在 Cisco PIX 防火墙后无法发送或接收电子邮件
2008-02-23 06:12:09来源:互联网 阅读 ()
症状
• | 无法接收基于 Internet 的电子邮件。 |
• | 无法发送带附件的电子邮件。 |
• | 无法在端口 25 上使用 Microsoft Exchange Server 建立 Telnet 会话。 |
• | 在向 Exchange Server 发送 EHLO 命令时,收到“Command unrecognized”或“OK”响应。 |
• | 无法在特定域上发送或接收邮件。 |
• | 邮局协议版本 3 (POP3) 身份验证出现问题 - 本地服务器拒绝 550 5.7.1 中继。 |
• | 重复发送电子邮件(有时 5 - 6 次)出现问题。 |
• | 收到重复传入的简单邮件传输协议 (SMTP) 邮件。 |
• | 尝试发送电子邮件时,Microsoft Outlook 客户端或 Microsoft Outlook Express 客户端报告 0x800CCC79 错误。 |
• | 二进制 mime (8bitmime) 出现问题。在未送达报告 (NDR) 中收到以下文本: 远程主机不支持 554 5.6.1 正文类型。 |
• | 附件丢失或出现乱码。 |
• | 在路由组之间存在 Cisco PIX 防火墙设备时,路由组之间的链接状态路由出现问题。 |
• | X-LINK2STATE 谓词没有传递。 |
• | 路由组连接器上的服务器之间出现身份验证问题。 |
原因
• | Exchange Server 位于 Cisco PIX 防火墙设备后。 中国网管论坛 - 并且 - |
• | PIX 防火墙打开了 Mailguard 功能。 |
• | Auth 和 Auth login 命令(扩展简单邮件传输协议 [ESMTP] 命令)被防火墙剥离,这使得系统认为您正从非本地域中继。 |
2002*******2***0*00
Old versions of Pix:
220 SMTP/cmap_________________________________________ read
注意:除了 Cisco PIX 防火墙,更有几种具备 SMTP 代理功能的防火墙产品,也可能产生上文提到的问题。下面列出了其产品具备 SMTP 代理功能的防火墙制造商:
• | Watchguard Firebox |
• | Checkpoint |
• | Raptor |
有关其他信息,请访问“更多信息”部分列出的网站。
解决方案
注意:防火墙专用于帮助保护您的电脑不受恶意用户或流氓软件(例如那些使用未经请求的传入网络流量攻击您的电脑的病毒)的攻击。在禁用防火墙之前,必须断开您的电脑和包括 Internet 在内的任何网络的连接。
bitsCN.Com
要解决此问题,请关闭 PIX 防火墙的 Mailguard 功能。
警告:假如您的 PIX 防火墙后存在 ESMTP 服务器,则可能需要关闭 Mailguard 功能才能使邮件能够正确传输。假如对端口 25 使用 Telnet 命令,则使用 fixup protocol smtp 命令可能会不起作用,对执行字符模式的 Telnet 客户端更是如此。
要关闭 PIX 防火墙的 Mailguard 功能,请执行以下操作:
1. | 建立 Telnet 会话或使用控制台登录到 PIX 防火墙。 |
2. | 键入 enable,然后按 Enter 键。 |
3. | 提示您输入密码时,请键入密码,然后按 Enter 键。 |
4. | 键入 configure terminal,然后按 Enter 键。 |
5. |