Exchange 마이그레이션 후 ESA SMTP 권한 부여 오류

소개

이 문서에서는 Microsoft Exchange Server Version 2003에서 Microsoft Exchange Server Version 2010(SP3)으로 마이그레이션한 후 Cisco ESA(Email Security Appliance)에서 AsyncOS Version 7.5.1-102에서 Exchange Server로 SMTP(Simple Mail Transfer Protocol) 인증이 실패하는 경우 발생하는 문제에 대해 설명합니다.

문제

참고: 이 문서에서는 ESA가 SMTP 인증 포워딩 프로필 및 SASL(Simple Authentication and Security Layer) 로그인 메커니즘으로 올바르게 구성되어 있다고 가정합니다.

원격 사용자가 ESA에 연결하고 SMTP 인증을 사용하는 경우 ESA는 자격 증명을 사용하여 내부 SMTP 서버에 전달합니다. 이 경우 SMTP 서버는 SMTP 인증 자격 증명을 허용하지 않으며 SMTP 인증 오류가 메일 로그 파일에서 발생합니다.

Mon Feb 24 12:42:10 2014 Info: New SMTP ICID 20207685 interface Data 1A
 (172.17.1.56) address 30.98.71.119 reverse dns host unknown verified no
Mon Feb 24 12:42:10 2014 Info: ICID 20207685 ACCEPT SG AUTHENTICATED match
 10.98.0.0/16 SBRS 5.1
Mon Feb 24 12:42:10 2014 Info: SMTP Auth: (ICID 20207685) could not reach
 forwarding server 172.17.1.248
Mon Feb 24 12:42:10 2014 Warning: SMTP Auth: could not reach forwarding server
 172.17.1.248 with reason: No ESMTP AUTH keyword was presented.
Mon Feb 24 12:42:10 2014 Info: ICID 20207685 lost
Mon Feb 24 12:42:10 2014 Info: ICID 20207685 close

솔루션

이 문제는 Exchange Server의 수신 커넥터 구성으로 인해 발생합니다. 이 문제를 해결하려면 Exchange Server의 인증 및 수신 커넥터가 익명으로 구성되어 있는지 확인하십시오.

팁: 자세한 내용은 Allow Anonymous Relay on a Receive Connector Microsoft Exchange 문서를 참조하십시오.