Inhalt

Einführung

Wie können Lieferprobleme in der ESA behoben werden?

Voraussetzungen

Anforderungen

Verwendete Komponenten

Hintergrundinformationen

Schritte zur Fehlerbehebung

tophosts-Befehl

Hoststatusbefehl

nslookup-Befehl

dnsflush-Befehl

SMTPPING-Tool

Lieferbefehl

Zugehörige Informationen

Einführung

In diesem Dokument wird beschrieben, wie Lieferprobleme mit der E-Mail Security Appliance (ESA) behoben werden.

Wie können Lieferprobleme in der ESA behoben werden?

Voraussetzungen

Anforderungen

Cisco empfiehlt, über Kenntnisse in folgenden Bereichen zu verfügen:

- Verfolgen Sie eine ausgehende Nachricht durch die Mail-Protokolle oder die Nachrichtenverfolgung.

- Zugriff auf die CLI der ESA

Verwendete Komponenten

Die Informationen in diesem Dokument basieren auf AsyncOS für Email Security.

Die Informationen in diesem Dokument wurden von den Geräten in einer bestimmten Laborumgebung erstellt. Alle in diesem Dokument verwendeten Geräte haben mit einer leeren (Standard-)Konfiguration begonnen. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die potenziellen Auswirkungen eines Befehls verstehen.

Hintergrundinformationen

Die ESA kann zwar E-Mails empfangen, aber die Nachrichten scheinen nicht am Ziel angekommen zu sein. Wie kann ich feststellen, warum die ESA keine E-Mail an eine bestimmte Domäne oder Domänen sendet? Es gibt verschiedene Gründe, warum eine ESA möglicherweise keine Nachrichten senden kann. Dieser Artikel behandelt das Debuggen von Problemen mit einer Remotedomäne.

Schritte zur Fehlerbehebung

tophosts-Befehl

Führen Sie den Befehl tophosts aus, und sortieren Sie nach aktiven Empfängern, um zu sehen, welche Hosts die größte Bereitstellungswarteschlange haben.

mail.example.com > tophosts

Sort results by:

1. Active Recipients

2. Connections Out

3. Delivered Recipients

4. Hard Bounced Recipients

5. Soft Bounced Events

[1]>

Hoststatusbefehl

Führen Sie den Befehl hoststatus aus, um die verwendeten MX-Datensätze und den Status zu überprüfen. Wenn "Host up/down:" (Host aktiv/inaktiv) nicht verfügbar oder inaktiv ist, versuchen Sie, eine Nachricht an diesen Host zu senden, indem Sie das SMTPPING-Tool wie unten dargestellt verwenden, und überprüfen Sie, ob sich der Status ändert. Der Host-Status zeigt den Status der zuletzt versuchten Zustellung an.

mail.example.com> hoststatus cisco.com

Host mail status for: 'cisco.com'

Status as of:         Wed Sep 17 11:49:42 2014 CEST

Host up/down:         unknown

Counters:

Queue

Soft Bounced Events                        0

Completion

Completed Recipients                       0

Hard Bounced Recipients                  0

DNS Hard Bounces                       0

5XX Hard Bounces                       0

Filter Hard Bounces                    0

Expired Hard Bounces                   0

Other Hard Bounces                     0

Delivered Recipients                     0

Deleted Recipients                       0

Gauges:

Queue

Active Recipients                          0

Unattempted Recipients                   0

Attempted Recipients                     0

Connections

Current Outbound Connections             0

Pending Outbound Connections             0

Oldest Message        No Messages

Last Activity         Wed Sep 17 11:49:39 2014 CEST

Ordered IP addresses: (expiring at Tue Mar 04 08:16:06 2014 CET)

Preference   IPs

10           173.37.147.230:25

MX Records:

Preference   TTL        Hostname

10           1d12s      alln-mx-01.cisco.com

nslookup-Befehl

Führen Sie den Befehl nslookup aus, um zu überprüfen, ob MX-Datensätze für die Empfängerdomäne gültig sind.

mail.example.com> nslookup

Please enter the host or IP address to resolve.

[]> cisco.com

Choose the query type:

1. A       the host's IP address

2. AAAA    the host's IPv6 address

3. CNAME   the canonical name for an alias

4. MX      the mail exchanger

5. NS      the name server for the named zone

6. PTR     the hostname if the query is an Internet address,

otherwise the pointer to other information

7. SOA     the domain's "start-of-authority" information

8. TXT     the text information

[1]> 4

MX=rcdn-mx-01.cisco.com PREF=20 TTL=1d

MX=aer-mx-01.cisco.com PREF=30 TTL=1d

MX=alln-mx-01.cisco.com PREF=10 TTL=1d

dnsflush-Befehl

Führen Sie den Befehl dnsflush aus, wenn der DNS-Datensatz korrigiert wurde, um den neuen MX-Datensatz abzurufen.

mail.example.com> dnsflush

Are you sure you want to clear out the DNS cache? [N]> Y

SMTPPING-Tool

Führen Sie das SMTPPING-Tool für Verbindungstests aus, und senden Sie eine Testnachricht.

mail.example.com> diagnostic

Choose the operation you want to perform:

- RAID - Disk Verify Utility.

- DISK_USAGE - Check Disk Usage.

- NETWORK - Network Utilities.

- REPORTING - Reporting Utilities.

- TRACKING - Tracking Utilities.

- RELOAD - Reset configuration to the initial manufacturer values.

[]> network

Choose the operation you want to perform:

- FLUSH - Flush all network related caches.

- ARPSHOW - Show system ARP cache.

- NDPSHOW - Show system NDP cache.

- SMTPPING - Test a remote SMTP server.

- TCPDUMP - Dump ethernet packets.

[]> smtpping

Enter the hostname or IP address of the SMTP server:

[mail.example.com]> cisco.com

The domain you entered has MX records.

Would you like to select an MX host to test instead? [Y]>

Select an MX host to test.

1. aer-mx-01.cisco.com

2. alln-mx-01.cisco.com

3. rcdn-mx-01.cisco.com

[1]> 2

Select a network interface to use for the test.

1. Management

2. auto

[2]>

Do you want to type in a test message to send?  If not, the connection will be

tested but no email will be sent. [N]> Y

Enter the From e-mail address:

[from@example.com]>

Enter the To e-mail address:

[to@example.com]> postmaster@cisco.com

Enter the Subject:

[Test Message]>

Enter the Body of the message one line at a time.  End with a "." on a line by itself.

Test only

.

Starting SMTP test of host alln-mx-01.cisco.com.

Resolved 'alln-mx-01.cisco.com' to 173.37.147.230.

Connection to 173.37.147.230 succeeded.

Command EHLO succeeded

Command MAIL FROM succeeded.

Command RCPT TO succeeded.

Command DATA succeeded.

Mesage body accepted.

Test complete.  Total time elapsed 1.48 seconds

Choose the operation you want to perform:

- FLUSH - Flush all network related caches.

- ARPSHOW - Show system ARP cache.

- NDPSHOW - Show system NDP cache.

- SMTPPING - Test a remote SMTP server.

- TCPDUMP - Dump ethernet packets

Lieferbefehl

Führen Sie den Befehl Delivery aus und zwingen Sie die ESA, erneut zu versuchen, eine Bereitstellung an alle Hosts oder an einen bestimmten Host durchzuführen.

mail.example.com> delivernow

Please choose an option for scheduling immediate delivery.

1. By recipient domain

2. All messages

[1]> 2

Zugehörige Informationen

- Technischer Support und Dokumentation - Cisco Systems