Troubleshooting
Problem
/var/log/maillog ファイルにある "TLS is required, but was not offered by host" というエラー・メッセージが原因で、E メールの送信に失敗することがあります。
Cause
"TLS is required, but was not offered by host" エラーは、トランスポート・ルートの暗号化が必要であるが、受信側から提供されていないことを意味します。このエラーの原因は、メール・サーバーで使用されている TLS のバージョンが古いか、TLS が全く使用されていないために、受信サーバーから暗号化が提供されない場合です。
Diagnosing The Problem
E メール通知が機能しない場合は、次のコマンドを入力して "TLS is required, but was not offered by host" を含むエラーをログから検索します:
grep -i "TLS is required" /var/log/maillog | less
TLS の問題を確認するために、次のエラーを探します:
Sep 20 10:28:26 <Hostname> postfix/smtp[31887]: DFBD0C01486: to=<mail.co.in>, relay=<Relay name> [xx.xx.xx.xx]:25, delay=147481, delays=147481/0.08/0.04/0, dsn=4.7.4, status=deferred (TLS is required, but was not offered by host <Relay name>[xx.xx.xx.xx])
Sep 20 10:28:26 <hostname> postfix/error[31933]: CABBEC0149E: to=<mail.co.in>, relay=none, delay=202544, delays=202544/0.15/0/0, dsn=4.7.4, status=deferred (delivery temporarily suspended: TLS is required, but was not offered by host <Relay name> [xx.xx.xx.xx]):25
Resolving The Problem
- QRadar UI でE メールの TLS を無効にします:
- 管理タブに移動し、E メール・サーバー管理を選択します。
- リスト・オプション (3 つのドット) をクリックして、構成設定を編集します。
- 編集を選択し TLS を無効にします。
- QRadar コンソールで postfix サービスを再起動します。
systemctl restart postfix - 次のコマンドを実行して、TLS が無効になっていることを確認します。
cat /etc/si-postfix/qradar.conf | grep -i "tls"
コマンドの出力は次のようになります:EMAIL_SERVER_ENABLE_TLS=false
結果
テスト・メールを送信して解決策を確認します。 管理者は、スケジュールされた E メール通知が配信されるのを待つこともできます。
テスト・メールを送信して解決策を確認します。 管理者は、スケジュールされた E メール通知が配信されるのを待つこともできます。
Related Information
Document Location
Worldwide
[{"Type":"MASTER","Line of Business":{"code":"LOB24","label":"Security Software"},"Business Unit":{"code":"BU059","label":"IBM Software w\/o TPS"},"Product":{"code":"SSBQAC","label":"IBM Security QRadar SIEM"},"ARM Category":[{"code":"a8m0z000000cwsyAAA","label":"Admin Tasks"}],"ARM Case Number":"","Platform":[{"code":"PF016","label":"Linux"}],"Version":"All Versions"}]
Was this topic helpful?
Document Information
Modified date:
27 December 2022
UID
ibm16848485