Introduzione
In questo documento viene descritto come analizzare il recapito della posta a un dominio sul livello SMTP in Email Security Appliance (ESA).
Come posso analizzare il recapito della posta a un dominio sull'ESA?
Se si desidera analizzare il traffico SMTP verso un dominio, sia esterno che interno, è possibile configurare un registro di debug del dominio come descritto di seguito. Il registro di debug del dominio fornirà i dati a livello SMTP.
- Selezionare GUI > System Administration > Log Subscriptions (Amministrazione sistema) e selezionare Domain Debug Log (Registro di debug dominio).
- Nome registro: qualsiasi nome (verrà creato un elenco in linea con questo nome, quindi è necessario digitare una parola, ad esempio: esempio (debug).
- Dominio per cui verranno registrate le informazioni di debug: dominio a cui stai tentando di inviare messaggi di posta elettronica: example.com.
- Numero di sessioni SMTP da registrare per questo dominio: È necessario specificare il numero totale di sessioni SMTP da registrare nel file di registro. Man mano che le sessioni vengono registrate, questo numero diminuisce. È possibile interrompere il debug del dominio prima che tutte le sessioni siano state registrate eliminando o modificando la sottoscrizione del log. (esempio 500 se non si sa quando il messaggio verrà recapitato al dominio in questione; o 5 se lo si prova immediatamente).
- Dimensioni massime file: È possibile lasciare 10 MB come impostazione predefinita, in quanto la cattura è limitata a un breve periodo di tempo per ricreare il problema. Analogamente, per "Numero massimo di file" (lasciare 10).
Abilitazione del log di debug del dominio nella CLI
- Immettere il comando logconfig > new.
- Selezionare "Domain Debug Logs".
- Immettere un nome per il registro (ad esempio, debugging_example).
- Verranno poste le stesse domande indicate nella "Nota" di cui sopra e sarà possibile rispondere di conseguenza.
Di seguito è riportato un esempio di un registro di debug del dominio. Il "registro di debug dell'iniezione" e il "registro di debug del dominio" sono simili ai log di posta. È possibile utilizzare i comandi "grep" e "tail".
Esempio di log di debug del dominio
Sat Dec 21 02:37:22 2003 Info: 102503993 Sent: 'MAIL FROM:example1@example.com '
Sat Dec 21 02:37:23 2003 Info: 102503993 Rcvd: '250 OK'
Sat Dec 21 02:37:23 2003 Info: 102503993 Sent: 'RCPT TO:example2@example.com '
Sat Dec 21 02:37:23 2003 Info: 102503993 Rcvd: '250 OK'
Sat Dec 21 02:37:23 2003 Info: 102503993 Sent: 'DATA'
Sat Dec 21 02:37:24 2003 Info: 102503993 Rcvd: '354 START MAIL INPUT, END WITH
"." ON A LINE BY ITSELF'
Sat Dec 21 02:37:24 2003 Info: 102503993 Rcvd: '250 OK'
Feedback