Data Domain: Jak odstraňovat problémy s poštovním serverem | Protokol smtp

Při odstraňování problémů s poštovním serverem v systému Dell Data Domain postupujte takto:

1. Ověřte konfiguraci poštovního serveru:

   • # config show mailserver

     Pokud není nakonfigurován, nastavte poštovní server.

     # config set mailserver <host>

     V systému DD OS 7.0+ byla přidána další podpora metody šifrování SMTP STARTTLS.
     Pokud je poštovním serverem 365 nebo jiný poštovní server, který používá STARTTLS, spusťte konfigurační příkaz znovu s portem a uživatelským jménem.
     Nakonfigurujte znovu poštovní server s portem 25 nebo 587 s uživatelským jménem zákazníka.
     Pokud pro poštovní server není potřeba žádné heslo, stiskněte po spuštění příkazu klávesu Enter.
     Někdy není vyžadováno žádné heslo, ale raději se obraťte na správce e-mailu. 

     Server SMTP vyžaduje, aby ověřený uživatel byl buď e-mailovým účtem správce, nebo měl oprávnění k odesílání e-mailů jeho jménem. Pokud ověřený uživatel není autorizován, server e-mail odmítne.

     Pokud spustíte příkaz config set mailserver a ověříte se pomocí Tony@Avenger.com, musí být Tony@Avenger.com také nakonfigurovaný jako uživatel e-mailu správce nebo mít explicitní oprávnění k odesílání jménem tohoto e-mailu správce. V opačném případě server SMTP požadavek odmítne. 

     Chcete-li zkontrolovat uživatelské jméno e-mailu správce, spusťte následující příkaz.

     # config show admin-email

     Pokud si nejste jistí uživatelským jménem e-mailu správce, obraťte se na správce e-mailu a zkontrolujte ostatní datové domény.

     A nakonfigurujte opět poštovní server s portem 25 nebo 587 s uživatelským jménem zákazníka. 

     # config set mailserver smtp.example.com port 587 user username

     Nebo

     # config set mailserver smtp.example.com port 25 user username

     Příklad:

     sysadmin@DD6900 config set mailserver smtp.dell.com port 25 user john.doe@dell.com
     Enter the password for the Mail (SMTP) server:
     The Mail (SMTP) server is: smtp.dell.com
     The Mail server username is:
     sysadmin@DD6900-2#

     Chcete-li otestovat automatickou podporu, použijte následující příkazy.

     POZNÁMKA: Pokud byla nakonfigurována služba Secure Remote Services (ESRS/SRS/SCG), "test automatické podpory" nevygeneruje e-mail. Až do verze DD OS 8.0+. Místo toho musíte použít "autosupport send". Abyste se vyhnuli čekání na úplnou sestavu, můžete použít následující syntaxi:

     # autosupport send <yourEmailAddress@company.com> cmd "net show settings" 

     # autosupport test email yourEmailAddress@dell.com
     # autosupport test alert-summary

2. Kontroly připojení k síti:

   • Zkontrolujte, zda je možné odeslat požadavek ping na název hostitele poštovního serveru nebo IP adresu.

     # net ping mailserver
     # net ping x.x.x.x

     Pokud příkaz ping selže, zkontrolujte, zda jiné rozhraní systému DD může odeslat příkaz ping na poštovní server.
     Chcete-li zobrazit všechna rozhraní a IP adresy v systému DD, spusťte následující příkaz.

     # net show settings

     Chcete-li použít požadavek ping s jiným rozhraním uvedeným ve výstupu # net show set , spusťte následující příkaz.

     # net ping mailserver interface ethXx
     # net ping x.x.x.x interface ethXx

     Příklad odeslání požadavku ping se specifickým ethMa rozhraní

     # net ping mailserver interface ethMa

   • Pokud chcete, aby se s poštovním serverem používalo konkrétní rozhraní, můžete nastavit statickou trasu.

     Příklad:

     # net route add host <IP or hostname of mailserver> gw <IP of your local gateway for the NIC you want to leave> dev [interface]
     
     # net route add host DellMail.com gw 1.2.3.4 dev eth3a

     Zobrazení bran v systému DD.

     # net route show gateway

     Příklad

     tester64@R2D2 net route show gateway
     IPv4 Default Gateways
     gateway IP     source
     ------------   -----------------
     1.2.3.4        interface
     ------------   -----------------

3. Překlad DNS:

   • Zkontrolujte, zda je nakonfigurována služba DNS, a otestujte překlad názvu, který by měl být přeložitelný.

