Explore a Cisco
Como comprar

Já tem uma conta?

  •   Conteúdo personalizado
  •   Produtos e suporte

Ainda não tem uma conta?

Criar conta

Como posso eu verificar que a regra do meu acesso TCPREFUSE ou de REJEIÇÃO está trabalhando?

Opções de download

  • PDF     (77.9 KB)
    Ver no Adobe Reader em vários dispositivos
  • ePub     (80.9 KB)
    Ver em vários aplicativos no iPhone, iPad, Android, Sony Reader ou Windows Phone
  • Mobi (Kindle)     (73.5 KB)
    Ver no dispositivo Kindle ou no aplicativo Kindle em vários dispositivos
Atualizado:12 de Agosto de 2014
ID do documento:118214

Bias-Free Language

The documentation set for this product strives to use bias-free language. For the purposes of this documentation set, bias-free is defined as language that does not imply discrimination based on age, disability, gender, racial identity, ethnic identity, sexual orientation, socioeconomic status, and intersectionality. Exceptions may be present in the documentation due to language that is hardcoded in the user interfaces of the product software, language used based on RFP documentation, or language that is used by a referenced third-party product. Learn more about how Cisco is using Inclusive Language.

Sobre esta tradução

A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.

Como posso eu verificar que a regra do meu acesso TCPREFUSE ou de REJEIÇÃO está trabalhando?

Ambiente: Cisco envia por correio eletrónico a ferramenta de segurança (ESA), todas as versões de AsyncOS

TCPREFUSE e a REJEIÇÃO são os dois comportamentos da conexão que são associados normalmente com a política OBSTRUÍDA do fluxo de correio. Estas regras do acesso permitem que você escolha se obstruir mensagens de um host remoto com uma notificação (salto duro) ou deixar cair simplesmente a conexão. Veja o que é a diferença entre a REJEIÇÃO e o TCPREFUSE?

Se você gostaria de determinar se um host remoto está sendo deixado cair devido a TCPREFUSE ou a REJEIÇÃO, você pode ver entradas nos logs do correio. Os logs do correio conterão somente entradas para TCPREFUSE se o registro verboso da conexão é permitido. Adicionalmente você pode usar um analisador de protocolo, tal como o tcpdump, para monitorar as conversações a nível do pacote. Ao usar um analisador de protocolo, você observará conversações diferentes para TCPREFUSE contra a REJEIÇÃO.

O fluxo da conexão de TCP entre o ESA e o agente de transferência de mensagem remoto (MTA) para a conexão da rejeição é como este:

                          SYN
 Remote MTA -----------> ESA
                       SYN, ACK
 ESA -----------> Remote MTA
                          ACK
 Remote MTA -----------> ESA
                       5XX Code
 ESA -----------> Remote MTA
                        FIN, ACK
 ESA -----------> Remote MTA
                           ACK
 Remote MTA -----------> ESA
                       FIN, ACK
 Remote MTA -----------> ESA
                           ACK
 ESA -----------> Remote MTA


O fluxo da conexão de TCP entre o ESA e o MTA remoto para a conexão da recusa TCP é como este:

                           SYN
 Remote MTA -----------> ESA
                        SYN, ACK
 ESA -----------> Remote MTA
                             ACK
 Remote MTA -----------> ESA
                         RST, ACK
 ESA -----------> Remote MTA
TAC Authored

Colaborado por engenheiros da Cisco

  • Jai Gill and Enrico Werner
    Cisco TAC Engineers.

Este documento lhe foi útil?

FeedbackFeedback

Contate a Cisco

Este documento se refere a estes produtos