Problemen oplossen en foutopsporingsberichten verwerken op ESA

Inleiding

In dit document wordt beschreven hoe u het gereedschap Trace kunt gebruiken om te bepalen hoe een bericht wordt verwerkt via het e-mailbeveiligingsapparaat (ESA).

Problemen oplossen en foutopsporingsberichten verwerken op ESA

Beheerders moeten begrijpen hoe een specifiek e-mailbericht is verwerkt door de Cisco Email Security Appliance (ESA). Wanneer een bericht onverwacht wordt afgeleverd, geblokkeerd, gewijzigd, in quarantaine geplaatst of afgewezen, kan het moeilijk zijn om te bepalen welk ESA-beleid, regel of beslissing over de mailflow het heeft beïnvloed. In dit artikel wordt uitgelegd hoe de berichtenverwerking op de ESA kan worden gedebugd, zodat beheerders de berichtenverwerking kunnen traceren en kunnen vaststellen waarom het toestel een specifieke actie heeft ondernomen. Trace emuleert een bericht als geaccepteerd door een luisteraar en drukt een overzicht af van functies die zouden zijn geactiveerd of beïnvloed door de huidige configuratie van het systeem (inclusief niet-vastgelegde wijzigingen).

Opmerking: het testbericht is niet verzonden.

1. Kies in de GUI Systeembeheer > Overtrekken. U kunt ook in de CLI de opdracht trace uitvoeren.

2. Voer de spoorwaarden in die nodig zijn om het verzenden van een testbericht door het systeem te emuleren.

3. Klik op Overtrekken starten.

4. Bekijk de afgedrukte samenvatting van alle geconfigureerde systeemfuncties die van invloed zijn op het bericht.

5. Klik op Berichttekst uploaden om te testen met een berichttekst uit het lokale bestandssysteem.

6. Test in de CLI met berichtinstanties die zijn geüpload naar de directory /configuration.

Een illustratie van het gebruik van Trace wordt getoond in de onderstaande video:

Opmerking: de configuratiegedeelten die zijn getest met de vermelde opdracht trace, worden in volgorde uitgevoerd. Dit kan zeer nuttig zijn om te begrijpen hoe de configuratie van de ene functie een andere beïnvloedt. Een adres van een geadresseerde dat door de functie Domeintoewijzing is getransformeerd, heeft bijvoorbeeld invloed op het adres omdat het wordt geëvalueerd door de toegangstabel van de geadresseerde (RAT). Een ontvanger die de Recipient Access Table (RAT) heeft, blijft invloed hebben op de manier waarop het adres wordt geëvalueerd aan de hand van de aliastabel en de daaropvolgende verwerkingsstappen.

Tip: raadpleeg de online Help van de gebruikersinterface van uw toestel voor volledige, gedetailleerde informatie.  Klik eerst op Systeembeheer > Overtrekken om het overtrekken te bezoeken en selecteer Help en ondersteuning > Online Help in de rechterbovenhoek van de GUI.

Gerelateerde informatie

• Cisco e-mail security applicatie – eindgebruikershandleiding
• Technische ondersteuning en documentatie – Cisco Systems