     # net show dns
     # net lookup <a resolvable name like the hostname of the DD or the mailserver>

     Pokud potřebujete přidat server DNS, použijte následující příkaz:

     # net set dns <IP>
     # net lookup <a resolvable name like the hostname of the DD or the mailserver or even emc.com>

     Chcete-li přidat název hostitele nebo IP adresu do souboru hosts systému Data Domain pro místní překlad, použijte následující příkaz:

     # net hosts add <IP address> <host>

     Příklad:

     # net hosts add 192.168.1.1 mailrelay.company.com
     # net ping <host> count 4

4. Zkontrolujte porty SMTP:

   • Zkontrolujte, zda jsou požadované porty otevřené: smtp je port 25 a někdy se používá 587.
     Kontaktujte tým síťové brány firewall a zkontrolujte, zda jsou otevřené porty 25 a 587.

     Podpora Data Domain může přistupovat k režimu bash a spouštět protokoly telnet z datové domény na váš poštovní server.

     # telnet <mailserver> 25
     # telnet <mailserver> 587

     Zkontrolujte, zda lze odeslat požadavek ping na poštovní server.

     Pokud znáte rozhraní systému DD, se kterým poštovní server komunikuje, můžete, spusťte následující příkaz z rozhraní bash.

     # telnet <MailserverIPOrhostname> 25 -b <ipaddressOfInterfaceOnDD>
     # telnet <MailserverIPOrhostname> 587 -b <ipaddressOfInterfaceOnDD>

5. Seznam povolených IP adres systému Data Domain:

   • Byly IP adresy systému Data Domain na poštovním serveru uvedeny na seznam povolených?
     Aby bylo možné povolit odchozí data, domény, poštovní servery, IP adresy a případně názvy hostitelů musí být na seznamu povolených.
     Pokud jste to udělali, musíte dvakrát ověřit, protože pokud ne, selže.
     Zobrazí se ukázka chyby **** Unable to send message: (errno 4: Cannot open socket for sending email)

     Chcete-li zobrazit seznam IP adres systému Data Domain, které chcete poskytnout zákazníkovi, spusťte následující příkaz:
     IP adresy DD najdete také v automatické podpoře.

     # net show set

     Poznámka: Jedná se o akci zákazníka na vlastním poštovním serveru, která je mimo rozsah podpory společnosti Dell.

     Pokud používáte Microsoft 365, můžou být užitečné tyto odkazy.
     Konfigurace zásad ochrany proti spamu v EOP
     Konfigurace pokročilých zásad doručování pro simulace útoků phishing třetích stran a doručování e-mailů do poštovních schránek SecOps

6. Firewall / pravidla překladu adres (NAT):

   • Bylo přidáno pravidlo překladu adres (NAT) pro odchozí provoz pro Data Domain pro poštovní server smpt?
     Pokud se použije příklad brány firewall Palo Alto, je nutné přidat zásadu, aby mohl provoz poštovního serveru DD smtp komunikovat odchozí.
     Obraťte se na tým brány firewall a zkontrolujte, zda je povolen odchozí provoz, a proveďte řešení potíží s živým monitorováním, abyste viděli odchozí toky provozu.

     Když brána firewall blokuje přenos, někdy se zobrazí chybová zpráva: Unable to send a message: (errno 10: SMTP operation timed out)

     Poznámka: Jedná se o akci zákazníka na vlastní bráně firewall, která je mimo rozsah podpory společnosti Dell.
7. Konfigurace hostitele správce:

   • Někdy je vyžadován hostitel správce; zkontrolujte, zda je nakonfigurován hostitel správce, a také případné ostatní systémy Data Domain.

     # config show admin-host

     Zobrazte hostitele pro správu, ze kterého se můžete připojit k bezpečnostnímu systému, prohlížet si systémové protokoly a používat systémové příkazy.

     # config set admin-host  <host>

     Nastavte počítač, ze kterého se můžete přihlásit k bezpečnostnímu systému, abyste mohli prohlížet systémové protokoly a používat systémové příkazy.
     Název hostitele může být jednoduchý nebo plně kvalifikovaný název hostitele nebo IP adresa.

Běžné důvody selhání komunikace SMTP:

• Poštovní server nemá přístup k internetu: Zajistěte, aby odchozí připojení a pravidla brány firewall umožňovala provoz SMTP.
• Nesprávná konfigurace protokolu SMTP: Ověřte název serveru, port a přihlašovací údaje.
• Neplatná e-mailová adresa příjemce: Potvrďte, že příjemce služby AutoSupport je platný.
• Server příjemce odmítá e-maily: Může vyžadovat zařazení vašeho poštovního serveru na seznam povolených
• Spamový filtr blokující e-maily: Úprava nastavení spamového filtru příjemců
• Poškozený e-mail automatické podpory: Kontrola problémů s velikostí nebo znaky
• Chyby specifické pro DD OS: Vzácné problémy v určitých verzích mohou mít vliv na automatickou podporu
• Poštovní server na seznamu zakázaných společností Dell: Vzácný; Problém je vyřešen pouze v případě, že společnost Dell vymaže blok
• Problémy se sítí nebo selhání DNS: Ověření nastavení sítě DD a pravidel brány firewall
• Chybějící autentizace STARTTLS: Zajistěte správné šifrování a přihlašovací údaje