Data Domain: Sådan foretager du fejlfinding af problemer med mailserveren | SMTP
Summary: Denne vejledning er udarbejdet for at hjælpe kunder med fejlfinding af mailserverproblemer.
Instructions
Fejlfinding af mailserverproblemer på Dell Data Domain: Trinvis vejledning
Varighed: 00:05:39 (HH:MM:SS)
Når sprogindstillingerne for undertekster er tilgængelige, kan du vælge sprogindstillinger for undertekster ved hjælp af CC-ikonet på denne videoafspiller.
Følg disse trin, når du foretager fejlfinding af problemer med mailserveren på Dell Data Domain:
-
Bekræft konfiguration af mailserver:
-
# config show mailserverHvis den ikke er konfigureret, skal du indstille postserveren.
# config set mailserver <host>I DD OS 7.0+ har vi tilføjet yderligere understøttelse af SMTP-krypteringsmetoden STARTTLS.
Hvis mailserveren er 365 eller en anden mailserver, der bruger STARTTLS, skal du køre konfigurationskommandoen igen med port og brugernavn.
Konfigurer mailserveren igen med enten port 25 eller 587 med kundens brugernavn.
Hvis der ikke kræves nogen adgangskode til postserveren, skal du trykke på enter efter at have kørt kommandoen.
Nogle gange kræves der ingen adgangskode, men bedst at tjekke med e-mail-administratoren.SMTP-serveren kræver, at den godkendte bruger enten er administrator-e-mail-kontoen eller har tilladelse til at sende på vegne af den. Hvis den godkendte bruger ikke er autoriseret, afviser serveren e-mailen.
Hvis du kører kommandoen config set mailserver og godkender med Tony@Avenger.com, skal Tony@Avenger.com også konfigureres som admin-e-mailbruger eller have udtrykkelig tilladelse til at sende på vegne af administrator-e-mailen. Ellers afviser SMTP-serveren anmodningen.
Hvis du vil kontrollere admin-e-mail-brugernavnet, skal du køre følgende kommando.
# config show admin-emailHvis du ikke er sikker på brugernavnet til administrator-e-mailen, skal du kontakte din e-mailadministrator og kontrollere dine andre datadomæner.
For at konfigurere mailserveren igen med enten port 25 eller 587 med kundens brugernavn.
# config set mailserver smtp.example.com port 587 user usernameEller
# config set mailserver smtp.example.com port 25 user usernameEksempel:
sysadmin@DD6900 config set mailserver smtp.dell.com port 25 user john.doe@dell.com Enter the password for the Mail (SMTP) server: The Mail (SMTP) server is: smtp.dell.com The Mail server username is: sysadmin@DD6900-2#Brug følgende kommandoer til at teste autosupport.
BEMÆRK: Hvis Secure Remote Services (ESRS/SRS/SCG) er blevet konfigureret, genererer "autosupport test" ikke en e-mail. Indtil DD OS 8.0+. Du skal bruge "autosupport send" i stedet. Hvis du vil undgå at vente på en fuldstændig rapport, kan du bruge følgende syntaks:# autosupport send <yourEmailAddress@company.com> cmd "net show settings"# autosupport test email yourEmailAddress@dell.com # autosupport test alert-summary
-
-
Kontrol af netværksforbindelse:
-
Kontroller, om du kan pinge mailserverens værtsnavn eller IP-adresse.
# net ping mailserver # net ping x.x.x.xHvis ping mislykkes, skal du kontrollere, om en anden grænseflade på DD kan pinge mailserveren.
For at få vist alle grænseflader og IP-adresser på DD skal du køre følgende kommando.# net show settingsSådan pinger du med en anden grænseflade, der er angivet i mappen
# net show setoutput, skal du køre følgende.# net ping mailserver interface ethXx # net ping x.x.x.x interface ethXxEksempel på pinging med en bestemt grænsefladeetMa
# net ping mailserver interface ethMa -
Hvis du vil have en bestemt grænseflade, der skal bruges med mailserveren, kan du konfigurere en statisk rute.
Eksempel:
# net route add host <IP or hostname of mailserver> gw <IP of your local gateway for the NIC you want to leave> dev [interface] # net route add host DellMail.com gw 1.2.3.4 dev eth3aFor at få vist gateways på DD.
# net route show gatewayEksempel
tester64@R2D2 net route show gateway IPv4 Default Gateways gateway IP source ------------ ----------------- 1.2.3.4 interface ------------ -----------------
-
- DNS-opløsning:
-
Kontroller, om DNS er konfigureret, og test for at fortolke et navn, der skal kunne løses.
