Data Domain: come risolvere i problemi del server di posta - SMTP

Guardare questo video:

Risoluzione dei problemi del server di posta su Dell Data Domain: guida dettagliata

Durata: 00:05:39 (hh:mm:ss)
Se disponibili, è possibile scegliere le impostazioni della lingua dei sottotitoli utilizzando l'icona delle impostazioni o CC su questo lettore video.

Attenersi alla seguente procedura per la risoluzione dei problemi del server di posta su Dell Data Domain:

1. Verificare la configurazione del server di posta:

# config show mailserver

Se non è configurato, impostare il server di posta.

# config set mailserver <host>

In DD OS 7.0 e versioni successive, è stato aggiunto un ulteriore supporto per il metodo di crittografia SMTP STARTTLS.

Se il server di posta è 365 o un altro server di posta che utilizza STARTTLS, quindi eseguire nuovamente il comando di configurazione con la porta e il nome utente.

Configurare nuovamente il server di posta con la porta 25 o 587 con il nome utente del cliente.

Se non è necessaria alcuna password per il server di posta, premere invio dopo aver eseguito il comando. A volte non è richiesta alcuna password, ma è meglio verificare con l'amministratore di posta elettronica.

Per controllare il nome utente admin-email, eseguire il seguente comando:

# config show admin-email

Se non si è sicuri del nome utente admin-email, rivolgersi all'amministratore e-mail e controllare gli altri domini dati.

Per configurare nuovamente il server di posta con la porta 25 o 587 con il nome utente del cliente.

# config set mailserver smtp.example.com port 587 user username

OPPURE

# config set mailserver smtp.example.com port 25 user username

Esempio:

sysadmin@DD6900 config set mailserver smtp.dell.com port 25 user john.doe@dell.com
Enter the password for the Mail (SMTP) server:
The Mail (SMTP) server is: smtp.dell.com
The Mail server username is:
sysadmin@DD6900-2#

Per testare AutoSupport, utilizzare i seguenti comandi.

# autosupport send <yourEmailAddress@company.com> cmd "net show settings" 

# autosupport test email yourEmailAddress@dell.com
# autosupport test alert-summary

2. Controlli della connettività di rete:

• • Controlla se è possibile ping Server: il nome host o l'indirizzo IP

# net ping mailserver
# net ping x.x.x.x

# net show settings

# net ping mailserver interface ethXx
# net ping x.x.x.x interface ethXx

# net ping mailserver interface ethMa

• • Se si desidera un'interfaccia specifica da utilizzare con il server di posta, è possibile impostare un percorso statico.

# net route add host <IP or hostname of mailserver> gw <IP of your local gateway for the NIC you want to leave> dev [interface]

# net route add host DellMail.com gw 1.2.3.4 dev eth3a

Per visualizzare i gateway su Data Domain:

# net route show gateway

Esempio:

tester64@R2D2 net route show gateway
IPv4 Default Gateways
gateway IP     source
------------   -----------------
1.2.3.4        interface
------------   -----------------

3. Risoluzione DNS

• • Verificare che il DNS sia configurato e verificare la risoluzione di un nome che dovrebbe essere risolvibile.

# net show dns
# net lookup <a resolvable name like the hostname of the DD or the mailserver>

Se è necessario aggiungere un server DNS, utilizzare il seguente comando:

# net set dns <IP>
# net lookup <a resolvable name like the hostname of the DD or the mailserver or even emc.com>

Per aggiungere il nome host e l'IP al file degli host di Data Domain per la risoluzione locale, utilizzare il seguente comando:

# net hosts add <IP address> <host>

Esempio:

# net hosts add 192.168.1.1 mailrelay.company.com
# net ping <host> count 4

4. Controllare le porte SMTP:

• • Verificare che le porte richieste siano aperte; SMTP è la porta 25 e talvolta viene utilizzata la porta 587.

Contattare il team del firewall di rete per verificare se le porte 25 e 587 sono aperte.

Data Domain Support può accedere alla modalità bash ed eseguire telnet da Data Domain al server di posta.

# telnet <mailserver> 25
# telnet <mailserver> 587

Verificare se è possibile eseguire il ping del server di posta.

Se si conosce l'interfaccia su Data Domain con cui comunica il server di posta, è possibile eseguire il seguente comando da bash:

# telnet <MailserverIPOrhostname> 25 -b <ipaddressOfInterfaceOnDD>
# telnet <MailserverIPOrhostname> 587 -b <ipaddressOfInterfaceOnDD>

5. Inserire gli IP di Data Domain nella whitelist:

• • Gli indirizzi IP di Data Domain sono stati inseriti nella whitelist del server di posta?

Affinché il traffico possa uscire, gli indirizzi IP del server di posta Data Domain ed eventualmente i nomi host devono essere inseriti nella whitelist.

È necessario verificare due volte se questa operazione è stata eseguita perché se non viene eseguita, ha esito negativo.

Viene visualizzato un esempio di errore Unable to send message: (errno 4: Cannot open socket for sending email).

Per elencare gli indirizzi IP di Data Domain da fornire al cliente, eseguire il seguente comando. È inoltre possibile trovare gli IP di Data Domain in AutoSupport:

# net show set

Se si utilizza Microsoft 365, questi link possono essere utili:

• • • Configurare i criteri di protezione dalla posta indesiderata in EOP (link esterno)
    • Configurare i criteri di recapito avanzati per le simulazioni di phishing di terze parti e il recapito delle e-mail alle caselle di posta SecOps (Link esterno)

6. Regole firewall/NAT:

• • È stata aggiunta una regola NAT per il traffico in uscita per Data Domain per il server di posta SMPT?

Se si utilizza un firewall Palo Alto di esempio, è necessario aggiungere una policy in modo che il traffico del server di posta SMTP di Data Domain possa comunicare in uscita.

Contattare il team del firewall per verificare se il traffico in uscita è consentito ed eseguire la risoluzione dei problemi di monitoraggio in tempo reale per visualizzare i flussi di traffico in uscita.

Un messaggio di errore che a volte viene visualizzato quando il firewall blocca il traffico è Unable to send a message: (errno 10: SMTP operation timed out)
 

7. Configurazione host amministratore:

• • A volte è richiesto un host amministratore, controlla se è configurato un host amministratore e controlla gli altri domini dati, se ne hanno uno.

# config show admin-host

Visualizzare l'host amministrativo da cui è possibile connettersi al sistema di protezione per visualizzare i registri di sistema e utilizzare i comandi di sistema.

# config set admin-host  <host>

Impostare il computer da cui è possibile accedere al sistema di protezione per visualizzare i registri di sistema e utilizzare i comandi di sistema.

Il nome host può essere un nome host semplice o completo o un indirizzo IP.