Hoe kan ik controleren of mijn TCPREFUSE- of REJECT-toegangsregel werkt?

Downloadopties

  • PDF     (239.5 KB)
    Met Adobe Reader op diverse apparaten bekijken
  • ePub     (86.3 KB)
    Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
  • Mobi (Kindle)     (69.3 KB)
    Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken
Bijgewerkt:12 augustus 2014
Document-id:118214

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Hoe kan ik controleren of mijn TCPREFUSE- of REJECT-toegangsregel werkt?

Milieu: Cisco Email Security Applicatie (ESA), alle versies van AsyncOS

TCPREFUSE en REJECT zijn de twee verbindingsgedragingen die normaal gesproken worden geassocieerd met het beleid voor geblokkeerde e-mailstromen. Deze toegangsregels staan u toe om te kiezen of om berichten van een verre gastheer met een bericht (harde sprong) te blokkeren of eenvoudig de verbinding te laten vallen. Zie Wat is het verschil tussen REJECT en TCPREFUSE?

Als u wilt bepalen of een externe host wordt gedropt vanwege TCPREFUSE of REJECT, kunt u de items in de maillogbestanden bekijken. Mail logs zullen alleen vermeldingen bevatten voor TCPREFUSE als overbodige verbindingsvastlegging is ingeschakeld. Bovendien kunt u een protocol analyzer, zoals tcpdump gebruiken, om de gesprekken op pakketniveau te controleren. Wanneer u een protocol analyzer gebruikt, zult u verschillende gesprekken opmerken voor TCPREFUSE vs REJECT.

De TCP-verbindingsstroom tussen de ESA en de remote Message Transfer Agent (MTA) voor de Reject-verbinding is als volgt:

                          SYN
 Remote MTA -----------> ESA
                       SYN, ACK
 ESA -----------> Remote MTA
                          ACK
 Remote MTA -----------> ESA
                       5XX Code
 ESA -----------> Remote MTA
                        FIN, ACK
 ESA -----------> Remote MTA
                           ACK
 Remote MTA -----------> ESA
                       FIN, ACK
 Remote MTA -----------> ESA
                           ACK
 ESA -----------> Remote MTA


De TCP-verbindingsstroom tussen de ESA en de externe MTA voor de TCP Refuse-verbinding is als volgt:

                           SYN
 Remote MTA -----------> ESA
                        SYN, ACK
 ESA -----------> Remote MTA
                             ACK
 Remote MTA -----------> ESA
                         RST, ACK
 ESA -----------> Remote MTA

Revisiegeschiedenis

Revisie Publicatiedatum Opmerkingen
1.0
12-Aug-2014
Eerste vrijgave
TAC Authored

Bijgedragen door Cisco-engineers

  • Jai Gill and Enrico Werner
    Cisco TAC Engineers.

Was dit document nuttig?

FeedbackFeedback

Contact Cisco

Dit document is van toepassing op deze producten