TCPREFUSE 또는 REJECT 액세스 규칙이 ESA에서 작동 중인지 확인

문제

차단된 메일 플로우 정책 액세스 규칙이 TCPREFUSE 또는 REJECT로 작동하는지 여부를 확인하려면 확인이 필요합니다.

원인

TCPREFUSE 및 REJECT는 일반적으로 차단된 메일 플로우 정책과 관련된 두 연결 동작입니다. REJECT는 하드 반송이라고도 하는 알림이 포함된 원격 호스트의 메시지를 차단합니다. TCPREFUSE가 연결을 삭제합니다.

해결

다음 확인 방법 중 하나를 사용합니다.

• 메일 로그를 검토하여 규칙이 트리거되었는지 확인합니다. 자세한 연결 로깅이 활성화된 경우에만 메일 로그에 TCPREFUSE에 대한 항목이 포함됩니다.
• tcpdump와 같은 프로토콜 분석기를 사용하여 패킷 레벨에서 대화를 모니터링합니다.

사전 요구 사항 및 제한 사항

• 메일 로그에 TCPREFUSE 항목을 기록하려면 자세한 연결 로깅을 활성화해야 합니다.
• 패킷 캡처는 네트워크 대화를 확인하지만 메일 로그 검토를 대체하지는 않습니다.

메일 로그로 확인

1. 원격 MTA(Message Transfer Agent)의 연결 시도에 대한 메일 로그를 검토합니다.
2. 로그 항목에 TCPREFUSE 또는 REJECT가 표시되는지 확인합니다.

예상 결과

메일 로그 항목은 액세스 규칙이 적용되었음을 확인합니다. TCPREFUSE의 경우 자세한 연결 로깅이 활성화된 경우에만 항목이 나타납니다.

패킷 캡처로 확인

1. SMTP(Simple Mail Transfer Protocol) 대화를 캡처하려면 tcpdump 명령을 실행합니다.
2. 패킷 흐름을 검토하고 결과를 REJECT 및 TCPREFUSE에 대한 예상 동작과 비교합니다.

예상 결과

REJECT는 5XX SMTP 응답을 반환합니다. TCPREFUSE는 RST, ACK 패킷을 전송하여 연결을 재설정합니다.

관련 정보

을/를 참조하십시오.

참고: 하드 바운스는 전송 시스템에 반환된 영구 SMTP 거부입니다. 자세한 연결 로깅은 메일 로그에 추가 연결 세부 정보를 기록합니다.

비교 요약

ESA와 원격 MTA(Message Transfer Agent) 간의 패킷 흐름 거부:

SYN
Remote MTA -----------> ESA
SYN, ACK
ESA -----------> Remote MTA
ACK
Remote MTA -----------> ESA
5XX Code
ESA -----------> Remote MTA
FIN, ACK
ESA -----------> Remote MTA
ACK
Remote MTA -----------> ESA
FIN, ACK
Remote MTA -----------> ESA
ACK
ESA -----------> Remote MTA

ESA와 원격 MTA 간의 TCPREFUSE 패킷 흐름:

SYN
Remote MTA -----------> ESA
SYN, ACK
ESA -----------> Remote MTA
ACK
Remote MTA -----------> ESA
RST, ACK
ESA -----------> Remote MTA

요약

• 거부: 5XX SMTP 응답을 반환하고 세션을 닫습니다.
• TCPREFUSE: RST, ACK 패킷을 전송하여 연결을 재설정합니다.