目錄

簡介

確定ESA是否使用TLS進行傳送或接收

相關資訊

簡介

本文檔介紹如何確定傳輸層安全(TLS)是否用於思科郵件安全裝置(ESA)上的傳送或接收。

確定ESA是否使用TLS進行傳送或接收

TLS是安全套接字層(SSL)技術的改進版本。它是一種廣泛使用的機制，用於加密Internet上的SMTP會話。

ESA可以使用TLS建立與遠端主機的連線，或在遠端主機建立連線時需要TLS。 TLS連線將與郵件相關的其他重要操作一起記錄在郵件日誌中，例如過濾操作、防病毒和防垃圾郵件判定以及傳送嘗試。如果TLS連線成功，則郵件日誌中將有一個「TLS成功」條目。同樣，失敗的TLS連線將生成「TLS失敗」條目。如果日誌檔案中沒有關聯的TLS條目，則該消息無法通過TLS連線傳送。

下面是成功和失敗的TLS連線的示例。您可以在GUI上檢視郵件跟蹤的日誌條目，或者在CLI上使用grep分析郵件日誌。請檢視ESA消息處置決定文章以獲得進一步幫助。

從遠端主機成功連線TLS（接收）：

Wed Jul 20 19:47:40 2005 Info: New smtp ICID 282204970 interface Management

(10.10.10.1) address 192.168.1.1 reverse dns host unknown verified no

Wed Jul 20 19:47:40 2005 Info: ICID 282204970 ACCEPT SG None match  SBRS None

Wed Jul 20 19:47:40 2005 Info: ICID 282204970 TLS success

Wed Jul 20 19:47:40 2005 Info: Start MID 200257070 ICID 282204970

來自遠端主機的TLS連線失敗（接收）：

Tue Jun 28 19:08:49 2005 Info: New SMTP ICID 282204971 interface Management

(10.10.10.1) address 192.168.1.1 reverse dns host unknown verified no

Tue Jun 28 19:08:49 2005 Info: ICID 282204971 ACCEPT SG None match  SBRS None

Tue Jun 28 19:08:49 2005 Info: ICID 282204971 TLS failed

Tue Jun 28 19:08:49 2005 Info: ICID 282204971 lost

Tue Jun 28 19:08:49 2005 Info: ICID 282204971 TLS was required but remote host

did not initiate it

Tue Jun 28 19:08:49 2005 Info: ICID 282204971 close

與遠端主機的TLS連線成功（傳送）：

Tue Jun 28 19:28:31 2005 Info: DCID 2386069 TLS success CN: <common>

Tue Jun 28 19:28:31 2005 Info: New SMTP DCID 2386069 interface 10.10.10.2

address 192.168.2.2

Tue Jun 28 19:28:31 2005 Info: Delivery start DCID 2386069 MID 200257075 to RID [0]

與遠端主機的TLS連線失敗（傳送）：

Fri Jul 22 22:00:05 2005 Info: DCID 2386070 IP 192.168.2.2 TLS failed: STARTTLS

unexpected response

相關資訊

- ESA報文處置確定

- Cisco Email Security Appliance — 最終使用手冊

- 技術支援與文件 - Cisco Systems