Introdução
Este documento descreve como analisar edições intermitentes da entrega de correio na ferramenta de segurança do email de Cisco (ESA).
Pré-requisitos
Requisitos
A Cisco recomenda que você tenha conhecimento destes tópicos:
A informação neste documento é baseada em todas as versões de AsyncOS.
As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a sua rede estiver ativa, certifique-se de que entende o impacto potencial de qualquer comando.
Como você analisa edições intermitentes da entrega de correio no ESA?
Você pode usar a injeção debuga entra a ordem para seguir a conversação inteira do Simple Mail Transfer Protocol (SMTP) entre o ESA e a conexão de servidor de entrada. Cada linha dentro da injeção debuga logs esboça os dados que são enviados e recebidos durante a conversação SMTP.
Termine estas etapas a fim permitir a injeção debugam logs com o GUI:
- Navegue às assinaturas da administração do sistema > do log no GUI.
- Escolha adicionam a assinatura do log….
- No log datilografe o campo, a injeção seleta debuga logs e entra os dados apropriados.
Estão aqui algumas considerações importantes quando você entra a injeção debuga o data&colon dos logs;
- Os endereços CIDR, tais como 10.1.1.0/24, são permitidos.
- Os intervalos de endereço IP, tais como 10.1.1.10-20, são permitidos.
- O sub-redes IP, tal como 10.2.3, é permitido.
- Os nomes de host e os convites, tais como crm.example.com, são permitidos (mas não example.com).
- Os convites devem ser expressados como .example.com (sem um asterisco).
- Quando você segue um email de entrada, o nome de host deve combinar o host do remetente.
- Quando você segue um email de partida, o nome de host deve combinar os nomes de host interno.
- O número de sessões de SMTP deve estar entre uma e 25.
Termine estas etapas a fim permitir a injeção debugam logs com o CLI:
- Inscreva o logconfig > o comando new no CLI.
- Escolha a injeção debugam logs.
- Dê entrada com um nome para o log, tal como o debugging_example.
- Entre no hostname, endereço IP de Um ou Mais Servidores Cisco ICM NT, ou o bloco de endereços IP de Um ou Mais Servidores Cisco ICM NT para que você quer gravar a injeção debuga a informação, tal como mail1.example.com.
- Incorpore o número de sessões de SMTP que você quer gravar para este domínio. Assegure-se de que o valor esteja entre um e 25.
- Incorpore o método que você quer usar a fim recuperar os logs, tais como a votação FTP.
- Incorpore o nome de arquivo. Você pode usar o nome de arquivo do padrão se você deseja.
- Selecione os padrões que permanecem.
Este exemplo mostra que a injeção debuga logs quando o ESA aceita o correio de um server.
Nota: A injeção debuga logs e o domínio debuga logs é similar aos mail_logs, assim que você pode usar o grep e os comandos tail.
Sent to '10.251.21.203': '220 ironportappliance ESMTP\r\n'
Rcvd from '10.251.21.203': 'EHLO outgoing.example.com\r\n'
Sent to '10.251.21.203': '250-nibbles.run\r\n250-8BITMIME\r\n250
SIZE 104857600\r\n'
Rcvd from '10.251.21.203': 'MAIL FROM:<jsmith@example.com>\r\n'
Sent to '10.251.21.203': '250 sender <jsmith@example.com> ok\r\n'
Rcvd from '10.251.21.203': 'RCPT TO:<test@example.org>\r\n'
Sent to '10.251.21.203': '250 recipient <test@example.org>ok\r\n'
Rcvd from '10.251.21.203': 'DATA\r\n'
Sent to '10.251.21.203': '354 go ahead\r\n'
Rcvd from '10.251.21.203': 'To: "test@example.org" <test@example.org>
\r\nSubject: 12:14pm - test\r\nFrom: Hotel_Users <jsmith@example.com>
\r\nContent-Type: text/plain; format=flowed; delsp=yes;
charset=iso-8859-15\r\nMIME-Version: 1.0\r\nContent-Transfer-Encoding:
7bit\r\nDate: Tue, 09 Jan 2007 12:14:35 -0800\r\nMessage-ID:
<op.tlwk6lvgwomlp4@outgoing.example.com>\r\nUser-Agent: Opera Mail/9.10
(Win32)\r\n\r\ntest\r\n'
Rcvd from '10.251.21.203': '\r\n.\r\n'
Sent to '10.251.21.203': '250 ok: Message 270 accepted\r\n'
Rcvd from '10.251.21.203': 'QUIT\r\n'
Sent to '10.251.21.203': '221 nibbles.run\r\n'
Feedback