Contenido

Introducción

¿Cómo analizo la entrega de correo a un dominio en el ESA?

Habilitar registro de depuración de dominio en la CLI

Ejemplo de Registro de Debug de Dominio

Introducción

Este documento describe cómo analizar la entrega de correo a un dominio en el nivel SMTP en el dispositivo de seguridad Email Security Appliance (ESA).

¿Cómo analizo la entrega de correo a un dominio en el ESA?

Si desea analizar el tráfico SMTP hacia un dominio, ya sea externo o interno, puede configurar un registro de depuración de dominio como se explica a continuación. El registro de depuración de dominio proporcionará datos en el nivel SMTP.

1. Vaya a GUI > System Administration > Log Subscriptions y seleccione Domain Debug Log .

2. Nombre de registro: cualquier nombre (habrá un directorio creado con este nombre así que hágalo una palabra ex: ejemplo de depuración).

3. Dominio para el que se registrará información de depuración: dominio que está intentando enviar correos electrónicos a ex: example.com.

4. Número de sesiones SMTP a registrar para este dominio: Debe especificar el número total de sesiones SMTP que se van a registrar en el archivo de registro. A medida que se registran las sesiones, este número disminuye. Puede detener la depuración del dominio antes de que se hayan grabado todas las sesiones eliminando o editando la suscripción al registro. (ejemplo 500 si no sabe cuándo se enviará el mensaje al dominio en cuestión; o 5 si lo prueba de inmediato).

5. Tamaño máximo de archivo: Puede dejar esto como valor predeterminado de 10 MB, ya que la captura se limita a un breve tiempo para volver a crear el problema. De forma similar para "Maximum Number of Files (Número máximo de archivos) (déjelo en 10).

Habilitar registro de depuración de dominio en la CLI

1. Ingrese el comando logconfig > new.

2. Seleccione "Registros de depuración de dominio".

3. Introduzca un nombre para este registro (es decir, debugging_example).

4. Se harán las mismas preguntas señaladas en la "Nota" anterior y podrá responderlas en consecuencia.

A continuación se muestra un ejemplo de cómo se ve un registro de depuración de dominio. El "Registro de depuración de inyección" y el "Registro de depuración de dominio" son similares a los registros_correo. Puede utilizar los comandos "grep" y "tail" en ellos.

Ejemplo de Registro de Debug de Dominio

Sat Dec 21 02:37:22 2003 Info: 102503993 Sent: 'MAIL FROM:example1@example.com '

Sat Dec 21 02:37:23 2003 Info: 102503993 Rcvd: '250 OK'

Sat Dec 21 02:37:23 2003 Info: 102503993 Sent: 'RCPT TO:example2@example.com '

Sat Dec 21 02:37:23 2003 Info: 102503993 Rcvd: '250 OK'

Sat Dec 21 02:37:23 2003 Info: 102503993 Sent: 'DATA'

Sat Dec 21 02:37:24 2003 Info: 102503993 Rcvd: '354 START MAIL INPUT, END WITH

"." ON A LINE BY ITSELF'

Sat Dec 21 02:37:24 2003 Info: 102503993 Rcvd: '250 OK'