Verificare se una regola di accesso TCPREFUSE o REJECT funziona su un'ESA

Problema

È necessaria una conferma per determinare se una regola di accesso al criterio Flusso di posta BLOCCATO funziona come TCPREFUSE o REJECT.

Causa

TCPREFUSE e REJECT sono i due comportamenti di connessione normalmente associati al criterio del flusso di posta BLOCCATO. REJECT blocca i messaggi provenienti da un host remoto con una notifica, detta anche hard bounce. TCPREFUSE interrompe la connessione.

Risoluzione

Utilizzare uno dei seguenti metodi di verifica:

• Esaminare i log di posta per verificare che la regola sia stata attivata. I log di posta contengono voci per TCPREFUSE solo quando è abilitata la registrazione dettagliata delle connessioni.
• Utilizzare un analizzatore di protocolli, ad esempio tcpdump, per monitorare la conversazione a livello di pacchetto.

Prerequisiti e limitazioni

• Per registrare le voci TCPREFUSE nei log di posta, è necessario abilitare la registrazione dettagliata delle connessioni.
• L'acquisizione pacchetti verifica la conversazione di rete, ma non sostituisce la revisione del log di posta.

Verifica con i log di posta

1. Esaminare i log di posta per il tentativo di connessione dall'agente di trasferimento messaggi (MTA) remoto.
2. Confermare se la voce del log mostra TCPREFUSE o REJECT.

Risultato previsto

Le voci del log di posta confermano che la regola di accesso è stata applicata. Per TCPREFUSE, le voci vengono visualizzate solo quando è abilitata la registrazione dettagliata delle connessioni.

Verifica con acquisizione pacchetto

1. Eseguire il comando tcpdump per acquisire la conversazione SMTP (Simple Mail Transfer Protocol).
2. Esaminare il flusso del pacchetto e confrontare il risultato con il comportamento previsto per REJECT e TCPREFUSE.

Risultato previsto

REJECT restituisce una risposta SMTP 5XX. TCPREFUSE reimposta la connessione inviando un pacchetto RST, ACK.

Informazioni correlate

Vedere .

Nota: Un rimbalzo duro è un rifiuto SMTP permanente restituito al sistema di invio. La registrazione dettagliata delle connessioni registra ulteriori dettagli di connessione nei log di posta.

Riepilogo del confronto

Flusso di pacchetti REJECT tra l'ESA e l'MTA (Message Transfer Agent) remoto:

SYN
Remote MTA -----------> ESA
SYN, ACK
ESA -----------> Remote MTA
ACK
Remote MTA -----------> ESA
5XX Code
ESA -----------> Remote MTA
FIN, ACK
ESA -----------> Remote MTA
ACK
Remote MTA -----------> ESA
FIN, ACK
Remote MTA -----------> ESA
ACK
ESA -----------> Remote MTA

Flusso di pacchetti TCPREFUSE tra l'ESA e l'MTA remoto:

SYN
Remote MTA -----------> ESA
SYN, ACK
ESA -----------> Remote MTA
ACK
Remote MTA -----------> ESA
RST, ACK
ESA -----------> Remote MTA

Riepilogo

• RIFIUTA: Restituisce una risposta SMTP 5XX e chiude la sessione.
• TCPREFUSE: Reimposta la connessione inviando un pacchetto RST, ACK.