Data Domain. Поиск и устранение неисправностей почтового сервера | SMTP

Поиск и устранение неисправностей почтового сервера в Dell Data Domain. Пошаговое руководство

Продолжительность: 00:05:39 (чч:мм:сс)Если
доступно, языковые настройки субтитров можно выбрать с помощью значка CC в этом видеопроигрывателе.

При поиске и устранении неисправностей почтового сервера в Dell Data Domain выполните следующие действия.

1. Проверьте конфигурацию почтового сервера:

# config show mailserver

Если не настроено, задайте почтовый сервер.

# config set mailserver <host>

В DD OS 7.0+ добавлена дополнительная поддержка метода шифрования SMTP STARTTLS.

Если используется почтовый сервер 365 или другой почтовый сервер, использующий STARTTLS, выполните команду конфигурации еще раз, указав порт и имя пользователя.

Настройте почтовый сервер еще раз, выбрав порт 25 или 587 с именем пользователя customer.

Если пароль для почтового сервера не требуется, нажмите клавишу Enter после выполнения команды.

Иногда пароль не требуется, но лучше уточнить у администратора электронной почты. 

SMTP-сервер требует, чтобы аутентифицированный пользователь был учетной записью электронной почты администратора или имел разрешение на отправку от ее имени. Если аутентифицированный пользователь не авторизован, сервер отклоняет электронное письмо.

Если вы запустите команду config set mailserver command и authenticate с помощью Tony@Avenger.comЗатем Tony@Avenger.com Также необходимо настроить в качестве пользователя электронной почты администратора или иметь явное разрешение на отправку сообщений электронной почты от имени этого администратора. В противном случае SMTP-сервер отклонит запрос. 

Чтобы проверить имя пользователя администратора электронной почты, выполните следующую команду.

# config show admin-email

Если вы не уверены в имени пользователя электронной почты администратора, обратитесь к администратору электронной почты и проверьте другие домены данных.

Чтобы снова настроить почтовый сервер с портом 25 или 587 с именем пользователя customer. 

# config set mailserver smtp.example.com port 587 user username

или

# config set mailserver smtp.example.com port 25 user username

Пример:

sysadmin@DD6900 config set mailserver smtp.dell.com port 25 user john.doe@dell.com
Enter the password for the Mail (SMTP) server:
The Mail (SMTP) server is: smtp.dell.com
The Mail server username is:
sysadmin@DD6900-2#

Для проверки автоподдержки используйте следующие команды.
 

# autosupport send <yourEmailAddress@company.com> cmd "net show settings" 

# autosupport test email yourEmailAddress@dell.com
# autosupport test alert-summary

2. Проверки подключения к сети:

• Проверьте, можно ли отправить ping-запрос на имя хоста или IP-адрес почтового сервера.

# net ping mailserver
# net ping x.x.x.x

# net show settings

# net ping mailserver interface ethXx
# net ping x.x.x.x interface ethXx

# net ping mailserver interface ethMa

• Если вы хотите использовать определенный интерфейс с почтовым сервером, можно настроить статический маршрут.

# net route add host <IP or hostname of mailserver> gw <IP of your local gateway for the NIC you want to leave> dev [interface]

# net route add host DellMail.com gw 1.2.3.4 dev eth3a

Для отображения шлюзов в DD.

# net route show gateway

Пример

tester64@R2D2 net route show gateway
IPv4 Default Gateways
gateway IP     source
------------   -----------------
1.2.3.4        interface
------------   -----------------

3. Разрешение DNS:

• Проверьте, настроен ли DNS, и проведите тест, чтобы установить разрешимое имя.

# net show dns
# net lookup <a resolvable name like the hostname of the DD or the mailserver>

Если нужно добавить DNS-сервер, используйте следующую команду:

# net set dns <IP>
# net lookup <a resolvable name like the hostname of the DD or the mailserver or even emc.com>

Чтобы добавить имя хоста/IP-адрес в файл хостов Data Domain для локального разрешения, используйте следующую команду:

# net hosts add <IP address> <host>

Пример:

# net hosts add 192.168.1.1 mailrelay.company.com
# net ping <host> count 4

4. Проверьте порты SMTP.

• Проверьте, открыты ли необходимые порты, SMTP это порт 25, иногда используется порт 587.

Обратитесь к специалистам по межсетевому экрану сети, чтобы проверить, открыты ли порты 25 и 587.

Служба поддержки Data Domain может получить доступ к режиму bash и запускать telnets из data domain на вашем почтовом сервере.

# telnet <mailserver> 25
# telnet <mailserver> 587

Проверьте, можно ли проверить связь с почтовым сервером.

Если вы знаете интерфейс на dd, с которым взаимодействует почтовый сервер, вы можете выполнить следующую команду из bash.

# telnet <MailserverIPOrhostname> 25 -b <ipaddressOfInterfaceOnDD>
# telnet <MailserverIPOrhostname> 587 -b <ipaddressOfInterfaceOnDD>

5. Внесите IP-адреса Data Domain в белый список:

• Были ли IP-адреса Data Domain добавлены в белый список на почтовом сервере?

Для того, чтобы трафик был разрешен, IP-адреса почтовых серверов Data Domain и, возможно, имена хостов должны быть внесены в белый список.
Необходимо дважды проверить, было ли это сделано, так как если этого не сделать, то произойдет сбой.
Отображается пример ошибки Unable to send message: (errno 4: Cannot open socket for sending email).

Чтобы вывести список IP-адресов Data Domain для предоставления заказчику, выполните следующую команду:

IP-адреса DD также можно найти в разделе автоматической поддержки.

# net show set

При использовании Microsoft 365 эти ссылки могут быть полезны.

• Настройка политик защиты от нежелательной почты в EOP (внешняя ссылка)
• Настройка расширенной политики доставки для симуляции фишинга третьей стороны и доставки электронной почты на почтовые ящики SecOps (внешняя ссылка)

6. Правила брандмауэра/NAT:

• Добавлено ли правило NAT для исходящего трафика в домен данных для почтового сервера SMPT?

Если используется брандмауэр Palo Alto, то необходимо добавить политику, чтобы трафик почтового сервера DD SMTP мог обмениваться исходящими данными.

Обратитесь к группе специалистов по брандмауэру, чтобы проверить, разрешен ли исходящий трафик, и выполните поиск и устранение неисправностей в режиме реального времени, чтобы увидеть исходящие потоки трафика.

Сообщение об ошибке, которое иногда отображается, когда межсетевой экран блокирует трафик, выглядит следующим образом: Unable to send a message: (errno 10: SMTP operation timed out)
 

7. Конфигурация хоста администратора:

• Иногда хост администратора должен проверить, настроен ли он, и проверить другие системы Data Domain, если они есть.

# config show admin-host

Отображение хоста администратора, с которого можно подключиться к системе защиты для просмотра системных журналов и использования системных команд.

# config set admin-host  <host>

Настройте компьютер, с которого можно войти в систему защиты, чтобы просматривать системные журналы и использовать системные команды.

Имя хоста может быть простым или полным именем хоста или IP-адресом.