Data Domain：如何对邮件服务器问题进行故障处理 — SMTP

请观看此视频：

对 Dell Data Domain 上的邮件服务器问题进行故障处理：分步指南

时长：00:05:39 (hh:mm:ss)
如果有的话，可使用此视频播放器上的 CC 图标来选择字幕语言设置。

对 Dell Data Domain 上的邮件服务器问题进行故障处理时，请遵循以下步骤：

1. 验证邮件服务器配置：

# config show mailserver

如果未配置，请设置邮件服务器。

# config set mailserver <host>

在 DD 操作系统 7.0 及更高版本中，增加了对 SMTP 加密方法的额外支持 STARTTLS。

如果邮件服务器是 365 或使用 STARTTLS，然后使用端口和用户名再次运行配置命令。

使用客户用户名再次使用端口 25 或 587 配置邮件服务器。

如果邮件服务器不需要密码，请在运行该命令后按 Enter 键。有时不需要密码，但最好向电子邮件管理员核实。

要查看配置的电子邮件设置，请运行以下命令：

# config show admin-email

如果您不确定 admin-email 用户名，请咨询您的电子邮件管理员并检查您的其他 Data Domain。

再次使用端口 25 或 587 和客户用户名配置邮件服务器。

# config set mailserver smtp.example.com port 587 user username

或

# config set mailserver smtp.example.com port 25 user username

示例：

sysadmin@DD6900 config set mailserver smtp.dell.com port 25 user john.doe@dell.com
Enter the password for the Mail (SMTP) server:
The Mail (SMTP) server is: smtp.dell.com
The Mail server username is:
sysadmin@DD6900-2#

要测试 自动支持，请使用以下命令。

# autosupport send <yourEmailAddress@company.com> cmd "net show settings" 

# autosupport test email yourEmailAddress@dell.com
# autosupport test alert-summary

2. 网络连接检查：

• • 检查是否可以 ping RecoverPoint 应用装置主机名或 IP 地址。

# net ping mailserver
# net ping x.x.x.x

# net show settings

# net ping mailserver interface ethXx
# net ping x.x.x.x interface ethXx

# net ping mailserver interface ethMa

• • 如果您希望将特定接口与邮件服务器配合使用，则可以设置静态路由。

# net route add host <IP or hostname of mailserver> gw <IP of your local gateway for the NIC you want to leave> dev [interface]

# net route add host DellMail.com gw 1.2.3.4 dev eth3a

要显示 Data Domain 上的网关，请执行以下操作：

# net route show gateway

示例：

tester64@R2D2 net route show gateway
IPv4 Default Gateways
gateway IP     source
------------   -----------------
1.2.3.4        interface
------------   -----------------

3. DNS 解析：

• • 检查是否配置了 DNS，并进行测试以解析应该可解析的名称。

# net show dns
# net lookup <a resolvable name like the hostname of the DD or the mailserver>

如果必须添加 DNS 服务器，请使用以下命令：

# net set dns <IP>
# net lookup <a resolvable name like the hostname of the DD or the mailserver or even emc.com>

要将主机名和 IP 添加到 Data Domain 的主机文件以进行本地解析，请使用以下命令：

# net hosts add <IP address> <host>

示例：

# net hosts add 192.168.1.1 mailrelay.company.com
# net ping <host> count 4

4. 检查 SMTP 端口：

• • 检查所需的端口是否已打开，SMTP 是端口 25，有时使用 587。

请联系您的网络防火墙团队，检查端口 25 和 587 是否处于打开状态。

Data Domain 支持可以访问 bash 模式，并运行从 Data Domain 到邮件服务器的 telnet。

# telnet <mailserver> 25
# telnet <mailserver> 587

检查是否可以对邮件服务器执行 ping 操作。

如果您知道邮件服务器与之通信的 Data Domain 上的接口，则可以从 bash中的用户名和密码：

# telnet <MailserverIPOrhostname> 25 -b <ipaddressOfInterfaceOnDD>
# telnet <MailserverIPOrhostname> 587 -b <ipaddressOfInterfaceOnDD>

5. 将 Data Domain IP 列入白名单：

• • Data Domain IP 地址是否已列入邮件服务器的白名单？

为了允许流量传出，必须将 Data Domain 邮件服务器 IP 地址（可能还有主机名）加入白名单。

您必须仔细验证是否已完成此操作，因为如果未执行此操作，则失败。

您会看到一个错误示例 Unable to send message: (errno 4: Cannot open socket for sending email)。

要列出要为客户提供的 Data Domain IP 地址，请运行以下命令。您还可以在自动支持中找到 Data Domain IP：

# net show set

如果使用 Microsoft 365，以下链接可能会有所帮助：

• • • 在 EOP 中配置反垃圾邮件策略（外部链接）
    • 为第三方网络钓鱼模拟和向 SecOps 邮箱发送电子邮件配置高级交付策略（外部链接）

6. 防火墙/NAT 规则：

• • 是否为 SMPT 邮件服务器的 Data Domain 的传出流量添加了 NAT 规则？

如果使用示例 Palo Alto 防火墙，则必须添加策略，以便 Data Domain SMTP 邮件服务器流量可以进行出站通信。

请联系防火墙团队，检查是否允许流量出站，并执行实时监视故障处理以查看流量出站。

防火墙阻止流量时，有时会显示一条错误消息 Unable to send a message: (errno 10: SMTP operation timed out)
 

7. 管理员主机配置：

• • 有时需要管理员主机，检查是否配置了管理员主机，并检查其他 Data Domain（如果有）。

# config show admin-host

显示可从中连接到保护系统以查看系统日志和使用系统命令的管理主机。

# config set admin-host  <host>

设置可从中登录到保护系统的计算机，以查看系统日志和使用系统命令。

主机名可以是简单或完全限定的主机名或 IP 地址。