Erros de autorização SMTP do ESA após migração do Exchange

Introdução

Este documento descreve um problema que é encontrado no Cisco Email Security Appliance (ESA) após uma migração do Microsoft Exchange Server Versão 2003 para o Microsoft Exchange Server Versão 2010 (SP3), onde a autenticação do Simple Mail Transfer Protocol (SMTP) do AsyncOS Versão 7.5.1-102 para o Exchange Server falha.

Problema

Observação: este documento supõe que o ESA esteja configurado corretamente com um perfil de encaminhamento de autenticação SMTP e um mecanismo de login SASL (Simple Authentication and Security Layer).

Se um usuário remoto se conectar ao ESA e usar a autenticação SMTP, o ESA usará as credenciais e as encaminhará ao servidor SMTP interno. Nesse caso, o servidor SMTP não aceita as credenciais de autenticação SMTP e os erros de autenticação SMTP ocorrem no arquivo de log de e-mail:

Mon Feb 24 12:42:10 2014 Info: New SMTP ICID 20207685 interface Data 1A
 (172.17.1.56) address 30.98.71.119 reverse dns host unknown verified no
Mon Feb 24 12:42:10 2014 Info: ICID 20207685 ACCEPT SG AUTHENTICATED match
 10.98.0.0/16 SBRS 5.1
Mon Feb 24 12:42:10 2014 Info: SMTP Auth: (ICID 20207685) could not reach
 forwarding server 172.17.1.248
Mon Feb 24 12:42:10 2014 Warning: SMTP Auth: could not reach forwarding server
 172.17.1.248 with reason: No ESMTP AUTH keyword was presented.
Mon Feb 24 12:42:10 2014 Info: ICID 20207685 lost
Mon Feb 24 12:42:10 2014 Info: ICID 20207685 close

Solução

Esse problema é causado pelas configurações do conector de recebimento no Exchange Server. Para resolver esse problema, certifique-se de que os conectores de autenticação e recepção no Exchange Server estejam configurados como anônimos.

Dica: consulte o artigo Permitir relé anônimo em um conector de recebimento do Microsoft Exchange para obter mais informações.