Sommario

Domanda

Rispondi

Informazioni correlate

Domanda

Che cosa significa "ICID lost" (Perso ICID) o "ICID close" (Chiusura ICID)?

Rispondi

Per quanto riguarda l'elaborazione della posta su Cisco Email Security Appliance (ESA), alcuni client si disconnettono dopo che è stato visualizzato il limite delle dimensioni EHLO. Questi client non inviano un QUIT, ma terminano la connessione in modo perfettamente normale su un livello TCP-base. In questo caso, l'ESA registrerà la perdita di ICID.

Questo accade in genere quando l'ESA perde la connessione, o il client di invio termina prematuramente la connessione senza inviarci l'intero messaggio. Ciò significa che l'host remoto si è connesso ma non ha inviato alcun dato.

Se si conosce il dominio, il nome host o l'indirizzo IP di invio, è possibile esaminare più da vicino questa occorrenza abilitando i registri di debug dell'iniezione. In questo modo si otterranno informazioni più dettagliate durante la conversazione SMTP. La registrazione del debug può essere attivata dalla CLI usando il comando logconfig > new o dalla GUI abilitando una nuova sottoscrizione del log.

Informazioni correlate

- Cisco Email Security Appliance - Guide per l'utente

- Documentazione e supporto tecnico – Cisco Systems