Contenido

Pregunta:

Pregunta:

Porqué somos que ven una alerta de WSA que expone el “S TP interno que abandona en el mensaje: ¿Error no recuperado”?

Entorno: Dispositivo de seguridad de la red de Cisco (WSA), todas las versiones de AsyncOS

Síntomas:

El mensaje de alerta del correo electrónico similar al siguiente se considera:

S TP interno que abandona en el mensaje al error no recuperado del [error message] de user@domain.com

WSA envía periódicamente los correos electrónicos generados del sistema a los beneficiarios configurados. Las direcciones de correo electrónico receptoras se pueden configurar del “GUI - > administración del sistema - > las alertas - > los beneficiarios de la alerta”.

Si el WSA no puede comunicar con un servidor de correo electrónico correspondiente o cualquier S TP configurado realmente, una alerta será enviada al resto de los usuarios configurados que especifican un error S TP. La alerta se envía típicamente cuando las tentativas múltiples en el envío de los correos electrónicos han fallado.

Ejemplo:

user@localdomain.com y user@externaldomain.com ambos se configuran para recibir las alertas del correo electrónico. Si el mail server para externaldomain.com no es accesible, user@localdomain.com recibirá una alerta S TP con respecto al error.

Las razones del error pueden incluir:

1. El mail server correspondiente está abajo

2. El servidor de retransmisión interno S TP no está validando los mensajes de WSA

3. Un Firewall es acceso del puerto de bloqueo 25 (S TP) hacia fuera a Internet

El WSA puede necesitar ser configurado para utilizar una retransmisión de confianza S TP. Esto se puede hacer del “GUI - > red - > retransmisión interna S TP”.