Data Domain: Posta Sunucusu Sorunlarını Giderme - SMTP

Şu videoyu izleyin:

Dell Data Domain'de Posta Sunucusu Sorunlarını Giderme: Adım Adım Kılavuz

Süre: 00:05:39 (sa:dk:sn)
Mevcut olduğunda, açıklamalı alt yazı (alt yazı) dili ayarları bu video oynatıcıdaki CC simgesi kullanılarak seçilebilir.

Dell Data Domain'de posta sunucusu sorunlarını giderirken şu adımları izleyin:

1. Posta Sunucusu Yapılandırmasını Doğrulayın:

# config show mailserver

Yapılandırılmamışsa posta sunucusunu ayarlayın.

# config set mailserver <host>

DD OS 7.0 ve sonraki sürümlerde, SMTP şifreleme yöntemi için ek destek eklenmiştir STARTTLS'dir.

Posta sunucusu 365 veya özelliğini kullanan başka bir posta sunucusuysa STARTTLStıklayın, ardından bağlantı noktası ve kullanıcı adı ile yapılandırma komutunu tekrar çalıştırın.

Posta sunucusunu, müşterinin kullanıcı adı ile 25 veya 587 numaralı bağlantı noktasıyla yeniden yapılandırın.

Posta sunucusu için parola gerekmiyorsa, komutu çalıştırdıktan sonra enter tuşuna basın. Bazen şifre gerekmez, ancak e-posta yöneticisine danışmak en iyisidir.

Yapılandırılmış e-posta ayarlarını görüntülemek için aşağıdaki komutu çalıştırın:

# config show admin-email

Yönetici e-posta kullanıcı adından emin değilseniz e-posta yöneticinize ve diğer veri etki alanlarınızı kontrol edin.

Posta sunucusunu müşterinin kullanıcı adı ile 25 veya 587 numaralı bağlantı noktasıyla yeniden yapılandırmak için.

# config set mailserver smtp.example.com port 587 user username

veya

# config set mailserver smtp.example.com port 25 user username

Örnek:

sysadmin@DD6900 config set mailserver smtp.dell.com port 25 user john.doe@dell.com
Enter the password for the Mail (SMTP) server:
The Mail (SMTP) server is: smtp.dell.com
The Mail server username is:
sysadmin@DD6900-2#

Autosupport'u test etmek için aşağıdaki komutları kullanın.

# autosupport send <yourEmailAddress@company.com> cmd "net show settings" 

# autosupport test email yourEmailAddress@dell.com
# autosupport test alert-summary

2. Ağ Bağlantısı Kontrolleri:

• • Mümkün olup olmadığını kontrol edin ping Sunucu: Sunucu ana bilgisayar adı veya IP adresi

# net ping mailserver
# net ping x.x.x.x

# net show settings

# net ping mailserver interface ethXx
# net ping x.x.x.x interface ethXx

# net ping mailserver interface ethMa

• • Posta sunucusuyla kullanmak için belirli bir arabirim isterseniz, statik bir yol ayarlayabilirsiniz.

# net route add host <IP or hostname of mailserver> gw <IP of your local gateway for the NIC you want to leave> dev [interface]

# net route add host DellMail.com gw 1.2.3.4 dev eth3a

Data Domain'deki ağ geçitlerini görüntülemek için:

# net route show gateway

Örnek:

tester64@R2D2 net route show gateway
IPv4 Default Gateways
gateway IP     source
------------   -----------------
1.2.3.4        interface
------------   -----------------

3. DNS Çözümlemesi:

• • DNS'nin yapılandırılıp yapılandırılmadığını kontrol edin ve çözümlenebilir olması gereken bir adı çözümleyene kadar test edin.

