Como posso eu verificar que a regra do meu acesso TCPREFUSE ou de REJEIÇÃO está trabalhando?
Como posso eu verificar que a regra do meu acesso TCPREFUSE ou de REJEIÇÃO está trabalhando?
Ambiente: Cisco envia por correio eletrónico a ferramenta de segurança (ESA), todas as versões de AsyncOS
TCPREFUSE e a REJEIÇÃO são os dois comportamentos da conexão que são associados normalmente com a política OBSTRUÍDA do fluxo de correio. Estas regras do acesso permitem que você escolha se obstruir mensagens de um host remoto com uma notificação (salto duro) ou deixar cair simplesmente a conexão. Veja o que é a diferença entre a REJEIÇÃO e o TCPREFUSE?Se você gostaria de determinar se um host remoto está sendo deixado cair devido a TCPREFUSE ou a REJEIÇÃO, você pode ver entradas nos logs do correio. Os logs do correio conterão somente entradas para TCPREFUSE se o registro verboso da conexão é permitido. Adicionalmente você pode usar um analisador de protocolo, tal como o tcpdump, para monitorar as conversações a nível do pacote. Ao usar um analisador de protocolo, você observará conversações diferentes para TCPREFUSE contra a REJEIÇÃO.
O fluxo da conexão de TCP entre o ESA e o agente de transferência de mensagem remoto (MTA) para a conexão da rejeição é como este:
SYN
Remote MTA -----------> ESA
SYN, ACK
ESA -----------> Remote MTA
ACK
Remote MTA -----------> ESA
5XX Code
ESA -----------> Remote MTA
FIN, ACK
ESA -----------> Remote MTA
ACK
Remote MTA -----------> ESA
FIN, ACK
Remote MTA -----------> ESA
ACK
ESA -----------> Remote MTA
O fluxo da conexão de TCP entre o ESA e o MTA remoto para a conexão da recusa TCP é como este:
SYN
Remote MTA -----------> ESA
SYN, ACK
ESA -----------> Remote MTA
ACK
Remote MTA -----------> ESA
RST, ACK
ESA -----------> Remote MTA
FeedbackDeixe-nos ajudar
- Abrir um caso de suporte
- (É necessário um Contrato de Serviço da Cisco)