E-mails activeren in wachtrij voor levering

Inleiding

Dit document beschrijft hoe u e-mails kunt oplossen die worden bewaard op een e-mail security applicatie (ESA) en die de levering afwachten. 

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

• CLI-toegang tot uw ESA
  • Voor gebruikers van Cloud Email Security (CES) clients, zie Command Line (CLI) Access voor meer informatie.
• GUI toegang tot uw ESA

Wat het betekent

Wanneer u problemen met de levering van e-mail oplost, tonen de e-maillogboeken dat de laatste staat van een bericht een wachtrij voor levering toont. Dit betekent dat het bericht door de ESA is verwerkt, maar dat de ESA om de een of andere reden de levering van het bericht aan de volgende hop MTA niet kan voltooien. Dit kan om verschillende redenen zijn, maar vaak omdat de ESA niet in staat is om de bestemmingspresentator te bereiken en/of de berichten door de volgende-hop MTA worden gegijzeld of verworpen.

Review en probleemoplossing

Hier zijn de stappen wanneer u de berichten moet herzien die voor levering worden een rij gevormd en de connectiviteit van SMTP onderzoeken. 

Stap 1 - Controleer het aantal berichten dat de levering afloopt

Vanuit de CLI kunt u de  tophosts  opdracht gesorteerd op actieve ontvangers om items in de leveringswachtrij te bekijken. Actieve ontvangers betekent het aantal berichten dat wordt bijgehouden en dat wacht.

esa.lab.local> tophosts active_rcpts

Status as of: Thu Aug 13 14:29:42 2020 EDT
Hosts marked with '*' were down as of the last delivery attempt.

Active Conn. Deliv. Soft Hard
# Recipient Host Recip. Out Recip. Bounced Bounced

1 the.encryption.queue  0 0 0 0
2 the.euq.queue 5 0 0 0 0
3 the.euq.release.queue 0 0 0 0 0

Via de GUI kunt u navigeren naar Monitor > Leveringsstatus.

Leveringsstatus - actieve ontvangers

Stap 2 - Controleer de hoststatus van een doeldomein

Vanuit de CLI kunt u de  hoststatus opdracht gecombineerd met het betreffende domein om de host up/down-status te bekijken. Zie De status van een Mail Host.com bewaken voor meer informatie.

esa.lab.local> hoststatus mail.com

Host mail status for: 'mail.com'
Status as of: Thu Aug 13 14:37:17 2020 EDT
Host up/down: up

Counters:
Queue
Soft Bounced Events 0
Completion
Completed Recipients 336
Hard Bounced Recipients 0
DNS Hard Bounces 0
5XX Hard Bounces 0
Filter Hard Bounces 0
Expired Hard Bounces 0
Other Hard Bounces 0
Delivered Recipients 336
Deleted Recipients 0

Gauges:
Queue
Active Recipients 0
Unattempted Recipients 0
Attempted Recipients 0
Connections
Current Outbound Connections 0
Pending Outbound Connections 0

Vanuit de GUI is dit ook te zien onder Monitor > Leveringsstatus.

Leveringsstatus - Nieuwste hoststatus

Een paar voorbeelden van de host up/down status en wat dit kan betekenen (niet all-inclusive):

Begrippen

• Omhoog - Bereikbare en actief accepteert berichten.
• Omlaag - Positief omlaag (bijvoorbeeld, verbinding geweigerd of geen route naar host) of het SMTP-gesprek wordt uitgestippeld.
• Onbekend -Kan geen verbinding maken (levering die bijvoorbeeld door een incorrecte interface wordt geleid of IP-adres van de interface is niet correct NAT/via de firewall verstuurd).

Stap 3 - Test de SMTP-connectiviteit

Als de host onbereikbaar is, kunt u eerst controleren op de DNS MX-records met graven en vervolgens de connectiviteit met telnet testen. 

esa.lab.local> dig mx xmail.com

;; QUESTION SECTION:
;xmail.com. IN MX

;; ANSWER SECTION:
xmail.com. 1784 IN MX 40 al4.xmail-smtp-in.l.google.com.
xmail.com. 1784 IN MX 30 al3.xmail-smtp-in.l.google.com.
xmail.com. 1784 IN MX 10 al1.xmail-smtp-in.l.google.com.
xmail.com. 1784 IN MX 5 xmail-smtp-in.l.google.com.
xmail.com. 1784 IN MX 20 al.xmail-smtp-in.l.google.com.


esa.lab.local> telnet al1.xmail-smtp-in.l.google.com 25

Trying 10.233.186.26...
Connected to .
Escape character is '^]'.
220 mx.mail.com ESMTP d21si4412123pll.407 - gsmtp

Als het telnet terugkeert Verbonden met een 220 banner dan probeer de levering met opnieuw  delivernow all  uit. U kunt ook van de GUI navigeren om > Leveringsstatus te controleren en op Alle levering opnieuw proberen te klikken. 

Alle levering opnieuw proberen

Als de connectiviteitstests een afwijzing opleveren, kan een aanvullend onderzoek nodig zijn. U kunt de e-maillogbestanden en/of het volgen van berichten bekijken om te zien of de redenen voor mogelijke afwijzingen worden getoond. 

Probleemoplossing met extra methoden

• SMTPPING kan worden gebruikt om een testbericht te verzenden. Zie Problemen met levering op ESA oplossen voor meer informatie. 
• Met pakketopnamen kunt u het SMTP-gesprek bekijken en bevestigen of er fouten worden gezien (bijvoorbeeld TLS). Zie ESA - Packet Captures en Network Investigation voor meer informatie. CES-klanten moeten contact opnemen met Cisco TAC om hulp te krijgen bij het uitvoeren van eventuele opnamen. 
• Domain Debug Logs tonen ook de volledige SMTP-conversatie en zijn zeer nuttig als het nodig is om te zien hoe berichten worden geleverd van de ESA. Voor meer informatie, zie ESA Domain Debug Logs Configuration Voorbeeld. 

Gerelateerde informatie

• Open de Command Line Interface (CLI) van uw Cloud Email Security (CES)-oplossing
• Cisco e-mail security applicatie – eindgebruikershandleiding
• Configuratie-voorbeeld van debug-logbestanden voor ESA Domain Debug
• ESA - pakketvastlegging en netwerkonderzoek
• Problemen met de levering van ESA oplossen
• De status van een mailhost bewaken
• Cisco Technical Support en downloads