目錄

簡介

必要條件

需求

採用元件

背景資訊

問題

解決方案

相關資訊

簡介

本文描述在郵件安全裝置(ESA)上遇到「無法檢索SBRS」錯誤時的角形案例。

必要條件

需求

思科建議您瞭解以下主題：

- 思科安全電子郵件裝置

採用元件

本文中的資訊係根據以下軟體和硬體版本：

- 思科安全電子郵件裝置

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

背景資訊

ESA無法檢索所有發件人IP地址的SBRS得分。連線到埠443(HTTPS)上的思科雲伺服器失敗，出現TLS錯誤。

發件人基本信譽得分(SBRS)是根據電子郵件數量和信譽等因素的組合分配給IP地址的分數。

問題

ESA裝置無法檢索SBRS得分，導致郵件延遲。儘管成功連線到SBRS和SDR伺服器，裝置仍無法更新元件，並且命令sdrdiagnostics顯示與思科發件人域信譽服務的連線狀態「未連線」。

解決方案

SBRS伺服器連線因內部證書過期而失敗。ESA旨在自動續訂此證書。但是，在極少數情況下，更新/下載伺服器的連線問題會阻止ESA自動更新該伺服器，從而導致TLS錯誤。裝置必須連線到更新伺服器，以允許更新內部證書：

- 埠443上的update-manifests.ironport.com

- 埠80上的updates.ironport.com

- 埠80上的downloads.ironport.com

附註：從命令列運行sdrdiagnostics。連線狀態確認連線。

相關資訊

- Cisco ESA防火牆資訊指南

- SBRS指南

- 思科技術支援與下載