounce bezeichnet wird. TCPREFUSE beendet die Verbindung.

Auflösung

Verwenden Sie eine der folgenden Überprüfungsmethoden:

• Überprüfen Sie die E-Mail-Protokolle, um sicherzustellen, dass die Regel ausgelöst wurde. Die Mail-Protokolle enthalten nur Einträge für TCPREFUSE, wenn die ausführliche Protokollierung der Verbindung aktiviert ist.
• Verwenden Sie einen Protokoll-Analyzer, z. B. tcpdump, um die Konversation auf Paketebene zu überwachen.

Voraussetzungen und Einschränkungen

• Die ausführliche Verbindungsprotokollierung muss aktiviert sein, damit TCPREFUSE-Einträge in den Mail-Protokollen aufgezeichnet werden können.
• Die Paketerfassung überprüft die Netzwerkkommunikation, ersetzt jedoch nicht die Überprüfung des E-Mail-Protokolls.

Mit E-Mail-Protokollen verifizieren

1. Überprüfen Sie die E-Mail-Protokolle für den Verbindungsversuch vom Remote-Nachrichtenübertragungsagenten (MTA).
2. Überprüfen Sie, ob im Protokolleintrag TCPREFUSE oder REJECT angezeigt wird.

Erwartetes Ergebnis

Mail-Protokolleinträge bestätigen, dass die Zugriffsregel angewendet wurde. Bei TCPREFUSE werden Einträge nur angezeigt, wenn die ausführliche Verbindungsprotokollierung aktiviert ist.

Überprüfen mit Paketerfassung

1. Führen Sie den Befehl tcpdump aus, um die SMTP-Konversation (Simple Mail Transfer Protocol) zu erfassen.
2. Überprüfen Sie den Paketfluss, und vergleichen Sie das Ergebnis mit dem erwarteten Verhalten für REJECT und TCPREFUSE.

Erwartetes Ergebnis

REJECT gibt eine 5XX SMTP-Antwort zurück. TCPREFUSE setzt die Verbindung durch Senden eines RST-, ACK-Pakets zurück.

Zugehörige Informationen

Siehe .

Anmerkung: Ein Hard Bounce ist eine permanente SMTP-Ablehnung, die an das sendende System zurückgegeben wird. Ausführliche Verbindungsprotokollierung zeichnet zusätzliche Verbindungsdetails in den Mail-Protokollen auf.

Zusammenfassung des Vergleichs

REJECT Packet Flow zwischen der ESA und dem Remote Message Transfer Agent (MTA):

SYN
Remote MTA -----------> ESA
SYN, ACK
ESA -----------> Remote MTA
ACK
Remote MTA -----------> ESA
5XX Code
ESA -----------> Remote MTA
FIN, ACK
ESA -----------> Remote MTA
ACK
Remote MTA -----------> ESA
FIN, ACK
Remote MTA -----------> ESA
ACK
ESA -----------> Remote MTA

TCPREFUSE-Paketfluss zwischen der ESA und der Remote-MTA:

SYN
Remote MTA -----------> ESA
SYN, ACK
ESA -----------> Remote MTA
ACK
Remote MTA -----------> ESA
RST, ACK
ESA -----------> Remote MTA

Zusammenfassung

• ABLEHNEN: Gibt eine 5XX SMTP-Antwort zurück und schließt die Sitzung.
• ABLEHNUNG: Setzt die Verbindung durch Senden eines RST-, ACK-Pakets zurück.