Controleer of een TCPREFUSE- of REJECT Access Rule werkt op een ESA

Downloadopties

  • PDF     (249.1 KB)
    Met Adobe Reader op diverse apparaten bekijken
  • ePub     (83.1 KB)
    Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
  • Mobi (Kindle)     (69.6 KB)
    Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken
Bijgewerkt:10 augustus 2026
Document-id:118214

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inleiding

In dit document wordt beschreven hoe u kunt controleren of een toegangsregel van Cisco Email Security Appliance (ESA) werkt als TCPREFUSE of REJECT.

Voorwaarden

Vereisten

  • Cisco Email Security Appliance (ESA)
  • Alle versies van AsyncOS

Controleer of een toegangsregel TCPREFUSE of REJECT WEIGEREN werkt

Gebruik de maillogs of een pakketopname om het gedrag te bevestigen. REJECT retourneert een 5XX Simple Mail Transfer Protocol (SMTP) reactie op de remote Message Transfer Agent (MTA). TCPREFUSE stelt de verbinding opnieuw in door een RST-, ACK-pakket te verzenden.

Probleem

Er is een bevestiging nodig om te bepalen of een toegangsregel voor het beleid voor GEBLOKKEERDE e-mailstroom werkt als TCPREFUSE of REJECT.

Oorzaak

TCPREFUSE en REJECT zijn de twee verbindingsgedragingen die normaal worden geassocieerd met het beleid voor GEBLOKKEERDE e-mailstroom. WEIGEREN blokkeert berichten van een externe host met een melding, ook wel een harde bounce genoemd. TCPREFUSE laat de verbinding vallen.

resolutie

Gebruik een van deze verificatiemethoden:

  • Controleer de maillogs om te bevestigen dat de regel is geactiveerd. De e-maillogs bevatten alleen items voor TCPREFUSE wanneer de logboekregistratie voor een algemene verbinding is ingeschakeld.
  • Gebruik een protocol analyzer, zoals tcpdump, om het gesprek op pakketniveau te volgen.

Voorwaarden en beperkingen

  • Verbose verbindingslogboekregistratie moet zijn ingeschakeld om TCPREFUSE-vermeldingen in de maillogboeken op te nemen.
  • Packet capture verifieert het netwerkgesprek, maar vervangt niet de beoordeling van het e-maillogboek.

Verifiëren met e-maillogs

  1. Controleer de e-maillogs voor de verbindingspoging van de externe Message Transfer Agent (MTA).
  2. Bevestig of de vermelding in het log TCPREFUSE of WEIGEREN toont.

verwacht resultaat

De logboekvermeldingen bevestigen dat de toegangsregel is toegepast. Voor TCPREFUSE worden alleen vermeldingen weergegeven wanneer de uitgebreide verbindingslogboekregistratie is ingeschakeld.

Verifiëren met Packet Capture

  1. Voer de opdracht tcpdump uit om het SMTP-gesprek (Simple Mail Transfer Protocol) vast te leggen.
  2. Controleer de pakketstroom en vergelijk het resultaat met het verwachte gedrag voor REJECT en TCPREFUSE.

verwacht resultaat

REJECT geeft een 5XX SMTP respons terug. TCPREFUSE stelt de verbinding opnieuw in door een RST-, ACK-pakket te verzenden.

Gerelateerde informatie

Zie.

note-icon

Opmerking: een harde bounce is een permanente SMTP-afwijzing die wordt teruggestuurd naar het verzendsysteem. Verbose verbindingslogboekregistratie registreert aanvullende verbindingsgegevens in de maillogboeken.

Vergelijkingsoverzicht

Pakketstroom tussen de ESA en de externe Message Transfer Agent (MTA) AFWIJZEN:

SYN
Remote MTA -----------> ESA
SYN, ACK
ESA -----------> Remote MTA
ACK
Remote MTA -----------> ESA
5XX Code
ESA -----------> Remote MTA
FIN, ACK
ESA -----------> Remote MTA
ACK
Remote MTA -----------> ESA
FIN, ACK
Remote MTA -----------> ESA
ACK
ESA -----------> Remote MTA

TCPREFUSE-pakketstroom tussen de ESA en de externe MTA:

SYN
Remote MTA -----------> ESA
SYN, ACK
ESA -----------> Remote MTA
ACK
Remote MTA -----------> ESA
RST, ACK
ESA -----------> Remote MTA

Samenvatting

  • REJECT: Geeft een 5XX SMTP reactie terug en sluit de sessie.
  • TCPREFUSE: Reset de verbinding door het verzenden van een RST, ACK pakket.

Revisiegeschiedenis

Revisie Publicatiedatum Opmerkingen
1.0
12-Aug-2014
Eerste vrijgave
TAC Authored

Bijgedragen door Cisco-engineers

  • Taniya Chadha
    technisch consultant

Was dit document nuttig?

FeedbackFeedback

Contact Cisco

Dit document is van toepassing op deze producten