Introduzione
In questo documento viene descritta la differenza tra "Ricezione interrotta" e "Ricezione interrotta dal mittente", come mostrato nei log di posta e nel monitoraggio dei messaggi associati a Cisco Email Security Appliance (ESA) e Cisco Security Management Appliance (SMA).
Cosa significa "ricezione interrotta" nei log di posta?
"Ricezione MID XXX interrotta" indica che la connessione dal lato di ricezione è stata terminata da un problema di rete o che il mittente ha appena chiuso la connessione in modo improvviso. "MID XXX" è l'ID del messaggio che non è stato possibile inserire correttamente. In molti casi, la "ricezione interrotta" è un dispositivo di sicurezza compatibile con il firewall o SMTP che interrompe il traffico.
Nell'esempio seguente viene illustrato un client remoto che stabilisce una connessione SMTP all'ESA seguita dalla connessione al di sotto del livello dell'applicazione, in genere rilevata quando l'accessorio riceve un flag TCP [FIN] prematuro o una connessione reimpostata:
Thu Aug 14 11:04:31 2014 Info: New SMTP ICID 10293 interface Management
(192.168.0.199) address 192.168.0.200 reverse dns host ns.example.com verified no
Thu Aug 14 11:04:31 2014 Info: ICID 10293 RELAY SG RELAY_SG match 192.168.0.200
SBRS not enabled
Thu Aug 14 11:04:51 2014 Info: Start MID 1404 ICID 10293
Thu Aug 14 11:04:51 2014 Info: MID 1404 ICID 10293 From: <user@domain.com>
Thu Aug 14 11:05:00 2014 Info: MID 1404 ICID 10293 RID 0 To: <end_user@example.com>
Thu Aug 14 11:05:36 2014 Info: ICID 10293 lost
Thu Aug 14 11:05:36 2014 Info: Message aborted MID 1404 Receiving aborted
Thu Aug 14 11:05:36 2014 Info: Message finished MID 1404 aborted
Thu Aug 14 11:05:36 2014 Info: ICID 10293 close
Può anche significare semplicemente che è stato raggiunto il "Timeout per le connessioni in entrata non riuscite", che per impostazione predefinita è di cinque minuti, configurato sul listener. Questo si verifica quando non è stato inviato alcun dato prima del raggiungimento del timeout:
Wed Aug 20 22:20:07 2014 Info: Start MID 1558778 ICID 3875465
Wed Aug 20 22:20:07 2014 Info: MID 1558778 ICID 3875465 From: <sndr@xyz.com>
Wed Aug 20 22:20:07 2014 Info: MID 1558778 ICID 3875465 RID 0 To:
Wed Aug 20 22:25:07 2014 Info: Message aborted MID 1558778 Receiving aborted
Wed Aug 20 22:25:07 2014 Info: Message finished MID 1558778 aborted
Cosa significa "Ricezione interrotta dal mittente" nei log di posta?
"La ricezione MID XXX interrotta dal mittente" indica che è il mittente che ha inviato una "uscita" prima di "dati" per terminare una conversazione SMTP. "MID XXX" è l'ID del messaggio che non è stato possibile inserire correttamente.
L'esempio seguente mostra un client remoto che stabilisce una connessione SMTP all'ESA, seguito dal client che chiude la connessione a livello dell'applicazione con il comando SMTP "quit":
Thu Aug 14 13:08:49 2014 Info: New SMTP ICID 10318 interface Management
(192.168.0.199) address 192.168.0.200 reverse dns host ns.example.com verified no
Thu Aug 14 13:08:49 2014 Info: ICID 10318 RELAY SG RELAY_SG match 192.168.0.200
SBRS not enabled
Thu Aug 14 13:08:56 2014 Info: Start MID 1412 ICID 10318
Thu Aug 14 13:08:56 2014 Info: MID 1412 ICID 10318 From: <user@domain.com>
Thu Aug 14 13:09:03 2014 Info: MID 1412 ICID 10318 RID 0 To: <end_user@example.com>
Thu Aug 14 13:09:06 2014 Info: Message aborted MID 1412 Receiving aborted by sender
Thu Aug 14 13:09:06 2014 Info: Message finished MID 1412 aborted
Thu Aug 14 13:09:06 2014 Info: ICID 10318 close
Risoluzione dei problemi
Informazioni correlate
Feedback