簡介
本文檔介紹在與思科郵件安全裝置(ESA)和思科安全管理裝置(SMA)關聯的郵件日誌和郵件跟蹤中看到的「接收已中止」(Receiving aborted)和「由發件人接收已中止」(Receiving aborted by sender)之間的區別。
郵件日誌中的「接收已中止」是什麼意思?
「MID XXX Receiving aborted」(MID XXX接收中止)表示來自接收方的連線因網路問題而終止,或者傳送方突然關閉了連線。「MID XXX」是無法成功注入的消息的消息ID。在許多看到「接收中止」時,防火牆或SMTP感知安全裝置會中斷流量。
以下示例說明遠端客戶端建立與ESA的SMTP連線,然後連線關閉在應用層下方,通常在裝置收到過早的TCP [FIN]標籤或連線重置時顯示:
Thu Aug 14 11:04:31 2014 Info: New SMTP ICID 10293 interface Management
(192.168.0.199) address 192.168.0.200 reverse dns host ns.example.com verified no
Thu Aug 14 11:04:31 2014 Info: ICID 10293 RELAY SG RELAY_SG match 192.168.0.200
SBRS not enabled
Thu Aug 14 11:04:51 2014 Info: Start MID 1404 ICID 10293
Thu Aug 14 11:04:51 2014 Info: MID 1404 ICID 10293 From: <user@domain.com>
Thu Aug 14 11:05:00 2014 Info: MID 1404 ICID 10293 RID 0 To: <end_user@example.com>
Thu Aug 14 11:05:36 2014 Info: ICID 10293 lost
Thu Aug 14 11:05:36 2014 Info: Message aborted MID 1404 Receiving aborted
Thu Aug 14 11:05:36 2014 Info: Message finished MID 1404 aborted
Thu Aug 14 11:05:36 2014 Info: ICID 10293 close
這可能也只是表示已經達到「不成功入站連線的超時」,預設情況下在監聽器上配置為5分鐘。在達到超時之前未傳送任何資料時會發生這種情況:
Wed Aug 20 22:20:07 2014 Info: Start MID 1558778 ICID 3875465
Wed Aug 20 22:20:07 2014 Info: MID 1558778 ICID 3875465 From: <sndr@xyz.com>
Wed Aug 20 22:20:07 2014 Info: MID 1558778 ICID 3875465 RID 0 To:
Wed Aug 20 22:25:07 2014 Info: Message aborted MID 1558778 Receiving aborted
Wed Aug 20 22:25:07 2014 Info: Message finished MID 1558778 aborted
郵件日誌中的「接收被發件人中止」是什麼意思?
「MID XXX Receiving aborted by sender」表示傳送方在「data」之前傳送「quit」以結束SMTP會話。「MID XXX」是無法成功注入的消息的消息ID。
以下示例說明遠端客戶端建立到ESA的SMTP連線,然後客戶端使用SMTP命令「quit」關閉應用層連線:
Thu Aug 14 13:08:49 2014 Info: New SMTP ICID 10318 interface Management
(192.168.0.199) address 192.168.0.200 reverse dns host ns.example.com verified no
Thu Aug 14 13:08:49 2014 Info: ICID 10318 RELAY SG RELAY_SG match 192.168.0.200
SBRS not enabled
Thu Aug 14 13:08:56 2014 Info: Start MID 1412 ICID 10318
Thu Aug 14 13:08:56 2014 Info: MID 1412 ICID 10318 From: <user@domain.com>
Thu Aug 14 13:09:03 2014 Info: MID 1412 ICID 10318 RID 0 To: <end_user@example.com>
Thu Aug 14 13:09:06 2014 Info: Message aborted MID 1412 Receiving aborted by sender
Thu Aug 14 13:09:06 2014 Info: Message finished MID 1412 aborted
Thu Aug 14 13:09:06 2014 Info: ICID 10318 close
疑難排解
相關資訊