目录

简介

确定ESA是否使用TLS交付或接收

相关信息

简介

本文描述如何确定传输层安全(TLS)是否使用交付或接收在思科电子邮件安全工具(ESA)。

确定ESA是否使用TLS交付或接收

TLS是安全套接字层SSL技术的一个改善的版本。它是加密的SMTP会话一用途广泛的机制在互联网。

当远程主机建立连接时， ESA能建立对使用TLS的远程主机的连接或要求TLS。 TLS连接在邮件日志被记录与与消息涉及的其他重大的操作一起例如过滤器操作、抗病毒和反垃圾邮件判决和交付尝试。如果有一成功的TLS连接，将有在邮件日志的一个“TLS成功”条目。同样，一失败的TLS连接将导致一个“TLS失败的”条目。如果消息没有在日志文件的一个相关的TLS条目，该消息未在TLS连接传送。

下面成功和失败的TLS连接示例。您能发现从消息跟踪回顾的日志条目在GUI的，或者使用grep解析邮件注册CLI。请查看进一步协助的ESA消息处理确定条款。

从远程主机(接收)的成功的TLS连接：

Wed Jul 20 19:47:40 2005 Info: New smtp ICID 282204970 interface Management

(10.10.10.1) address 192.168.1.1 reverse dns host unknown verified no

Wed Jul 20 19:47:40 2005 Info: ICID 282204970 ACCEPT SG None match  SBRS None

Wed Jul 20 19:47:40 2005 Info: ICID 282204970 TLS success

Wed Jul 20 19:47:40 2005 Info: Start MID 200257070 ICID 282204970

从远程主机(接收)的失败的TLS连接：

Tue Jun 28 19:08:49 2005 Info: New SMTP ICID 282204971 interface Management

(10.10.10.1) address 192.168.1.1 reverse dns host unknown verified no

Tue Jun 28 19:08:49 2005 Info: ICID 282204971 ACCEPT SG None match  SBRS None

Tue Jun 28 19:08:49 2005 Info: ICID 282204971 TLS failed

Tue Jun 28 19:08:49 2005 Info: ICID 282204971 lost

Tue Jun 28 19:08:49 2005 Info: ICID 282204971 TLS was required but remote host

did not initiate it

Tue Jun 28 19:08:49 2005 Info: ICID 282204971 close

对远程主机(交付)的成功的TLS连接：

Tue Jun 28 19:28:31 2005 Info: DCID 2386069 TLS success CN: <common>

Tue Jun 28 19:28:31 2005 Info: New SMTP DCID 2386069 interface 10.10.10.2

address 192.168.2.2

Tue Jun 28 19:28:31 2005 Info: Delivery start DCID 2386069 MID 200257075 to RID [0]

对远程主机(交付)的失败的TLS连接：

Fri Jul 22 22:00:05 2005 Info: DCID 2386070 IP 192.168.2.2 TLS failed: STARTTLS

unexpected response

相关信息

- ESA消息处理确定

- 思科电子邮件安全工具-最终用户指南

- 技术支持和文档 - Cisco Systems