Data Domain : Comment résoudre les problèmes de serveur de messagerie | SMTP

Dépannage des problèmes de serveur de messagerie sur Dell Data Domain : Guide étape par étape

Durée : 00:05:39 (hh :mm :ss)
Lorsqu’ils sont disponibles, les paramètres de langue des sous-titres peuvent être choisis à l’aide de l’icône CC de ce lecteur vidéo.

Procédez comme suit pour résoudre les problèmes de serveur de messagerie sur Dell Data Domain :

1. Vérifiez la configuration du serveur de messagerie :

# config show mailserver

S’il n’est pas configuré, définissez le serveur de messagerie.

# config set mailserver <host>

Dans DD OS 7.0+, la prise en charge de la méthode de chiffrement SMTP STARTTLS a été ajoutée.

Si le serveur de messagerie est 365 ou un autre serveur de messagerie qui utilise STARTTLS, exécutez à nouveau la commande de configuration avec le port et le nom d’utilisateur.

Configurez à nouveau le serveur de messagerie avec le port 25 ou 587 avec le nom d’utilisateur du client.

Si aucun mot de passe n’est nécessaire pour le serveur de messagerie, appuyez sur Entrée après avoir exécuté la commande.

Parfois, aucun mot de passe n’est requis, mais il est préférable de vérifier auprès de l’administrateur de l’e-mail. 

Le serveur SMTP exige que l’utilisateur authentifié soit le compte e-mail de l’administrateur ou qu’il ait l’autorisation d’envoyer des messages en son nom. Si l’utilisateur authentifié n’est pas autorisé, le serveur rejette l’e-mail.

Si vous exécutez la commande config set mailserver Commandez et authentifiez-vous avec Tony@Avenger.comPuis Tony@Avenger.com Doit également être configuré en tant qu’utilisateur de l’e-mail admin ou avoir l’autorisation explicite d’envoyer au nom de cet e-mail admin. Sinon, le serveur SMTP rejette la demande. 

Pour vérifier le nom d’utilisateur admin-email, exécutez la commande suivante.

# config show admin-email

Si vous n’êtes pas sûr du nom d’utilisateur de l’adresse e-mail admin, vérifiez auprès de votre administrateur de messagerie et vérifiez vos autres domaines de données.

Pour configurer à nouveau le serveur de messagerie avec le port 25 ou 587 avec le nom d’utilisateur du client. 

# config set mailserver smtp.example.com port 587 user username

ou

# config set mailserver smtp.example.com port 25 user username

Exemple :

sysadmin@DD6900 config set mailserver smtp.dell.com port 25 user john.doe@dell.com
Enter the password for the Mail (SMTP) server:
The Mail (SMTP) server is: smtp.dell.com
The Mail server username is:
sysadmin@DD6900-2#

Pour tester le support automatique, utilisez les commandes suivantes.
 

# autosupport send <yourEmailAddress@company.com> cmd "net show settings" 

# autosupport test email yourEmailAddress@dell.com
# autosupport test alert-summary

2. Vérifications de la connectivité réseau :

• Vérifiez si vous pouvez exécuter une commande ping sur le nom d’hôte ou l’adresse IP du serveur de messagerie.

# net ping mailserver
# net ping x.x.x.x

# net show settings

# net ping mailserver interface ethXx
# net ping x.x.x.x interface ethXx

# net ping mailserver interface ethMa

• Si vous souhaitez utiliser une interface spécifique avec le serveur de messagerie, vous pouvez configurer une route statique.

# net route add host <IP or hostname of mailserver> gw <IP of your local gateway for the NIC you want to leave> dev [interface]

# net route add host DellMail.com gw 1.2.3.4 dev eth3a

Pour afficher les passerelles sur le DD.

# net route show gateway

Exemple

tester64@R2D2 net route show gateway
IPv4 Default Gateways
gateway IP     source
------------   -----------------
1.2.3.4        interface
------------   -----------------

3. Résolution DNS :

• Vérifiez si le DNS est configuré et effectuez un test pour résoudre un nom qui doit être résolu.

