Data Domain : Comment résoudre les problèmes de serveur de messagerie | SMTP

Procédez comme suit pour résoudre les problèmes de serveur de messagerie sur Dell Data Domain :

1. Vérifiez la configuration du serveur de messagerie :

   • # config show mailserver

     S’il n’est pas configuré, définissez le serveur de messagerie.

     # config set mailserver <host>

     Dans DD OS 7.0+, nous avons ajouté la prise en charge de la méthode de chiffrement SMTP STARTTLS.
     Si le serveur de messagerie est 365 ou un autre serveur de messagerie qui utilise STARTTLS, exécutez à nouveau la commande de configuration avec le port et le nom d’utilisateur.
     Configurez à nouveau le serveur de messagerie avec le port 25 ou 587 avec le nom d’utilisateur du client.
     Si aucun mot de passe n’est nécessaire pour le serveur de messagerie, appuyez sur Entrée après avoir exécuté la commande.
     Parfois, aucun mot de passe n’est requis, mais il est préférable de vérifier auprès de l’administrateur de l’e-mail. 

     Le serveur SMTP exige que l’utilisateur authentifié soit le compte e-mail de l’administrateur ou qu’il ait l’autorisation d’envoyer des messages en son nom. Si l’utilisateur authentifié n’est pas autorisé, le serveur rejette l’e-mail.

     Si vous exécutez la commande config set mailserver et que vous vous authentifiez auprès de Tony@Avenger.com, Tony@Avenger.com doit également être configuré en tant qu’utilisateur de l’e-mail admin ou avoir l’autorisation explicite d’envoyer au nom de cet e-mail admin. Sinon, le serveur SMTP rejette la demande. 

     Pour vérifier le nom d’utilisateur admin-email, exécutez la commande suivante.

     # config show admin-email

     Si vous n’êtes pas sûr du nom d’utilisateur admin-email, contactez votre administrateur de la messagerie et vérifiez vos autres Data Domain.

     Pour configurer à nouveau le serveur de messagerie avec le port 25 ou 587 avec le nom d’utilisateur du client. 

     # config set mailserver smtp.example.com port 587 user username

     ou

     # config set mailserver smtp.example.com port 25 user username

     Exemple :

     sysadmin@DD6900 config set mailserver smtp.dell.com port 25 user john.doe@dell.com
     Enter the password for the Mail (SMTP) server:
     The Mail (SMTP) server is: smtp.dell.com
     The Mail server username is:
     sysadmin@DD6900-2#

     Pour tester le support automatique, utilisez les commandes suivantes.

     Remarque : Si Secure Remote Services (ESRS/SRS/SCG) a été configuré, « autosupport test » ne génère pas d’e-mail. Jusqu’à DD OS 8.0+. Vous devez utiliser « autosupport send » à la place. Pour éviter d’avoir à attendre un rapport complet, vous pouvez utiliser la syntaxe suivante :

     # autosupport send <yourEmailAddress@company.com> cmd "net show settings" 

     # autosupport test email yourEmailAddress@dell.com
     # autosupport test alert-summary

2. Vérifications de la connectivité réseau :

   • Vérifiez si vous pouvez exécuter une commande ping sur le nom d’hôte ou l’adresse IP du serveur de messagerie.

     # net ping mailserver
     # net ping x.x.x.x

     Si la commande ping échoue, vérifiez si une autre interface du DD peut envoyer une commande ping au serveur de messagerie.
     Pour afficher toutes les interfaces et adresses IP sur le DD, exécutez la commande suivante.

     # net show settings

     Pour exécuter une commande ping avec une autre interface répertoriée dans la sortie # net show set , exécutez la procédure suivante.

     # net ping mailserver interface ethXx
     # net ping x.x.x.x interface ethXx

     Exemple de commande ping avec un ethMa d’interface spécifique

     # net ping mailserver interface ethMa

   • Si vous souhaitez utiliser une interface spécifique avec le serveur de messagerie, vous pouvez configurer une route statique.

     Exemple :

     # net route add host <IP or hostname of mailserver> gw <IP of your local gateway for the NIC you want to leave> dev [interface]
     
     # net route add host DellMail.com gw 1.2.3.4 dev eth3a

     Pour afficher les passerelles sur le DD.

     # net route show gateway

     Exemple

     tester64@R2D2 net route show gateway
     IPv4 Default Gateways
     gateway IP     source
     ------------   -----------------
     1.2.3.4        interface
     ------------   -----------------

3. Résolution DNS :

   • Vérifiez si le DNS est configuré et effectuez un test pour résoudre un nom qui doit être résolu.

