Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Achtergrondinformatie

Probleem

Oplossing

Gerelateerde informatie

Inleiding

Dit document beschrijft een hoekcase die is gevonden voor de fout "Kan SBRS niet ophalen" op de e-mail security applicatie (ESA).

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

- Cisco beveiligde e-mail applicatie

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

- Cisco beveiligde e-mail applicatie

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Achtergrondinformatie

ESA slaagt er niet in om de SBRS score op te halen voor alle IP-adressen van de afzender. De verbinding met Cisco Cloud-servers op poort 443 (HTTPS) mislukt met TLS-fouten.

Scores van de reputatie van de afzenderbasis (SBRS) zijn scores die aan IP adressen die op een combinatie factoren, met inbegrip van e-mailvolume en reputatie worden toegewezen.

Probleem

Het ESA-apparaat kan de SBRS-score niet ophalen, wat e-mailvertragingen veroorzaakt. Ondanks een succesvolle verbinding met de SBRS- en SDR-servers kan het apparaat geen onderdelen bijwerken en geeft de opdrachtdiagnostiek een verbindingsstatus weer van "Not Connected" met de Cisco Sender Domain Reputation Service.

Oplossing

SBRS-serverconnectiviteit mislukt vanwege een verlopen intern certificaat. Het ESA is ontworpen om dit certificaat automatisch te verlengen. Echter, in zeldzame gevallen, problemen met de connectiviteit met update/download servers voorkomen dat de ESA het automatisch te vernieuwen, wat resulteert in TLS fouten. Het apparaat moet verbinding maken met de updateservers zodat het interne certificaat kan worden bijgewerkt:

- update-manifests.ironport.com op poort 443

- updates.ironport.com op poort 80

- downloads.ironport.com op poort 80

Opmerking: Start sdrdiagnostiek vanaf de opdrachtregel. Een verbonden staat bevestigt de connectiviteit.

Gerelateerde informatie

- Informatiegids voor Cisco ESA-firewalls

- SBRS-handleiding

- Cisco Technical Support en downloads