Sommario

Introduzione

Problema

Soluzione

Introduzione

In questo documento viene descritto un problema riscontrato in Cisco Email Security Appliance (ESA) dopo una migrazione da Microsoft Exchange Server versione 2003 a Microsoft Exchange Server versione 2010 (SP3), in cui l'autenticazione SMTP (Simple Mail Transfer Protocol) da AsyncOS versione 7.5.1-102 verso Exchange Server ha esito negativo.

Problema

Nota: In questo documento si presume che l'ESA sia configurata correttamente con un profilo di inoltro dell'autenticazione SMTP e un meccanismo di accesso SASL (Simple Authentication and Security Layer).

Se un utente remoto si connette all'ESA e utilizza l'autenticazione SMTP, l'ESA utilizza le credenziali e le inoltra al server SMTP interno. In questo caso, il server SMTP non accetta le credenziali di autenticazione SMTP e si verificano errori di autenticazione SMTP nel file di log di posta:

Mon Feb 24 12:42:10 2014 Info: New SMTP ICID 20207685 interface Data 1A

(172.17.1.56) address 30.98.71.119 reverse dns host unknown verified no

Mon Feb 24 12:42:10 2014 Info: ICID 20207685 ACCEPT SG AUTHENTICATED match

10.98.0.0/16 SBRS 5.1

Mon Feb 24 12:42:10 2014 Info: SMTP Auth: (ICID 20207685) could not reach

forwarding server 172.17.1.248

Mon Feb 24 12:42:10 2014 Warning: SMTP Auth: could not reach forwarding server

172.17.1.248 with reason: No ESMTP AUTH keyword was presented.

Mon Feb 24 12:42:10 2014 Info: ICID 20207685 lost

Mon Feb 24 12:42:10 2014 Info: ICID 20207685 close

Soluzione

Questo problema è causato dalle configurazioni del connettore di ricezione sul server Exchange. Per risolvere il problema, verificare che i connettori di autenticazione e di ricezione sul server di Exchange siano configurati come anonimi.

Suggerimento: Per ulteriori informazioni, fare riferimento all'articolo di Microsoft Exchange Consenti inoltro anonimo su un connettore di ricezione .