Data Domain: Sähköpostipalvelinongelmien vianmääritys | SMTP

Dell Data Domainin postipalvelinongelmien vianmääritys: Vaiheittainen opas

Kesto: 00:05:39 (hh:mm:ss)
Jos tekstityksen kieliasetukset ovat käytettävissä, ne voidaan valita tämän videosoittimen CC-kuvakkeella.

Toimi seuraavasti, kun suoritat postipalvelimen ongelmien vianmääritystä Dell Data Domainissa:

1. Tarkista sähköpostipalvelimen määritykset:

# config show mailserver

Jos sitä ei ole määritetty, aseta postipalvelin.

# config set mailserver <host>

DD OS 7.0+:ssa SMTP-salausmenetelmälle STARTTLS on lisätty lisätuki.

Jos postipalvelin on 365 tai jokin muu sähköpostipalvelin, joka käyttää STARTTLS:ää, suorita määrityskomento uudelleen portilla ja käyttäjätunnuksella.

Määritä postipalvelimeen uudelleen joko portti 25 tai 587 asiakkaan käyttäjänimellä.

Jos sähköpostipalvelimelle ei tarvita salasanaa, paina Enter komennon suorittamisen jälkeen.

Joskus salasanaa ei tarvita, mutta on parasta tarkistaa asia sähköpostin järjestelmänvalvojalta. 

SMTP-palvelin edellyttää, että todennettu käyttäjä on järjestelmänvalvojan sähköpostitili tai että hänellä on oikeus lähettää sen puolesta. Jos todennettua käyttäjää ei ole valtuutettu, palvelin hylkää sähköpostiviestin.

Jos suoritat config set mailserver Komento ja todennus Tony@Avenger.comSitten Tony@Avenger.com Sinun on myös oltava määritetty järjestelmänvalvojan sähköpostin käyttäjäksi tai sinulla on oltava nimenomainen oikeus lähettää kyseisen järjestelmänvalvojan puolesta sähköpostia. Muussa tapauksessa SMTP-palvelin hylkää pyynnön. 

Voit tarkistaa admin-email-käyttäjänimen suorittamalla seuraavan komennon.

# config show admin-email

Jos et ole varma järjestelmänvalvojan sähköpostin käyttäjänimestä, tarkista asia sähköpostin järjestelmänvalvojalta ja muista toimialueista.

Voit määrittää postipalvelimeen portin 25 tai 587 uudelleen asiakkaan käyttäjänimellä. 

# config set mailserver smtp.example.com port 587 user username

Tai

# config set mailserver smtp.example.com port 25 user username

Esimerkki:

sysadmin@DD6900 config set mailserver smtp.dell.com port 25 user john.doe@dell.com
Enter the password for the Mail (SMTP) server:
The Mail (SMTP) server is: smtp.dell.com
The Mail server username is:
sysadmin@DD6900-2#

Voit testata automaattista tukea seuraavilla komennoilla.
 

# autosupport send <yourEmailAddress@company.com> cmd "net show settings" 

# autosupport test email yourEmailAddress@dell.com
# autosupport test alert-summary

2. Verkkoyhteystarkistukset:

• Tarkista, voitko pingata sähköpostipalvelimen isäntänimen tai IP-osoitteen.

# net ping mailserver
# net ping x.x.x.x

# net show settings

# net ping mailserver interface ethXx
# net ping x.x.x.x interface ethXx

# net ping mailserver interface ethMa

• Jos haluat käyttää tiettyä käyttöliittymää postipalvelimen kanssa, voit määrittää staattisen reitin.

# net route add host <IP or hostname of mailserver> gw <IP of your local gateway for the NIC you want to leave> dev [interface]

# net route add host DellMail.com gw 1.2.3.4 dev eth3a

Yhdyskäytävien näyttäminen DD:ssä.

# net route show gateway

Esimerkki

tester64@R2D2 net route show gateway
IPv4 Default Gateways
gateway IP     source
------------   -----------------
1.2.3.4        interface
------------   -----------------

3. DNS-selvitys:

• Tarkista, onko DNS määritetty, ja testaa ratkaistaksesi nimen, jonka pitäisi olla ratkaistavissa.

