Sommario

Introduzione

Cosa significa "ricezione interrotta" nei log di posta?

Cosa significa "Ricezione interrotta dal mittente" nei log di posta?

Risoluzione dei problemi

Informazioni correlate

Introduzione

In questo documento viene descritta la differenza tra "Ricezione interrotta" e "Ricezione interrotta dal mittente", come mostrato nei log di posta e nel monitoraggio dei messaggi associati a Cisco Email Security Appliance (ESA) e Cisco Security Management Appliance (SMA).

Cosa significa "ricezione interrotta" nei log di posta?

"Ricezione MID XXX interrotta" indica che la connessione dal lato di ricezione è stata terminata da un problema di rete o che il mittente ha appena chiuso la connessione in modo improvviso. "MID XXX" è l'ID del messaggio che non è stato possibile inserire correttamente. In molti casi, la "ricezione interrotta" è un dispositivo di sicurezza compatibile con il firewall o SMTP che interrompe il traffico.

Nell'esempio seguente viene illustrato un client remoto che stabilisce una connessione SMTP all'ESA seguita dalla connessione al di sotto del livello dell'applicazione, in genere rilevata quando l'accessorio riceve un flag TCP [FIN] prematuro o una connessione reimpostata:

Thu Aug 14 11:04:31 2014 Info: New SMTP ICID 10293 interface Management

(192.168.0.199) address 192.168.0.200 reverse dns host ns.example.com verified no

Thu Aug 14 11:04:31 2014 Info: ICID 10293 RELAY SG RELAY_SG match 192.168.0.200

SBRS not enabled

Thu Aug 14 11:04:51 2014 Info: Start MID 1404 ICID 10293

Thu Aug 14 11:04:51 2014 Info: MID 1404 ICID 10293 From: <user@domain.com>

Thu Aug 14 11:05:00 2014 Info: MID 1404 ICID 10293 RID 0 To: <end_user@example.com>

Thu Aug 14 11:05:36 2014 Info: ICID 10293 lost

Thu Aug 14 11:05:36 2014 Info: Message aborted MID 1404 Receiving aborted

Thu Aug 14 11:05:36 2014 Info: Message finished MID 1404 aborted

Thu Aug 14 11:05:36 2014 Info: ICID 10293 close

Può anche significare semplicemente che è stato raggiunto il "Timeout per le connessioni in entrata non riuscite", che per impostazione predefinita è di cinque minuti, configurato sul listener. Questo si verifica quando non è stato inviato alcun dato prima del raggiungimento del timeout:

Wed Aug 20 22:20:07 2014 Info: Start MID 1558778 ICID 3875465

Wed Aug 20 22:20:07 2014 Info: MID 1558778 ICID 3875465 From: <sndr@xyz.com>

Wed Aug 20 22:20:07 2014 Info: MID 1558778 ICID 3875465 RID 0 To:

Wed Aug 20 22:25:07 2014 Info: Message aborted MID 1558778 Receiving aborted

Wed Aug 20 22:25:07 2014 Info: Message finished MID 1558778 aborted

Cosa significa "Ricezione interrotta dal mittente" nei log di posta?

"La ricezione MID XXX interrotta dal mittente" indica che è il mittente che ha inviato una "uscita" prima di "dati" per terminare una conversazione SMTP. "MID XXX" è l'ID del messaggio che non è stato possibile inserire correttamente.

L'esempio seguente mostra un client remoto che stabilisce una connessione SMTP all'ESA, seguito dal client che chiude la connessione a livello dell'applicazione con il comando SMTP "quit":

Thu Aug 14 13:08:49 2014 Info: New SMTP ICID 10318 interface Management

(192.168.0.199) address 192.168.0.200 reverse dns host ns.example.com verified no

Thu Aug 14 13:08:49 2014 Info: ICID 10318 RELAY SG RELAY_SG match 192.168.0.200

SBRS not enabled

Thu Aug 14 13:08:56 2014 Info: Start MID 1412 ICID 10318

Thu Aug 14 13:08:56 2014 Info: MID 1412 ICID 10318 From: <user@domain.com>

Thu Aug 14 13:09:03 2014 Info: MID 1412 ICID 10318 RID 0 To: <end_user@example.com>

Thu Aug 14 13:09:06 2014 Info: Message aborted MID 1412 Receiving aborted by sender

Thu Aug 14 13:09:06 2014 Info: Message finished MID 1412 aborted

Thu Aug 14 13:09:06 2014 Info: ICID 10318 close

Risoluzione dei problemi

- Per ulteriori informazioni, configurare i registri di debug delle iniezioni per il server di posta del dominio partner in questione. I registri di debug dell'iniezione mostrano esattamente ciò che si ottiene dall'host all'accessorio.

Nota: potrebbe essere necessario configurare i log di debug dell'inserimento per ogni host di posta elencato nei record MX DNS del partner.

- Può inoltre rivelarsi utile eseguire un'acquisizione di pacchetti sull'accessorio durante la comunicazione per visualizzare la connessione completa e l'handshake, nonché i problemi associati che potrebbero causare l'interruzione della connessione.

Informazioni correlate

- Cisco Email Security Appliance - Guide per l'utente

- Che cos'è un ID messaggio (MID), un ID connessione di iniezione (ICID) o un ID connessione consegna (DCID)?

- Come analizzi i problemi di recapito della posta intermittente sull'ESA?

- Procedure di acquisizione dei pacchetti ESA

- Documentazione e supporto tecnico – Cisco Systems