Inhoud

Inleiding

Waarom zijn er netwerkfouten wanneer de ESA communiceert met de syslogserver?

Inleiding

Dit document beschrijft waarom de E-mail security applicatie (ESA) niet in staat is om gegevens naar een syslig server te sturen.

Waarom zijn er netwerkfouten wanneer de ESA communiceert met de syslogserver?

Het ESA is ingesteld om log abonnementen op een syslogserver te drukken. De bestanden kunnen of kunnen niet met succes naar de syslog server worden geduwd. In elk geval kunnen er netwerkfouten voorkomen in het postlogbestand die hierop lijken:

Log Error: Subscription Mail_Log: Network error while sending log data

to syslog server

Een pakketvastlegging tussen het ESA en de syslog server toont verbindingsdruppels geïnitieerd door de syslog server, die in dit voorbeeld 10.44.167.30 is.

Als u de TCP-stream in de pakketvastlegging volgt, ziet u dit:

<22>Jun 25 08:50:03 example.com: Info: Begin Logfile

<22>Jun 25 08:50:03 example.com: Info: Version: 8.0.1-023 SN: A4BADB4712A9-511AA1E

<22>Jun 25 08:50:03 example.com: Info: Time offset from UTC: 7200 seconds

<22>Jun 25 08:50:03 example.com: Info: A System/Critical alert was sent to

alerts@ironport.com with subject "Critical <System> mail.example.com: Log Error:

Subscription Mail_Log: Network error while sending l...".

De fouten wijzen erop dat er een firewall of een IPS (Inbraakpreventiesysteem) is die de toegang tot de syslogserver op het IP-adres blokkeert. Als alle apparaten die ertussen zitten onderzocht en bevestigd zijn om het verkeer mogelijk te maken, dan kan dit ook betekenen dat de syslogserver te druk is en de verbindingen weigert. Wanneer het ESA is ingesteld om een logbestand naar een syslogserver te verzenden, dan zal het standaard de UDP syslog poort 514 gebruiken, tenzij geconfigureerd om TCP te gebruiken. Als het apparaat eenmaal is geconfigureerd is het enige waardoor de verbinding wordt vermeld als geweigerd, indien deze wordt ontvangen van pakketten die de aansluiting sluiten wanneer deze wordt geopend.