Índice

Introdução

Pré-requisitos

Informações de Apoio

Configurar

Introdução

Este documento descreve quando Cisco envia por correio eletrónico experiências erros “para fora” cronometrados da ferramenta de segurança (ESA) quando tentando criar ou se juntar a um conjunto, se os registros do DNS Pointer (PTR) não estão disponíveis, e como à ação alternativa a edição.

Pré-requisitos

As informações neste documento são baseadas nestas versões de software e hardware:

- AsyncOS para a versão 8.0 mais recente da Segurança do email

Informações de Apoio

Ao usar a Segurança de comunicação do conjunto (CSS) ou o Shell Seguro (ssh) para juntar-se ao conjunto com o endereço IP de Um ou Mais Servidores Cisco ICM NT, o registro PTR é exigido, se não o ESA alertará erros “para fora” cronometrados, e o conjunto junta-se falhará.

Há as épocas em que as mudanças do registro DNS não podem ser possíveis ou reservadas a fim criar corretamente registros PTR.

As seguintes situações podem aplicar-se:

- Os endereços IP de Um ou Mais Servidores Cisco ICM NT dos dispositivos usam endereços IP internos

- Não há nenhum registro PTR para ambos os dispositivos

- A raiz DNS ou o DNS local não podem resolver ambos os nomes de host local

- A raiz DNS ou o DNS local não podem ser editados ou alterado

- A porta 22 (SSH) e a porta 2222 (CSS) são abertas em ambos os lados

- Obter “cronometrou para fora” erros em ambos os lados

- Não pode configurar NXDOMAIN na raiz DNS para aqueles endereços IP de Um ou Mais Servidores Cisco ICM NT

Configurar

Há uma ação alternativa que use o ESA local como a fonte DNS.  Do dispositivo CLI, adicionar uma definição do DNS local. Por exemplo se havia dispositivo esa1.example.com (192.168.10.1) e esa2.example.com (192.168.10.2) para que o registro PTR não pode ser resolved executa o seguinte:

esa1.example.com> dnsconfig

Choose the operation you want to perform:

- NEW - Add a new server.

- EDIT - Edit a server

- DELETE - Remove a server

- SETUP - Configure general settings.

[]> new

Currently using the local DNS cache servers:

1. Priority: 0 192.168.1.53

Do you want to add a new local DNS cache server or an alternate domain server?

1. Add a new local DNS cache server.

2. Add a new alternate domain server.

[]> 2

Please enter the domain this server is authoritative for. (Ex: "com").

[]> 2.10.168.192.in-addr.arpa [enter the in-addr-arpa which serves as PTR, in this example for esa2]

Please enter the fully qualified hostname of the DNS server for the domain

"1.10.10.10.in-addr.arpa".

(Ex: "dns.example.168.192.in-addr.arpa").

[]> esa1.example.com [enter the hostname of the ESA you are configuring this on]

Please enter the IP address of machinea.example.com.

[]> 192.168.10.1 [enter the IP of the ESA you are configuring this on]

esa2.example.com> dnsconfig

Choose the operation you want to perform:

- NEW - Add a new server.

- EDIT - Edit a server

- DELETE - Remove a server

- SETUP - Configure general settings.

[]> new

Currently using the local DNS cache servers:

1. Priority: 0 192.168.1.53

Do you want to add a new local DNS cache server or an alternate domain server?

1. Add a new local DNS cache server.

2. Add a new alternate domain server.

[]> 2

Please enter the domain this server is authoritative for. (Ex: "com").

[]> 1.10.168.192.in-addr.arpa [enter the in-addr-arpa which serves as PTR, in this example esa1]

Please enter the fully qualified hostname of the DNS server for the domain

"1.10.10.10.in-addr.arpa".

(Ex: "dns.example.168.192.in-addr.arpa").

[]> esa2.example.com [enter the hostname of the ESA you are configuring this on]

Please enter the IP address of machinea.example.com.

[]> 192.168.10.2 [enter the IP of the ESA you are configuring this on]

Bata o <Enter> até que você obtenha ao alerta principal e a corrida comprometer para salvar e ativar as alterações de configuração.

Note: Nos exemplos acima, o domínio incorporado acima para por favor incorpora o domínio que este server é competente para é a pesquisa de DNS reversa ou o endereço IP 192.168.10.1 e 192.168.10.2.  Assegure que os endereços IP de Um ou Mais Servidores Cisco ICM NT estejam configurados em esa1.example.com e em esa2.example.com e alcançável.