목차

소개

SMTP 인증 이벤트는 어떻게 기록됩니까?

인바운드 SMTP 인증

아웃바운드 SMTP 인증

관련 정보

소개

이 문서에서는 인바운드 및 아웃바운드 인증을 위해 SMTP 인증 이벤트가 로깅되는 방법을 설명합니다.

SMTP 인증 이벤트는 어떻게 기록됩니까?

인바운드 SMTP 인증

Cisco ESA(Email Security Appliance)에서 인바운드 연결 중에 수행된 인증 시도(릴레이 액세스 얻기 위해)는 성공 및 실패 시 mail_logs에 기록됩니다.관련된 모든 항목은 해당 ICID와 연결됩니다.

성공:

Wed Apr 22 11:43:59 2009 Info: New SMTP ICID 450 interface IncomingMail (172.16.155.16)

address 172.16.155.102 reverse dns host unknown verified no

Wed Apr 22 11:43:59 2009 Info: ICID 450 ACCEPT SG None match ALL SBRS None

Wed Apr 22 11:44:48 2009 Info: SMTP Auth: (ICID 450) succeeded for user: ironport

using AUTH mechanism: PLAIN with profile: IncomingAuthentication

Wed Apr 22 11:46:14 2009 Info: ICID 450 close

실패:

Wed Apr 22 11:47:30 2009 Info: New SMTP ICID 451 interface mail (172.16.155.16)

address 172.16.155.102 reverse dns host unknown verified no

Wed Apr 22 11:47:30 2009 Info: ICID 451 ACCEPT SG None match ALL SBRS None

Wed Apr 22 11:47:47 2009 Info: SMTP Auth: (ICID 451) failed for user: ironport

using AUTH mechanism: PLAIN with profile: IncomingAuthentication

Wed Apr 22 11:47:56 2009 Info: ICID 451 close

아웃바운드 SMTP 인증

ESA에서 특정 호스트로 전송하기 위해 SMTP 인증이 필요한 경우("Outgoing" SMTP 인증 프로파일 및 해당 프로필을 참조하는 SMTP 경로를 통해 구성), 성공 및 실패 인증 시도 모두 mail_logs에 기록됩니다.모든 항목은 해당 DCID와 연결됩니다.

성공:

Wed Apr 22 11:06:20 2009 Info: New SMTP DCID 5633 interface 172.16.155.16

address 172.16.155.102 port 25

Wed Apr 22 11:06:20 2009 Info: DCID: 5633 IP: 172.16.155.102 SMTP authentication using

the profile OutboundAuthentication succeeded.

Wed Apr 22 11:06:20 2009 Info: Delivery start DCID 5633 MID 441 to RID [0]

Wed Apr 22 11:06:20 2009 Info: Message done DCID 5633 MID 441 to RID [0]

Wed Apr 22 11:06:25 2009 Info: DCID 5633 close

실패:

Wed Apr 22 11:19:39 2009 Info: New SMTP DCID 5640 interface 172.16.155.16

address 172.16.155.102 port 25

Wed Apr 22 11:19:41 2009 Info: DCID: 5640 IP: 172.16.155.102 SMTP authentication

using the profile OutboundAuthentication failed: ('535', ['5.7.8 Error: authentication

failed: authentication failure'])

Wed Apr 22 11:19:41 2009 Info: Delivery start DCID 5640 MID 448 to RID [0]

Wed Apr 22 11:19:41 2009 Info: Bounced: DCID 5640 MID 448 to RID 0 - Bounced by

destination server with response: 5.1.0 - Unknown address error

('554', ['5.7.1 <postmaster@example.com>: Relay access denied'])

Wed Apr 22 11:19:46 2009 Info: DCID 5640 close

관련 정보

- Cisco Email Security Appliance − 엔드 유저 가이드

- 기술 지원 및 문서 − Cisco Systems