目錄

簡介

必要條件

背景資訊

設定

簡介

本文描述在嘗試建立或加入群集時，思科郵件安全裝置(ESA)在出現「超時」錯誤時(如果DNS指標(PTR)記錄不可用)，以及如何解決該問題。

必要條件

本文中的資訊係根據以下軟體和硬體版本：

- AsyncOS for Email Security 8.0及更新版本

背景資訊

使用Cluster Communication Security(CSS)或Secure Shell(SSH)使用IP地址加入群集時，需要PTR記錄，否則ESA將提示「超時」錯誤，群集加入將失敗。

有時，為了正確建立PTR記錄，DNS記錄更改可能是不可能或不允許的。

下列情況可能適用：

- 裝置的IP地址使用內部IP地址

- 兩台裝置均沒有PTR記錄

- 根DNS或本地DNS無法解析兩個本地主機名

- 無法編輯或修改根DNS或本地DNS

- 埠22(SSH)和埠2222(CSS)都在兩端開啟

- 兩端都出現「超時」錯誤

- 無法在根DNS上為這些IP地址配置NXDOMAIN

設定

存在將本地ESA用作DNS源的解決方法。 從裝置CLI新增本地DNS解析。例如，如果存在無法解析PTR記錄的裝置esa1.example.com(192.168.10.1)和esa2.example.com(192.168.10.2)，請執行以下操作：

esa1.example.com> dnsconfig

Choose the operation you want to perform:

- NEW - Add a new server.

- EDIT - Edit a server

- DELETE - Remove a server

- SETUP - Configure general settings.

[]> new

Currently using the local DNS cache servers:

1. Priority: 0 192.168.1.53

Do you want to add a new local DNS cache server or an alternate domain server?

1. Add a new local DNS cache server.

2. Add a new alternate domain server.

[]> 2

Please enter the domain this server is authoritative for. (Ex: "com").

[]> 2.10.168.192.in-addr.arpa [enter the in-addr-arpa which serves as PTR, in this example for esa2]

Please enter the fully qualified hostname of the DNS server for the domain

"1.10.10.10.in-addr.arpa".

(Ex: "dns.example.168.192.in-addr.arpa").

[]> esa1.example.com [enter the hostname of the ESA you are configuring this on]

Please enter the IP address of machinea.example.com.

[]> 192.168.10.1 [enter the IP of the ESA you are configuring this on]

esa2.example.com> dnsconfig

Choose the operation you want to perform:

- NEW - Add a new server.

- EDIT - Edit a server

- DELETE - Remove a server

- SETUP - Configure general settings.

[]> new

Currently using the local DNS cache servers:

1. Priority: 0 192.168.1.53

Do you want to add a new local DNS cache server or an alternate domain server?

1. Add a new local DNS cache server.

2. Add a new alternate domain server.

[]> 2

Please enter the domain this server is authoritative for. (Ex: "com").

[]> 1.10.168.192.in-addr.arpa [enter the in-addr-arpa which serves as PTR, in this example esa1]

Please enter the fully qualified hostname of the DNS server for the domain

"1.10.10.10.in-addr.arpa".

(Ex: "dns.example.168.192.in-addr.arpa").

[]> esa2.example.com [enter the hostname of the ESA you are configuring this on]

Please enter the IP address of machinea.example.com.

[]> 192.168.10.2 [enter the IP of the ESA you are configuring this on]

按下<Enter>鍵，直到進入主提示並運行commit以儲存和啟用配置更改。

附註：在上述示例中，為Please enter the domain this server is authoritative for is the reverse DNS lookup or IP address 192.168.10.1 and 192.168.10.2（請輸入此伺服器有權訪問的域）輸入的上述域。請確保已配置IP地址on esa1.example.com和esa2.example.com並且可訪問。