Inhalt

Einführung

Bestimmen Sie, ob die ESA TLS für die Zustellung oder den Empfang verwendet.

Zugehörige Informationen

Einführung

In diesem Dokument wird beschrieben, wie festgestellt wird, ob Transport Layer Security (TLS) für die Bereitstellung oder den Empfang auf der Cisco E-Mail Security Appliance (ESA) verwendet wird.

Bestimmen Sie, ob die ESA TLS für die Zustellung oder den Empfang verwendet.

TLS ist eine verbesserte Version der SSL-Technologie (Secure Socket Layer). Es ist ein weit verbreiteter Mechanismus zur Verschlüsselung von SMTP-Konversationen über das Internet.

Die ESA kann über TLS Verbindungen zu Remote-Hosts herstellen oder TLS erfordern, wenn Remote-Hosts Verbindungen herstellen.  TLS-Verbindungen werden zusammen mit anderen wichtigen Aktionen im Zusammenhang mit Nachrichten wie Filteraktionen, Anti-Virus- und Anti-Spam-Verdicts und Zustellversuchen in den E-Mail-Protokollen erfasst. Wenn eine erfolgreiche TLS-Verbindung besteht, wird in den Mail-Protokollen ein Eintrag "TLS Success" (TLS-Erfolg) angezeigt. Gleichermaßen führt eine fehlgeschlagene TLS-Verbindung zu einem "TLS-Fehler"-Eintrag. Wenn eine Nachricht keinen zugeordneten TLS-Eintrag in der Protokolldatei hat, wurde diese Nachricht nicht über eine TLS-Verbindung zugestellt.

Nachfolgend finden Sie Beispiele für erfolgreiche und fehlgeschlagene TLS-Verbindungen. Sie können die Protokolleinträge aus der Überprüfung der Nachrichtenverfolgung in der GUI sehen oder grep verwenden, um die E-Mail-Protokolle in der CLI zu analysieren. Weitere Unterstützung erhalten Sie im Artikel zur Bestimmung der Einstufung von ESA-Nachrichten.

Erfolgreiche TLS-Verbindung vom Remote-Host (Empfangen):

Wed Jul 20 19:47:40 2005 Info: New smtp ICID 282204970 interface Management

(10.10.10.1) address 192.168.1.1 reverse dns host unknown verified no

Wed Jul 20 19:47:40 2005 Info: ICID 282204970 ACCEPT SG None match  SBRS None

Wed Jul 20 19:47:40 2005 Info: ICID 282204970 TLS success

Wed Jul 20 19:47:40 2005 Info: Start MID 200257070 ICID 282204970

Fehlgeschlagene TLS-Verbindung vom Remote-Host (Empfangen):

Tue Jun 28 19:08:49 2005 Info: New SMTP ICID 282204971 interface Management

(10.10.10.1) address 192.168.1.1 reverse dns host unknown verified no

Tue Jun 28 19:08:49 2005 Info: ICID 282204971 ACCEPT SG None match  SBRS None

Tue Jun 28 19:08:49 2005 Info: ICID 282204971 TLS failed

Tue Jun 28 19:08:49 2005 Info: ICID 282204971 lost

Tue Jun 28 19:08:49 2005 Info: ICID 282204971 TLS was required but remote host

did not initiate it

Tue Jun 28 19:08:49 2005 Info: ICID 282204971 close

Erfolgreiche TLS-Verbindung mit Remote-Host (Bereitstellung):

Tue Jun 28 19:28:31 2005 Info: DCID 2386069 TLS success CN: <common>

Tue Jun 28 19:28:31 2005 Info: New SMTP DCID 2386069 interface 10.10.10.2

address 192.168.2.2

Tue Jun 28 19:28:31 2005 Info: Delivery start DCID 2386069 MID 200257075 to RID [0]

Fehlgeschlagene TLS-Verbindung mit Remote-Host (Bereitstellung):

Fri Jul 22 22:00:05 2005 Info: DCID 2386070 IP 192.168.2.2 TLS failed: STARTTLS

unexpected response

Zugehörige Informationen

- Bestimmung der ESA-Nachrichtenverteilung

- Cisco Email Security Appliance - Benutzerhandbücher

- Technischer Support und Dokumentation - Cisco Systems