在 Cisco PIX 防火墙后无法发送或接收电子邮件

2008-02-23 06:12:09来源:互联网 阅读 ()

新老客户大回馈,云服务器低至5折

症状

您可能会碰到下面的一个或多个问题:
无法接收基于 Internet 的电子邮件。
无法发送带附件的电子邮件。
无法在端口 25 上使用 Microsoft Exchange Server 建立 Telnet 会话。
在向 Exchange Server 发送 EHLO 命令时,收到“Command unrecognized”或“OK”响应。
无法在特定域上发送或接收邮件。
邮局协议版本 3 (POP3) 身份验证出现问题 - 本地服务器拒绝 550 5.7.1 中继。
重复发送电子邮件(有时 5 - 6 次)出现问题。
收到重复传入的简单邮件传输协议 (SMTP) 邮件。
尝试发送电子邮件时,Microsoft Outlook 客户端或 Microsoft Outlook Express 客户端报告 0x800CCC79 错误。
二进制 mime (8bitmime) 出现问题。在未送达报告 (NDR) 中收到以下文本:
远程主机不支持 554 5.6.1 正文类型。
附件丢失或出现乱码。
在路由组之间存在 Cisco PIX 防火墙设备时,路由组之间的链接状态路由出现问题。
X-LINK2STATE 谓词没有传递。
路由组连接器上的服务器之间出现身份验证问题。

原因

在以下情况中可能会出现这种问题:
Exchange Server 位于 Cisco PIX 防火墙设备后。
中国网管论坛


- 并且 -
PIX 防火墙打开了 Mailguard 功能。
Auth 和 Auth login 命令(扩展简单邮件传输协议 [ESMTP] 命令)被防火墙剥离,这使得系统认为您正从非本地域中继。
要确定 Cisco PIX 防火墙上是否正运行 Mailguard,请 Telnet 到 MX 记录的 IP 地址,然后验证响应看上去是否类似以下内容:
220*******************************************************0*2******0***********************
2002*******2***0*00

Old versions of Pix:

220 SMTP/cmap_________________________________________ read
有关更多信息,请访问下面的 Cisco 网站:
http://www.cisco.com/pcgi-bin/Support/browse/psp_view.pl?p=Hardware:PIX
http://www.cisco.com/warp/public/110/22.html
注意:假如您的 PIX 防火墙后存在 ESMTP 服务器,您可能需要关闭 Mailguard 功能以使邮件正确传输。同时,使用 fixup protocol smtp 命令可能无法建立端口 25 的 Telnet 会话,尤其对于使用字符模式的 Telnet 客户端。 bitsCN_com

注意:除了 Cisco PIX 防火墙,更有几种具备 SMTP 代理功能的防火墙产品,也可能产生上文提到的问题。下面列出了其产品具备 SMTP 代理功能的防火墙制造商:
Watchguard Firebox
Checkpoint
Raptor

有关其他信息,请访问“更多信息”部分列出的网站。

解决方案

警告:此替代方法可能导致您的电脑或网络更易受到恶意用户或流氓软件(如病毒)的攻击。我们不建议采用这种替代方法,此信息仅供参考,您应自行决定是否实施此替代方法。使用此替代方法需要您自担风险。

注意防火墙专用于帮助保护您的电脑不受恶意用户或流氓软件(例如那些使用未经请求的传入网络流量攻击您的电脑的病毒)的攻击。在禁用防火墙之前,必须断开您的电脑和包括 Internet 在内的任何网络的连接。

bitsCN.Com



要解决此问题,请关闭 PIX 防火墙的 Mailguard 功能。

警告:假如您的 PIX 防火墙后存在 ESMTP 服务器,则可能需要关闭 Mailguard 功能才能使邮件能够正确传输。假如对端口 25 使用 Telnet 命令,则使用 fixup protocol smtp 命令可能会不起作用,对执行字符模式的 Telnet 客户端更是如此。

要关闭 PIX 防火墙的 Mailguard 功能,请执行以下操作:

标签:

版权申明:本站文章部分自网络,如有侵权,请联系:west999com@outlook.com
特别注意:本站所有转载文章言论不代表本站观点,本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系,版权归原作者所有

上一篇: 卸载 Exchange 2003 的步骤

下一篇: 调整Exchange 2003的DSA缓存

1.建立 Telnet 会话或使用控制台登录到 PIX 防火墙
2.键入 enable,然后按 Enter 键。
3.提示您输入密码时,请键入密码,然后按 Enter 键。
4.键入 configure terminal,然后按 Enter 键。
5.