Inhoud

Inleiding

Probleem

Oplossing

Inleiding

Dit document beschrijft een probleem dat zich voordoet op Cisco Email Security Appliance (ESA) na een migratie van de Microsoft Exchange Server versie 2003 naar de Microsoft Exchange Server versie 2010 (SP3), waar de Simple Mail Transfer Protocol (MTP)-verificatie van AsyncOS versie 7.5.1-102 naar de Exchange Server mislukt.

Probleem

Opmerking: In dit document wordt ervan uitgegaan dat het ESA correct is geconfigureerd met een profiel voor MTP-verificatie-doorsturen en met een inlogmechanisme voor Eenvoudige verificatie- en Security Layer (SASL).

Als een externe gebruiker verbinding maakt met de ESA en de TCP-verificatie gebruikt, gebruikt de ESA de referenties en zendt deze naar de interne TCP-server. In dit geval accepteert de server MTP de MTP van de authenticatie geloofsbrieven en MTP van de Verificatie fouten in het postlogbestand niet:

Mon Feb 24 12:42:10 2014 Info: New SMTP ICID 20207685 interface Data 1A

(172.17.1.56) address 30.98.71.119 reverse dns host unknown verified no

Mon Feb 24 12:42:10 2014 Info: ICID 20207685 ACCEPT SG AUTHENTICATED match

10.98.0.0/16 SBRS 5.1

Mon Feb 24 12:42:10 2014 Info: SMTP Auth: (ICID 20207685) could not reach

forwarding server 172.17.1.248

Mon Feb 24 12:42:10 2014 Warning: SMTP Auth: could not reach forwarding server

172.17.1.248 with reason: No ESMTP AUTH keyword was presented.

Mon Feb 24 12:42:10 2014 Info: ICID 20207685 lost

Mon Feb 24 12:42:10 2014 Info: ICID 20207685 close

Oplossing

Dit probleem wordt veroorzaakt door de ontvangstaansluitconfiguraties op de Exchange Server. Om dit probleem op te lossen, zorg ervoor dat de authenticatie en de ontvangstconnectors op de Exchange Server als anoniem zijn geconfigureerd.

Tip: Raadpleeg het artikel Laat anonieme relay op een  Microsoft Exchange-connector  van een  ontvangstaansluiting voor meer informatie.