Data Domain: Como solucionar problemas do servidor de e-mail | SMTP

Solução de problemas do servidor de e-mail no Dell Data Domain: Guia passo a passo

Duração: 00:05:39 (hh:mm:ss)
Quando disponíveis, as configurações de idioma de legendas podem ser escolhidas usando o ícone CC neste player de vídeo.

Siga estas etapas ao solucionar problemas do servidor de e-mail no Dell Data Domain:

1. Verifique a configuração do servidor de e-mail:

# config show mailserver

Se não estiver configurado, defina o servidor de e-mail.

# config set mailserver <host>

No DD OS 7.0+, é adicionado suporte adicional para o método de criptografia SMTP STARTTLS.

Se o servidor de e-mail for 365 ou outro servidor de e-mail que use STARTTLS, execute o comando de configuração novamente com porta e nome de usuário.

Configure o servidor de e-mail novamente com a porta 25 ou 587 com o nome de usuário do cliente.

Se nenhuma senha for necessária para o servidor de e-mail, pressione Enter depois de executar o comando.

Às vezes, nenhuma senha é necessária, mas é melhor verificar com o administrador de e-mail. 

O servidor SMTP exige que o usuário autenticado seja a conta de e-mail admin ou tenha permissão para enviar em nome dela. Se o usuário autenticado não estiver autorizado, o servidor rejeitará o e-mail.

Se você executar o config set mailserver Comande e autentique com Tony@Avenger.comEntão Tony@Avenger.com também deve ser configurado como o usuário admin-email ou ter permissão explícita para enviar em nome desse admin email. Caso contrário, o servidor SMTP rejeitará a solicitação. 

Para verificar o nome de usuário admin-email, execute o seguinte comando.

# config show admin-email

Se você não tiver certeza sobre o nome de usuário admin-email, verifique com seu administrador de e-mail e verifique seus outros domínios de dados.

Para configurar o servidor de e-mail novamente com a porta 25 ou 587 com o nome de usuário do cliente. 

# config set mailserver smtp.example.com port 587 user username

Ou

# config set mailserver smtp.example.com port 25 user username

Exemplo:

sysadmin@DD6900 config set mailserver smtp.dell.com port 25 user john.doe@dell.com
Enter the password for the Mail (SMTP) server:
The Mail (SMTP) server is: smtp.dell.com
The Mail server username is:
sysadmin@DD6900-2#

Para testar o autosupport, use os seguintes comandos.
 

# autosupport send <yourEmailAddress@company.com> cmd "net show settings" 

# autosupport test email yourEmailAddress@dell.com
# autosupport test alert-summary

2. Verificações de conectividade de rede:

• Verifique se você consegue fazer ping no nome do host ou endereço IP do servidor de e-mail.

# net ping mailserver
# net ping x.x.x.x

# net show settings

# net ping mailserver interface ethXx
# net ping x.x.x.x interface ethXx

# net ping mailserver interface ethMa

• Se você gosta de usar uma interface específica com o servidor de e-mail, pode configurar uma rota estática.

# net route add host <IP or hostname of mailserver> gw <IP of your local gateway for the NIC you want to leave> dev [interface]

# net route add host DellMail.com gw 1.2.3.4 dev eth3a

Para exibir os gateways no DD.

# net route show gateway

Exemplo

tester64@R2D2 net route show gateway
IPv4 Default Gateways
gateway IP     source
------------   -----------------
1.2.3.4        interface
------------   -----------------

3. Resolução DNS:

• Verifique se o DNS está configurado e teste para corrigir um nome que deve ser corrigido.

# net show dns
# net lookup <a resolvable name like the hostname of the DD or the mailserver>

Se você precisar adicionar um servidor DNS, use o seguinte comando:

# net set dns <IP>
# net lookup <a resolvable name like the hostname of the DD or the mailserver or even emc.com>

Para adicionar o nome do host/IP ao arquivo de hosts do Data Domain para resolução local, use o seguinte comando:

# net hosts add <IP address> <host>

Exemplo:

# net hosts add 192.168.1.1 mailrelay.company.com
# net ping <host> count 4

4. Verifique as portas SMTP:

• Verifique se as portas necessárias estão abertas, o SMTP é a porta 25 e, às vezes, a 587 é usada.

Entre em contato com a equipe do firewall de rede para verificar se as portas 25 e 587 estão abertas.

O Suporte do Data Domain pode acessar o modo bash e executar telnets do Data Domain para seu servidor de e-mail.

# telnet <mailserver> 25
# telnet <mailserver> 587

Verifique se é possível fazer ping no servidor de e-mail.

Se você souber a interface no dd com a qual o servidor de e-mail se comunica, execute o seguinte comando no bash.

# telnet <MailserverIPOrhostname> 25 -b <ipaddressOfInterfaceOnDD>
# telnet <MailserverIPOrhostname> 587 -b <ipaddressOfInterfaceOnDD>

5. Colocar os IPs do Data Domain na lista de permissões:

• Os endereços IP do Data Domain foram incluídos na lista de permissões no servidor de e-mail?

Para que o tráfego seja permitido, os endereços IP do servidor de e-mail do Data Domain e, talvez, os nomes de host, devem estar na lista de permissões.
Você deve verificar duas vezes se isso foi feito, porque se não for feito, ele falhará.
Você verá um exemplo de erro Unable to send message: (errno 4: Cannot open socket for sending email).

Para listar os endereços IP do Data Domain a serem fornecidos ao cliente, execute o seguinte comando:

Você também pode encontrar os IPs do DD no Auto-Support.

# net show set

Se você estiver usando o Microsoft 365, esses links podem ser úteis.

• Configurar políticas anti-spam no EOP (Link externo)
• Configurar a política de entrega avançada para simulações de phishing de terceiros e entrega de e-mail para caixas de correio SecOps (Link externo)

6. Regras de firewall/NAT:

• Foi adicionada uma regra de NAT para o tráfego de saída do Data Domain para o servidor de e-mail SMPT?

Se um exemplo de firewall Palo Alto for usado, uma política deverá ser adicionada para que o tráfego do servidor de e-mail SMTP do DD possa comunicar a saída.

Entre em contato com sua equipe de firewall para verificar se o tráfego é permitido de saída e execute a solução de problemas de monitoramento em tempo real para ver os fluxos de tráfego de saída.

Uma mensagem de erro que às vezes é exibida quando o firewall está bloqueando o tráfego é Unable to send a message: (errno 10: SMTP operation timed out)
 

7. Configuração do host admin:

• Às vezes, é necessário um host administrador, verifique se um admin-host está configurado e se os outros Data Domains têm um.

# config show admin-host

Exiba o host administrativo a partir do qual você pode se conectar ao sistema de proteção para visualizar os logs do sistema e usar comandos do sistema.

# config set admin-host  <host>

Configure a máquina a partir da qual você pode fazer log-in no sistema de proteção para visualizar os logs do sistema e usar comandos do sistema.

O nome de host pode ser um nome de host simples ou totalmente qualificado ou um endereço IP.