Tidak dapat mengirim atau menerima pesan e-mail di belakang firewall Cisco PIX atau Cisco ASA

Anda mungkin mengalami satu atau lebih peristiwa berikut:

• Anda tidak dapat menerima e-mail berbasis Internet pesan.
• Anda tidak dapat mengirim pesan e-mail dengan lampiran.
• Anda tidak dapat membuat sesi telnet dengan Microsoft Exchange server pada port 25.
• Ketika Anda mengirim EHLO perintah untuk Exchange server, Anda menerima sebuah "perintah tidak dikenal" atau "OK" respon.
• Anda tidak dapat mengirim atau menerima surat pada spesifik domain.
• Masalah dengan Post Office Protocol versi 3 (POP3) otentikasi - 550 5.7.1 menyampaikan ditolak dari server lokal.
• Masalah dengan e-mail duplikat pesan yang dikirim (kadang-kadang lima sampai enam kali).
• Anda menerima duplikat pesan masuk protokol Transfer surat sederhana (SMTP).
• Klien Microsoft Outlook atau Microsoft Outlook Express klien melaporkan 0x800CCC79 kesalahan ketika mencoba untuk mengirim e-mail.
• Ada masalah dengan mime biner (8bitmime). Anda menerima teks berikut dalam laporan non-pengiriman (NDR):
  554 5.6.1 Tubuh jenis tidak didukung oleh Remote Host.
• Ada masalah dengan lampiran hilang atau kacau.
• Ada masalah dengan link negara routing antara kelompok-kelompok routing saat Cisco PIX atau Cisco ASA firewall perangkat antara kelompok-kelompok routing.
• Kata X LINK2STATE tidak melewati.
• Ada masalah otentikasi antara server atas grup routing konektor.

Masalah ini dapat terjadi pada situasi berikut:

• Exchange server ditempatkan di belakang Cisco PIX atau Cisco ASA firewall perangkat.
  
  -dan-
• PIX atau ASA firewall memiliki fitur Mailguard dihidupkan.
• Auth dan Auth login perintah (perintah diperpanjang Simple Mail Transfer Protocol [ESMTP]) dilucuti oleh firewall, dan ini membuat sistem berpikir bahwa Anda menyampaikan dari domain non lokal.

Untuk menentukan apakah Mailguard berjalan di Cisco PIX atau Cisco ASA firewall Anda, Telnet ke alamat IP MX record, dan kemudian memeriksa apakah respon terlihat mirip dengan berikut: Untuk informasi lebih lanjut, kunjungi situs Cisco Web berikut: CatatanJika Anda memiliki server ESMTP di belakang PIX atau ASA firewall, Anda mungkin harus mematikan fitur Mailguard untuk mengizinkan surat mengalir dengan benar. Juga, menetapkan sesi Telnet ke port 25 mungkin tidak bekerja denganfixup protokol smtp perintah, terutama dengan Telnet client yang menggunakan modus karakter.

Catatan Selain Cisco PIX atau Cisco ASA firewall, ada beberapa produk firewall yang memiliki kemampuan SMTP Proxy yang dapat menghasilkan isu-isu yang disebutkan sebelumnya dalam artikel ini. Berikut ini adalah daftar firewall produsen produk yang memiliki fitur SMTP Proxy:

• Watchguard tungku
• Poin periksa
• Raptor

Untuk informasi tambahan, kunjungi situs Web yang terdaftar di bagian "Informasi selengkapnya".

Warning Solusi ini dapat membuat komputer atau jaringan menjadi lebih rentan untuk menyerang oleh pengguna jahat atau oleh perangkat lunak berbahaya seperti virus. Kami tidak menyarankan sarana kerja ini namun memberikan informasi ini sehingga Anda dapat menerapkan sarana kerja ini berdasarkan pilihan Anda sendiri. Gunakan sarana kerja ini dan tanggung risikonya.

Catatan Firewall dirancang untuk membantu melindungi komputer Anda dari serangan pengguna berbahaya atau dari perangkat lunak berbahaya seperti virus yang menggunakan lalu lintas jaringan masuk yang tidak diinginkan untuk menyerang komputer Anda. Sebelum Anda menonaktifkan firewall Anda, Anda harus memutus komputer Anda dari semua jaringan termasuk Internet.

Untuk mengatasi masalah ini, mematikan fitur Mailguard PIX atau ASA firewall.

WarningJika Anda memiliki server ESMTP di belakang PIX atau ASA, Anda mungkin harus mematikan fitur Mailguard untuk memungkinkan e-mail dengan benar mengalir. Jika Anda menggunakan perintah Telnet ke port 25, ini mungkin tidak bekerja denganfixup protokol smtp perintah, dan ini adalah lebih terlihat dengan Telnet client yang melakukan modus karakter.

Untuk mematikan fitur Mailguard PIX atau ASA firewall:

1. Log on ke PIX atau ASA firewall dengan membangun sesi telnet atau dengan menggunakan konsol.
2. Jenis mengaktifkan, kemudian tekan MASUKKAN.
3. Saat Anda diminta untuk sandi, ketik Anda password, dan kemudian tekan ENTER.
4. Jenis konfigurasi terminal, dan kemudian tekan ENTER.
5. Jenis fixup tidak ada protokol smtp 25, dan kemudian tekan ENTER.
6. Jenis menulis memori, kemudian tekan MASUKKAN.
7. Restart atau reload PIX atau ASA firewall.

