Exchange 마이그레이션 후 ESA SMTP 권한 부여 오류

소개

이 문서에서는 Microsoft Exchange Server 버전 2003에서 Microsoft Exchange Server 버전 2010(SP3)으로 마이그레이션한 후 Cisco ESA(Email Security Appliance)에서 발생하는 문제에 대해 설명합니다. 이 경우 AsyncOS 버전 7.5.1-102에서 Exchange Server로 SMTP(Simple Mail Transfer Protocol) 인증이 실패합니다.

문제

참고:이 문서에서는 ESA가 SMTP 인증 포워딩 프로파일 및 SASL(Simple Authentication and Security Layer) 로그인 메커니즘으로 올바르게 구성되어 있다고 가정합니다.

원격 사용자가 ESA에 연결하여 SMTP 인증을 사용하는 경우, ESA는 자격 증명을 사용하여 내부 SMTP 서버에 전달합니다.이 경우 SMTP 서버는 SMTP 인증 자격 증명을 수락하지 않으며 메일 로그 파일에서 SMTP 인증 오류가 발생합니다.

Mon Feb 24 12:42:10 2014 Info: New SMTP ICID 20207685 interface Data 1A
 (172.17.1.56) address 30.98.71.119 reverse dns host unknown verified no
Mon Feb 24 12:42:10 2014 Info: ICID 20207685 ACCEPT SG AUTHENTICATED match
 10.98.0.0/16 SBRS 5.1
Mon Feb 24 12:42:10 2014 Info: SMTP Auth: (ICID 20207685) could not reach
 forwarding server 172.17.1.248
Mon Feb 24 12:42:10 2014 Warning: SMTP Auth: could not reach forwarding server
 172.17.1.248 with reason: No ESMTP AUTH keyword was presented.
Mon Feb 24 12:42:10 2014 Info: ICID 20207685 lost
Mon Feb 24 12:42:10 2014 Info: ICID 20207685 close

솔루션

이 문제는 Exchange Server의 수신 커넥터 구성으로 인해 발생합니다.이 문제를 해결하려면 Exchange Server의 인증 및 수신 커넥터가 익명으로 구성되어 있는지 확인하십시오.

팁:자세한 내용은 수신 커넥터 Microsoft Exchange에서 익명 릴레이 허용 문서를 참조하십시오.