Pergunta
O que significa "ICID perdido" ou "ICID fechado"?
Resposta
Em relação ao processamento de e-mail no Cisco Email Security Appliance (ESA), alguns clientes desconectam-se depois que o limite de tamanho de EHLO é mostrado. Esses clientes não enviam um QUIT, mas terminam a conexão perfeitamente normal em um nível baseado em TCP. Nesse caso, o ESA registrará a perda do ICID.
Isso geralmente acontece quando o ESA perde a conexão ou o cliente de envio encerra prematuramente a conexão sem nos enviar a mensagem inteira. Isso significaria que o host remoto se conectou, mas não enviou nenhum dado.
Se você souber o domínio de envio, o nome do host ou o endereço IP, poderá examinar essa ocorrência mais detalhadamente habilitando os logs de depuração de injeção. Isso fornecerá informações mais detalhadas durante a conversação SMTP. O log de depuração pode ser ativado na CLI usando logconfig > new, ou na GUI ativando uma nova Inscrição de Log.
Informações Relacionadas