Data Domain: Posta Sunucusu Sorunları Nasıl Giderilir | SMTP

Dell Data Domain'de Posta Sunucusu Sorunlarını Giderme: Adım Adım Kılavuz

Süre: 00:05:39 (ss:dd:ss)
Mümkün olduğunda, bu video oynatıcıdaki CC simgesi kullanılarak altyazı (altyazılar) dil ayarları seçilebilir.

Dell Data Domain'de posta sunucusu sorunlarını giderirken şu adımları izleyin:

1. Posta Sunucusu Yapılandırmasını Doğrulayın:

# config show mailserver

Yapılandırılmamışsa posta sunucusunu ayarlayın.

# config set mailserver <host>

DD OS 7.0+ da, SMTP şifreleme yöntemi STARTTLS için ek destek eklenmiştir.

E-posta sunucusu 365 veya STARTTLS kullanan başka bir posta sunucusuysa bağlantı noktası ve kullanıcı adı ile yapılandırma komutunu tekrar çalıştırın.

Posta sunucusunu, müşterinin kullanıcı adı ile 25 veya 587 numaralı bağlantı noktasıyla yeniden yapılandırın.

Posta sunucusu için parola gerekmiyorsa, komutu çalıştırdıktan sonra enter tuşuna basın.

Bazen şifre gerekmez, ancak e-posta yöneticisine danışmak en iyisidir. 

SMTP sunucusu, kimliği doğrulanmış kullanıcının yönetici e-posta hesabı olmasını veya bu hesap adına ileti gönderme iznine sahip olmasını gerektirir. Kimliği doğrulanmış kullanıcı yetkilendirilmemişse sunucu e-postayı reddeder.

Eğer çalıştırırsanız: config set mailserver Komut ve kimlik doğrulama ile Tony@Avenger.comSonra Tony@Avenger.com Ayrıca yönetici e-postası kullanıcısı olarak yapılandırılmalı veya bu yönetici e-postası adına gönderme için açık izne sahip olmalıdır. Aksi takdirde SMTP sunucusu isteği reddeder. 

Yönetici - e-posta kullanıcı adını kontrol etmek için aşağıdaki komutu çalıştırın.

# config show admin-email

Yönetici e-posta kullanıcı adından emin değilseniz e-posta yöneticinize ve diğer veri etki alanlarınızı kontrol edin.

Posta sunucusunu müşterinin kullanıcı adı ile 25 veya 587 numaralı bağlantı noktasıyla yeniden yapılandırmak için. 

# config set mailserver smtp.example.com port 587 user username

Veya

# config set mailserver smtp.example.com port 25 user username

Örneğin:

sysadmin@DD6900 config set mailserver smtp.dell.com port 25 user john.doe@dell.com
Enter the password for the Mail (SMTP) server:
The Mail (SMTP) server is: smtp.dell.com
The Mail server username is:
sysadmin@DD6900-2#

Otomatik desteği test etmek için aşağıdaki komutları kullanın.
 

# autosupport send <yourEmailAddress@company.com> cmd "net show settings" 

# autosupport test email yourEmailAddress@dell.com
# autosupport test alert-summary

2. Ağ Bağlantısı Kontrolleri:

• Posta sunucusu ana bilgisayar adı veya IP adresine ping gönderip gönderemediğinizi kontrol edin.

# net ping mailserver
# net ping x.x.x.x

# net show settings

# net ping mailserver interface ethXx
# net ping x.x.x.x interface ethXx

# net ping mailserver interface ethMa

• Posta sunucusuyla kullanmak için belirli bir arayüz isterseniz statik bir yol ayarlayabilirsiniz.

# net route add host <IP or hostname of mailserver> gw <IP of your local gateway for the NIC you want to leave> dev [interface]

# net route add host DellMail.com gw 1.2.3.4 dev eth3a

DD deki ağ geçitlerini görüntülemek için.

# net route show gateway

Örnek

tester64@R2D2 net route show gateway
IPv4 Default Gateways
gateway IP     source
------------   -----------------
1.2.3.4        interface
------------   -----------------

3. DNS Çözümlemesi:

• DNS'nin yapılandırılıp yapılandırılmadığını kontrol edin ve çözümlenebilir olması gereken bir adı çözümlemek için test edin.

