Data Domain: Jak rozwiązywać problemy z serwerem poczty | SMTP

Rozwiązywanie problemów z serwerem poczty w Dell Data Domain: Przewodnik krok po kroku

Czas trwania: 00:05:39 (gg:mm:ss)
Jeśli to możliwe, ustawienia języka napisów kodowanych można wybrać za pomocą ikony CC w tym odtwarzaczu wideo.

Podczas rozwiązywania problemów z serwerem poczty w Dell Data Domain wykonaj następujące czynności:

1. Sprawdź konfigurację serwera poczty:

# config show mailserver

Jeśli nie jest skonfigurowany, ustaw serwer poczty.

# config set mailserver <host>

W DD OS 7.0+ dodano dodatkową obsługę metody szyfrowania SMTP STARTTLS.

Jeśli serwer poczty to 365 lub inny serwer poczty, który używa STARTTLS, uruchom ponownie polecenie konfiguracji z portem i nazwą użytkownika.

Ponownie skonfiguruj serwer poczty przy użyciu portu 25 lub 587 z nazwą użytkownika klienta.

Jeśli hasło do serwera poczty nie jest potrzebne, naciśnij klawisz Enter po uruchomieniu polecenia.

Czasami hasło nie jest wymagane, ale najlepiej skontaktować się z administratorem poczty e-mail. 

Serwer SMTP wymaga, aby uwierzytelniony użytkownik był administratorem konta e-mail lub miał uprawnienia do wysyłania wiadomości w jego imieniu. Jeśli uwierzytelniony użytkownik nie jest autoryzowany, serwer odrzuca wiadomość e-mail.

Jeśli uruchomisz config set mailserver Wysyłaj polecenia i uwierzytelniaj się za ich pomocą Tony@Avenger.comNastępnie Tony@Avenger.com Musi być również skonfigurowany jako użytkownik poczty e-mail administratora lub mieć jawne uprawnienia do wysyłania wiadomości w imieniu tego adresu e-mail administratora. W przeciwnym razie serwer SMTP odrzuci żądanie. 

Aby sprawdzić nazwę użytkownika admin-email, uruchom następujące polecenie.

# config show admin-email

Jeśli nie masz pewności co do nazwy użytkownika e-mail administratora, skontaktuj się z administratorem poczty e-mail i sprawdź inne domeny danych.

Aby ponownie skonfigurować serwer poczty przy użyciu portu 25 lub 587 z nazwą użytkownika klienta. 

# config set mailserver smtp.example.com port 587 user username

Lub

# config set mailserver smtp.example.com port 25 user username

Przykład:

sysadmin@DD6900 config set mailserver smtp.dell.com port 25 user john.doe@dell.com
Enter the password for the Mail (SMTP) server:
The Mail (SMTP) server is: smtp.dell.com
The Mail server username is:
sysadmin@DD6900-2#

Aby przetestować automatyczne wsparcie, użyj następujących poleceń.
 

# autosupport send <yourEmailAddress@company.com> cmd "net show settings" 

# autosupport test email yourEmailAddress@dell.com
# autosupport test alert-summary

2. Testy łączności sieciowej:

• Sprawdź, czy możesz pingować nazwę hosta lub adres IP serwera poczty.

# net ping mailserver
# net ping x.x.x.x

# net show settings

# net ping mailserver interface ethXx
# net ping x.x.x.x interface ethXx

# net ping mailserver interface ethMa

• Jeśli chcesz używać określonego interfejsu z serwerem poczty, możesz skonfigurować trasę statyczną.

# net route add host <IP or hostname of mailserver> gw <IP of your local gateway for the NIC you want to leave> dev [interface]

# net route add host DellMail.com gw 1.2.3.4 dev eth3a

Aby wyświetlić bramy w DD.

# net route show gateway

Przykład

tester64@R2D2 net route show gateway
IPv4 Default Gateways
gateway IP     source
------------   -----------------
1.2.3.4        interface
------------   -----------------

3. Rozpoznawanie nazw DNS:

• Sprawdź, czy DNS jest skonfigurowany, i przetestuj rozpoznawanie nazwy, która powinna być rozpoznawalna.