PIX atau ASA Software Mailguard fitur (juga disebut Mailhost dalam versi awal) menyaring lalu lintas protokol Transfer surat sederhana (SMTP). Untuk PIX atau ASA Software Versi 4.0 dan 4.1,mailhostperintah ini digunakan untuk mengkonfigurasi Mailguard. PIX atau ASA Software Versi 4.2 dan kemudian,fixup protokol smtp 25 perintah ini digunakan.

Catatan Anda juga harus memiliki alamat IP statis tugas dan saluran pernyataan untuk server mail Anda.

Ketika Mailguard dikonfigurasi, Mailguard memungkinkan hanya tujuh SMTP minimum yang diwajibkan perintah seperti yang dijelaskan dalam permintaan untuk komentar (RFC) 821, bagian 4.5.1. Perintah ini tujuh diperlukan Berikut ini: Lain perintah, seperti membunuh dan WIZ tidak diteruskan ke server e-mail dengan PIX atau ASA firewall. Versi awal PIX atau ASA firewall kembali respon "OK", bahkan untuk perintah yang diblokir. Hal ini dimaksudkan untuk mencegah penyerang dari pengetahuan bahwa perintah telah diblokir.

Untuk melihat RFC 821, kunjungi Website RFC berikut ini: Semua perintah lain ditolak dengan "500 perintah tidak diakui"respon.

Pada Cisco PIX dan ASA firewall dengan firmware versi 5.1 dan kemudian,fixup protokol smtp perintah perubahan karakter dalam spanduk SMTP tanda bintang kecuali untuk "2", "0", "0" karakter. Carriage return (CR) dan linefeed (LF) karakter akan diabaikan. Dalam versi 4,4, semua karakter dalam spanduk SMTP dikonversi ke tanda bintang.

Tes Mailguard untuk fungsi yang tepat

Karena fitur Mailguard mungkin kembali "OK" Respon untuk semua perintah, mungkin sulit untuk menentukan apakah aktif. Untuk menentukan Apakah Mailguard fitur yang menghalangi perintah yang tidak sah, ikuti langkah-langkah berikut.

CatatanLangkah-langkah berikut berdasarkan PIX atau ASA software versi 4.0 dan 4.1. Untuk menguji versi PIX atau ASA perangkat lunak (versi 4.2 dan kemudian), gunakanfixup protokol smtp 25 perintah dan yang sesuai statis dan Conduit pernyataan untuk email Anda server.

Dengan Mailguard dimatikan

1. PIX atau ASA firewall, menggunakan statis dan saluran perintah untuk memungkinkan semua host di pada TCP port 25 (SMPT).
2. Menetapkan sesi telnet pada antarmuka eksternal PIX atau ASA firewall pada port 25.
3. Ketik perintah yang tidak sah, dan kemudian tekan ENTER. Untuk contoh, jenis Goodmorning, kemudian tekan MASUKKAN.
   
   Anda menerima respon berikut:
   500 Perintah tidak dikenal.

Dengan Mailguard diaktifkan

1. Penggunaan mailhost atau fixup protokol smtp 25perintah untuk menghidupkan fitur Mailguard pada antarmuka eksternal PIX atau ASA firewall.
2. Menetapkan sesi telnet pada antarmuka eksternal PIX atau ASA firewall pada port 25.
3. Ketik perintah yang tidak sah, dan kemudian tekan ENTER. Untuk contoh, jenis Goodmorning, kemudian tekan MASUKKAN.
   
   Anda menerima respon berikut:
   Baiklah.

Ketika Mailguard fitur dimatikan, mail server menanggapi perintah yang tidak sah dengan pesan "500 perintah tidak dikenal". Namun, ketika Mailguard fitur diaktifkan, PIX atau ASA firewall penyadapan perintah yang tidak sah, karena melewati firewall hanya tujuh minimum diperlukan SMTP perintah. PIX atau ASA firewall menanggapi dengan "OK" Apakah perintah sah atau tidak.

Secara default, PIX atau ASA firewall blok semua di luar sambungan dari mengakses dalam host. Menggunakan statis, akses-daftar dan akses-kelompok perintah pernyataan untuk mengizinkan akses luar. Untuk informasi tambahan tentang perintah ini, kunjungi Website Cisco berikut ini:Untuk informasi tambahan tentang cara mengkonfigurasi firewall Cisco PIX atau ASA, silahkan kunjungi situs Cisco Web berikut:

Untuk informasi lebih lanjut tentang produk firewall yang memiliki kemampuan SMTP Proxy, kunjungi Website berikut:Produk pihak ketiga yang dibahas di artikel ini dibuat oleh perusahaan yang independen terhadap Microsoft. Microsoft tidak memberikan garansi, secara tersirat atau dalam bentuk apa pun, terkait kinerja atau keandalan produk ini.Microsoft menyediakan informasi kontak pihak ketiga untuk membantu Anda menemukan dukungan teknis. Informasi kontak ini dapat berubah tanpa pemberitahuan. Microsoft tidak menjamin ketepatan dari kontak pihak ketiga ini informasi.