# net show dns
# net lookup <a resolvable name like the hostname of the DD or the mailserver>

Jos DNS-palvelin on lisättävä, käytä seuraavaa komentoa:

# net set dns <IP>
# net lookup <a resolvable name like the hostname of the DD or the mailserver or even emc.com>

Lisää isäntänimi/IP-osoite Data Domainin isäntätiedostoon paikallista ratkaisua varten seuraavalla komennolla:

# net hosts add <IP address> <host>

Esimerkki:

# net hosts add 192.168.1.1 mailrelay.company.com
# net ping <host> count 4

4. Tarkista SMTP-portit:

• Tarkista, ovatko tarvittavat portit auki SMTP on portti 25 ja joskus käytetään porttia 587.

Pyydä verkon palomuuritiimiä tarkistamaan, ovatko portit 25 ja 587 auki.

Data Domain -tuki voi käyttää bash-tilaa ja suorittaa telnettejä data domainista sähköpostipalvelimeen.

# telnet <mailserver> 25
# telnet <mailserver> 587

Tarkista, voidaanko postipalvelin pingata.

Jos tiedät dd: n käyttöliittymän, jonka kanssa sähköpostipalvelin kommunikoi, suorita seuraava komento bash: sta.

# telnet <MailserverIPOrhostname> 25 -b <ipaddressOfInterfaceOnDD>
# telnet <MailserverIPOrhostname> 587 -b <ipaddressOfInterfaceOnDD>

5. Data Domainin IP-osoitteet sallittujen luetteloon:

• Onko data domainin IP-osoitteet lisätty sallittujen luetteloon sähköpostipalvelimessa?

Jotta liikenne voidaan päästää ulos, datatoimialueen postipalvelimen IP-osoitteet ja ehkä isäntänimet on lisättävä sallittujen luetteloon.
Sinun on tarkistettava, onko tämä tehty, koska jos sitä ei tehdä, se epäonnistuu.
Näet virheesimerkin Unable to send message: (errno 4: Cannot open socket for sending email).

Voit luetella asiakkaalle annettavat Data Domainin IP-osoitteet suorittamalla seuraavan komennon:

DD:n IP-osoitteet löytyvät myös automaattisesta tuesta.

# net show set

Jos käytät Microsoft 365:tä, näistä linkeistä voi olla apua.

• Roskapostin vastaisten käytäntöjen määrittäminen EOP:ssä (ulkoinen linkki)
• Määritä kehittynyt toimituskäytäntö kolmannen osapuolen tietojenkalastelusimulaatioille ja sähköpostin toimittamiselle SecOps-postilaatikoihin (ulkoinen linkki)

6. Palomuuri-/NAT-säännöt:

• Onko SMPT-postipalvelimen datatoimialueen lähtevälle liikenteelle lisätty NAT-sääntö?

Jos käytetään esimerkiksi Palo Alton palomuuria, käytäntö on lisättävä, jotta DD SMTP -postipalvelimen liikenne voi viestiä lähtevästi.

Ota yhteyttä palomuuritiimiisi tarkistaaksesi, sallitaanko lähtevä liikenne, ja suorita reaaliaikainen valvonnan vianmääritys nähdäksesi lähtevän liikenteen virrat.

Virheilmoitus, joka joskus näytetään, kun palomuuri estää liikenteen, on Unable to send a message: (errno 10: SMTP operation timed out)
 

7. Järjestelmänvalvojan isännän määritys:

• Joskus tarvitaan järjestelmänvalvojan isäntä: tarkista, onko järjestelmänvalvoja-isäntä määritetty, ja tarkista muut tietotoimialueet, jos niillä on sellainen.

# config show admin-host

Näytä järjestelmänvalvojan isäntä, josta voit muodostaa yhteyden suojausjärjestelmään järjestelmälokien tarkastelemista ja järjestelmäkomentojen käyttämistä varten.

# config set admin-host  <host>

Määritä tietokone, josta voit kirjautua suojausjärjestelmään, jotta voit tarkastella järjestelmälokeja ja käyttää järjestelmäkomentoja.

Isäntänimi voi olla yksinkertainen tai täydellinen isäntänimi tai IP-osoite.