     # net show dns
     # net lookup <a resolvable name like the hostname of the DD or the mailserver>

     Si vous devez ajouter un serveur DNS, utilisez la commande suivante :

     # net set dns <IP>
     # net lookup <a resolvable name like the hostname of the DD or the mailserver or even emc.com>

     Pour ajouter le nom d’hôte/l’adresse IP au fichier hosts de Data Domain pour une résolution locale, utilisez la commande suivante :

     # net hosts add <IP address> <host>

     Exemple :

     # net hosts add 192.168.1.1 mailrelay.company.com
     # net ping <host> count 4

4. Vérifiez les ports SMTP :

   • Vérifiez si les ports requis sont ouverts, smtp est le port 25 et parfois 587 est utilisé.
     Contactez votre équipe de pare-feu réseau pour vérifier si les ports 25 et 587 sont ouverts.

     Le support Data Domain peut accéder au mode Bash et exécuter des commandes Telnet entre le Data Domain et votre serveur de messagerie.

     # telnet <mailserver> 25
     # telnet <mailserver> 587

     Vérifiez si le serveur de messagerie peut recevoir une commande ping.

     Si vous connaissez l’interface du DD avec laquelle le serveur de messagerie communique et que c’est possible, exécutez la commande suivante à partir du mode Bash.

     # telnet <MailserverIPOrhostname> 25 -b <ipaddressOfInterfaceOnDD>
     # telnet <MailserverIPOrhostname> 587 -b <ipaddressOfInterfaceOnDD>

5. Liste blanche des adresses IP Data Domain :

   • Les adresses IP Data Domain ont-elles été inscrites sur liste blanche sur le serveur de messagerie ?
     Pour que le trafic soit autorisé à sortir, les adresses IP du serveur de messagerie Data Domain, et éventuellement les noms d’hôte, doivent être inscrites sur liste blanche.
     Vous devez vérifier deux fois si cette opération a été effectuée, sinon elle échoue.
     L’exemple d’erreur **** Impossible d’envoyer le message s’affiche : (erreur 4 : Impossible d’ouvrir le socket pour l’envoi d’e-mails.)

     Pour répertorier les adresses IP Data Domain à fournir au client, exécutez la commande suivante :
     Vous pouvez également trouver les adresses IP DD dans AutoSupport.

     # net show set

     Remarque : il s’agit d’une action du client sur son propre serveur de messagerie et hors du champ d’application du support Dell.

     Si vous utilisez Microsoft 365, ces liens peuvent vous être utiles.
     Configurer les stratégies anti-courrier indésirable dans EOP
     Configurer la règle de livraison avancée pour les simulations de phishing tiers et l’envoi d’e-mails aux boîtes aux lettres SecOps

6. Règles de pare-feu/NAT :

   • Une règle NAT a-t-elle été ajoutée pour le trafic sortant pour Data Domain pour le serveur de messagerie SMPT ?
     Si un exemple de pare-feu Palo Alto est utilisé, une règle doit être ajoutée afin que le trafic du serveur de messagerie SMTP DD puisse communiquer en sortie.
     Contactez votre équipe de pare-feu pour vérifier si le trafic sortant est autorisé et effectuez un dépannage de surveillance en direct pour voir les flux de trafic sortant.

     Message d’erreur qui s’affiche parfois lorsque le pare-feu bloque le trafic : Impossible d’envoyer un message : (erreur 10 : Délai d’expiration de l’opération SMTP)

     Remarque : il s’agit d’une action du client sur son propre pare-feu et hors du champ d’application du support Dell.
7. Configuration hôte admin :

   • Parfois, un hôte admin est requis pour vérifier si un hôte admin est configuré et vérifier que vos autres Data Domains en ont un.

     # config show admin-host

     Affichez l’hôte administratif à partir duquel vous pouvez vous connecter au système de protection pour afficher les journaux système et utiliser les commandes système.

     # config set admin-host  <host>

     Définissez l’ordinateur à partir duquel vous pouvez vous connecter au système de protection pour afficher les journaux système et utiliser les commandes système.
     Le nom d’hôte peut être un nom d’hôte simple ou complet, ou une adresse IP.

Raisons courantes pour lesquelles la communication SMTP peut échouer :

• Le serveur de messagerie n’a pas accès à Internet : Assurez-vous que la connectivité sortante et les règles de pare-feu autorisent le trafic SMTP.
• Configuration SMTP incorrecte : Valider le nom du serveur, le port et les informations d’identification
• Adresse e-mail du destinataire non valide : Confirmer que le destinataire d’AutoSupport est valide
• Le serveur destinataire rejette les e-mails : Peut nécessiter l’inscription sur liste autorisée de votre serveur de messagerie
• Filtre anti-spam bloquant les e-mails : Ajuster les paramètres du filtre anti-spam des destinataires
• E-mail d’autosupport mal formé : Vérifiez s’il y a des problèmes de taille ou de caractères
• Bogues spécifiques à DD OS : Dans certaines versions, de rares problèmes peuvent affecter AutoSupport
• Serveur de messagerie mis sur liste noire par Dell : Rare; résolu uniquement lorsque Dell efface le blocage
• Problèmes réseau ou défaillances DNS : Vérifier les paramètres réseau et les règles de pare-feu de DD
• Authentification STARTTLS manquante : Assurez-vous que le chiffrement et les informations d’identification sont corrects