Contenido

Pregunta

Respuesta

Pregunta

¿Por qué veo que el remitente se anula cuando pasa por un firewall Cisco PIX?

Respuesta

Un servidor SMTP de envío puede ver asteriscos (*) en el banner 220 cuando se conecta a un dispositivo de seguridad de correo electrónico (ESA) y pasa a través de un firewall Cisco PIX. Esto se traducirá a los registros de correo como "remitente abortado". La revisión de una conexión SMTP manual mostrará la comunicación inicial y la incapacidad para completarse correctamente.

A continuación, se muestra un ejemplo de cómo puede ser:

telnet 10.111.248.111 25

Trying 10.111.248.111...

Connected to 10.111.248.111.

Escape character is '^]'.

220 ************************************0****************2*****20****

helo me

250 ironport-in.example.com

Esto indica que el "fixup protocol smtp" está habilitado en el firewall Cisco PIX/ASA, a veces llamado "MailGuard", "SMTP fixup" o "ESMTP inspect". Si se activa esta opción, el remitente se anula con algunos servidores de correo que envían.

Esto es causado por un Id. de bug Cisco CSCsi01498 en la Plataforma PIX/ASA. La adición y el uso del encabezado "Content-Type'" está bien dentro del estándar SMTP.

La conclusión es que podemos hacer muy poco para resolver esto más allá de apagar DKIM (DK), desactivar la función de "arreglo" en el PIX/ASA, o actualizar a una versión Cisco PIX/ASA que resuelva el defecto, >7.2(3).

Para obtener más información sobre el comando fixup, consulte este documento de Cisco:

http://www.cisco.com/univercd/cc/td/doc/product/iaabu/pix/pix_sw/v_63/config/fixup.htm#wp1103488