Introdução
Este documento descreve quando Cisco envia por correio eletrónico experiências erros “para fora” cronometrados da ferramenta de segurança (ESA) quando tentando criar ou se juntar a um conjunto, se os registros do DNS Pointer (PTR) não estão disponíveis, e como à ação alternativa a edição.
Pré-requisitos
As informações neste documento são baseadas nestas versões de software e hardware:
- AsyncOS para a versão 8.0 mais recente da Segurança do email
Informações de Apoio
Ao usar a Segurança de comunicação do conjunto (CSS) ou o Shell Seguro (ssh) para juntar-se ao conjunto com o endereço IP de Um ou Mais Servidores Cisco ICM NT, o registro PTR é exigido, se não o ESA alertará erros “para fora” cronometrados, e o conjunto junta-se falhará.
Há as épocas em que as mudanças do registro DNS não podem ser possíveis ou reservadas a fim criar corretamente registros PTR.
As seguintes situações podem aplicar-se:
- Os endereços IP de Um ou Mais Servidores Cisco ICM NT dos dispositivos usam endereços IP internos
- Não há nenhum registro PTR para ambos os dispositivos
- A raiz DNS ou o DNS local não podem resolver ambos os nomes de host local
- A raiz DNS ou o DNS local não podem ser editados ou alterado
- A porta 22 (SSH) e a porta 2222 (CSS) são abertas em ambos os lados
- Obter “cronometrou para fora” erros em ambos os lados
- Não pode configurar NXDOMAIN na raiz DNS para aqueles endereços IP de Um ou Mais Servidores Cisco ICM NT
Configurar
Há uma ação alternativa que use o ESA local como a fonte DNS. Do dispositivo CLI, adicionar uma definição do DNS local. Por exemplo se havia dispositivo esa1.example.com (192.168.10.1) e esa2.example.com (192.168.10.2) para que o registro PTR não pode ser resolved executa o seguinte:
esa1.example.com> dnsconfig
Choose the operation you want to perform:
- NEW - Add a new server.
- EDIT - Edit a server
- DELETE - Remove a server
- SETUP - Configure general settings.
[]> new
Currently using the local DNS cache servers:
1. Priority: 0 192.168.1.53
Do you want to add a new local DNS cache server or an alternate domain server?
1. Add a new local DNS cache server.
2. Add a new alternate domain server.
[]> 2
Please enter the domain this server is authoritative for. (Ex: "com").
[]> 2.10.168.192.in-addr.arpa [enter the in-addr-arpa which serves as PTR, in this example for esa2]
Please enter the fully qualified hostname of the DNS server for the domain
"1.10.10.10.in-addr.arpa".
(Ex: "dns.example.168.192.in-addr.arpa").
[]> esa1.example.com [enter the hostname of the ESA you are configuring this on]
Please enter the IP address of machinea.example.com.
[]> 192.168.10.1 [enter the IP of the ESA you are configuring this on]
esa2.example.com> dnsconfig
Choose the operation you want to perform:
- NEW - Add a new server.
- EDIT - Edit a server
- DELETE - Remove a server
- SETUP - Configure general settings.
[]> new
Currently using the local DNS cache servers:
1. Priority: 0 192.168.1.53
Do you want to add a new local DNS cache server or an alternate domain server?
1. Add a new local DNS cache server.
2. Add a new alternate domain server.
[]> 2
Please enter the domain this server is authoritative for. (Ex: "com").
[]> 1.10.168.192.in-addr.arpa [enter the in-addr-arpa which serves as PTR, in this example esa1]
Please enter the fully qualified hostname of the DNS server for the domain
"1.10.10.10.in-addr.arpa".
(Ex: "dns.example.168.192.in-addr.arpa").
[]> esa2.example.com [enter the hostname of the ESA you are configuring this on]
Please enter the IP address of machinea.example.com.
[]> 192.168.10.2 [enter the IP of the ESA you are configuring this on]
Bata o <Enter> até que você obtenha ao alerta principal e a corrida comprometer para salvar e ativar as alterações de configuração.
Note: Nos exemplos acima, o domínio incorporado acima para por favor incorpora o domínio que este server é competente para é a pesquisa de DNS reversa ou o endereço IP 192.168.10.1 e 192.168.10.2. Assegure que os endereços IP de Um ou Mais Servidores Cisco ICM NT estejam configurados em esa1.example.com e em esa2.example.com e alcançável.
Feedback