Domanda
Che cosa significa "ICID lost" (Perso ICID) o "ICID close" (Chiusura ICID)?
Rispondi
Per quanto riguarda l'elaborazione della posta su Cisco Email Security Appliance (ESA), alcuni client si disconnettono dopo che è stato visualizzato il limite delle dimensioni EHLO. Questi client non inviano un QUIT, ma terminano la connessione in modo perfettamente normale su un livello TCP-base. In questo caso, l'ESA registrerà la perdita di ICID.
Questo accade in genere quando l'ESA perde la connessione, o il client di invio termina prematuramente la connessione senza inviarci l'intero messaggio. Ciò significa che l'host remoto si è connesso ma non ha inviato alcun dato.
Se si conosce il dominio, il nome host o l'indirizzo IP di invio, è possibile esaminare più da vicino questa occorrenza abilitando i registri di debug dell'iniezione. In questo modo si otterranno informazioni più dettagliate durante la conversazione SMTP. La registrazione del debug può essere attivata dalla CLI usando il comando logconfig > new o dalla GUI abilitando una nuova sottoscrizione del log.
Informazioni correlate
Feedback