Data Domain: Jak odstraňovat problémy s poštovním serverem | SMTP

Odstraňování problémů s poštovním serverem v systému Dell Data Domain: Podrobný průvodce

Délka: 00:05:39 (hh:mm:ss)
Je-li k dispozici, lze jazyková nastavení titulků (titulků) zvolit pomocí ikony CC v tomto přehrávači videa.

Při odstraňování problémů s poštovním serverem v systému Dell Data Domain postupujte takto:

1. Ověřte konfiguraci poštovního serveru:

# config show mailserver

Pokud není nakonfigurován, nastavte poštovní server.

# config set mailserver <host>

V systému DD OS 7.0+ byla přidána další podpora metody šifrování SMTP STARTTLS.

Pokud je poštovním serverem 365 nebo jiný poštovní server, který používá STARTTLS, spusťte konfigurační příkaz znovu s portem a uživatelským jménem.

Nakonfigurujte znovu poštovní server s portem 25 nebo 587 s uživatelským jménem zákazníka.

Pokud pro poštovní server není potřeba žádné heslo, stiskněte po spuštění příkazu klávesu Enter.

Někdy není vyžadováno žádné heslo, ale raději se obraťte na správce e-mailu. 

Server SMTP vyžaduje, aby ověřený uživatel byl buď e-mailovým účtem správce, nebo měl oprávnění k odesílání e-mailů jeho jménem. Pokud ověřený uživatel není autorizován, server e-mail odmítne.

Spustíte-li příkaz config set mailserver Příkaz a ověření pomocí Tony@Avenger.comPak Tony@Avenger.com Musí být také nakonfigurován jako uživatel e-mailu správce nebo mít výslovné oprávnění k odesílání jménem tohoto e-mailu správce. V opačném případě server SMTP požadavek odmítne. 

Chcete-li zkontrolovat uživatelské jméno e-mailu správce, spusťte následující příkaz.

# config show admin-email

Pokud si nejste jistí uživatelským jménem e-mailu správce, obraťte se na správce e-mailu a zkontrolujte ostatní datové domény.

Opětovná konfigurace poštovního serveru s portem 25 nebo 587 s uživatelským jménem zákazníka. 

# config set mailserver smtp.example.com port 587 user username

Nebo

# config set mailserver smtp.example.com port 25 user username

Příklad:

sysadmin@DD6900 config set mailserver smtp.dell.com port 25 user john.doe@dell.com
Enter the password for the Mail (SMTP) server:
The Mail (SMTP) server is: smtp.dell.com
The Mail server username is:
sysadmin@DD6900-2#

Chcete-li otestovat automatickou podporu, použijte následující příkazy.
 

# autosupport send <yourEmailAddress@company.com> cmd "net show settings" 

# autosupport test email yourEmailAddress@dell.com
# autosupport test alert-summary

2. Kontroly připojení k síti:

• Zkontrolujte, zda je možné odeslat požadavek ping na název hostitele poštovního serveru nebo IP adresu.

# net ping mailserver
# net ping x.x.x.x

# net show settings

# net ping mailserver interface ethXx
# net ping x.x.x.x interface ethXx

# net ping mailserver interface ethMa

• Pokud chcete, aby se s poštovním serverem používalo konkrétní rozhraní, můžete nastavit statickou trasu.

# net route add host <IP or hostname of mailserver> gw <IP of your local gateway for the NIC you want to leave> dev [interface]

# net route add host DellMail.com gw 1.2.3.4 dev eth3a

Zobrazení bran v systému DD.

# net route show gateway

Příklad

tester64@R2D2 net route show gateway
IPv4 Default Gateways
gateway IP     source
------------   -----------------
1.2.3.4        interface
------------   -----------------

3. Překlad DNS:

• Zkontrolujte, zda je nakonfigurována služba DNS, a otestujte překlad názvu, který by měl být přeložitelný.

# net show dns
# net lookup <a resolvable name like the hostname of the DD or the mailserver>

Pokud potřebujete přidat server DNS, použijte následující příkaz:

# net set dns <IP>
# net lookup <a resolvable name like the hostname of the DD or the mailserver or even emc.com>

Chcete-li přidat název hostitele nebo IP adresu do souboru hosts systému Data Domain pro místní překlad, použijte následující příkaz:

# net hosts add <IP address> <host>

Příklad:

# net hosts add 192.168.1.1 mailrelay.company.com
# net ping <host> count 4

4. Zkontrolujte porty SMTP:

• Zkontrolujte, zda jsou požadované porty otevřené: SMTP je port 25 a někdy se používá 587.

Kontaktujte tým síťové brány firewall a zkontrolujte, zda jsou otevřené porty 25 a 587.

Podpora Data Domain může přistupovat k režimu bash a spouštět telnety z datové domény na váš poštovní server.

# telnet <mailserver> 25
# telnet <mailserver> 587

Zkontrolujte, zda lze odeslat příkaz ping na poštovní server.

Pokud znáte rozhraní systému dd, se kterým poštovní server komunikuje, můžete, spusťte následující příkaz z bash.

# telnet <MailserverIPOrhostname> 25 -b <ipaddressOfInterfaceOnDD>
# telnet <MailserverIPOrhostname> 587 -b <ipaddressOfInterfaceOnDD>

5. Seznam povolených IP adres systému Data Domain:

• Byly IP adresy systému Data Domain na poštovním serveru přidány na seznam povolených?

Aby bylo možné povolit odchozí data, domény, poštovní servery, IP adresy a případně názvy hostitelů musí být na seznamu povolených.
Pokud jste to udělali, musíte dvakrát ověřit, protože pokud to neuděláte, proces selže.
Zobrazí se ukázka chyby Unable to send message: (errno 4: Cannot open socket for sending email).

Chcete-li zobrazit seznam IP adres systému Data Domain, které chcete poskytnout zákazníkovi, spusťte následující příkaz:

IP adresy systému DD naleznete také v automatické podpoře.

# net show set

Pokud používáte Microsoft 365, můžou být užitečné tyto odkazy.

• Konfigurace antispamových zásad v EOP (externí odkaz)
• Konfigurace pokročilých zásad doručování pro simulace phishingu třetích stran a doručování e-mailů do poštovních schránek SecOps (externí odkaz)

6. Firewall / pravidla překladu adres (NAT):

• Bylo přidáno pravidlo překladu adres (NAT) pro odchozí provoz pro data domain pro poštovní server SMPT?

Pokud je použit příklad brány firewall Palo Alto, je nutné přidat zásadu, aby mohl provoz poštovního serveru DD SMTP komunikovat odchozí.

Obraťte se na tým brány firewall a zkontrolujte, zda je povolen odchozí provoz, a proveďte řešení potíží s živým monitorováním, abyste viděli odchozí toky provozu.

Chybová zpráva, která se někdy zobrazuje, když brána firewall blokuje provoz, je Unable to send a message: (errno 10: SMTP operation timed out)
 

7. Konfigurace hostitele správce:

• Někdy je vyžadován hostitel správce; zkontrolujte, zda je nakonfigurován hostitel správce, a také případné ostatní systémy Data Domain.

# config show admin-host

Zobrazte hostitele pro správu, ze kterého se můžete připojit k bezpečnostnímu systému, prohlížet si systémové protokoly a používat systémové příkazy.

# config set admin-host  <host>

Nastavte počítač, ze kterého se můžete přihlásit k bezpečnostnímu systému, abyste mohli prohlížet systémové protokoly a používat systémové příkazy.

Název hostitele může být jednoduchý nebo plně kvalifikovaný název hostitele nebo IP adresa.