Pregunta:
Porqué somos que ven una alerta de WSA que expone el “S TP interno que abandona en el mensaje: ¿Error no recuperado”?
Entorno: Dispositivo de seguridad de la red de Cisco (WSA), todas las versiones de AsyncOS
Síntomas:
El mensaje de alerta del correo electrónico similar al siguiente se considera:
S TP interno que abandona en el mensaje al error no recuperado del [error message] de user@domain.com
WSA envía periódicamente los correos electrónicos generados del sistema a los beneficiarios configurados. Las direcciones de correo electrónico receptoras se pueden configurar del “GUI - > administración del sistema - > las alertas - > los beneficiarios de la alerta”.
Si el WSA no puede comunicar con un servidor de correo electrónico correspondiente o cualquier S TP configurado realmente, una alerta será enviada al resto de los usuarios configurados que especifican un error S TP. La alerta se envía típicamente cuando las tentativas múltiples en el envío de los correos electrónicos han fallado.
Ejemplo:
user@localdomain.com y user@externaldomain.com ambos se configuran para recibir las alertas del correo electrónico. Si el mail server para externaldomain.com no es accesible, user@localdomain.com recibirá una alerta S TP con respecto al error.
Las razones del error pueden incluir:
- El mail server correspondiente está abajo
- El servidor de retransmisión interno S TP no está validando los mensajes de WSA
- Un Firewall es acceso del puerto de bloqueo 25 (S TP) hacia fuera a Internet
El WSA puede necesitar ser configurado para utilizar una retransmisión de confianza S TP. Esto se puede hacer del “GUI - > red - > retransmisión interna S TP”.
Comentarios