Contents

问题

答案

Related Information

问题

防火墙或SMTP代理如何能影响ESMTP服务？

答案

与处理通过Cisco电子邮件安全工具(ESA)的邮件一道，有一定数量的提供被认为的功能保护邮件服务器免受检测安全漏洞代码可用的防火墙和SMTP的代理服务。

其中一些保护方法能妨碍ESMTP服务例如TLS和SMTP认证。

服务，例如TLS和SMTP认证，使用ESMTP (延长的SMTP)发出命令。为了访问ESMTP set命令， EHLO命令必须到达接受服务器。一些防火墙和代理安全功能将阻拦或修改EHLO命令在运送中。当安全设备不允许EHLO， ESMTP服务不会是可用的。在这种情况下，在RFC 821指定的仅SMTP命令第4.5.1部分在邮件服务器允许。这些是：直升机，邮件， RCPT， DATA， R装置， NOOP和离开。ESMTP命令不是可用的。

这些设备使用的另一个安全功能是SMTP横幅修改。为了隐藏保护的邮件服务器的种类和版本，一些设备将遮暗所有，除了对于通信是必需的横幅的220个部分。

横幅经常将看起来与相似：

220*************

的信息被隐藏的一部分是在横幅的ESMTP通告。当去除此通告，发送服务器不会知道ESMTP命令接受。

总之，防火墙和SMTP代理服务器可能阻拦EHLO命令和隐藏ESMTP横幅广告。当这些安全措施到位时， ESMTP命令可能不是可访问的。要保证使用ESMTP，其他主机能与您的ESA联络，您可能需要禁用在您的安全设备的这些安全功能

Related Information

- 测试PIX防火墙 Mailguard 功能

- Cisco PIX ：高级特性和攻击卫兵

- Cisco电子邮件安全工具-终端用户指南

- Technical Support & Documentation - Cisco Systems