質問
「ICID lost」や「ICID close」にはどういう意味がありますか。
応答(Answer)
Cisco Eメールセキュリティアプライアンス(ESA)でのメール処理に関連して、一部のクライアントはEHLOのサイズ制限を示された後に切断されます。これらのクライアントはQUITを送信しませんが、TCPベースのレベルでは完全に正常に接続を終了します。この場合、ESAは失われたICIDをログに記録します。
これは通常、ESAが接続を失った場合、または送信側クライアントがメッセージ全体を送信せずに接続を途中で終了した場合に発生します。これは、リモートホストが接続したが、データが送信されなかったことを意味します。
送信元のドメイン、ホスト名、またはIPアドレスがわかっている場合は、インジェクションデバッグログを有効にして、この発生をより詳しく調べることができます。これにより、SMTPカンバセーション中の詳細情報が提供されます。CLIからlogconfig > newを使用してデバッグロギングを有効にするか、GUIから新しいログサブスクリプションを有効にして有効にすることができます。
関連情報