Data Domain: problemen met de mailserver oplossen - SMTP

Bekijk deze video

Problemen met de mailserver op Dell Data Domain oplossen: stapsgewijze handleiding

00:05:39 (uu:mm:ss)
Indien beschikbaar kunnen vertaalde ondertitelingen worden ingeschakeld met het pictogram Instellingen of CC in deze videospeler.

Volg deze stappen bij het oplossen van problemen met de mailserver op Dell Data Domain:

1. Controleer de configuratie van e-mailserver:

# config show mailserver

Als dit niet is geconfigureerd, stelt u de mailserver in.

# config set mailserver <host>

In DD OS 7.0 en hoger is extra ondersteuning toegevoegd voor de SMTP-versleutelingsmethode STARTTLS.

Als de mailserver 365 is of een andere mailserver die gebruikmaakt van STARTTLSen voer de configuratieopdracht opnieuw uit met poort en gebruikersnaam.

Configureer de mailserver opnieuw met poort 25 of 587 met de gebruikersnaam van de klant.

Als er geen wachtwoord nodig is voor de mailserver, drukt u op Enter nadat u de opdracht hebt uitgevoerd. Soms is er geen wachtwoord vereist, maar het is het beste om contact op te nemen met de e-mailbeheerder.

Voer de volgende opdracht uit om de gebruikersnaam van het admin-e-mailadres te controleren:

# config show admin-email

Als u niet zeker bent over de gebruikersnaam van het e-mailadres van de beheerder, neemt u contact op met uw e-mailbeheerder en controleert u uw andere datadomeinen.

Om de mailserver opnieuw te configureren met poort 25 of 587 met de gebruikersnaam van de klant.

# config set mailserver smtp.example.com port 587 user username

Of

# config set mailserver smtp.example.com port 25 user username

Voorbeeld:

sysadmin@DD6900 config set mailserver smtp.dell.com port 25 user john.doe@dell.com
Enter the password for the Mail (SMTP) server:
The Mail (SMTP) server is: smtp.dell.com
The Mail server username is:
sysadmin@DD6900-2#

Gebruik de volgende opdrachten om autosupport te testen.

# autosupport send <yourEmailAddress@company.com> cmd "net show settings" 

# autosupport test email yourEmailAddress@dell.com
# autosupport test alert-summary

2. Controle netwerkverbinding:

• • Kijk of je dat kunt ping de hostnaam of het IP-adres van de mailserver.

# net ping mailserver
# net ping x.x.x.x

# net show settings

# net ping mailserver interface ethXx
# net ping x.x.x.x interface ethXx

# net ping mailserver interface ethMa

• • Als u een specifieke interface wilt gebruiken met de mailserver, kunt u een statische route instellen.

# net route add host <IP or hostname of mailserver> gw <IP of your local gateway for the NIC you want to leave> dev [interface]

# net route add host DellMail.com gw 1.2.3.4 dev eth3a

De gateways op het Data Domain weergeven:

# net route show gateway

Voorbeeld:

tester64@R2D2 net route show gateway
IPv4 Default Gateways
gateway IP     source
------------   -----------------
1.2.3.4        interface
------------   -----------------

3. DNS-resolutie:

• • Controleer of DNS is geconfigureerd en test om een naam op te lossen die oplosbaar zou moeten zijn.

# net show dns
# net lookup <a resolvable name like the hostname of the DD or the mailserver>

Als u een DNS-server moet toevoegen, gebruikt u de volgende opdracht:

# net set dns <IP>
# net lookup <a resolvable name like the hostname of the DD or the mailserver or even emc.com>

Om de hostnaam en het IP-adres toe te voegen aan het hostbestand van Data Domain voor lokale omzetting, gebruikt u de volgende opdracht:

# net hosts add <IP address> <host>

Voorbeeld:

# net hosts add 192.168.1.1 mailrelay.company.com
# net ping <host> count 4

4. Controleer SMTP-poorten:

• • Controleer of de vereiste poorten open zijn, SMTP is poort 25 en soms wordt 587 gebruikt.

Neem contact op met uw netwerkfirewallteam om te controleren of poorten 25 en 587 open zijn.

Data Domain Support heeft toegang tot bash-modus en kan Telnets uitvoeren vanaf het Data Domain naar uw e-mailserver.

# telnet <mailserver> 25
# telnet <mailserver> 587

Controleer of de mailserver kan worden gepingd.

Als u de interface op het Data Domain kent waarmee de mailserver communiceert, kunt u de volgende opdracht uitvoeren vanaf bash:

# telnet <MailserverIPOrhostname> 25 -b <ipaddressOfInterfaceOnDD>
# telnet <MailserverIPOrhostname> 587 -b <ipaddressOfInterfaceOnDD>

5. IP-adressen van Data Domain op de witte lijst zetten:

• • Zijn de IP-adressen van het datadomein op de e-mailserver op de witte lijst gezet?

Om verkeer toe te laten, moeten de IP-adressen van de data-mailserver, en misschien hostnamen, op de witte lijst worden gezet.

U moet dubbel verifiëren of dit is gebeurd, want als het niet wordt gedaan, mislukt het.

U ziet een voorbeeld van een fout Unable to send message: (errno 4: Cannot open socket for sending email).

Voer de volgende opdracht uit om de IP-adressen van Data Domain op te geven die aan de klant moeten worden verstrekt. U kunt de IP-adressen van Data Domain ook vinden in de Auto-Support:

# net show set

Als u Microsoft 365 gebruikt, kunnen deze koppelingen nuttig zijn:

• • • Antispambeleid configureren in EOP (externe koppeling)
    • Configureer het geavanceerde leveringsbeleid voor phishingsimulaties van derden en e-mailbezorging in SecOps-mailboxen (externe link)

6. Firewall-/NAT-regels:

• • Is er een NAT-regel toegevoegd voor uitgaand verkeer voor data domain voor SMPT-mailserver?

Als een voorbeeld van een firewall van Palo Alto wordt gebruikt, moet een beleid worden toegevoegd zodat het verkeer van de SMTP-mailserver van Data Domain uitgaand kan communiceren.

Neem contact op met uw firewallteam om te controleren of verkeer uitgaand is toegestaan en voer live monitoring probleemoplossing uit om uitgaand verkeer te zien.

Een foutmelding die soms wordt weergegeven wanneer de firewall verkeer blokkeert, is Unable to send a message: (errno 10: SMTP operation timed out)
 

7. Configuratie beheerdershost:

• • Soms is een beheerdershost vereist, controleren of een beheerder-host is geconfigureerd en uw andere datadomeinen controleren als ze er een hebben.

# config show admin-host

Geeft de beheerhost weer van waaruit u verbinding kunt maken met het beveiligingssysteem om systeemlogboeken weer te geven en systeemopdrachten te gebruiken.

# config set admin-host  <host>

Stel de machine in waarmee u zich kunt aanmelden bij het beveiligingssysteem om systeemlogboeken weer te geven en systeemopdrachten te gebruiken.

De hostnaam kan een eenvoudige of volledig gekwalificeerde hostnaam of een IP-adres zijn.