Introducción
Este documento describe la diferencia entre "Recepción anulada" y "Recepción anulada por el remitente" tal como se ve en los registros de correo y el seguimiento de mensajes asociados con Cisco Email Security Appliance (ESA) y Cisco Security Management Appliance (SMA).
¿Qué significa "Recepción anulada" en los registros de correo?
"MID XXX Receiving aborted" indica que la conexión del lado receptor ha finalizado debido a un problema de red o que el remitente acaba de cerrar la conexión abruptamente. "MID XXX" es la ID del mensaje que no se pudo insertar correctamente. En muchos casos, al ver "Recepción anulada", es un firewall o un dispositivo de seguridad con detección de SMTP el que interrumpe el tráfico.
El siguiente ejemplo ilustra un cliente remoto que establece una conexión SMTP con el ESA seguida de la conexión que se cierra debajo de la capa de aplicación, que se observa generalmente cuando el dispositivo recibe una indicación TCP [FIN] prematura o un restablecimiento de conexión:
Thu Aug 14 11:04:31 2014 Info: New SMTP ICID 10293 interface Management
(192.168.0.199) address 192.168.0.200 reverse dns host ns.example.com verified no
Thu Aug 14 11:04:31 2014 Info: ICID 10293 RELAY SG RELAY_SG match 192.168.0.200
SBRS not enabled
Thu Aug 14 11:04:51 2014 Info: Start MID 1404 ICID 10293
Thu Aug 14 11:04:51 2014 Info: MID 1404 ICID 10293 From: <user@domain.com>
Thu Aug 14 11:05:00 2014 Info: MID 1404 ICID 10293 RID 0 To: <end_user@example.com>
Thu Aug 14 11:05:36 2014 Info: ICID 10293 lost
Thu Aug 14 11:05:36 2014 Info: Message aborted MID 1404 Receiving aborted
Thu Aug 14 11:05:36 2014 Info: Message finished MID 1404 aborted
Thu Aug 14 11:05:36 2014 Info: ICID 10293 close
También puede significar simplemente que se ha alcanzado el "Tiempo de espera para conexiones entrantes fallidas", que es de cinco minutos de forma predeterminada, configurado en el receptor. Esto ocurre cuando no se han enviado datos antes de que se alcance el tiempo de espera:
Wed Aug 20 22:20:07 2014 Info: Start MID 1558778 ICID 3875465
Wed Aug 20 22:20:07 2014 Info: MID 1558778 ICID 3875465 From: <sndr@xyz.com>
Wed Aug 20 22:20:07 2014 Info: MID 1558778 ICID 3875465 RID 0 To:
Wed Aug 20 22:25:07 2014 Info: Message aborted MID 1558778 Receiving aborted
Wed Aug 20 22:25:07 2014 Info: Message finished MID 1558778 aborted
¿Qué significa "Recepción anulada por el remitente" en los registros de correo?
"MID XXX Receiving aborted by sender" (Recepción XXX media anulada por el remitente) indica que es el remitente el que envió una llamada "quit" antes de "data" para finalizar una conversación SMTP. "MID XXX" es la ID del mensaje que no se pudo insertar correctamente.
El siguiente ejemplo ilustra un cliente remoto que establece una conexión SMTP con el ESA seguida del lado del cliente que cierra la conexión en la capa de aplicación con el comando SMTP "quit":
Thu Aug 14 13:08:49 2014 Info: New SMTP ICID 10318 interface Management
(192.168.0.199) address 192.168.0.200 reverse dns host ns.example.com verified no
Thu Aug 14 13:08:49 2014 Info: ICID 10318 RELAY SG RELAY_SG match 192.168.0.200
SBRS not enabled
Thu Aug 14 13:08:56 2014 Info: Start MID 1412 ICID 10318
Thu Aug 14 13:08:56 2014 Info: MID 1412 ICID 10318 From: <user@domain.com>
Thu Aug 14 13:09:03 2014 Info: MID 1412 ICID 10318 RID 0 To: <end_user@example.com>
Thu Aug 14 13:09:06 2014 Info: Message aborted MID 1412 Receiving aborted by sender
Thu Aug 14 13:09:06 2014 Info: Message finished MID 1412 aborted
Thu Aug 14 13:09:06 2014 Info: ICID 10318 close
Troubleshoot
Información Relacionada
Comentarios