PDF(133.5 KB) Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
ePub(102.6 KB) Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
Mobi (Kindle)(84.2 KB) Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils
Mis à jour:15 décembre 2016
ID du document:200881
Bias-Free Language
The documentation set for this product strives to use bias-free language. For the purposes of this documentation set, bias-free is defined as language that does not imply discrimination based on age, disability, gender, racial identity, ethnic identity, sexual orientation, socioeconomic status, and intersectionality. Exceptions may be present in the documentation due to language that is hardcoded in the user interfaces of the product software, language used based on RFP documentation, or language that is used by a referenced third-party product. Learn more about how Cisco is using Inclusive Language.
À propos de cette traduction
Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue.
Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.
Ce document décrit des détails au sujet des résultats d'authentification DKIM manipulant sur l'appliance de sécurité du courrier électronique (ESA).
Pourquoi l'ESA manipule-t-il le permfail de résultat d'authentification DKIM comme incident permanent ?
L'authentification de l'état DKIM de filtre de contenu ESA a plusieurs options disponibles pendant que l'image ci-dessous met en valeur.
Si le résultatpour s'assortir sur l'incident permanent il inclura les messages qui révèlent comme permfail dans le fichier journal et le message de messagerie dépistant suivant les indications de l'exemple ci-dessous :
Message 815204 DKIM: permfail body hash did not verify [final] (d=sub.example.com s=selector1-sub-com i=@sub.example.com)
L'ESA considère le permfail comme incident permanent et met le résultat dans l'en-tête d'Authentification-résultats comme dkim=hardfail. Il y a une différence entre nommer de l'ESA des événements DKIM et nommer RFC6376. Dans les en-têtes d'Authentification-résultats (et le message dépistant) l'ESA doit afficher les chaînes RFC6376 appropriées, alors que le filtre satisfait utilise différents noms d'événement.
Le mappage d'événement pour l'incident permanent de filtre de contenu ESA de == RFC6376.PERMFAIL
La majorité de pannes de vérification sont due aux pannes de vérification d'informations parasites de signature et de corps du message. Les erreurs de vérification d'informations parasites de corps indiquent que le corps du message n'est pas conforme à la valeur d'informations parasites (condensé) dans la signature. Les erreurs de vérification de signature indiquent que la valeur de signature ne vérifie pas correctement les champs d'en-tête signés (signature y compris elle-même) sur le message. Il y a plusieurs causes pour ces deux erreurs : le message a pu avoir été modifié (peut-être par une liste de diffusion ou un expéditeur) en transit ; la signature ou les valeurs de hachage a pu avoir été calculée ou appliquée inexactement par le signataire ; la valeur principale publique fausse a pu avoir été éditée dans des DN ; ou le message a pu avoir été charrié par une entité pas en possession de la clé privée requise pour calculer une signature correcte. Il est très difficile de distinguer ces causes par l'analyse du message, bien que l'adresse IP d'origine puisse fournir quelques médecines légales utiles dans le cas de la mystification. Cependant, parce que des raisons d'intimité nous n'avons pas accès aux messages eux-mêmes, ainsi une telle analyse n'est pas possible. Il y a un certain nombre de messages dont les signatures ne vérifient pas pour assurer d'autres raisons, souvent en raison des erreurs facilement évitées de configuration dans les enregistrements de clé publique (sélecteur) édités dans des DN. Pour plus de détails veuillez se rapportent au lien ci-dessous.