Sommario

Introduzione

Come posso analizzare il recapito della posta a un dominio sull'ESA?

Abilitazione del log di debug del dominio nella CLI

Esempio di log di debug del dominio

Introduzione

In questo documento viene descritto come analizzare il recapito della posta a un dominio sul livello SMTP in Email Security Appliance (ESA).

Come posso analizzare il recapito della posta a un dominio sull'ESA?

Se si desidera analizzare il traffico SMTP verso un dominio, sia esterno che interno, è possibile configurare un registro di debug del dominio come descritto di seguito. Il registro di debug del dominio fornirà i dati a livello SMTP.

1. Selezionare GUI > System Administration > Log Subscriptions (Amministrazione sistema) e selezionare Domain Debug Log (Registro di debug dominio).

2. Nome registro: qualsiasi nome (verrà creato un elenco in linea con questo nome, quindi è necessario digitare una parola, ad esempio: esempio (debug).

3. Dominio per cui verranno registrate le informazioni di debug: dominio a cui stai tentando di inviare messaggi di posta elettronica: example.com.

4. Numero di sessioni SMTP da registrare per questo dominio: È necessario specificare il numero totale di sessioni SMTP da registrare nel file di registro. Man mano che le sessioni vengono registrate, questo numero diminuisce. È possibile interrompere il debug del dominio prima che tutte le sessioni siano state registrate eliminando o modificando la sottoscrizione del log. (esempio 500 se non si sa quando il messaggio verrà recapitato al dominio in questione; o 5 se lo si prova immediatamente).

5. Dimensioni massime file: È possibile lasciare 10 MB come impostazione predefinita, in quanto la cattura è limitata a un breve periodo di tempo per ricreare il problema. Analogamente, per "Numero massimo di file" (lasciare 10).

Abilitazione del log di debug del dominio nella CLI

1. Immettere il comando logconfig > new.

2. Selezionare "Domain Debug Logs".

3. Immettere un nome per il registro (ad esempio, debugging_example).

4. Verranno poste le stesse domande indicate nella "Nota" di cui sopra e sarà possibile rispondere di conseguenza.

Di seguito è riportato un esempio di un registro di debug del dominio. Il "registro di debug dell'iniezione" e il "registro di debug del dominio" sono simili ai log di posta. È possibile utilizzare i comandi "grep" e "tail".

Esempio di log di debug del dominio

Sat Dec 21 02:37:22 2003 Info: 102503993 Sent: 'MAIL FROM:example1@example.com '

Sat Dec 21 02:37:23 2003 Info: 102503993 Rcvd: '250 OK'

Sat Dec 21 02:37:23 2003 Info: 102503993 Sent: 'RCPT TO:example2@example.com '

Sat Dec 21 02:37:23 2003 Info: 102503993 Rcvd: '250 OK'

Sat Dec 21 02:37:23 2003 Info: 102503993 Sent: 'DATA'

Sat Dec 21 02:37:24 2003 Info: 102503993 Rcvd: '354 START MAIL INPUT, END WITH

"." ON A LINE BY ITSELF'

Sat Dec 21 02:37:24 2003 Info: 102503993 Rcvd: '250 OK'