Inhalt

Frage

Antwort

Zugehörige Informationen

Frage

Was bedeutet "ICID Loss" oder "ICID Close"?

Antwort

In Bezug auf die E-Mail-Verarbeitung auf der Cisco E-Mail Security Appliance (ESA) trennen einige Clients die Verbindung, nachdem ihnen die EHLO-Größenbeschränkung angezeigt wird. Diese Clients senden kein QUIT, aber beenden die Verbindung ganz normal auf TCP-Basis-Ebene. In diesem Fall protokolliert die ESA verlorene ICID.

Dies geschieht in der Regel, wenn entweder die ESA die Verbindung verliert oder der sendende Client die Verbindung vorzeitig beendet, ohne uns die gesamte Nachricht zu senden. Dies würde bedeuten, dass der Remote-Host eine Verbindung hergestellt, aber keine Daten gesendet hat.

Wenn Sie die sendende Domäne, den Hostnamen oder die IP-Adresse kennen, können Sie sich dieses Vorkommen genauer ansehen, indem Sie Injection Debug-Protokolle aktivieren. Auf diese Weise erhalten Sie während des SMTP-Gesprächs ausführliche Informationen. Die Debug-Protokollierung kann über die CLI mithilfe von logconfig > new oder über die GUI durch Aktivieren einer neuen Protokoll-Subscription aktiviert werden.

Zugehörige Informationen

- Cisco Email Security Appliance - Benutzerhandbücher

- Technischer Support und Dokumentation - Cisco Systems