目錄

簡介

問題

解決方案

簡介

本文描述從Microsoft Exchange Server 2003版遷移到Microsoft Exchange Server 2010(SP3)後，思科郵件安全裝置(ESA)上遇到的問題。在遷移過程中，從AsyncOS版本7.5.1-102到Exchange Server的簡單郵件傳輸協定(SMTP)身份驗證失敗。

問題

附註：本文檔假設ESA已正確配置了SMTP身份驗證轉發配置檔案和簡單身份驗證和安全層(SASL)登入機制。

如果遠端使用者連線到ESA並使用SMTP身份驗證，則ESA會使用憑證並將其轉發到內部SMTP伺服器。在這種情況下，SMTP伺服器不接受SMTP身份驗證憑據，並且郵件日誌檔案中出現SMTP身份驗證錯誤：

Mon Feb 24 12:42:10 2014 Info: New SMTP ICID 20207685 interface Data 1A

(172.17.1.56) address 30.98.71.119 reverse dns host unknown verified no

Mon Feb 24 12:42:10 2014 Info: ICID 20207685 ACCEPT SG AUTHENTICATED match

10.98.0.0/16 SBRS 5.1

Mon Feb 24 12:42:10 2014 Info: SMTP Auth: (ICID 20207685) could not reach

forwarding server 172.17.1.248

Mon Feb 24 12:42:10 2014 Warning: SMTP Auth: could not reach forwarding server

172.17.1.248 with reason: No ESMTP AUTH keyword was presented.

Mon Feb 24 12:42:10 2014 Info: ICID 20207685 lost

Mon Feb 24 12:42:10 2014 Info: ICID 20207685 close

解決方案

此問題由Exchange Server上的接收聯結器配置導致。為了解決此問題，請確保將Exchange Server上的身份驗證和接收聯結器配置為匿名。

提示：有關詳細資訊，請參閱在接收聯結器上允許匿名 中繼Microsoft Exchange文章。