المحتويات

كيف يمكنني التحقق من تشغيل قاعدة الوصول TCVoruse أو REJECT؟

كيف يمكنني التحقق من تشغيل قاعدة الوصول TCVoruse أو REJECT؟

البيئة: أجهزة أمان البريد الإلكتروني من Cisco (ESA)، جميع إصدارات نظام التشغيل AsyncOS

TCVoruse و REJECT هما سلوكا الاتصال اللذان عادة ما يقترنان بنهج تدفق البريد المحظور. تتيح لك قواعد الوصول هذه إمكانية إختيار ما إذا كنت تريد حظر الرسائل من مضيف بعيد باستخدام إعلام (إرتداد ثابت) أو ببساطة إسقاط الاتصال. راجع ما هو الفرق بين الرفض و TCVoruse؟

إذا كنت ترغب في تحديد ما إذا كان المضيف البعيد يتم إسقاطه بسبب TCVoruse أو رفض، يمكنك عرض الإدخالات في سجلات البريد. تحتوي سجلات البريد فقط على إدخالات ل TCPREFUSE في حالة تمكين تسجيل الاتصال المطول. بالإضافة إلى ذلك، يمكنك إستخدام محلل بروتوكول، مثل tcpdump، لمراقبة المحادثات على مستوى الحزمة. عند إستخدام محلل بروتوكول، ستلاحظ محادثات مختلفة ل TCVoruse مقابل REJECT.

يشبه تدفق اتصال TCP بين ESA وعامل نقل الرسائل عن بعد (MTA) لاتصال رفض:

SYN

Remote MTA -----------> ESA

SYN, ACK

ESA -----------> Remote MTA

ACK

Remote MTA -----------> ESA

5XX Code

ESA -----------> Remote MTA

FIN, ACK

ESA -----------> Remote MTA

ACK

Remote MTA -----------> ESA

FIN, ACK

Remote MTA -----------> ESA

ACK

ESA -----------> Remote MTA

يشبه تدفق اتصال TCP بين ESA و MTA البعيد لاتصال رفض TCP هذا:

SYN

Remote MTA -----------> ESA

SYN, ACK

ESA -----------> Remote MTA

ACK

Remote MTA -----------> ESA

RST, ACK

ESA -----------> Remote MTA