Data Domain: Sähköpostipalvelinongelmien vianmääritys - SMTP

Katso tämä video

Dell Data Domainin sähköpostipalvelinongelmien vianmääritys: vaiheittainen opas

00.02.52 (hh.mm.ss)
Jos tekstitys on käytettävissä, sen kieliasetukset voidaan valita videosoittimen Settings- tai CC-kuvakkeen kohdasta.

Toimi seuraavasti, kun suoritat postipalvelimen ongelmien vianmääritystä Dell Data Domainissa:

1. Tarkista sähköpostipalvelimen määritykset:

# config show mailserver

Jos sitä ei ole määritetty, aseta postipalvelin.

# config set mailserver <host>

DD OS 7.0:ssa ja uudemmissa versioissa SMTP-salausmenetelmälle on lisätty lisätuki STARTTLS.

Jos postipalvelin on 365 tai muu sähköpostipalvelin, joka käyttää STARTTLSja suorita sitten määrityskomento uudelleen portilla ja käyttäjänimellä.

Määritä postipalvelimeen uudelleen joko portti 25 tai 587 asiakkaan käyttäjänimellä.

Jos sähköpostipalvelimelle ei tarvita salasanaa, paina Enter komennon suorittamisen jälkeen. Joskus salasanaa ei tarvita, mutta on parasta tarkistaa asia sähköpostin järjestelmänvalvojalta.

Voit tarkistaa admin-email-käyttäjänimen suorittamalla seuraavan komennon:

# config show admin-email

Jos et ole varma järjestelmänvalvojan sähköpostin käyttäjänimestä, tarkista asia sähköpostin järjestelmänvalvojalta ja muista toimialueista.

Voit määrittää postipalvelimeen portin 25 tai 587 uudelleen asiakkaan käyttäjänimellä.

# config set mailserver smtp.example.com port 587 user username

Tai

# config set mailserver smtp.example.com port 25 user username

Esimerkki:

sysadmin@DD6900 config set mailserver smtp.dell.com port 25 user john.doe@dell.com
Enter the password for the Mail (SMTP) server:
The Mail (SMTP) server is: smtp.dell.com
The Mail server username is:
sysadmin@DD6900-2#

Voit testata automaattista tukea seuraavilla komennoilla.

# autosupport send <yourEmailAddress@company.com> cmd "net show settings" 

# autosupport test email yourEmailAddress@dell.com
# autosupport test alert-summary

2. Verkkoyhteystarkistukset:

• • Tarkista, voitko ping postipalvelimen isäntänimi tai IP-osoite.

# net ping mailserver
# net ping x.x.x.x

# net show settings

# net ping mailserver interface ethXx
# net ping x.x.x.x interface ethXx

# net ping mailserver interface ethMa

• • Jos haluat käyttää tiettyä käyttöliittymää postipalvelimen kanssa, voit määrittää staattisen reitin.

# net route add host <IP or hostname of mailserver> gw <IP of your local gateway for the NIC you want to leave> dev [interface]

# net route add host DellMail.com gw 1.2.3.4 dev eth3a

Yhdyskäytävien näyttäminen Data Domainissa:

# net route show gateway

Esimerkki:

tester64@R2D2 net route show gateway
IPv4 Default Gateways
gateway IP     source
------------   -----------------
1.2.3.4        interface
------------   -----------------

3. DNS-selvitys:

• • Tarkista, onko DNS määritetty, ja testaa ratkaistaksesi nimen, jonka pitäisi olla ratkaistavissa.

# net show dns
# net lookup <a resolvable name like the hostname of the DD or the mailserver>

Jos DNS-palvelin on lisättävä, käytä seuraavaa komentoa:

# net set dns <IP>
# net lookup <a resolvable name like the hostname of the DD or the mailserver or even emc.com>

Lisää isäntänimi ja IP-osoite Data Domainin isäntätiedostoon paikallista ratkaisua varten seuraavalla komennolla:

# net hosts add <IP address> <host>

Esimerkki:

# net hosts add 192.168.1.1 mailrelay.company.com
# net ping <host> count 4

4. Tarkista SMTP-portit:

• • Tarkista, ovatko tarvittavat portit auki SMTP on portti 25 ja joskus käytetään porttia 587.

Pyydä verkon palomuuritiimiä tarkistamaan, ovatko portit 25 ja 587 auki.

Data Domain -tuki voi käyttää bash-tilaa ja suorittaa telnettejä data domainista sähköpostipalvelimeen.

# telnet <mailserver> 25
# telnet <mailserver> 587

Tarkista, voidaanko postipalvelin pingata.

Jos tiedät Data Domainin liittymän, jonka kanssa postipalvelin kommunikoi, voit suorittaa seuraavan komennon kohteesta bash:

# telnet <MailserverIPOrhostname> 25 -b <ipaddressOfInterfaceOnDD>
# telnet <MailserverIPOrhostname> 587 -b <ipaddressOfInterfaceOnDD>

5. Data Domainin IP-osoitteet sallittujen luetteloon:

• • Onko data domainin IP-osoitteet lisätty sallittujen luetteloon sähköpostipalvelimessa?

Jotta liikenne voidaan päästää ulos, datatoimialueen postipalvelimen IP-osoitteet ja ehkä isäntänimet on lisättävä sallittujen luetteloon.

Sinun on tarkistettava, onko tämä tehty, koska jos sitä ei tehdä, se epäonnistuu.

Näet virheesimerkin Unable to send message: (errno 4: Cannot open socket for sending email).

Voit luetteloida asiakkaalle annettavat Data Domainin IP-osoitteet suorittamalla seuraavan komennon. Data Domainin IP-osoitteet löytyvät myös Auto-Supportista:

# net show set

Jos käytät Microsoft 365:tä, näistä linkeistä voi olla apua:

• • • Roskapostin vastaisten käytäntöjen määrittäminen EOP:ssä (ulkoinen linkki)
    • Määritä kehittynyt toimituskäytäntö kolmannen osapuolen tietojenkalastelusimulaatioille ja sähköpostin toimittamiselle SecOps-postilaatikoihin (ulkoinen linkki)

6. Palomuuri-/NAT-säännöt:

• • Onko SMPT-postipalvelimen datatoimialueen lähtevälle liikenteelle lisätty NAT-sääntö?

Jos käytetään esimerkiksi Palo Alton palomuuria, käytäntö on lisättävä, jotta Data Domainin SMTP-postipalvelimen liikenne voi viestiä lähtevästi.

Ota yhteyttä palomuuritiimiisi tarkistaaksesi, sallitaanko lähtevä liikenne, ja suorita reaaliaikainen valvonnan vianmääritys nähdäksesi lähtevän liikenteen virrat.

Virheilmoitus, joka joskus näytetään, kun palomuuri estää liikenteen, on Unable to send a message: (errno 10: SMTP operation timed out)
 

7. Järjestelmänvalvojan isännän määritys:

• • Joskus tarvitaan järjestelmänvalvojan isäntä: tarkista, onko järjestelmänvalvoja-isäntä määritetty, ja tarkista muut tietotoimialueet, jos niillä on sellainen.

# config show admin-host

Näytä järjestelmänvalvojan isäntä, josta voit muodostaa yhteyden suojausjärjestelmään järjestelmälokien tarkastelemista ja järjestelmäkomentojen käyttämistä varten.

# config set admin-host  <host>

Määritä tietokone, josta voit kirjautua suojausjärjestelmään, jotta voit tarkastella järjestelmälokeja ja käyttää järjestelmäkomentoja.

Isäntänimi voi olla yksinkertainen tai täydellinen isäntänimi tai IP-osoite.