# net show dns
# net lookup <a resolvable name like the hostname of the DD or the mailserver>

Bir DNS sunucusu eklemeniz gerekiyorsa aşağıdaki komutu kullanın:

# net set dns <IP>
# net lookup <a resolvable name like the hostname of the DD or the mailserver or even emc.com>

Yerel çözümleme için ana bilgisayar adını/IP'yi Data Domain'in ana bilgisayarlar dosyasına eklemek üzere aşağıdaki komutu kullanın:

# net hosts add <IP address> <host>

Örneğin:

# net hosts add 192.168.1.1 mailrelay.company.com
# net ping <host> count 4

4. SMTP Bağlantı Noktalarını Kontrol Edin:

• Gerekli bağlantı noktalarının açık olup olmadığını kontrol edin: SMTP, 25 numaralı bağlantı noktasıdır ve bazen 587 kullanılır.

25 ve 587 numaralı bağlantı noktalarının açık olup olmadığını kontrol etmek için ağ güvenlik duvarı ekibinizle iletişime geçin.

Data Domain Desteği, bash moduna erişebilir ve data domain'den posta sunucunuza telnet'ler çalıştırabilir.

# telnet <mailserver> 25
# telnet <mailserver> 587

Posta sunucusuna ping atılıp atılamadığını kontrol edin.

Posta sunucusunun iletişim kurduğu dd üzerindeki arayüzü biliyorsanız bash'tan aşağıdaki komutu çalıştırabilirsiniz.

# telnet <MailserverIPOrhostname> 25 -b <ipaddressOfInterfaceOnDD>
# telnet <MailserverIPOrhostname> 587 -b <ipaddressOfInterfaceOnDD>

5. Data Domain IP'lerini Beyaz Listeye Alın:

• Data Domain IP adresleri posta sunucusunda izin verilenler listesine alındı mı?

Trafiğin çıkışına izin verilmesi için Data Domain, posta sunucusu, IP adresleri ve belki de ana bilgisayar adları beyaz listeye alınmalıdır.
Bunun yapılıp yapılmadığını iki kez doğrulamanız gerekir çünkü yapılmazsa başarısız olur.
Bir hata örneği görüyorsunuz Unable to send message: (errno 4: Cannot open socket for sending email)'dir.

Müşteriye sağlanacak Data Domain IP adreslerini listelemek için aşağıdaki komutu çalıştırın:

DD IP'lerini AutoSupport bölümünde de bulabilirsiniz.

# net show set

Microsoft 365 kullanıyorsanız bu bağlantılar yardımcı olabilir.

• EOP'de istenmeyen posta önleme politikalarını yapılandırma (Harici Bağlantı)
• Üçüncü taraf kimlik avı simülasyonları ve SecOps posta kutularına e-posta teslimi için gelişmiş teslim ilkesini yapılandırma (Harici Bağlantı)

6. Firewall/NAT Rules:

• SMPT posta sunucusu için veri etki alanına giden trafik için bir NAT kuralı eklendi mi?

Örnek Palo Alto güvenlik duvarı kullanılıyorsa DD SMTP posta sunucusu trafiğinin giden ile iletişim kurabilmesi için bir politika eklenmelidir.

Giden trafiğe izin verilip verilmediğini kontrol etmek için güvenlik duvarı ekibinizle iletişime geçin ve giden trafik akışlarını görmek için canlı izleme sorun giderme gerçekleştirin.

Güvenlik duvarı trafiği engellerken bazen görüntülenen bir hata mesajı Unable to send a message: (errno 10: SMTP operation timed out)
 

7. Yönetici Ana Bilgisayar Yapılandırması:

• Bazen bir yönetici ana bilgisayarı gerekir; bir yönetici ana bilgisayarının yapılandırılıp yapılandırılmadığını kontrol edin ve varsa diğer Data Domain'lerinizi kontrol edin.

# config show admin-host

Sistem günlüklerini görüntülemek ve sistem komutlarını kullanmak için koruma sistemine bağlanabileceğiniz yönetici ana bilgisayarını görüntüleyin.

# config set admin-host  <host>

Sistem günlüklerini görüntülemek ve sistem komutlarını kullanmak için koruma sisteminde oturum açabileceğiniz makineyi ayarlayın.

Ana bilgisayar adı, basit veya tam nitelikli bir ana bilgisayar adı ya da bir IP adresi olabilir.