Verifique si una regla de acceso TCPREFUSE o REJECT está funcionando en un ESA

Problema

Se requiere confirmación para determinar si una regla de acceso de política de flujo de correo BLOQUEADO funciona como TCPREFUSE o REJECT.

Causa

TCPREFUSE y REJECT son los dos comportamientos de conexión asociados normalmente a la política de flujo de correo BLOQUEADO. REJECT bloquea los mensajes de un host remoto con una notificación, también llamada rebote duro. TCPREFUSE interrumpe la conexión.

Resolución

Utilice uno de estos métodos de verificación:

• Revise los registros de correo para confirmar que se ha activado la regla. Los registros de correo contienen entradas para TCPREFUSE sólo cuando está habilitado el registro detallado de conexiones.
• Utilice un analizador de protocolos, como tcpdump, para monitorear la conversación a nivel de paquete.

Requisitos previos y limitaciones

• Se debe habilitar el registro de conexión detallado para registrar entradas TCPREFUSE en los registros de correo.
• La captura de paquetes verifica la conversación de red, pero no reemplaza la revisión del registro de correo.

Verificar con registros de correo

1. Revise los registros de correo para el intento de conexión del Agente de transferencia de mensajes (MTA) remoto.
2. Confirme si la entrada del registro muestra TCPREFUSE o REJECT.

Resultado esperado

Las entradas del registro de correo confirman que se aplicó la regla de acceso. Para TCPREFUSE, las entradas aparecen sólo cuando está habilitado el registro detallado de conexiones.

Verificar con captura de paquetes

1. Ejecute el comando tcpdump para capturar la conversación del Protocolo simple de transferencia de correo (SMTP).
2. Revise el flujo de paquetes y compare el resultado con el comportamiento esperado para REJECT y TCPREFUSE.

Resultado esperado

REJECT devuelve una respuesta SMTP 5XX. TCPREFUSE restablece la conexión enviando un paquete RST, ACK.

Información Relacionada

Consulte .

Nota: Un rebote duro es un rechazo SMTP permanente devuelto al sistema de envío. El registro de conexión detallado registra detalles de conexión adicionales en los registros de correo.

Resumen de comparación

RECHAZAR flujo de paquetes entre el ESA y el Agente de transferencia de mensajes (MTA) remoto:

SYN
Remote MTA -----------> ESA
SYN, ACK
ESA -----------> Remote MTA
ACK
Remote MTA -----------> ESA
5XX Code
ESA -----------> Remote MTA
FIN, ACK
ESA -----------> Remote MTA
ACK
Remote MTA -----------> ESA
FIN, ACK
Remote MTA -----------> ESA
ACK
ESA -----------> Remote MTA

Flujo de paquetes TCPREFUSE entre el ESA y el MTA remoto:

SYN
Remote MTA -----------> ESA
SYN, ACK
ESA -----------> Remote MTA
ACK
Remote MTA -----------> ESA
RST, ACK
ESA -----------> Remote MTA

Summary

• RECHAZAR: Devuelve una respuesta SMTP 5XX y cierra la sesión.
• TCPREFUSE: Restablece la conexión enviando un paquete RST, ACK.