Introduction
Ce document décrit comment analyser la remise de courrier à un domaine au niveau SMTP sur l'appliance de sécurité de la messagerie (ESA).
Comment analyser la livraison de courrier vers un domaine sur l'ESA ?
Si vous voulez analyser le trafic SMTP vers un domaine, qu'il s'agisse d'un domaine externe ou interne, vous pouvez configurer un journal de débogage de domaine comme expliqué ci-dessous. Le journal de débogage du domaine fournit des données au niveau SMTP.
- Accédez à GUI > System Administration > Log Subscriptions et sélectionnez Domain Debug Log.
- Nom du journal : n'importe quel nom (il y aura un répertoire créé par ce nom, donc faites-en un mot ex : exemple de débogage).
- Domaine pour lequel les informations de débogage seront enregistrées : domaine auquel vous essayez d'envoyer des e-mails à ex : exemple.com.
- Nombre de sessions SMTP à enregistrer pour ce domaine : Vous devez spécifier le nombre total de sessions SMTP à enregistrer dans le fichier journal. Au fur et à mesure que les sessions sont enregistrées, ce nombre diminue. Vous pouvez arrêter le débogage de domaine avant que toutes les sessions aient été enregistrées en supprimant ou en modifiant l'abonnement au journal. (exemple 500 si vous ne savez pas quand le message sera remis au domaine en question ; ou 5 si vous le testez immédiatement).
- Taille maximale du fichier : Vous pouvez conserver cette valeur par défaut de 10 Mo, car la capture est limitée à une courte durée pour recréer le problème. De même pour « Maximum Number of Files (laissez-le à 10).
Activer la journalisation du débogage du domaine dans l'interface de ligne de commande
- Entrez la commande logconfig > new.
- Sélectionnez « Journaux de débogage de domaine ».
- Entrez un nom pour ce journal (exemple_débogage).
- Les questions mentionnées dans la « Note » ci-dessus seront posées et vous pourrez y répondre en conséquence.
Voici un exemple de l'aspect d'un journal de débogage de domaine. Les journaux de débogage d'injection et de débogage de domaine sont similaires aux journaux de messagerie. Vous pouvez utiliser les commandes « grep » et « tail » dessus.
Exemple de journal de débogage de domaine
Sat Dec 21 02:37:22 2003 Info: 102503993 Sent: 'MAIL FROM:example1@example.com '
Sat Dec 21 02:37:23 2003 Info: 102503993 Rcvd: '250 OK'
Sat Dec 21 02:37:23 2003 Info: 102503993 Sent: 'RCPT TO:example2@example.com '
Sat Dec 21 02:37:23 2003 Info: 102503993 Rcvd: '250 OK'
Sat Dec 21 02:37:23 2003 Info: 102503993 Sent: 'DATA'
Sat Dec 21 02:37:24 2003 Info: 102503993 Rcvd: '354 START MAIL INPUT, END WITH
"." ON A LINE BY ITSELF'
Sat Dec 21 02:37:24 2003 Info: 102503993 Rcvd: '250 OK'