# net show dns
# net lookup <a resolvable name like the hostname of the DD or the mailserver>

Jeśli konieczne jest dodanie serwera DNS, należy użyć następującego polecenia:

# net set dns <IP>
# net lookup <a resolvable name like the hostname of the DD or the mailserver or even emc.com>

Aby dodać nazwę hosta / IP do pliku hostów Data Domain w celu lokalnego rozpoznawania, należy użyć następującego polecenia:

# net hosts add <IP address> <host>

Przykład:

# net hosts add 192.168.1.1 mailrelay.company.com
# net ping <host> count 4

4. Sprawdź porty SMTP:

• Sprawdź, czy wymagane porty są otwarte. SMTP to port 25, a czasami używany jest 587.

Skontaktuj się z zespołem zapory sieciowej, aby sprawdzić, czy porty 25 i 587 są otwarte.

Dział pomocy technicznej Data Domain może uzyskać dostęp do trybu bash i uruchamiać telnety z domeny danych do serwera poczty.

# telnet <mailserver> 25
# telnet <mailserver> 587

Sprawdź, czy można pingować serwer poczty.

Jeśli znasz interfejs na dd, z którym komunikuje się serwer poczty, uruchom następujące polecenie z bash.

# telnet <MailserverIPOrhostname> 25 -b <ipaddressOfInterfaceOnDD>
# telnet <MailserverIPOrhostname> 587 -b <ipaddressOfInterfaceOnDD>

5. Dodaj adresy IP Data Domain do białej listy:

• Czy adresy IP domeny danych zostały umieszczone na białej liście na serwerze pocztowym?

Aby ruch mógł być dozwolony poza domeną danych, adresy IP serwera poczty i być może nazwy hostów muszą być umieszczone na białej liście.
Musisz dokładnie sprawdzić, czy zostało to zrobione, ponieważ jeśli nie zostanie to zrobione, zakończy się niepowodzeniem.
Widzisz przykład błędu Unable to send message: (errno 4: Cannot open socket for sending email).

Aby wyświetlić listę adresów IP domeny danych, które mają zostać udostępnione klientowi, uruchom następujące polecenie:

Adresy IP DD można również znaleźć w sekcji Auto-Support.

# net show set

W przypadku korzystania z platformy Microsoft 365 te linki mogą być pomocne.

• Konfigurowanie zasad ochrony przed spamem w ramach EOP (łącze zewnętrzne)
• Konfigurowanie zaawansowanych zasad dostarczania dla symulacji wyłudzania informacji przez inne firmy i dostarczania wiadomości e-mail do skrzynek pocztowych SecOps (łącze zewnętrzne)

6. Reguły zapory sieciowej/translatora adresów sieciowych:

• Czy dodano regułę translatora adresów sieciowych dla ruchu wychodzącego dla domeny danych dla serwera poczty SMPT?

Jeśli używana jest przykładowa zapora Palo Alto, należy dodać zasady, aby ruch serwera poczty SMTP DD mógł komunikować się z ruchem wychodzącym.

Skontaktuj się z zespołem zapory, aby sprawdzić, czy ruch jest dozwolony wychodzący, i wykonaj rozwiązywanie problemów z monitorowaniem na żywo, aby zobaczyć przepływy ruchu wychodzącego.

Komunikat o błędzie, który jest czasami wyświetlany, gdy zapora blokuje ruch, to Unable to send a message: (errno 10: SMTP operation timed out)
 

7. Konfiguracja hosta administratora:

• Czasami wymagany jest host administratora; sprawdź, czy skonfigurowany jest host administratora i sprawdź inne domeny danych, jeśli mają taki host.

# config show admin-host

Wyświetlenie hosta administracyjnego, z którego można połączyć się z systemem ochrony w celu wyświetlenia dzienników systemowych i użycia poleceń systemowych.

# config set admin-host  <host>

Ustaw komputer, z którego można zalogować się do systemu ochrony, aby przeglądać dzienniki systemowe i używać poleceń systemowych.

Nazwa hosta może być prostą lub w pełni kwalifikowaną nazwą hosta lub adresem IP.