# net show dns
# net lookup <a resolvable name like the hostname of the DD or the mailserver>

Bir DNS sunucusu eklemeniz gerekiyorsa aşağıdaki komutu kullanın:

# net set dns <IP>
# net lookup <a resolvable name like the hostname of the DD or the mailserver or even emc.com>

Yerel çözümleme için ana bilgisayar adını ve IP'yi Data Domain'in ana bilgisayarlar dosyasına eklemek üzere aşağıdaki komutu kullanın:

# net hosts add <IP address> <host>

Örnek:

# net hosts add 192.168.1.1 mailrelay.company.com
# net ping <host> count 4

4. SMTP Bağlantı Noktalarını Kontrol Edin:

• • Gerekli bağlantı noktalarının açık olup olmadığını kontrol edin: SMTP, 25 numaralı bağlantı noktasıdır ve bazen 587 kullanılır.

25 ve 587 numaralı bağlantı noktalarının açık olup olmadığını kontrol etmek için ağ güvenlik duvarı ekibinizle iletişime geçin.

Data Domain Desteği, bash moduna erişebilir ve data domain'den posta sunucunuza telnet'ler çalıştırabilir.

# telnet <mailserver> 25
# telnet <mailserver> 587

Posta sunucusuna ping atılıp atılamadığını kontrol edin.

Posta sunucusunun iletişim kurduğu Data Domain üzerindeki arayüzü biliyorsanız şu komutu bash:

# telnet <MailserverIPOrhostname> 25 -b <ipaddressOfInterfaceOnDD>
# telnet <MailserverIPOrhostname> 587 -b <ipaddressOfInterfaceOnDD>

5. Data Domain IP'lerini Beyaz Listeye Alın:

• • Data domain IP adresleri posta sunucusunda izin verilenler listesine eklendi mi?

Trafiğin çıkışına izin verilmesi için Data Domain, posta sunucusu, IP adresleri ve belki de ana bilgisayar adları beyaz listeye alınmalıdır.

Bunun yapılıp yapılmadığını iki kez doğrulamanız gerekir çünkü yapılmazsa başarısız olur.

Bir hata örneği görüyorsunuz Unable to send message: (errno 4: Cannot open socket for sending email)'dir.

Müşteriye sağlanacak Data Domain IP adreslerini listelemek için aşağıdaki komutu çalıştırın. Data Domain IP'lerini AutoSupport bölümünde de bulabilirsiniz:

# net show set

Microsoft 365 kullanıyorsanız bu bağlantılar yardımcı olabilir:

• • • EOP'de istenmeyen posta önleme politikalarını yapılandırma (Harici Bağlantı)
    • Üçüncü taraf kimlik avı simülasyonları ve SecOps posta kutularına e-posta teslimi için gelişmiş teslim ilkesini yapılandırma (Harici Bağlantı)

6. Firewall/NAT Rules:

• • SMPT posta sunucusu için veri etki alanına giden trafik için bir NAT kuralı eklendi mi?

Örnek Palo Alto güvenlik duvarı kullanılıyorsa Data Domain SMTP posta sunucusu trafiğinin giden ile iletişim kurabilmesi için bir politika eklenmelidir.

Giden trafiğe izin verilip verilmediğini kontrol etmek için güvenlik duvarı ekibinizle iletişime geçin ve giden trafik akışlarını görmek için canlı izleme sorun giderme gerçekleştirin.

Güvenlik duvarı trafiği engellerken bazen görüntülenen bir hata mesajı Unable to send a message: (errno 10: SMTP operation timed out)
 

7. Yönetici Ana Bilgisayar Yapılandırması:

• • Bazen bir yönetici ana bilgisayarı gerekir; bir yönetici ana bilgisayarının yapılandırılıp yapılandırılmadığını kontrol edin ve varsa diğer veri alanlarınızı kontrol edin.

# config show admin-host

Sistem günlüklerini görüntülemek ve sistem komutlarını kullanmak için koruma sistemine bağlanabileceğiniz yönetici ana bilgisayarını görüntüleyin.

# config set admin-host  <host>

Sistem günlüklerini görüntülemek ve sistem komutlarını kullanmak için koruma sisteminde oturum açabileceğiniz makineyi ayarlayın.

Ana bilgisayar adı, basit veya tam nitelikli bir ana bilgisayar adı ya da bir IP adresi olabilir.