Introducción
Este documento describe cómo analizar la entrega de correo a un dominio en el nivel SMTP en el dispositivo de seguridad Email Security Appliance (ESA).
¿Cómo analizo la entrega de correo a un dominio en el ESA?
Si desea analizar el tráfico SMTP hacia un dominio, ya sea externo o interno, puede configurar un registro de depuración de dominio como se explica a continuación. El registro de depuración de dominio proporcionará datos en el nivel SMTP.
- Vaya a GUI > System Administration > Log Subscriptions y seleccione Domain Debug Log .
- Nombre de registro: cualquier nombre (habrá un directorio creado con este nombre así que hágalo una palabra ex: ejemplo de depuración).
- Dominio para el que se registrará información de depuración: dominio que está intentando enviar correos electrónicos a ex: example.com.
- Número de sesiones SMTP a registrar para este dominio: Debe especificar el número total de sesiones SMTP que se van a registrar en el archivo de registro. A medida que se registran las sesiones, este número disminuye. Puede detener la depuración del dominio antes de que se hayan grabado todas las sesiones eliminando o editando la suscripción al registro. (ejemplo 500 si no sabe cuándo se enviará el mensaje al dominio en cuestión; o 5 si lo prueba de inmediato).
- Tamaño máximo de archivo: Puede dejar esto como valor predeterminado de 10 MB, ya que la captura se limita a un breve tiempo para volver a crear el problema. De forma similar para "Maximum Number of Files (Número máximo de archivos) (déjelo en 10).
Habilitar registro de depuración de dominio en la CLI
- Ingrese el comando logconfig > new.
- Seleccione "Registros de depuración de dominio".
- Introduzca un nombre para este registro (es decir, debugging_example).
- Se harán las mismas preguntas señaladas en la "Nota" anterior y podrá responderlas en consecuencia.
A continuación se muestra un ejemplo de cómo se ve un registro de depuración de dominio. El "Registro de depuración de inyección" y el "Registro de depuración de dominio" son similares a los registros_correo. Puede utilizar los comandos "grep" y "tail" en ellos.
Ejemplo de Registro de Debug de Dominio
Sat Dec 21 02:37:22 2003 Info: 102503993 Sent: 'MAIL FROM:example1@example.com '
Sat Dec 21 02:37:23 2003 Info: 102503993 Rcvd: '250 OK'
Sat Dec 21 02:37:23 2003 Info: 102503993 Sent: 'RCPT TO:example2@example.com '
Sat Dec 21 02:37:23 2003 Info: 102503993 Rcvd: '250 OK'
Sat Dec 21 02:37:23 2003 Info: 102503993 Sent: 'DATA'
Sat Dec 21 02:37:24 2003 Info: 102503993 Rcvd: '354 START MAIL INPUT, END WITH
"." ON A LINE BY ITSELF'
Sat Dec 21 02:37:24 2003 Info: 102503993 Rcvd: '250 OK'
Comentarios