Data Domain: メール サーバーの問題のトラブルシューティング方法 - SMTP

このビデオをご覧ください。

Dell Data Domainでのメール サーバーの問題のトラブルシューティング:ステップバイステップ ガイド

再生時間：00:05:39 (hh:mm:ss)
利用可能な場合は、このビデオ プレーヤーのCCアイコンを使用して、字幕の言語設定を選択できます。

Dell Data Domainでメール サーバーの問題をトラブルシューティングする場合は、次の手順に従います。

1. メール サーバーの構成を確認します。

# config show mailserver

設定されていない場合は、メール サーバーを設定します。

# config set mailserver <host>

DD OS 7.0以降では、SMTP暗号化方式のサポートが追加されています STARTTLS.

メールサーバーが 365 または別のメールサーバーの場合 STARTTLSをクリックし、ポートとユーザー名を使用して構成コマンドを再度実行します。

お客様のユーザー名を使用して、ポート25または587を使用してメール サーバーを再度構成します。

メール サーバーにパスワードが必要ない場合は、コマンドの実行後に Enter を押します。パスワードが必要ない場合もありますが、Eメール管理者に確認することをお勧めします。

admin-emailユーザー名を確認するには、次のコマンドを実行します。

# config show admin-email

admin-emailユーザー名が不明な場合は、Eメール管理者に問い合わせ、他のData Domainも確認してください

お客様のユーザー名を使用して、ポート25または587を使用してメール サーバーを再度構成します。

# config set mailserver smtp.example.com port 587 user username

または

# config set mailserver smtp.example.com port 25 user username

例:

sysadmin@DD6900 config set mailserver smtp.dell.com port 25 user john.doe@dell.com
Enter the password for the Mail (SMTP) server:
The Mail (SMTP) server is: smtp.dell.com
The Mail server username is:
sysadmin@DD6900-2#

自動サポートをテストするには、次のコマンドを使用します。

# autosupport send <yourEmailAddress@company.com> cmd "net show settings" 

# autosupport test email yourEmailAddress@dell.com
# autosupport test alert-summary

2. ネットワーク接続のチェック:

• • できるかどうかを確認する ping 無効な予約サーバホスト名または IP アドレス：{0}

# net ping mailserver
# net ping x.x.x.x

# net show settings

# net ping mailserver interface ethXx
# net ping x.x.x.x interface ethXx

# net ping mailserver interface ethMa

• • 特定のインターフェイスをメールサーバーで使用する場合は、静的ルートを設定できます。

# net route add host <IP or hostname of mailserver> gw <IP of your local gateway for the NIC you want to leave> dev [interface]

# net route add host DellMail.com gw 1.2.3.4 dev eth3a

Data Domain上のゲートウェイを表示するには、次の手順を実行します。

# net route show gateway

例:

tester64@R2D2 net route show gateway
IPv4 Default Gateways
gateway IP     source
------------   -----------------
1.2.3.4        interface
------------   -----------------

3. DNS解決:

• • DNSが構成されているかどうかを確認し、解決可能な名前を解決するためにテストします。

# net show dns
# net lookup <a resolvable name like the hostname of the DD or the mailserver>

DNSサーバーを追加する必要がある場合は、次のコマンドを使用します。

# net set dns <IP>
# net lookup <a resolvable name like the hostname of the DD or the mailserver or even emc.com>

ローカルで解決するためにホスト名とIPをData Domainのhostsファイルに追加するには、次のコマンドを使用します。

# net hosts add <IP address> <host>

例:

# net hosts add 192.168.1.1 mailrelay.company.com
# net ping <host> count 4

4. SMTPポートを確認します。

• • 必要なポートが開いているかどうかを確認します。SMTPはポート25であり、587が使用される場合もあります。

ネットワーク ファイアウォール チームに連絡して、ポート25および587が開いているかどうかを確認してください。

Data Domainサポートは、bashモードにアクセスし、Data Domainからメール サーバーに対してtelnetを実行できます。

# telnet <mailserver> 25
# telnet <mailserver> 587

メール サーバーにpingを実行できるかどうかを確認します。

メール サーバーが通信するData Domainのインターフェイスが分かっている場合は、次のコマンドを bash:

# telnet <MailserverIPOrhostname> 25 -b <ipaddressOfInterfaceOnDD>
# telnet <MailserverIPOrhostname> 587 -b <ipaddressOfInterfaceOnDD>

5. Data Domain IPをホワイトリストに登録する:

• • Data Domain IPアドレスはメール サーバーでホワイトリストに登録されていますか?

トラフィックの送信を許可するには、Data Domainメール サーバーのIPアドレスとホスト名をホワイトリストに登録する必要があります。

実行されていない場合は失敗するため、これが実行されているかどうかを再確認する必要があります。

エラーの例が表示されます Unable to send message: (errno 4: Cannot open socket for sending email).

Data Domain IPアドレスを一覧表示してお客様に提供するには、次のコマンドを実行します。Data Domain IPは、[Auto-Support:

# net show set

Microsoft 365を使用している場合は、次のリンクが役立つ場合があります。

• • • EOP でスパム対策ポリシーを構成する (外部リンク)
    • サード パーティのフィッシング シミュレーションと SecOps メールボックスへの電子メール配信の高度な配信ポリシーを構成する (外部リンク)

6. ファイアウォール/NATルール:

• • SMPTメール サーバーのData Domainの送信トラフィック用にNATルールが追加されていますか?

Palo Altoファイアウォールの例を使用する場合は、Data Domain SMTPメール サーバー トラフィックがアウトバウンドで通信できるようにポリシーを追加する必要があります

ファイアウォール チームに連絡して、トラフィックのアウトバウンドが許可されているかどうかを確認し、ライブ監視のトラブルシューティングを実行してアウトバウンドのトラフィック フローを確認します

ファイアウォールがトラフィックをブロックしているときに時々表示されるエラーメッセージは、次のとおりです。 Unable to send a message: (errno 10: SMTP operation timed out)
 

7. 管理ホスト構成:

• • 管理ホストが必要な場合があります。admin-hostが構成されているかどうかを確認し、他のData Domainにある場合は確認します。

# config show admin-host

保護システムに接続してシステム ログを表示し、システム コマンドを使用できる管理ホストを表示します。

# config set admin-host  <host>

システム ログを表示し、システム コマンドを使用するために、保護システムにログ インできるマシンを設定します

ホスト名には、単純ホスト名、完全修飾ホスト名、またはIPアドレスを指定できます。