Exchange迁移后的ESA SMTP授权错误

下载选项

PDF (292.0 KB)
在各种设备上使用 Adobe Reader 查看
ePub (80.7 KB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
Mobi (Kindle) (61.8 KB)
在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看

已更新: 2014 年 7 月 1 日

文档 ID:117836

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

简介

本文档介绍从Microsoft Exchange Server 2003版迁移到Microsoft Exchange Server 2010版(SP3)后，思科邮件安全设备(ESA)上遇到的一个问题。在该问题中，从AsyncOS版本7.5.1-102到Exchange Server的简单邮件传输协议(SMTP)身份验证失败。

问题

注意：本文档假设ESA已使用SMTP身份验证转发配置文件和简单身份验证和安全层(SASL)登录机制正确配置。

如果远程用户连接到ESA并使用SMTP身份验证，ESA将使用凭证并将其转发到内部SMTP服务器。在这种情况下，SMTP服务器不接受SMTP身份验证凭证，邮件日志文件中出现SMTP身份验证错误：

Mon Feb 24 12:42:10 2014 Info: New SMTP ICID 20207685 interface Data 1A
 (172.17.1.56) address 30.98.71.119 reverse dns host unknown verified no
Mon Feb 24 12:42:10 2014 Info: ICID 20207685 ACCEPT SG AUTHENTICATED match
 10.98.0.0/16 SBRS 5.1
Mon Feb 24 12:42:10 2014 Info: SMTP Auth: (ICID 20207685) could not reach
 forwarding server 172.17.1.248
Mon Feb 24 12:42:10 2014 Warning: SMTP Auth: could not reach forwarding server
 172.17.1.248 with reason: No ESMTP AUTH keyword was presented.
Mon Feb 24 12:42:10 2014 Info: ICID 20207685 lost
Mon Feb 24 12:42:10 2014 Info: ICID 20207685 close

解决方案

此问题由Exchange Server上的接收连接器配置引起。要解决此问题，请确保将Exchange Server上的身份验证和接收连接器配置为anonymous。

提示：有关详细信息，请参阅允许接收连接器上的匿名中继Microsoft Exchange文章。

修订历史记录

版本	发布日期	备注
1.0	01-Jul-2014	初始版本

由思科工程师提供

Enrico Werner
Cisco TAC Engineer.