Contenido

Introducción

¿Cómo se registran los eventos de la autenticación S TP?

Autenticación entrante S TP

Autenticación saliente S TP

Información Relacionada

Introducción

Este documento describe cómo los eventos de la autenticación S TP se registran para entrante y la autenticación de salida.

¿Cómo se registran los eventos de la autenticación S TP?

Autenticación entrante S TP

En el dispositivo de seguridad del correo electrónico de Cisco (ESA), los intentos de autenticación hechos durante las conexiones hacia adentro (para tener el acceso de la retransmisión) se abren una sesión los mail_logs cuando son acertados y fracasados. Todas las entradas pertinentes serán asociadas al ICID en la pregunta.

Acertado:

Wed Apr 22 11:43:59 2009 Info: New SMTP ICID 450 interface IncomingMail (172.16.155.16)

address 172.16.155.102 reverse dns host unknown verified no

Wed Apr 22 11:43:59 2009 Info: ICID 450 ACCEPT SG None match ALL SBRS None

Wed Apr 22 11:44:48 2009 Info: SMTP Auth: (ICID 450) succeeded for user: ironport

using AUTH mechanism: PLAIN with profile: IncomingAuthentication

Wed Apr 22 11:46:14 2009 Info: ICID 450 close

Fracasado:

Wed Apr 22 11:47:30 2009 Info: New SMTP ICID 451 interface mail (172.16.155.16)

address 172.16.155.102 reverse dns host unknown verified no

Wed Apr 22 11:47:30 2009 Info: ICID 451 ACCEPT SG None match ALL SBRS None

Wed Apr 22 11:47:47 2009 Info: SMTP Auth: (ICID 451) failed for user: ironport

using AUTH mechanism: PLAIN with profile: IncomingAuthentication

Wed Apr 22 11:47:56 2009 Info: ICID 451 close

Autenticación saliente S TP

Del ESA, cuando la autenticación S TP se requiere para las salidas a un host específico (configurado vía un “saliente” el perfil de la autenticación S TP y un S TP rutea referirse dijo el perfil), acertado y las tentativas de la autenticación fallida serán abiertas una sesión los mail_logs. Todas las entradas serán asociadas al DCID en la pregunta.

Acertado:

Wed Apr 22 11:06:20 2009 Info: New SMTP DCID 5633 interface 172.16.155.16

address 172.16.155.102 port 25

Wed Apr 22 11:06:20 2009 Info: DCID: 5633 IP: 172.16.155.102 SMTP authentication using

the profile OutboundAuthentication succeeded.

Wed Apr 22 11:06:20 2009 Info: Delivery start DCID 5633 MID 441 to RID [0]

Wed Apr 22 11:06:20 2009 Info: Message done DCID 5633 MID 441 to RID [0]

Wed Apr 22 11:06:25 2009 Info: DCID 5633 close

Fracasado:

Wed Apr 22 11:19:39 2009 Info: New SMTP DCID 5640 interface 172.16.155.16

address 172.16.155.102 port 25

Wed Apr 22 11:19:41 2009 Info: DCID: 5640 IP: 172.16.155.102 SMTP authentication

using the profile OutboundAuthentication failed: ('535', ['5.7.8 Error: authentication

failed: authentication failure'])

Wed Apr 22 11:19:41 2009 Info: Delivery start DCID 5640 MID 448 to RID [0]

Wed Apr 22 11:19:41 2009 Info: Bounced: DCID 5640 MID 448 to RID 0 - Bounced by

destination server with response: 5.1.0 - Unknown address error

('554', ['5.7.1 <postmaster@example.com>: Relay access denied'])

Wed Apr 22 11:19:46 2009 Info: DCID 5640 close

Información Relacionada

- Dispositivo de seguridad del correo electrónico de Cisco - Guías del usuario final

- Soporte Técnico y Documentación - Cisco Systems