Data Domain: Come risolvere i problemi del server di posta | SMTP

Risoluzione dei problemi del server di posta su Dell Data Domain: Guida dettagliata

Durata: 00:05:39 (hh:mm:ss)
Se disponibili, è possibile scegliere le impostazioni della lingua dei sottotitoli (sottotitoli) utilizzando l'icona CC su questo lettore video.

Attenersi alla seguente procedura per la risoluzione dei problemi del server di posta su Dell Data Domain:

1. Verificare la configurazione del server di posta:

# config show mailserver

Se non è configurato, impostare il server di posta.

# config set mailserver <host>

In DD OS 7.0+ è stato aggiunto un ulteriore supporto per il metodo di crittografia SMTP STARTTLS.

Se il server di posta è 365 o un altro server di posta che utilizza STARTTLS, eseguire nuovamente il comando di configurazione con la porta e il nome utente.

Configurare nuovamente il server di posta con la porta 25 o 587 con il nome utente del cliente.

Se non è necessaria alcuna password per il server di posta, premere invio dopo aver eseguito il comando.

A volte non è richiesta alcuna password, ma è meglio verificare con l'amministratore della posta elettronica. 

Il server SMTP richiede che l'utente autenticato sia l'account e-mail dell'amministratore o disponga dell'autorizzazione per inviare messaggi per suo conto. Se l'utente autenticato non è autorizzato, il server rifiuta l'e-mail.

Se si esegue il comando config set mailserver Comando e autenticazione con Tony@Avenger.comPoi Tony@Avenger.com Deve inoltre essere configurato come utente di posta elettronica amministratore o disporre di un'autorizzazione esplicita per l'invio per conto di tale e-mail amministratore. In caso contrario, il server SMTP rifiuta la richiesta. 

Per verificare il nome utente dell'indirizzo e-mail dell'amministratore, eseguire il seguente comando.

# config show admin-email

Se non si è sicuri del nome utente admin-email, rivolgersi all'amministratore e-mail e controllare gli altri domini dati.

Per configurare nuovamente il server di posta con la porta 25 o 587 con il nome utente del cliente. 

# config set mailserver smtp.example.com port 587 user username

Oppure

# config set mailserver smtp.example.com port 25 user username

Esempio:

sysadmin@DD6900 config set mailserver smtp.dell.com port 25 user john.doe@dell.com
Enter the password for the Mail (SMTP) server:
The Mail (SMTP) server is: smtp.dell.com
The Mail server username is:
sysadmin@DD6900-2#

Per testare Autosupport, utilizzare i seguenti comandi.
 

# autosupport send <yourEmailAddress@company.com> cmd "net show settings" 

# autosupport test email yourEmailAddress@dell.com
# autosupport test alert-summary

2. Controlli della connettività di rete:

• Verificare se è possibile eseguire il ping del nome host o dell'indirizzo IP del server di posta.

# net ping mailserver
# net ping x.x.x.x

# net show settings

# net ping mailserver interface ethXx
# net ping x.x.x.x interface ethXx

# net ping mailserver interface ethMa

• Se si desidera utilizzare un'interfaccia specifica con il server di posta, è possibile configurare una route statica.

# net route add host <IP or hostname of mailserver> gw <IP of your local gateway for the NIC you want to leave> dev [interface]

# net route add host DellMail.com gw 1.2.3.4 dev eth3a

Per visualizzare i gateway su DD.

# net route show gateway

Esempio

tester64@R2D2 net route show gateway
IPv4 Default Gateways
gateway IP     source
------------   -----------------
1.2.3.4        interface
------------   -----------------

3. Risoluzione DNS:

• Verificare se il DNS è configurato ed eseguire un test per risolvere un nome che dovrebbe essere risolvibile.

# net show dns
# net lookup <a resolvable name like the hostname of the DD or the mailserver>

Se è necessario aggiungere un server DNS, utilizzare il seguente comando:

# net set dns <IP>
# net lookup <a resolvable name like the hostname of the DD or the mailserver or even emc.com>

Per aggiungere il nome host/indirizzo IP nel file host di Data Domain per la risoluzione locale, utilizzare il seguente comando:

# net hosts add <IP address> <host>

Esempio:

# net hosts add 192.168.1.1 mailrelay.company.com
# net ping <host> count 4

4. Controllare le porte SMTP:

• Verificare che le porte richieste siano aperte; SMTP è la porta 25 e talvolta viene utilizzata la porta 587.

Contattare il team del firewall di rete per verificare se le porte 25 e 587 sono aperte.

Data Domain Support può accedere alla modalità bash ed eseguire telnet da Data Domain al server di posta.

# telnet <mailserver> 25
# telnet <mailserver> 587

Verificare se è possibile eseguire il ping del server di posta.

Se si conosce l'interfaccia sul dd con cui comunica il server di posta, è possibile, eseguire il seguente comando da bash.

# telnet <MailserverIPOrhostname> 25 -b <ipaddressOfInterfaceOnDD>
# telnet <MailserverIPOrhostname> 587 -b <ipaddressOfInterfaceOnDD>

5. Inserire gli IP di Data Domain nella whitelist:

• Gli indirizzi IP di Data Domain sono stati inseriti nella whitelist sul server di posta?

Affinché il traffico possa uscire, gli indirizzi IP del server di posta Data Domain ed eventualmente i nomi host devono essere inseriti nella whitelist.
È necessario verificare due volte se questa operazione è stata eseguita perché se non viene eseguita, ha esito negativo.
Viene visualizzato un esempio di errore Unable to send message: (errno 4: Cannot open socket for sending email).

Per elencare gli indirizzi IP di Data Domain da fornire al cliente, eseguire il seguente comando:

È inoltre possibile trovare gli IP DD in AutoSupport.

# net show set

Se si utilizza Microsoft 365, questi link possono essere utili.

• Configurare i criteri di protezione dalla posta indesiderata in EOP (link esterno)
• Configurazione dei criteri di recapito avanzati per le simulazioni di phishing di terze parti e il recapito delle e-mail alle caselle di posta SecOps (Link esterno)

6. Regole firewall/NAT:

• È stata aggiunta una regola NAT per il traffico in uscita per Data Domain per il server di posta SMPT?

Se viene utilizzato un firewall Palo Alto di esempio, è necessario aggiungere una policy in modo che il traffico del server di posta SMTP DD possa comunicare in uscita.

Contattare il team del firewall per verificare se il traffico in uscita è consentito ed eseguire la risoluzione dei problemi di monitoraggio in tempo reale per visualizzare i flussi di traffico in uscita.

Un messaggio di errore che a volte viene visualizzato quando il firewall blocca il traffico è Unable to send a message: (errno 10: SMTP operation timed out)
 

7. Configurazione host amministratore:

• A volte è necessario un host amministratore; verificare se è configurato e controllare se ne è presente uno negli altri domini di dati.

# config show admin-host

Visualizzare l'host amministrativo da cui è possibile connettersi al sistema di protezione per visualizzare i registri di sistema e utilizzare i comandi di sistema.

# config set admin-host  <host>

Impostare il computer da cui è possibile accedere al sistema di protezione per visualizzare i registri di sistema e utilizzare i comandi di sistema.

Il nome host può essere un nome host semplice o completo o un indirizzo IP.