目录

问题

答案

问题

为什么在通过Cisco PIX防火墙时，我看到发送方中止？

答案

当连接到邮件安全设备(ESA)并通过Cisco PIX防火墙时，发送方SMTP服务器在220标语中可能看到星号(*)。当“发件人已中止”时，此操作将转换到邮件日志中。 查看手动SMTP连接将显示初始通信以及无法成功完成。

下面是它可能的样例：

telnet 10.111.248.111 25

Trying 10.111.248.111...

Connected to 10.111.248.111.

Escape character is '^]'.

220 ************************************0****************2*****20****

helo me

250 ironport-in.example.com

这表示在Cisco PIX/ASA防火墙上启用了“fixup protocol smtp”，有时称为“MailGuard”、“SMTP fixup”或“ESMTP inspect”。 启用此功能可能导致发送方中止某些发送邮件服务器。

这是由PIX/ASA平台上的Cisco Bug ID CSCsi01498引起的。“Content-Type”报头的添加和使用完全符合SMTP标准。

结论是，除了关闭DKIM(DK)、禁用PIX/ASA上的“fixup”功能或升级到解决该缺陷的Cisco PIX/ASA版本(>7.2(3))，我们几乎无法解决此问题。

有关fixup命令的更多详细信息，请参阅本思科文档：

http://www.cisco.com/univercd/cc/td/doc/product/iaabu/pix/pix_sw/v_63/config/fixup.htm#wp1103488