关于asa 系列防火墙 内部邮件异常

公司使用的防火墙是asa5520防火墙

近期出现内部邮件无法群发的情况

查阅资料 找度娘 找CISCO后解决

具体如下

• 不能接收基于互联网的电子邮件。
• 您不能发送带附件的电子邮件。
• 无法建立与 Microsoft Exchange 服务器上的 25 端口的 telnet 会话。
• 当EHLO命令发送到 Exchange 服务器时，您将收到"命令无法识别的"或"确定"响应。
• 无法发送或接收有关特定域的邮件。
• 问题与邮局协议版本 3 (POP3) 身份验证-550 5.7.1 中继拒绝从本地服务器。
• 重复的电子邮件发送 （有时 5-6 次） 的问题。
• 您收到重复传入的简单邮件传输协议 (SMTP) 邮件。
• Microsoft Outlook 客户端或 Microsoft Outlook Express 0x800CCC79 错误报告时尝试发送电子邮件。
• 有二进制 mime （8bitmime） 的问题。未送达报告 (NDR) 中收到以下文本：
  远程主机不支持 554 5.6.1 正文类型。
• 有丢失或乱码的附件问题。
• 有问题的链接状态路由 Cisco PIX 或 Cisco ASA 防火墙设备时在路由组之间的路由组之间。
• X-link2state 动作不会传递。
• 路由组连接器上的服务器之间有身份验证问题。

以下情况下可能发生此问题：

• Exchange 服务器位于 Cisco PIX 或 Cisco ASA 防火墙设备的后面。
  
  -和-
• ASA 的 PIX 防火墙具有 Mailguard 功能处于打开状态。
• 身份验证和授权登录命令 （扩展简单邮件传输协议 [ESMTP] 命令） 会被剥离的防火墙，并且这样认为您从非本地域中继系统。

若要确定是否在 Cisco PIX 或 Cisco ASA 防火墙，telnet 连接到的 MX 记录中，IP 地址上运行 Mailguard，然后验证是否响应类似于以下形式：

220*******************************************************0*2******0***********************
2002 ******* 2 *** 0 * 00

PIX 或 ASA 的旧版本：

每个 cmap_________________________________________ 220 SMTP 读取

解决方法：

关闭mailguard功能

=======================================================

powerby aoc影视网  http://www.aoc.so