# net show dns
# net lookup <a resolvable name like the hostname of the DD or the mailserver>

Si vous devez ajouter un serveur DNS, utilisez la commande suivante :

# net set dns <IP>
# net lookup <a resolvable name like the hostname of the DD or the mailserver or even emc.com>

Pour ajouter le nom d’hôte/l’adresse IP au fichier hosts de Data Domain pour une résolution locale, utilisez la commande suivante :

# net hosts add <IP address> <host>

Exemple :

# net hosts add 192.168.1.1 mailrelay.company.com
# net ping <host> count 4

4. Vérifiez les ports SMTP :

• Vérifiez si les ports requis sont ouverts, SMTP est le port 25 et parfois le port 587 est utilisé.

Contactez votre équipe de pare-feu réseau pour vérifier si les ports 25 et 587 sont ouverts.

Le support Data Domain peut accéder au mode bash et exécuter telnets à partir du système Data Domain vers votre serveur de messagerie.

# telnet <mailserver> 25
# telnet <mailserver> 587

Vérifiez si le serveur de messagerie peut recevoir une commande ping.

Si vous connaissez l’interface du dd avec laquelle le serveur de messagerie communique, vous pouvez exécuter la commande suivante à partir de bash.

# telnet <MailserverIPOrhostname> 25 -b <ipaddressOfInterfaceOnDD>
# telnet <MailserverIPOrhostname> 587 -b <ipaddressOfInterfaceOnDD>

5. Liste blanche des adresses IP Data Domain :

• Les adresses IP Data Domain ont-elles été mises sur liste blanche sur le serveur de messagerie ?

Pour que le trafic soit autorisé à sortir, les adresses IP du serveur de messagerie Data Domain, et éventuellement les noms d’hôte, doivent être inscrites sur liste blanche.
Vous devez vérifier deux fois si cette opération a été effectuée, sinon elle échouera.
Vous voyez un exemple d’erreur Unable to send message: (errno 4: Cannot open socket for sending email).

Pour répertorier les adresses IP Data Domain à fournir au client, exécutez la commande suivante :

Vous pouvez également trouver les adresses IP DD dans Auto-Support.

# net show set

Si vous utilisez Microsoft 365, ces liens peuvent vous être utiles.

• Configurer les règles anti-spam dans EOP (Lien externe)
• Configurer la politique de livraison avancée pour les simulations d’hameçonnage tiers et l’envoi d’e-mails aux boîtes aux lettres SecOps (lien externe)

6. Règles de pare-feu/NAT :

• Une règle NAT a-t-elle été ajoutée pour le trafic sortant pour Data Domain pour le serveur de messagerie SMPT ?

Si, par exemple, le pare-feu Palo Alto est utilisé, une règle doit être ajoutée afin que le trafic du serveur de messagerie SMTP DD puisse communiquer en sortie.

Contactez votre équipe de pare-feu pour vérifier si le trafic sortant est autorisé et effectuez un dépannage de surveillance en direct pour voir les flux de trafic sortant.

Un message d’erreur qui s’affiche parfois lorsque le pare-feu bloque le trafic est Unable to send a message: (errno 10: SMTP operation timed out)
 

7. Configuration hôte admin :

• Parfois, un hôte admin est requis pour vérifier si un hôte admin est configuré et vérifier que vos autres Data Domains en ont un.

# config show admin-host

Affichez l’hôte administratif à partir duquel vous pouvez vous connecter au système de protection pour afficher les journaux système et utiliser les commandes système.

# config set admin-host  <host>

Définissez l’ordinateur à partir duquel vous pouvez vous connecter au système de protection pour afficher les journaux système et utiliser les commandes système.

Le nom d’hôte peut être un nom d’hôte simple ou complet, ou une adresse IP.