如何验证TCPREFUSE或REJECT访问规则是否正常工作？

下载选项

PDF (286.4 KB)
在各种设备上使用 Adobe Reader 查看
ePub (80.7 KB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
Mobi (Kindle) (62.3 KB)
在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看

已更新: 2014 年 8 月 12 日

文档 ID:118214

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

TCPREFUSE和 REJECT是通常与阻止邮件流策略关联的两种连接行为。这些访问规则允许您选择通过通知（硬退回）阻止来自远程主机的消息还是直接丢弃连接。请参阅 REJECT和TCPREFUSE有何区别？

如果要确定远程主机是否由于 TCPREFUSE或 REJECT而被丢弃，您可以查看邮件日志中的条目。如果启用了详细连接日志记录，则邮件日志中只会包含 TCPREFUSE的条目。此外，可以使用协议分析器(如 tcpdump)监控数据包级别的会话。使用协议分析器时，您会发现 TCPREFUSE与 REJECT的会话不同。

ESA和拒绝连接的远程消息传输代理(MTA)之间的TCP连接流如下所示：

                          SYN
 Remote MTA -----------> ESA
                       SYN, ACK
 ESA -----------> Remote MTA
                          ACK
 Remote MTA -----------> ESA
                       5XX Code
 ESA -----------> Remote MTA
                        FIN, ACK
 ESA -----------> Remote MTA
                           ACK
 Remote MTA -----------> ESA
                       FIN, ACK
 Remote MTA -----------> ESA
                           ACK
 ESA -----------> Remote MTA

ESA和远程MTA之间用于TCP Refuse连接的TCP连接流如下所示：

                           SYN
 Remote MTA -----------> ESA
                        SYN, ACK
 ESA -----------> Remote MTA
                             ACK
 Remote MTA -----------> ESA
                         RST, ACK
 ESA -----------> Remote MTA

修订历史记录

版本	发布日期	备注
1.0	12-Aug-2014	初始版本

由思科工程师提供

Jai Gill and Enrico Werner
Cisco TAC Engineers.

如何验证TCPREFUSE或REJECT访问规则是否正常工作？

下载选项

非歧视性语言

关于此翻译

目录