Introduzione
Questo documento descrive alcune domande frequenti sul rifiuto ritardato della tabella Host Access Table (HAT).
Prerequisiti
Per i dispositivi ESA, le informazioni di questo documento si basano sulla versione 6.1.5 di AsyncOS o successive.
Che cos'è il rifiuto ritardato HAT?
Il rifiuto ritardato HAT consente ad AsyncOS di eseguire il rifiuto della connessione a livello del destinatario del messaggio anziché all'inizio della conversazione SMTP (Simple Mail Transfer Protocol). Questo metodo di rifiuto dei messaggi consente la finestra di dialogo SMTP fino al comando RCPT TO e fornisce quindi informazioni più dettagliate sui messaggi rifiutati.
Quali sono i vantaggi di HAT Delayed Rejection?
Offre diversi vantaggi:
- Consente ad AsyncOS di conservare le informazioni relative agli indirizzi del mittente e del destinatario bloccati di ogni messaggio.
- Impedisce che l'agente di trasferimento messaggi (MTA) di invio inserisca lo stesso messaggio più volte dopo che è stato rifiutato.
- Invia il rimbalzo immediatamente all'MTA di invio senza ritardi.
Quali sono le differenze nelle voci del log di posta per un messaggio rifiutato con HAT ritardato e un messaggio con la funzione HAT ritardato disabilitata?
In queste voci del log di posta viene indicato che il messaggio è stato rifiutato da HAT Delayed Rejection:
Info: New SMTP ICID 4160 interface Management (x.x.x.x) address y.y.y.y reverse
dns host unknown verified no
Fri Jul 17 23:39:36 2009 Info: ICID 4160 REJECT SG BLACKLIST match y.y.y.y SBRS None
Fri Jul 17 23:39:36 2009 Info: ICID 4160 Delayed HAT REJECT continuing session for
recipient logging (y.y.y.y)
Fri Jul 17 23:39:37 2009 Info: ICID 4160 Delayed HAT REJECT Message from: user1@example.com
(y.y.y.y)
Fri Jul 17 23:39:37 2009 Info: ICID 4160 Delayed HAT REJECT Message recipient:
<xyz@example.org> (y.y.y.y)
Fri Jul 17 23:40:04 2009 Info: ICID 4160 Close
Le voci del log di posta mostrano questo pattern quando la funzione HAT Delayed Rejection non è abilitata:
Fri Jul 17 23:31:30 2009 Info: New SMTP ICID 4155 interface Management (x.x.x.x)
address y.y.y.y reverse dns host unknown verified no
Fri Jul 17 23:31:30 2009 Info: ICID 4155 REJECT SG BLACKLIST match y.y.y.y SBRS None
Fri Jul 17 23:31:30 2009 Info: ICID 4155 close
Come si configura il rifiuto ritardato HAT sull'ESA?
L'opzione HAT Delayed Rejection (Rifiuto ritardato HAT) non è abilitata per impostazione predefinita sull'ESA. È configurabile solo dalla CLI. La configurazione è la seguente:
> listenerconfig
[. . .]
Choose the operation you want to perform:
- NEW - Create a new listener.
- EDIT - Modify a listener.
- DELETE - Remove a listener.
- SETUP - Change global settings.
[]> setup
[. . . ]
By default connections with a HAT REJECT policy will be closed with a banner
message at the start of the SMTP conversation.
Would you like to do the rejection at the message recipient level instead for
more detailed logging of rejected mail? [N]> Yes
Do you want to modify the SMTP RCPT TO reject response in this case? [N]> N
Quindi, premere Invio finché non si torna al prompt principale, quindi immettere il comando commit per abilitare la modifica.