# net show dns # net lookup <a resolvable name like the hostname of the DD or the mailserver>Hvis du skal tilføje en DNS-server, skal du bruge følgende kommando:
# net set dns <IP> # net lookup <a resolvable name like the hostname of the DD or the mailserver or even emc.com>Hvis du vil føje værtsnavnet/IP-adressen til Data Domains værtsfil til lokal løsning, skal du bruge følgende kommando:
# net hosts add <IP address> <host>Eksempel:
# net hosts add 192.168.1.1 mailrelay.company.com # net ping <host> count 4
-
- Kontrollér SMTP-porte:
-
Kontroller, om de nødvendige porte er åbne SMTP er port 25, og nogle gange bruges 587.
Kontakt dit netværksfirewallteam for at kontrollere, om port 25 og 587 er åbne.Data Domain Support kan få adgang til bash-tilstand og køre telnets fra datadomænet til din mailserver.
# telnet <mailserver> 25 # telnet <mailserver> 587Kontroller, om mailserveren kan pinges.
Hvis du kender grænsefladen på dd, som mailserveren kommunikerer med, kan du køre følgende kommando fra bash.
# telnet <MailserverIPOrhostname> 25 -b <ipaddressOfInterfaceOnDD> # telnet <MailserverIPOrhostname> 587 -b <ipaddressOfInterfaceOnDD>
-
- Hvidliste Data Domain-IP'er:
-
Er datadomæne-IP-adresserne blevet hvidlistet på mailserveren?
For at trafik kan lukkes ud, skal datadomænet, mailserverens IP-adresser og måske værtsnavne hvidlistes.
Du skal dobbeltbekræfte, om dette er blevet gjort, for hvis det ikke er gjort, mislykkes det.
Du får vist et fejleksempel **** Kunne ikke sende meddelelse: (Errno 4: Kan ikke åbne sokkel til afsendelse af e-mail)Kør følgende kommando for at angive de Data Domain-IP-adresser, der skal angives til kunden:
Du kan også finde DD-IP erne i AutoSupport.# net show setBemærk: Dette er en kundehandling på deres egen mailserver og uden for omfanget af dell-support.Hvis du bruger Microsoft 365, kan disse links være nyttige.
Konfigurer antispampolitikker i EOP
Konfigurer den avancerede leveringspolitik for phishing-simuleringer fra tredjepart og levering af e-mail til SecOps-postkasser
-
- Firewall-/NAT-regler:
-
Er der tilføjet en NAT-regel for udgående trafik for Data Domain for SMPT-mailserver?
Hvis eksempel Palo Alto firewall bruges, skal der tilføjes en politik, så DD smtp mailservertrafik kan kommunikere udgående.
Kontakt dit firewallteam for at kontrollere, om trafik er tilladt udgående, og udfør fejlfinding af direkte overvågning for at se udgående trafikstrømme.En fejlmeddelelse, der nogle gange vises, når firewallen blokerer trafik, er: Kunne ikke sende en besked: (Errno 10: SMTP-handling fik timeout)
Bemærk: Dette er en kundehandling på deres egen firewall og uden for omfanget af Dell-support.
-
- Administratorværtskonfiguration:
-
Nogle gange kræves det, at en administratorvært kontrollerer, om en admin-vært er konfigureret, og kontrollerer dine andre datadomæner, hvis de har en.
# config show admin-hostVis den administrative vært, hvorfra du kan oprette forbindelse til beskyttelsessystemet for at få vist systemlogfiler og bruge systemkommandoer.
# config set admin-host <host>Indstil den maskine, hvorfra du kan logge ind på beskyttelsessystemet, for at se systemlogfiler og bruge systemkommandoer.
Værtsnavnet kan være et enkelt eller fuldt kvalificeret værtsnavn eller en IP-adresse.
-
Additional Information
Almindelige årsager til, at SMTP-kommunikation kan mislykkes:
- Mailserveren mangler internetadgang: Sørg for, at udgående forbindelser og firewallregler tillader SMTP-trafik
- Forkert SMTP-konfiguration: Godkend servernavn, port og legitimationsoplysninger
- Ugyldig modtagers e-mailadresse: Bekræft, at modtageren af AutoSupport er gyldig
- Modtagerserver afviser e-mails: Kan kræve tilladelsesliste af din mailserver
- Spamfilter blokerer e-mails: Juster indstillinger for modtagerens spamfilter
- Forkert udformet autosupport-e-mail: Kontroller, om der er problemer med størrelse eller tegn
- DD OS-specifikke fejl: Sjældne problemer i visse versioner kan påvirke AutoSupport
- E-mailserver, der er sortlistet af Dell: Sjælden; løses først, når Dell har ryddet blokken
- Netværksproblemer eller DNS-fejl: Kontrollér DD-netværksindstillinger og firewallregler
- Manglende STARTTLS-godkendelse: Sørg for korrekt kryptering og legitimationsoplysninger